PHP 获取包含端口号的完整 URL 中，$_SERVER 有些写法只能获取域名形式的 URL ，采用 IP 地址的 URL 是获取不到的。
近期，作者发现之前撰写的文章，在外网被各种途径转载，很难进行版权保护。因此，萌生了搭建个人博客网站的想法。
一般说明步骤一：微信jssdk使用必须在微信公众平台进入其公众号设置，打开配置安全域名才可以。 安全域名则是请求调用微信接口的安全域名，非域名下则会出现权限错误，未授权域名等。
今天在给 onepoint 更换 js 库的 cdn 时突然想起来，腾讯云每个月还送我 10g 的 cdn 流量包。博客里面有时候会包含很多图片，正好可以把这闲置的资源用上了。
在一些业务场景中，我们需要用到PHP去获取URL地址，度娘搜索了一下，发现都是同一种解决方案，如下： #测试网址: http://localhost/blog/testurl.php?id=5
信息收集是渗透测试全过程的第一步，针对渗透目标进行最大程度的信息收集，遵随“知己知彼，百战不殆”的原则，先了解目标在利用目标。
中年的出生年月日居然不给要自己爆破，这里可以通过检验身份证号码是否合理，筛选符合条件的身份证，可惜我的代码写的太烂，写出来的我自己都不敢看，这里就不贴了，放一个不用检验身份证号码合理性的代码吧（希望服务器没事……）
2017-02-0111:11:26 发表评论 521℃热度 1.全站 HTTPS 趋势 2.专有名词介绍 3.网站申请证书 4.总结 目录 HTTPS（全称：HyperText Transfer Protocol over Secure Socket Layer），其实 HTTPS 并不是一个新鲜协议，Google 很早就开始启用了，初衷是为了保证数据安全。 近两年，Google、Apple、Facebook 等这样的互联网巨头，不谋而合地开始大力推行 HTTPS， 国外的大型互联网公司很多也都
1. 为什么下载源码包需要到官网上去下载？ 简单说就是为了安全，如果是非官方下载的源码包，有可能被别有用心的人动过手脚，毕竟是源码的，任何人都可以修改代码。 2. 64位机器是否可以安装32位rpm包？64位机器是否可以安装32位的mysql二进制免编译包？ 64位机器是可以安装32位rpm包的，同样的64位机器也能安装32位的mysql二进制免编译包（centos5.x的确是支持，但是centos6.x不支持）。 3. 编译安装apache时， 如果不加–with-included-apr 会有什么问
难度水平：初中级 适用人群：对微信公众号开发有认知跟实践的童鞋 阅读时间：8分钟 缘起 很久之前做过一次公众号的开发，当时就遇到了一个验证的小坑，但是由于时间紧任务急处理完了也就没在意，可谁知最近刚刚
对于开发人员来说，正则表达式是一个非常有用的功能，它提供了 查找，匹配，替换 句子，单词，或者其他格式的字符串。这篇文章主要介绍了15个超实用的php正则表达式，需要的朋友可以参考下。在这篇文章里，我已经编写了15个超有用的正则表达式，WEB开发人员都应该将它收藏到自己的工具包。验证域名检验一个字符串是否是个有效域名.
Nginx的PHP安装和LAMP环境搭建中的PHP安装是有区别的。因为Nginx中的PHP是以fastcgi的方式结合Nginx的，而httpd是把PHP作为自己的模块来调用的。
顾翔老师近期推出一对一入职面试辅导。有兴趣者可加微信xianggu19720625与我联系。先要提供简历初选，合适者进一步洽谈。
本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究，谨遵守国家相关法律法规，请勿用于违法用途
众所周知，Web 服务器是 Web 开发中不可或缺的基础服务，在开发中经常会用到。耳熟能详的开源 Web 服务器有久负盛名的 Apache、性能强劲的 Nginx。而我们今天要介绍的开源项目是采用 Go 编写的 Web 服务端“后起之秀”：Caddy 它拥有下载无需安装就能用、零配置实现 HTTPS 等特点，从而在强者如云的 Web 服务器中占据了一席之地。
声明：本人坚决反对利用文章内容进行恶意攻击行为，一切错误行为必将受到惩罚，绿色网络需要靠我们共同维护，推荐大家在了解技术原理的前提下，更好的维护个人信息安全、企业安全、国家安全。
基于 upload-labs 靶机进行文件上传漏洞学习，网上通关教程很多，这里我只记录下我觉得重要的和容易忘的知识点，感谢 c0ny 大佬
这个月的主要目标是检验蜻蜓的编排系统和优化,我基于蜻蜓开发dolphin的ASM系统,这两周主要开发代码审计系统 swallow.
域名购买 # 可在腾讯云中购买, 相对便宜, 送域名解析 服务器购买 # 可在阿里云购买, 学生套餐认证购买, 相对便宜 # 最新活动-云翼计划 # 为什么服务器多用 Linux? # 微软很贵,
前言 当你的网站或者APP访问量日渐增多，用户体验却持续下降，服务器性能严重不足的时候，选择接入CDN是大多数情况要必须做的，当你在众多CDN厂商中好不容易选择了一家（不知怎么选择，可以闭眼选择腾讯云CDN🙂），进行配置的时候，不要简单的认为按照入门文档配置完就觉得万事大吉了。很多案例证明，接入CDN只是一小步，后面出现的各种问题，会让你抓狂。下面我们就来讲讲如何用好CDN，让它发挥出最佳效能。以下涉及到的CDN事项，将以腾讯云CDN作为案例，仅供参考。 Step1. 资源划分
前言 当你的网站或者APP访问量日渐增多，用户体验却持续下降，服务器性能严重不足的时候，选择接入CDN是大多数情况要必须做的，当你在众多CDN厂商中好不容易选择了一家（不知怎么选择，可以闭眼选择腾讯云CDN🙂），进行配置的时候，不要简单的认为按照入门文档配置完就觉得万事大吉了。很多案例证明，接入CDN只是一小步，后面出现的各种问题，会让你抓狂。下面我们就来讲讲如何用好CDN，让它发挥出最佳效能。以下涉及到的CDN事项，将以腾讯云CDN作为案例。 Step1. 资源划分
利用条件 （1）web服务器存在SSRF漏洞； （2）web服务器有访问本地或远程服务器的权限； 存在位置 一般是web服务器提供了从其他服务器获取数据的功能。 （1）通过URL分享网页内容 （2）在线翻译 （3）通过url对图片的加载和下载 （4）转码服务 利用实验，开启方法
渗透测试面试题目 一、基础问题 1.请你用一分钟时间介绍下你自己 2.现在在哪个城市 3.最快什么时候可以到岗 4.项目经历 5.对面试的岗位职责和工作内容了解吗 二、技术问题 1.拿到一个待检测的站，你觉得应该先做什么 1)信息收集 1，获取域名的whois信息,获取注册者邮箱姓名电话等。 2，查询服务器旁站以及子域名站点，因为主站一般比较难，所以先看看旁站有没有通用性的cms或者其他漏洞。 3，查看服务器操作系统版本，web中间件，看看是否存在已知的漏洞，比如IIS，APACHE,NGINX的解析漏洞4
前一段时间，老蒋在管理客户网站过程中由于图片太多且占用服务器的资源，所以希望将图片资源独立至阿里云OSS存储中，但是搜寻到网上已有的插件有一些问题，比如不能独立存储到云存储中，于是让ZDL同学重新完善一个这样子的插件，于是乎我们在网站中看到有发布的WPOSS和WPCOS插件，考虑到可能有些朋友也需要使用到，于是就准备投递到WordPress官方插件平台。
rewrite模块的指令有break, if, return, rewrite, set等，其中rewrite是比较关键的。
在这篇文章中，我将向你展示如何在 CentOS 7 服务器中安装和配置最新版本的 Nextcloud 13。我会通过 Nginx 和 PHP7-FPM 来运行 Nextcloud，同时使用 MariaDB 做为数据库系统。
用单引号代替双引号来包含字符串，这样做会更快一些。因为 php 会在双引号包围的字符串中搜寻变量，单引号则不会，注意：只有 echo 能这么做，它是一种可以把多个字符串当作参数的“函数”(译注：PHP 手册中说 echo 是语言结构，不是真正的函数，故把函数加上了双引号)。 1、如果能将类的方法定义成 static，就尽量定义成 static，它的速度会提升将近4倍。 2、$row['id'] 的速度是 $row[id] 的7倍。 3、echo 比 print 快，并且使用 echo 的多
用PHP编写好的源码，如果不想被其它人直接利用怎么办？首先想到的是加密，但现在除了Zend 5加密还比较难破解外，其它的加密方式都不堪一击。即使不破解，不怀好意的人同样可以使用你的源码搭建一个和你一模一样的一个网站。这岂不是使你的劳动成果白白的被别人占为己有。下面介绍一种方法即限制域名的方法来保护你的源代码不被直接拷贝运行。
最近张戈博客收录出现异常，原因并不明朗。我个人猜测存在如下几个直接原因： 更换主题，折腾时带来过多错误页面或间歇性访问错误； 直接线上折腾 Nginx 缓存和缩略图，可能导致间歇性大姨妈； 新发文章瞬间被转载，甚至是整站被采集，可能导致“降权”； 百度居然开始收录动态页面，而且还在持续抓取动态页面。 对于前三个，已发生的已无法改变，要发生的也无法阻止。对于转载和采集，我也只能在 Nginx 加入 UA 黑名单和防盗链机制，略微阻碍一下了，但是实际起不到彻底禁止作用，毕竟整个天朝互联网大环境就是这样一个不好
1、用单引号代替双引号来包含字符串，这样做会更快一些。因为PHP会在双引号包围的字符串中搜寻变量， 单引号则不会，注意：只有echo能这么做，它是一种可以把多个字符串当作参数的”函数”(译注：PHP手册中说echo是语言结构，不是真正的函数，故 把函数加上了双引号)。
用单引号代替双引号来包含字符串，这样做会更快一些。因为 PHP 会在双引号包围的字符串中搜寻变量，单引号则不会，注意：只有 echo 能这么做，它是一种可以把多个字符串当作参数的“函数”（译注：PHP 手册中说 echo 是语言结构，不是真正的函数，故把函数加上了双引号）。 1、如果能将类的方法定义成 static，就尽量定义成 static，它的速度会提升将近 4 倍。 2、$row[’id’] 的速度是$row[id]的 7 倍。 3、echo 比 print 快，并且使用 echo 的多重参数（译注
发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/154581.html原文链接：https://javaforall.cn
用单引号代替双引号来包含字符串，这样做会更快一些。因为PHP会在双引号包围的字符串中搜寻变量，单引号则不会，注意：只有echo能这么做，它是一种可以把多个字符串当作参数的“函数”（译注：PHP手册中说echo是语言结构，不是真正的函数，故把函数加上了双引号）。
敌情篇 ——DDoS攻击原理 DDoS（Distributed Denial of Service，分布式拒绝服务）攻击的 主要目的是让指定目标无法提供正常服务，甚至从互联网上消 失，是目前最强大、最难防御的攻击之一。 按照发起的方式，DDoS可以简单分为三类。 第一类以力取胜，海量数据包从互联网的各个角落蜂拥而来， 堵塞IDC入口，让各种强大的硬件防御系统、快速高效的应急流 程无用武之地。这种类型的攻击典型代表是ICMP Flood和UDP Flood，现在已不常见。 第二类以巧取胜，灵动而难以察觉，每隔
如果一个方法能被静态，那就声明它为静态的，速度可提高1/4，甚至我测试的时候，这个提高了近三倍。 当然了，这个测试方法需要在十万级以上次执行，效果才明显。 其实静态方法和非静态方法的效率主要区别在内存：静态方法在程序开始时生成内存,实例方法在程序运行中生成内存，所以静态方法可以直接调用,实例方法要先成生实例,通过实例调用方法，静态速度很快，但是多了会占内存。 任何语言都是对内存和磁盘的操作,至于是否面向对象,只是软件层的问题,底层都是一样的,只是实现方法不同。静态内存是连续的,因为是在程序开始时就生成了,而实例申请的是离散的空间,所以当然没有静态方法快。 静态方法始终调用同一块内存，其缺点就是不能自动进行销毁，而是实例化可以销毁。
首先找到文件上传的窗口，然后判断是服务器端还是客户端的验证，客户端较容易判断出来，最后检验是哪种服务器端的过滤方式。判断是客户端和服务端检验，再检验是白名单还是黑名单，根据具体情况来决定采用什么绕过方式。
LAMP我们都安装好了，但是现在在浏览器访问apache的话还不能解析php脚本，所以这会需要配置apache让apache能够解析php脚本：
答：信息搜集：whois、网站源IP、旁站、C段网站、服务器系统版本、容器版本、程序版本、数据库类型、二级域名、防火墙......
● 用单引号代替双引号来包含字符串，这样做会更快一些。因为PHP会在双引号包围的字符串中搜寻变量，单引号则不会，注意：只有echo能这么做，它 是一种可以把多个字符串当作参数的“函数”（译注：PHP手册中说echo是语言结构，不是真正的函数，故把函数加上了双引号）。
文件上传，顾名思义就是上传文件的功能行为，之所以会被发展为危害严重的漏洞，是程序没有对访客提交的数据进行检验或者过滤不严，可以直接提交修改过的数据绕过扩展名的检验。文件上传漏洞是漏洞中最为简单猖獗的利用形式，一般只要能上传获取地址，可执行文件被解析就可以获取网站或者服务器的权限。
最近在尝试用某种快速姿势刷公益src，看看效率如何，刷了一个星期，快刷吐了，有些机械，但是经验值是真的非常的足，感觉一般刷个两三个星期估计就能升级了。所以各位师傅等级高的不介意尝试此副本，感觉自己少点经验升级的大侠可以去试试，本篇文章可能比较新手化，并且本人文采不怎么好，大佬轻喷。
笔者从接触计算机后就对网络安全一直比较感兴趣，在做PHP开发后对WEB安全一直比较关注，2016时无意中发现Taint这个扩展，体验之后发现确实好用；不过当时在查询相关资料时候发现关注此扩展的人数并不多；最近因为换了台电脑，需要再次安装了此扩展，发现这个扩展用的人还是比较少，于是笔者将安装的过程与测试结果记录下来，方便后续使用同时也让更多开发者来了解taint
在项目实施过程中，往往把一个大项目进行分拆成几个独立的项目，项目用完全独立的域名和文件，可以放到不同的服务器上的独立分项目
在开始之前，我们先来了解一下，安装Discuz!Q的两大要素是：域名和服务器。简单来说，域名是用来打开网站的大门，在浏览器上输入域名，你就能打开相应的网页；而云服务器则是一个用来存放网站内容的地方。
天气逐渐变凉,但渗透测试的热情温度感觉不到凉,因为有我们的存在公开分享渗透实战经验过程,才会让这个秋冬变得不再冷，近期有反映在各个环境下的目录解析漏洞的检测方法,那么本节由我们Sine安全的高级渗透架构师来详细的讲解平常用到的web环境检测点和网站漏洞防护办法。
1.在可以用file_get_contents替代file、fopen、feof、fgets等系列方法的情况下，尽量用 file_get_contents，因为他的效率高得多!但是要注意file_get_contents在打开一个URL文件时候的PHP版本问题;
博客之前换过一次域名，一直用301跳转解决。发现大半年过去了，百度那还剩160多条收录。每天通过搜索引擎的流量也不少，导致zmki.cn现在这个seo流量流失很严重!
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
