可以访问请求的原始数据的只读流。 POST 请求的情况下，最好使用 php://input 来代替 $HTTP_RAW_POST_DATA，因为它不依赖于特定的 php.ini 指令。
PHP 提供了一些杂项输入/输出（IO）流，允许访问 PHP 的输入输出流、标准输入输出和错误描述符， 内存中、磁盘备份的临时文件流以及可以操作其他读取写入文件资源的过滤器。
[Web安全]PHP伪协议 最近php伪协议的各种神奇妙用好像突然又常常提到了，php中支持的伪协议有下面这么多 复制代码 file:// — 访问本地文件系统 http:// — 访问 HTTP(s) 网址 ftp:// — 访问 FTP(s) URLs php:// — 访问各个输入/输出流（I/O streams） zlib:// — 压缩流 data:// — 数据（RFC 2397） glob:// — 查找匹配的文件路径模式 phar:// — PHP 归档 ssh2:// — Secure
协作翻译 原文：How to Read Big Files with PHP (Without Killing Your Server) 链接：https://www.sitepoint.com/performant-reading-big-files-php/ 译者：Tocy, Tony, 南宫冰郁, Tot_ziens 作为PHP开发人员，我们并不经常需要担心内存管理。PHP 引擎在我们背后做了很好的清理工作，短期执行上下文的 Web 服务器模型意味着即使是最潦草的代码也不会造成持久的影响。 很少情况下
php://协议 首先,我们来说一下一个php提供的协议:"php://" 或许有人看到这个会懵逼,这是什么东东?这有啥用?这咋用?我是谁?我在哪?我要去往何处? 恩,大家可以翻开php手册,搜索一下
英文：Christopher Pitt ，译文：oschina www.oschina.net/translate/performant-reading-big-files-php 作为PHP开发人员，我们并不经常需要担心内存管理。PHP 引擎在我们背后做了很好的清理工作，短期执行上下文的 Web 服务器模型意味着即使是最潦草的代码也不会造成持久的影响。 很少情况下我们可能需要走出这个舒适的地方 ——比如当我们试图在一个大型项目上运行 Composer 来创建我们可以创建的最小的 VPS 时，或者当我们需要
system() 原型：string system (string command [, int return_var]) system()函数很其它语言中的差不多，它执行给定的命令，输出和返回结果。第二个参数是可选的，用来得到命令执行后的状态码。 exec() 原型：string exec (string command [, string array [, int return_var]]) exec() 函数与system()类似，也执行给定的命令，但不输出结果，而是返回结果的最后一行。虽然它只返
获取FileWriter对象，new出来，构造参数：String的文件名；此时会在指定目录下创建出文件，如果已存在，将会被覆盖；这个方法会抛出IOException异常
调用URL对象的openConnection()方法，获取URLConnection对象
1、文本流有明确的结束符，二进制流没有明确的结束符，通过文件大小判断文件是否读取完毕
Redis5.0引入了Stream类型。该Stream类型的出现，几乎满足了消息队列具备的全部内容，包括但不限于：
1. InnoDB 支持事务，MyISAM 不支持事务。这是 MySQL 将默认存储引擎从 MyISAM 变成 InnoDB 的重要原因之一; 2. InnoDB 支持外键，而 MyISAM 不支持。对一个包含外键的 InnoDB 表转为 MYISAM 会失败;
查看网页源代码发现body标签里提示：source.php，那我们就进去看看，但是发现访问失败，那直接就想到了文件包含。 构造payload：
由于开发者安全意识不足，或者编写代码时对上传文件的合法校验存在缺陷，导致上传漏洞的产生。
如果要实现文件包含漏洞，前提是非可执行文件，例如网站的源码都是可执行文件，拿php来说，大部分情况下都是.php文件，如果包含就没有意义了，因为直接包含相当于把代码拿来做执行，不可执行代码包进来没有任何反应，所以把文件变成不可执行代码就可以了。
Phar需要 PHP >= 5.2 ，在 PHP5.3或以上，Phar已经包含在内置的扩展中，在这之前可以通过PECL扩展安装。
Phar是PHP里类似于 Jar 的一种打包文件，可以将整个应用打包，便于部署等。
#php是天下最好的语言，没有之一。 我非常喜欢php，我听过一个高手的讲座，讲php的编译原理，发现如果就php语言开发而言的确技术上有高低之分。一比较才发现自己差了十万八千里，自己不努力是不行的。好了不多说了，我来说说今天我分享的话题。 ##背景 2015年，我开始接触docker,那个时候发现一个管理平台shipyard，shipyard中有一个可以直接在浏览器上操作的web终端很吸引我，我想自己实现这样的一个服务，我翻看了其中的技术细节，发现有一个shipyard/controller/api/hijack.go中一堆的操作，当我开始用php模拟来写的时候,我发现我对php的认识还处于低级阶段，看起来很一个很艰难的工作。
登陆绕过，组一下就可以{"username":"admin","password":{"password":true}}
PostgreSQL 作为这两年很火的开源数据库，众多功能大多数以轻量级插件形式提供，好多高可用技术也是通过插件的形式提供。作为开源关系型数据库广受众多开发者的喜爱，前景一片大好，我也网上扒了好几周，查了很多资料，据说 repmgr 和 Patroni 两种高可用方案使用最多，那么今天我们来一起聊聊 PostgreSQL 高可用都有哪些方案。
基于 CC-CEDICT 词典的中文转拼音工具，更准确的支持多音字的汉字转拼音解决方案。
首发drops：http://drops.wooyun.org/tips/3978 。
最近博主也是历尽千辛万苦换了份工作，每次换之前不找点面试题看似乎就没自信一样。。奈何网上有些面试题是比较老套的，所以这里重新总结一份2020年的，题目是有些是博主自己不熟悉的点，有些是boss直聘论坛找到的，有的是朋友的面试经历，仅作为记录。
JSON就是JavaScript Object Notation，这个模块完成了python对象和JSON字符串的互相转换! json是一种很多语言支持的通用语言
匿名函数（Anonymous functions），也叫闭包函数（closures），允许 临时创建一个没有指定名称的函数。最经常用作回调函数 callable参数的值。
一、net/http的httpclient发起http请求 方法 get请求 func httpGet() { resp, err := http.Get("http://www.01happ
就个人发展而言，选择学习的技术与要就读的大学可谓同等重要。如果决定做错了，那往往会收到一堆麻烦，而不是想要的高薪工作。我想，现在你点开这篇文章，就代表你已考虑选择Python开发作为未来的就业方向。
终于来到了代码审计篇章。希望看了朋友有所收获，我们通常把代码审计分为黑盒和白盒，我们一般结合起来用。
mac也自带了php，通过如下命令将下方文件注释内容去掉即可，之后退出保存，启动apache
首先大家看到我文章的标题，我这里所谓的“通读审计”就是把整个代码审计过程一字不差的记录下来。因为审计过很多CMS，也看过很多代码审计文章，大多数都是把漏洞点提一下然后文章结束，对于不懂MVC的审计者来说，看其他人代码审计文章，很多细节问题搞不明白（因为我自己也是从那里过来的），所以读起来不是太舒畅，自己学习起来也有点吃力，尤其到MVC框架一块。然后这把就是给大家分享一下我个人的整个代码审计过程，以及如何发现漏洞，如何自己构造语句等等。这次审计的cms是DOYOCMS建站系统，因为我们学校使用的该系统，就随便拿一套过来记录吧。也是给自己做个记录，给大家分享个人经验。
我们在日常电脑操作中，接触和处理最多的，除了上网，大概就是各种各样的文件了，从本节开始，我们就来探讨文件处理，本节主要介绍文件有关的一些基本概念和常识，Java中处理文件的基本思路和类结构，以及接来下章节的安排思路。 基本概念和常识 二进制思维 为了透彻理解文件，我们首先要有一个二进制思维。所有文件，不论是可执行文件、图片文件、视频文件、Word文件、压缩文件、txt文件，都没什么可神秘的，它们都是以0和1的二进制形式保存的。我们所看到的图片、视频、文本，都是应用程序对这些二进制的解析结果。 作为程序员，我
由于本人主力 Linux 换为了 WSL 中的 Ubuntu 22.04，因此本次 LFI-Labs 靶场将直接部署于该环境下，为避免众多环境问题让时间成本剧增，将使用 Docker 直接部署原作者封装好的版本。话虽这么说，貌似 Docker + WSL 本身就是庞大的时间成本。正文中一些容器内无法实现的操作将转为使用 Windows 本地部署的备用环境，直接 phpstudy 倒是相当方便。
blueCMS介绍 个人认为，作为一个要入门代码审计的人，审计流程应该从简单到困难，逐步提升。因此我建议大家的审计流程为——DVWA——blueCMS——其他小众CMS——框架。同时做总结，搞清楚漏洞原理。好，进入正文！ blueCMS是一款小众的CMS，在2012年左右的时候，就有人发布其相关漏洞。但是，我个人感觉用blueCMS进行新手实战代码审计入门，是一个非常不错的选择。而我在进行blueCMS审计之前，网上也搜索了blueCMS的审计文章。那些文章可能都是你转过来，我转过去的，一般都是文章中只提到
根据上面存储的static::不能识别此Latex公式: _workers和static::_pidMap 循环fork进程
不能识别此Latex公式: _workers和static::
我决定分析为什么在使用该“Login with Facebook”功能时总是感到不安全。由于他们使用了多个重定向URL。但是，要在Facebook中找到一个漏洞并拥有最有才能的安全研究人员，似乎并非易事。要在Facebook OAuth中找到错误，这是非常艰巨和挑战性的。
通常，图像处理工作都是诸如缩略图，水印之类的简单工作，不过有的时候会复杂些，比如像素迭代，本文通过一个实例对比Imagick和Gmagick的像素迭代功能：
一直以来很少看到有多少人使用php的socket模块来做一些事情，大概大家都把它定位在脚本语言的范畴内吧，但是其实php的socket模块可以做很多事情，包括做ftplist,http post提交，smtp提交，组包并进行特殊报文的交互（如smpp协议），whois查询。这些都是比较常见的查询。
◆ (RoR)与Ruby结合之后，便如一只猱身而上灵猫，立刻衬托出Java和.NET大象般的身影
<?php $path="F:/6/htdocs/cyg.php"; echo basename($path);//带有扩展名的文件名称 echo ""; echo basename($p
羿阁 萧箫 发自 凹非寺 量子位 | 公众号 QbitAI 湖南一所二本院校，花1800万引进23名菲律宾博士？！ 光是每名博士的引进费就有35万元，科研启动费15万元，加上住房补贴等各种费用，平均一人最高达到84.4万元。 仔细一看，事情还没这么简单： 引进名单中的这批“哲学（教育学）博士”，一大半是这所学校已经任职的员工，然而来自什么学院的都有： 体育学院、外国语学院、理学院、食品与化学工程学院…… 至于他们集体就读的这所亚当森大学，则是一个连QS世界排名都排不上号的菲律宾院校。 事情一出，立刻登上
在我们日常的开发中，经常需要用到判断图片是否存在，存在则显示，不存在则显示默认图片，那么我们用到的判断有哪些呢？今天我们就来看下几个常用的方法：
大家好，我是若川。持续组织了近一年的源码共读活动，感兴趣的可以 点此扫码加我微信 ruochuan12 参与，每周大家一起学习200行左右的源码，共同进步。同时极力推荐订阅我写的《学习源码整体架构系列》 包含20余篇源码文章。历史面试系列。另外：目前建有江西|湖南|湖北籍前端群，可加我微信进群。
前些天帮同事查一个问题，第一次接触到了 PHP 的多线程，原以为 PHP 普遍都是单线程模型，并不适合多线程领域，花些时间翻了几个多线程的项目源码之后，发现 PHP 的多线程也颇有可取之处，活用起来，用来解决某些问题竟然非常适合。
导语 | gRPC也是RPC技术家族的一种，它由Google主导开发，是一个跨平台的调用框架，其中和go语言结合的是最紧密的，在go语言的开发和调用中占据主导地位。gRPC采用protobuf作为配置载体来实现通讯和调用。本文主要实战演示一下gRPC的几种调用通讯模式（普通、客户端流、服务端流、双向流）以及和PHP客户端的联通调用。 在学习gRPC之前，我们需要了解一下ptorobuf语法和protoc的命令，能帮助我们更加深入的学习和理解gRPC。 一、需求分析 我们这次只搞个很简单的需求，搞个用户
PHP包含了以php://开头的一系列输出输出流，如php://stdin, php://stdout等。今天查看代码时，忽然想到一个问题：php://output和php://stdout有什么区别？
有时候我们获取数据时需要根据Header中的格式来解析，比如上传一个json而不是一个文本。这里用到了 php输入|输出流 的概念。
sed是一种流编辑器，流编辑器会在编辑器处理数据之前基于预先提供的一组规则来编辑数据流。
当然PHP中还封装了其他两种类型的协议，不常用（SOCK_SEQPACKET 提供一个顺序化的、可靠的、全双工的、面向连接的、固定最大长度的数据通信；数据端通过接收每一个数据段来读取整个数据包和SOCK_RDM 提供一个可靠的数据层，但不保证到达顺序。一般的操作系统都未实现此功能。）
此文档描述了 RFC 7230 和RFC 7231 HTTP 消息传递的接口，还有 RFC 3986 里对 HTTP 消息的 URIs 使用。
为什么要构建锁呢？因为构建合适的锁可以在高并发下能够保持数据的一致性，即客户端在执行连贯的命令时上锁的数据不会被别的客户端的更改而发生错误。同时还能够保证命令执行的成功率。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
