在nginx中，经常需要因为各种原因，修改header，所以今天整理下nginx中header的一些指令
由于SCF本身是用bootstrap.php来调用我们的入口函数，默认为index.main_handler，意思是调用index.php文件中的main_handler()，所以很多地方写法要有改变。php一般提供网页服务，所以我主要讲API网关配合的SCF。
本文实例讲述了YII框架命名空间、操作响应与视图操作。分享给大家供大家参考，具体如下：
本文来自 Serverless 社区用户「逸笙」投稿 由于云函数 SCF 本身是用 bootstrap.php 来调用我们的入口函数，默认为 index.main\_handler，意思是调用 index.php 文件中的 main\_handler()，所以很多地方写法要有改变。php 一般提供网页服务，所以我主要讲API 网关配合的云函数 SCF。 main_handler(context)函数会传入 2 个参数，首先这 2 个参数是object，需要用->来访问子项，如 $event->{'head
HTTP Headers是HTTP请求和相应的核心，它承载了关于客户端浏览器，请求页面，服务器等相关的信息。
ownCloud是一个免费开源的软件，用于为分享文件，日历，联系人，书签和个人音频/视频，它拥有全客户端，方便使用，同时也非常容易安装和管理。
两三个月之前实习的时候通达OA的漏洞学习笔记，赶紧发了清一下库存，免得文件夹吃灰。
本文实例讲述了PHP CURL实现模拟登陆并上传文件操作。分享给大家供大家参考，具体如下：
作者：matrix 被围观: 3,360 次 发布时间：2014-09-27 分类：零零星星 | 2 条评论 »
xss配合php获取cookie和session的脚本 <?php $ip = $_SERVER['REMOTE_ADDR']; $to='xxx@yeah.net'; $referer = $_SE
在 Laravel 的世界中，请求和响应是非常重要的环节，虽说我们讲的是一个请求的前世今生，但这个请求最后的结果往往体现在一个响应中，所以我们就一起学习请求和响应这两方面的内容。
想必 iconv 这个扩展的相关函数大家多少都接触过，做为 PHP 的默认扩展它已经存在了很久，也是我们在操作字符编码时经常会使用的函数。不过除了 iconv() 这个函数外，你还知道它的其它函数吗？今天，我们就来学习一下 iconv 扩展中的各种好玩的函数。
本文实例讲述了Yii 框架控制器创建使用及控制器响应操作。分享给大家供大家参考，具体如下：
准备工具：一台电脑，火狐浏览器，modify headers插件； 一个Windows虚拟机，phpstudy。 文件：get_cookie_frt.js ， get_cookie_bck.php（文件里的代码都在文末）
现代cms框架（laraval/symfony/slim）的出现，导致现今的php漏洞出现点、原理、利用方法，发生了一些变化，这个系列希望可以总结一下自己挖掘的此类cms漏洞。
比如a.test.com/a.html需要调用b.test.com/index.php，我们可以这样做，写一个接口a.test.com/index.php，由这个接口在后端去调用b.test.com/index.php并拿到返回值，然后再返回给a.html，这就是一个代理的模式。相当于绕过了浏览器端，自然就不存在跨域问题。
实现对各大视频网站vip电影的下载，因为第三方解析网站并没有提供下载的渠道，因此想要实现电影的下载。
网上有许多代理ip，免费的、付费的。大多数公司爬虫会买这些专业版，对于普通人来说，免费的基本满足我们需要了，不过免费有一个弊端，时效性不强，不稳定，所以我们就需要对采集的ip进行一个简单的验证。
上代码： ''' 本代码用来爬取https://www.babyment.com/yingwenming/kaitou.php?start_letter=A&page=1的信息 ''' import
在 PHP 中发起 HTTP 请求并不是很难，有很多种方法：使用 fopen() 函数，使用 cURL 扩展，使用文件操作函数如 fsockopen() 和 fwrite()等，但是问题是各种方法所依赖的服务器的配置把不同，有些服务器可能无法支持，不过 WordPress 自身开发了新的 API WP_Http 使得 WordPress 在所有环境下都非常容易发起 HTTP Request。
本部的阮行止学长推荐了ctf web方向的刷题顺序。这几天太废了，光顾着看JOJO了2333，已经从大乔看到了星辰远征军埃及篇了，今天打算学习学习，不让自己的良心太难受。
1、使用PHP Mail函数发送Email $to = "viralpatel.net@gmail.com"; $subject = "VIRALPATEL.net"; $body = "Body of your message here you can use HTML too. e.g. ﹤br﹥ ﹤b﹥ Bold ﹤/b﹥"; $headers = "From: Peter\r\n"; $headers .= "Reply-To: info@yoursite.com\r
SAPI:在各个服务器抽象层之间遵守着相同的约定，这里我们称之为SAPI接口。例如命令行程序的实现，Apache的mod_php模块实现以及fastcgi的实现等等
这阵子青藤云的雷火众测貌似蛮火，本着试试看的心态参与了一下，也在某个月黑风高的夜里提交了一枚自认为绕过查杀的 Webshell 样本。然鹅，今天看了看审核没通过。
想关注你的爱豆最近在娱乐圈发展的怎么样吗？本文和你一起爬取娱乐圈的排行榜数据，来看看你的爱豆现在排名变化情况，有几次登顶，几次进了前十名呀。
//简单实现json到php数组转换功能 private function simple_json_parser($json){ $json = str_replace("{","",str_replace("}","", $json)); $jsonValue = explode(",", $json); $arr = array(); foreach($jsonValue as $v){ $jValu
最近和朋友聊天，发现我朋友调试前端页面的时候，都是上传svn或者git到测试服务器上调试，这样一来效率非常差，并且在多人的时候会频繁更新测试环境，然后我问我朋友，为什么不本地开发？然后我朋友说因为后端是java，所以本地要搭建java环境那些，很麻烦，也不会。
/** * 视频上传转码 * @param $video_url * @param $vide_name */ public static function postVideo($video_url, $vide_name) { require_once(__DIR__ . '/../../common/libs/requests/library/Requests.php'); \Requests::register
最近碰上了一个禅道的cms系统，看了下网上并没有对这个cms比较系统的攻击方法，于是写下此文希望对大家能有所帮助。（公司授权站点，打码严重，万望见谅）
登录界面 抓包分析可以使用Http Analyzer，Filders，但是看起来很复杂，还是使用火狐好（chrome远远没有火狐好用）。 首先，在输入用户名后，会进行预登录，网址为：http://lo
不知不觉，上次的代码好像出问题了，参考了网上的思路，抽空更新了一下代码，如下： import requests,time,re from urllib import parse cookies = '''【改成你的cookies，包含大括号】'''#浏览器上登录后按F12，切换到网络（Network）——标头 p_token= ''#push+token，需要推送填写，不需要不填 headers = { 'Host': 'v1.xianbao.net', 'user-ag
0x01 首先我们对目标进行目录扫描,发现admin.php 进入发现是后台界面,右击查看网页源码
图片站lemanoosh数据为异步加载的形式，往下拉会展示更多数据，也就是下一页数据，通过谷歌浏览器可以很清晰的看到数据接口地址，以及数据展现形式，与其他网站返回json数据的不同之处是，该网站返回的是部分html源码数据，包含有需要获取的图片地址。
zabbix 发送报警内容调用 zabbix 的 api 生成原始图数据，然后将图片上传到远方图床取出图片 URL 进行展示；
为了安全起见，Laravel 框架创建的所有 Cookie 都经过加密并使用一个认证码进行签名，这意味着如果客户端修改了它们则需要对其进行有效性验证。我们使用 Illuminate\Http\Request 实例的 cookie 方法从请求中获取 Cookie 的值：
<?php //chr() 函数从指定的 ASCII 值返回字符。 for($i=32;$i<127;$i++){ echo chr($i); } //!"#$%&'()*+,-./0123
上课太无聊了，今天就用python写个漏洞扫描器玩玩，原理是先检测漏洞，在扫描备份，文件结果自动保存在当前目录 主要就是：信息获取、模拟攻击。 网络漏洞扫描对目标系统进行漏洞检测时，首先探测目标系统的存活主机，对存活主机进行端口扫描，确定系统开放的端口，同时根据协议指纹技术识别出主机的操作系统类型。然后扫描器对开放的端口进行网络服务类型的识别，确定其提供的网络服务。漏洞扫描器根据目标系统的操作系统平台和提供的网络服务，调用漏洞资料库中已知的各种漏洞进行逐一检测，通过对探测响应数据包的分析判断是否存在漏洞。
requests是python的一个HTTP客户端库，跟urllib，urllib2类似，那为什么要用requests而不用urllib2呢？官方文档中是这样说明的： python的标准库urllib2提供了大部分需要的HTTP功能，但是API太逆天了，一个简单的功能就需要一大堆代码。 我也看了下requests的文档，确实很简单，适合我这种懒人。下面就是一些简单指南。 插播个好消息！刚看到requests有了中文翻译版，建议英文不好的看看，内容也比我的博客好多了，具体链接是：http://cn.python-requests.org/en/latest/(不过是v1.1.0版，另抱歉，之前贴错链接了)。 1. 安装 安装很简单，我是win系统，就在这里下载了安装包（网页中download the zipball处链接），然后$ python setup.py install就装好了。 当然，有easy_install或pip的朋友可以直接使用：easy_install requests或者pip install requests来安装。 至于linux用户，这个页面还有其他安装方法。
如果还没有服务器，可以购买一台按量计费的服务器测试使用，使用完成后，销毁即可，如果已经拥有一台，进行下一步即可。
CDN 的全称是 Content Delivery Network，即内容分发网络。CDN 是构建在网络之上的内容分发网络，依靠部署在各地的边缘服务器，通过中心平台的负载均衡、内容分发、调度等功能模块，使用户就近获取所需内容，降低网络拥塞，提高用户访问响应速度和命中率。CDN 的关键技术主要有内容存储和分发技术。 —— 摘自《百度百科》
小说、图片、小视频都弄了，今天就下载电影或者电视剧吧，目标网站：https://www.okzyw.com/
Typecho博客添加追番页面 预览页面： https://blog.catdog007.icu/bilibili.html 下载插件 啥都不说，有git的直接 git clone https://g
代码审计能力真是太太差了，下载下来一看20多M，当时就有点懵，最后连题目的业务逻辑处理过程都没有理解清楚….
前言：今天要总结的是如何用程序来实现短信发送功能。但是呢，可能需要我们调用一些api接口，我会详细介绍。都是自己学到的，害怕忘记，所以要总结一下，让写博客成为一种坚持的信仰。废话不多说，我们开始吧！
有时候我们获取数据时需要根据Header中的格式来解析，比如上传一个json而不是一个文本。这里用到了 php输入|输出流 的概念。
以下是一个使用 Requests 库和 PHP 的下载器程序，用于从 www.people.com.cn 下载音频。此程序使用了 https://www.duoip.cn/get\_proxy 这段代码。
写一个简单地爬取图片的代码吧，以便下次用的时候直接调用0.0 这里选择图库 中国作为抓取页面。
Burpsuite 是我认为的Web安全方面最优秀的一款工具了，它的功能异常强大，几乎覆盖了Web渗透的方方面面
利用别人的cookie，他们可以冒充真实的用户，在颁发cookie的那个网站中为所欲为，个人隐私在他们面前根本不存...
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
