linux 服务器安装ssl证书 [root@eisc_cn ~]# cat /www/server/panel/vhost/nginx/www.eisc.cn.conf server { listen 443 ssl; listen 80; # 需要同时监听 80 和 443端口，否则在转跳的时候出现无法访问 server_name www.eisc.cn eisc.cn; index index.php index.html index.htm default.php d
本篇为2019年DDCTF部分Web的write up，整体来说，能做的都算是中等难度，就是有些耗时间，其次就是思路的问题了，为了避免太长所以我分两篇来写，不喜勿喷，喷了我也不会理
一、单引号和双引号转义在PHP的数据存储过程中用得比较多，即往数据库里面存储数据时候需要注意转义单、双引号； 先说几个PHP函数： 1、addslashes — 使用反斜线引用（转义）字符串； 返回字符串，该字符串为了数据库查询语句等的需要在某些字符前加上了反斜线。这些字符是单引号（'）、双引号（"）、反斜线（\）与 NUL（NULL 字符）。 一个使用 addslashes() 的例子是当你要往数据库中输入数据时。例如，将名字 O'reilly 插入到数据库中，这就需要对其进行转义。大多数据库使用 \
本文实例讲述了php array 转json及java 转换 json数据格式操作。分享给大家供大家参考，具体如下：
魏艾斯博客写过有关开启 memcached，opcache 缓存的文章，前者是内容缓存插件，后者是 php 缓存插件，本来以为服务器优化折腾到此就差不多了，这几天在@张戈博客看到一篇文章，原来开启 memcached 之后，还可以再上一个 batcache 插件，用来把 html 静态文件放到内存中去，于是经过一番测试，在云服务器上安装了这个插件，下面写出相关操作步骤。
摘 要 nginx启用ssl加密访问。 由于本站全面开启https协议访问，小编决定将实践过程记录下来，方便后来人。 什么是https？ https 全称：Hyper Text Transfer Pr
301转向（或叫301重定向、301跳转）是用户或蜘蛛向网站服务器发出访问请求时，服务器返回的HTTP数据流中头信息（header）部分状态码的一种，表示本网址永久性转移到另一个地址。
htmllentitles()/unhtml()/urlencode()/urldecode/
导读：因媒体站微博传播需要，需在转发文章至新浪微博时能将文章正文已图片形式传播出去，用以提高微博内容转发积极性，顾需要在原有php项目代码中加入网页转图片功能。
laravel到了5.1.*以上版本，便没有了illuminate/html类库的支持，
树莓派仪表盘网址：Pi Dashboard (Pi 仪表盘) - MAKER 趣无尽 http://maker.quwj.com/project/10
数字IP是指将IP地址中的每个数字都转换为一个十进制数的形式，例如将192.168.0.1转换为十进制数 3232235521。
rsyslog将日志记录于MySQL中 ABC三台机器 A web显示 B 建数据库 C 日志文件 按编号顺序执行 B机器 (1) 准备MySQL Server 并启动 yum install mariadb-server (3) 为rsyslog创建数据库及表； [root@centos7 ~]#mysql >createDB.sql 或者 [root@centos7 ~]#mysql MariaDB [(none)]> source createDB.sql (4) 授权
发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/105882.html原文链接：https://javaforall.cn
今天发现了一款特别厉害的程序员在线工具网站，堪称程序员的百宝箱。可支持在线运行php、c、c++、go、python、java等主流语言，页面简单明了，通俗易懂。
1> string trim ( string $str [, string $charlist = " \t\n\r\0\x0B" ] )
301跳转代码,还有使用方法 不带www的域名301转向到带www域名上 Options +FollowSymlinks RewriteEngine on rewritecond %{http_host} ^111cn.net [nc] rewriterule ^(.*)$ https://domain.com /$1 [r=301,nc] 不同域名301跳转方法 Options +FollowSymlinks RewriteEngine on rewritecond %{http_host} ^www
我使用的是vultr的VPS服务器（最便宜的3.5美元/月就可以，不用买贵的。并且不使用时可以删除掉，不计费的），注册地址（打个广告，可以忽略）：
原文地址：https://blog.ascv.cn/archives/182.html
全栈工程师看过来，学的计算机语言多了，往往会把不同语言的各个函数搞混。作为一个全栈PHPer，往往PHP、JavaScript 语法傻傻分不清楚，百度一下，查手册要网速。不如收藏下这篇文章，打印出来，贴到一旁快速查阅。
某站网卖5000块钱的USDT支付系统源码，市面上各大论坛都没有的，现在独家免费分享给大家，源码带三级分销，源码内附详细搭建教程，使用文档。新手都可以快速上手！ 完整的USDT对接支付，充值、提币、查询余额接口，基于thinkphp6，源码安全无漏洞， 包括USDT钱包安装和代码测试，提供完整文档和教程，新人都会，接口可以对接到任何平台，方便 快捷！ USDT钱包自动充值提币接口php基于ERC20协议TRC20协议的ETH版本 完整的USDT充值、提币、查询余额接口，基于thinkphp6 包括USDT钱包安装和代码测试，提供完整文档和教程，新人都会，接口可以对接到任何平台，方便 快捷！
在线JSON代码检验、检验、美化、格式化工具： http://tools.zalou.cn/code/json
现在很多IP的接口api很多我例举几个常用的出来： http://int.dpool.sina.com.cn/iplookup/iplookup.php //新浪 http://ip.ws.126.
在mysql中，用于转义的函数有addslashes，mysql_real_escape_string，mysql_escape_string等，还有一种情况是magic_quote_gpc，不过高版本的PHP将去除这个特性。
在购买域名时，域名本身是不带有www的，但由于域名要通过DNS服务器解析后才可以使用，在这个过程中每一个域名是会指向一个web服务器ip地址，由于在很早之前网站方都会增加一个”www”的子域名来帮助客户以更多的路径访问网站，客户通常都会按照：”www.++.com”的形式来访问站点；如果你没有做这个www的解析那么”www.++.com”就不能访问，对于不懂技术或者不明白解析的客户来讲，这个问题可能会造成他不能访问你的站，因为他只是知道用带有”www”的形式访问你的站点，可能不知道”++.com”也是同样可以访问的！所以，后来也就有了更多人在延续这个做法；我们在购买空间域名时，服务商也会随手就帮你做了这个”www”的解析，当然，这个解析的服务器地址是和没有”www”相同的，造成：你用带”www”的和不带两个域名同时可以访问一个同样的内容。说白了这个问题的答案就是：能够让初次使用互联网的人更快的访问进你的网站。
本文实例讲述了PHP常用函数之base64图片上传功能。分享给大家供大家参考，具体如下：
php中数组转json的规则是：当没有指定索引(0~n)时会转换为json数组，而指定了索引会转换为json对象。
即使在 WordPress 5 启用新的 Gutenberg 编辑器之后，很多 Markdown 的插件都失效了。因为不支援到最新的 WordPress 5。
可以看到没有过滤就直接带入查询了而且还写出报错，这里就可以使用报错注入 payload
Elasticsearch提供基于JSON的完整查询DSL（Domain Specific Language）来定义查询。
PHP是一种广泛应用的编程语言，被用来创建众多的Web应用程序。而PHPIMAP就是其中之一的扩展，它使得PHP能够访问和操作邮件服务器上的电子邮件。本文将介绍如何使用PHPIMAP下载邮件。
docker run --privileged=true --dns=192.168.1.1 --name shop-t -d -p 8080:80 -v /project:/var/www/html centos7-sshd-httpd-php56-mysql-client init
strip_tags() 函数剥去字符串中的 HTML、XML 以及 PHP 的标签。防注入
Dest0g3{e2d37eeb-bd8b-48d9-8444-75936cc51cb6}
Apache的 mod_rewrite是比较强大的，在进行网站建设时,可以通过这个模块来实现伪静态。
其中pattern是要替换的字符，replacement是替换成的字符，x是对应的string或string vector。
小程序中也有使用手机号作为验证手段的地方，今天又写了一个接入考拉信用查询个人信用分的项目，封装成为小程序，查询信用分需要手机号、姓名、身份证号，所以我直接使用微信官方给提供的 API 直接调用微信绑定的手机号， 也省得发送验证码的钱了~ 这个集成之前写小程序的时候就已经写好了，今天发出来。 说明 获取微信用户绑定的手机号，需先调用login接口。 因为需要用户主动触发才能发起获取手机号接口，所以该功能不由 API 来调用，需用 <button> 组件的点击来触发。 注意：目前该接口针对非个人开发者，且完成
带token的多用户登录功能实现 用户名+密码 cyg 123456 liwen 123456
在装好PHP后，执行类似$ch = curl_init();这样的语句，出现Call to undefined function curl_init()的错误提示。解决方法如下：
利用反射型XSS二次注入绕过CSP form-action限制 0x01 简单介绍 CSP(Content-Security-Policy)是为了缓解XSS而存在的一种策略, 开发者可以设置一些规则来
因为使用了str_replace函数，会替换那么输入%00′ 就被addslashes函数自动添加\0\’，然后我们匹配0,就变成了\\’再次转换成\’,单引号成功逃逸。
Linux/Unix 下想藏 Webshell 或者后门什么的，可以利用一下隐藏文件夹和文件。
本文实例讲述了PHP FileSystem 文件系统常用api。分享给大家供大家参考，具体如下：
一直在做php的开发工作.在开发的过程中老早就听说了“伪静态”这一说。但是一直没有对其进行了解。 今天终于下定决定 要好好的了解下这方面的内容。 首先，什么是伪静态： 伪静态又名URL重写，是动态的网址看起来像静态的网址。换句话说就是，动态网页通过重写 URL 方法实现去掉动态网页的参数，但在实际的网页目录中并没有必要实现存在重写的页面。 另外在补充两个名词解析 静态网址：纯静态HTML文档，能使用filetype:htm 查询到的网页 动态网址：内容存于数据库中，根据要求显示内容，URL中以 ？ # &
GitHub，一个世界最大的面向开源及私有软件项目的托管平台，你没事的时候刷刷微博、抖音，人家没事的时候刷刷 GitHub ，看看最近有哪些流行的项目，久而久之，这差距就越来越大，这篇文章我就来给大家推荐下我收藏的一些开源类库，不定期更新。
tomcat让人抓狂，后台java写的一个应用程序生成的静态html居然是ANSI编码格式的文件，前台首页点击查看页面时直接乱码了…
O.Sativa选用MSU或者RAPDB这两个数据库的genome和gtf文件，介绍一下MSU的ID，RAPDB的同理。The Rice Annotation Project (RAP)（https://rapdb.dna.affrc.go.jp/index.html）和Rice Genome Annotation Project （RGAP7，MSU）（http://rice.plantbiology.msu.edu/index.shtml）RAP格式为“Os-Chr-g-number”，MSU格式为“LOC_Os-Chr-g-number”。
在上篇文章中，也就是那个跨维度的打击，是可以直接秒杀的中，提到这个时代的问题，这次针对go语言的前景分析，其实我也想讲一下时代的问题。还记得2010年的时候，那个时候移动互联网时代刚刚兴起，很多以前做java的，也就是做J2EE的人（当时J2EE是红海），抓住了这个机会进行的转型，然后得到红利，甚至实现了人生的转变，这个真的不是夸张的。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
