- 本文主要讲解了linux权限维持应急的基本知识，简单易懂易操作。 本文主要讲解了linux权限维持应急的基本知识，简单易懂易操作。
- 📒博客主页：开心星人的博客主页🔥系列专栏：Try to Hack🎉欢迎关注🔎点赞👍收藏⭐️留言📝📆首发时间：🌴2022年8月29日🌴🍭作者水平很有限，如果发现错误，还望告知，感谢！ 命令执行函数函数/语法描述例子system执行命令并输出结果system('id');exec执行命令 不输出结果只可获取最后一行结果exec('id',$a); print_r($a);pa... 📒博客主页：开心星人的博客主页🔥系列专栏：Try to Hack🎉欢迎关注🔎点赞👍收藏⭐️留言📝📆首发时间：🌴2022年8月29日🌴🍭作者水平很有限，如果发现错误，还望告知，感谢！ 命令执行函数函数/语法描述例子system执行命令并输出结果system('id');exec执行命令 不输出结果只可获取最后一行结果exec('id',$a); print_r($a);pa...
- 在我们的一台服务器上，网络服务器未设置为支持 SSLv2 或 SSLv3。两者都在服务器端被禁用。它仅支持 TLSv1。我怎样才能让 curl 从命令行和我的 PHP 代码中工作？ 在我们的一台服务器上，网络服务器未设置为支持 SSLv2 或 SSLv3。两者都在服务器端被禁用。它仅支持 TLSv1。我怎样才能让 curl 从命令行和我的 PHP 代码中工作？
- 简单介绍了Alibaba Nacos权限认证绕过的方法，详细介绍了漏洞复现的过程。 简单介绍了Alibaba Nacos权限认证绕过的方法，详细介绍了漏洞复现的过程。
- 介绍了命令执行漏洞的几个常用函数，以及练习的靶场。 介绍了命令执行漏洞的几个常用函数，以及练习的靶场。
- 承接上文的文件上传，本文从实例讲解怎么绕过绕过的方法有哪些。 承接上文的文件上传，本文从实例讲解怎么绕过绕过的方法有哪些。
- evil.php<?php eval($_POST['evil'])?>抓包修改Content-Type: image/jpeg仍然是后缀名不合法更改后缀名为php3、php4、phtml等都不行将后缀名改成jpg(虽然绕过了，但是解析不了，所以没啥用)换一个一句话木马<script language="php">eval($_POST['evil'])</script>进行了文件头的校验G... evil.php<?php eval($_POST['evil'])?>抓包修改Content-Type: image/jpeg仍然是后缀名不合法更改后缀名为php3、php4、phtml等都不行将后缀名改成jpg(虽然绕过了，但是解析不了，所以没啥用)换一个一句话木马<script language="php">eval($_POST['evil'])</script>进行了文件头的校验G...
- evil.php<?php eval($_POST['evil'])?>后缀名进行了限制抓包将.php更改为.jpg仍然上传失败将Content-type更改为image/jpeg检查了文件内容了换一种写法GIF89a? <script language="php">eval($_POST['evil'])</script>上传成功，但是无法解析为php使用.htaccess或者.user.... evil.php<?php eval($_POST['evil'])?>后缀名进行了限制抓包将.php更改为.jpg仍然上传失败将Content-type更改为image/jpeg检查了文件内容了换一种写法GIF89a? <script language="php">eval($_POST['evil'])</script>上传成功，但是无法解析为php使用.htaccess或者.user....
- <?php $text = $_GET["text"];$file = $_GET["file"];$password = $_GET["password"];if(isset($text)&&(file_get_contents($text,'r')==="welcome to the zjctf")){ echo "<br><h1>".file_get_contents($tex... <?php $text = $_GET["text"];$file = $_GET["file"];$password = $_GET["password"];if(isset($text)&&(file_get_contents($text,'r')==="welcome to the zjctf")){ echo "<br><h1>".file_get_contents($tex...
- 📒博客主页：开心星人的博客主页🔥系列专栏：Try to Hack🎉欢迎关注🔎点赞👍收藏⭐️留言📝📆首发时间：🌴2022年8月29日🌴🍭作者水平很有限，如果发现错误，还望告知，感谢！ 命令执行函数函数/语法描述例子system执行命令并输出结果system('id');exec执行命令 不输出结果只可获取最后一行结果exec('id',$a); print_r($a);pa... 📒博客主页：开心星人的博客主页🔥系列专栏：Try to Hack🎉欢迎关注🔎点赞👍收藏⭐️留言📝📆首发时间：🌴2022年8月29日🌴🍭作者水平很有限，如果发现错误，还望告知，感谢！ 命令执行函数函数/语法描述例子system执行命令并输出结果system('id');exec执行命令 不输出结果只可获取最后一行结果exec('id',$a); print_r($a);pa...
- 常量const/constant，是一种在程序运行中，不可改变的量。1、常量定义形式使用定义常量：define(‘常量名’，常量值)；define('PI',3.14);使用const关键字定义const PII=3.14;2、常量名的命名规则常量不需要使用‘$’符号。常量的名字组成由字母、数字和下划线组成，不能以数字开头。常量以大写字母为主。（与变量以示区别）常量命名的规则比变量要松散，... 常量const/constant，是一种在程序运行中，不可改变的量。1、常量定义形式使用定义常量：define(‘常量名’，常量值)；define('PI',3.14);使用const关键字定义const PII=3.14;2、常量名的命名规则常量不需要使用‘$’符号。常量的名字组成由字母、数字和下划线组成，不能以数字开头。常量以大写字母为主。（与变量以示区别）常量命名的规则比变量要松散，...
- 1、基础介绍PHP：（Hypertext Preprocessor超文本预处理器），被广泛应用的开源通用的服务器脚本语言，适用于web开发并可嵌入HTML中。不需要编译，直接由解释器/虚拟机执行的编程语言PHP程序执行流程：编辑2、PHP程序默认扩展名：.phpphp文件中可以包含：html、css、JavaScript代码。几种标记：1、ASP标记：<% PHP代码 %>2、短标记：<... 1、基础介绍PHP：（Hypertext Preprocessor超文本预处理器），被广泛应用的开源通用的服务器脚本语言，适用于web开发并可嵌入HTML中。不需要编译，直接由解释器/虚拟机执行的编程语言PHP程序执行流程：编辑2、PHP程序默认扩展名：.phpphp文件中可以包含：html、css、JavaScript代码。几种标记：1、ASP标记：<% PHP代码 %>2、短标记：<...
- 在寒假简单制作PHP网站时，需要实现在线浏览PDF和上传PDF的简单功能，下面就简单介绍下该功能。实现效果如下图所示：1.当用户登录后，点击“上传课件”超链接可以实现隐藏和显示上传table的功能； 2.当用户选择上传的课件后，PDF上传至本地网页文件夹下，同时插入数据库； 3.当点击相关PDF教学课件后，可以实现在线浏览功能。 在寒假简单制作PHP网站时，需要实现在线浏览PDF和上传PDF的简单功能，下面就简单介绍下该功能。实现效果如下图所示：1.当用户登录后，点击“上传课件”超链接可以实现隐藏和显示上传table的功能； 2.当用户选择上传的课件后，PDF上传至本地网页文件夹下，同时插入数据库； 3.当点击相关PDF教学课件后，可以实现在线浏览功能。
- 本文是最近做WAMP网站的学习知识，这做这个网站过程中需要通过新闻通告的超链接显示相应的具体内容，所以就涉及到一些相关变量赋值传递的内容，包括：HTML超链接传递值通过JavaScript显示、JavaScript变量转换成PHP变量、超链接实现传递给PHP连接数据库(重点)、PHP输出JavaScript内容。 本文是最近做WAMP网站的学习知识，这做这个网站过程中需要通过新闻通告的超链接显示相应的具体内容，所以就涉及到一些相关变量赋值传递的内容，包括：HTML超链接传递值通过JavaScript显示、JavaScript变量转换成PHP变量、超链接实现传递给PHP连接数据库(重点)、PHP输出JavaScript内容。
- Nginx 发音为“Engine-X”，是一个 Web 服务器和反向代理服务器。Nginx 以其速度和同时处理大量请求并优化资源使用的能力而闻名。 Nginx 发音为“Engine-X”，是一个 Web 服务器和反向代理服务器。Nginx 以其速度和同时处理大量请求并优化资源使用的能力而闻名。
上滑加载中
推荐直播
-
基于开源鸿蒙+海思星闪开发板：嵌入式系统开发实战（Day1）2025/03/29 周六 09:00-18:00
华为开发者布道师
本次为期两天的课程将深入讲解OpenHarmony操作系统及其与星闪技术的结合应用，涵盖WS63E星闪开发板的详细介绍、“OpenHarmony+星闪”的创新实践、实验环境搭建以及编写首个“Hello World”程序等内容，旨在帮助学员全面掌握相关技术并进行实际操作
回顾中 -
基于开源鸿蒙+海思星闪开发板：嵌入式系统开发实战（Day2）2025/03/30 周日 09:00-12:00
华为开发者布道师
本次为期两天的课程将深入讲解OpenHarmony操作系统及其与星闪技术的结合应用，涵盖WS63E星闪开发板的详细介绍、“OpenHarmony+星闪”的创新实践、实验环境搭建以及编写首个“Hello World”程序等内容，旨在帮助学员全面掌握相关技术并进行实际操作
回顾中 -
从AI基础到昇腾：大模型初探、DeepSeek解析与昇腾入门2025/04/02 周三 16:00-17:30
不易 / 华为云学堂技术讲师
昇腾是华为研发的AI芯片，其具有哪些能力？我们如何基于其进行开发？本期直播将从AI以及大模型基础知识开始，介绍人工智能核心概念、昇腾AI基础软硬件平台以及昇腾专区，旨在为零基础或入门级学习者搭建从AI基础知识到昇腾技术的完整学习路径。
回顾中
热门标签