- sql注入的危害SQL注入攻击（SQL Injection），简称注入攻击、SQL注入，被广泛用于非法获取网站控制权，是发生在应用程序的数据库层上的安全漏洞。在设计程序，忽略了对输入字符串中夹带的SQL指令的检查，被数据库误认为是正常的SQL指令而运行，从而使数据库受到攻击，可能导致数据被窃取、更改、删除，以及进一步导致网站被嵌入恶意代码、被植入后门程序等危害。sql注入的产生原因程序开发过... sql注入的危害SQL注入攻击（SQL Injection），简称注入攻击、SQL注入，被广泛用于非法获取网站控制权，是发生在应用程序的数据库层上的安全漏洞。在设计程序，忽略了对输入字符串中夹带的SQL指令的检查，被数据库误认为是正常的SQL指令而运行，从而使数据库受到攻击，可能导致数据被窃取、更改、删除，以及进一步导致网站被嵌入恶意代码、被植入后门程序等危害。sql注入的产生原因程序开发过...
- 环境搭建：代码审计：1.命令执行漏洞:通过路由找到对应代码这里需要传入三个参数，而最后的content则是我们需要填写的内容，在代码93行处存在过滤发现对content的内容进行了限制。 if (preg_match('#<([^?]*)\?php#i', $content) || (preg_match('#<\?#i', $content) && preg_match('#\?>#i',... 环境搭建：代码审计：1.命令执行漏洞:通过路由找到对应代码这里需要传入三个参数，而最后的content则是我们需要填写的内容，在代码93行处存在过滤发现对content的内容进行了限制。 if (preg_match('#<([^?]*)\?php#i', $content) || (preg_match('#<\?#i', $content) && preg_match('#\?>#i',...
- 环境搭建：框架介绍：本项目为dede自研系统，其中所有功能点都由dede自开发，访问对应PHP文件即可找到对应功能点。大部分文件都包含了/dede/config.php，该文件中检测了用户的登录状态，且对于XSS进行了过滤。二、代码审计1.任意文件写入通过搜索 fwrite() 函数，发现这里存在可疑写入点，而我们知道得知dede的路由可以通过直接访问php文件的形式进行，那么我们先看看这里... 环境搭建：框架介绍：本项目为dede自研系统，其中所有功能点都由dede自开发，访问对应PHP文件即可找到对应功能点。大部分文件都包含了/dede/config.php，该文件中检测了用户的登录状态，且对于XSS进行了过滤。二、代码审计1.任意文件写入通过搜索 fwrite() 函数，发现这里存在可疑写入点，而我们知道得知dede的路由可以通过直接访问php文件的形式进行，那么我们先看看这里...
- 环境搭建：代码审计1.xxe漏洞通过搜索，发现 xml_unserialize() 对 parse() 函数进行了调用，再去搜索xml_serialize()函数的调用情况在该处发现xml_serialize()函数调用并且参数可控，紧接着在该文件中简单翻找中发现了一个我认为造成该漏洞至关重要的函数。parse_str()函数可以把传递的字符串解析为变量，也就是说这里传递过去的字符串可以当做... 环境搭建：代码审计1.xxe漏洞通过搜索，发现 xml_unserialize() 对 parse() 函数进行了调用，再去搜索xml_serialize()函数的调用情况在该处发现xml_serialize()函数调用并且参数可控，紧接着在该文件中简单翻找中发现了一个我认为造成该漏洞至关重要的函数。parse_str()函数可以把传递的字符串解析为变量，也就是说这里传递过去的字符串可以当做...
- 云计算在快速发展过程中逐渐形成了不同的服务模式(Service Model)。根据云计算最终服务的交付形态主要分为3种类型，软件即服务、平台即服务与基础架构即服务。从根源上来说，云计算的服务模式来源于面向服务的架构SOA(Service-Oriented Architecture)。所谓SOA，就是一种架构设计模式，其核心是一切以服务为中心，不同的应用之间通信协议都以某种服务的方式定义和完成。在 云计算在快速发展过程中逐渐形成了不同的服务模式(Service Model)。根据云计算最终服务的交付形态主要分为3种类型，软件即服务、平台即服务与基础架构即服务。从根源上来说，云计算的服务模式来源于面向服务的架构SOA(Service-Oriented Architecture)。所谓SOA，就是一种架构设计模式，其核心是一切以服务为中心，不同的应用之间通信协议都以某种服务的方式定义和完成。在
- 环境搭建：代码审计首先我们来分析该系统的路由信息，以及如何进行参数的构造。路由分析：该系统有两个路由，一是前台功能点路由，二后台功能点路由，但两个路由代码类似只不过后台路由添加了session校验，我们先来看看前台路由是怎么构造的。前台路由放在api.php文件中，在代码3、4两行包含了数据库配置文件以及通用的配置文件。在common.php中22行代码处中调用 __autoload() 魔... 环境搭建：代码审计首先我们来分析该系统的路由信息，以及如何进行参数的构造。路由分析：该系统有两个路由，一是前台功能点路由，二后台功能点路由，但两个路由代码类似只不过后台路由添加了session校验，我们先来看看前台路由是怎么构造的。前台路由放在api.php文件中，在代码3、4两行包含了数据库配置文件以及通用的配置文件。在common.php中22行代码处中调用 __autoload() 魔...
- 【数据库连接检查】【一键部署问题】phpstudy本地网站搭建详细过程、前端后台打开方法 【数据库连接检查】【一键部署问题】phpstudy本地网站搭建详细过程、前端后台打开方法
- 项目介绍WordPress是使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。也可以把 WordPress当作一个内容管理系统来使用。它逐步演化成一款内容管理系统软件，它是使用PHP语言和MySQL数据库开发的，用户可以在支持 PHP 和 MySQL数据库的服务器上使用自己的博客。WordPress有许多第三方开发的免费模板，安装方式简单易用... 项目介绍WordPress是使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。也可以把 WordPress当作一个内容管理系统来使用。它逐步演化成一款内容管理系统软件，它是使用PHP语言和MySQL数据库开发的，用户可以在支持 PHP 和 MySQL数据库的服务器上使用自己的博客。WordPress有许多第三方开发的免费模板，安装方式简单易用...
- 一、前言在前期博文<<Fiddler(一) - Fiddler简介>>中已经介绍了Fiddler的原理和软件界面。本文主要针对Fiddler的抓包抓取并处理HTTP请求。 二、抓包分析抓包是Fiddler的最基本的应用，以本博客为例，启动Fiddler之后，在浏览器中输入http://blog.csdn.net/sunhuaqiang1键入回车之后，在Fiddler的web session... 一、前言在前期博文<<Fiddler(一) - Fiddler简介>>中已经介绍了Fiddler的原理和软件界面。本文主要针对Fiddler的抓包抓取并处理HTTP请求。 二、抓包分析抓包是Fiddler的最基本的应用，以本博客为例，启动Fiddler之后，在浏览器中输入http://blog.csdn.net/sunhuaqiang1键入回车之后，在Fiddler的web session...
- 本文主要讲述如何通过PHP+HTML简单实现BBS论坛和发帖/回帖的功能，这是提取我们php项目的部分内容。主要内容包括： 1.通过JavaScript和Iframe实现局部布局界面 2.PHP如何定义类实现访问数据库功能 3.实现简单的BBS论坛和发帖/回帖功能 本文主要讲述如何通过PHP+HTML简单实现BBS论坛和发帖/回帖的功能，这是提取我们php项目的部分内容。主要内容包括： 1.通过JavaScript和Iframe实现局部布局界面 2.PHP如何定义类实现访问数据库功能 3.实现简单的BBS论坛和发帖/回帖功能
- 本文主要是介绍我做PHP网站时的一个HTML的简单静态界面，它的主要功能是用户注册界面，并且参照了网上的例子使用JavaScript判断和My97DatePicker的日历控件,同时包括界面截图和源码，希望文章对大家有所帮助！ 本文主要是介绍我做PHP网站时的一个HTML的简单静态界面，它的主要功能是用户注册界面，并且参照了网上的例子使用JavaScript判断和My97DatePicker的日历控件,同时包括界面截图和源码，希望文章对大家有所帮助！
- 本文主要是记录自己寒假作业PHP网站实现加载界面的文章,运行效果如下图所示.主要记录php+html+Apache开发网站的3个功能：(主要是记录,方便以后阅读和其他人学习) 1.如何实现简单页面布局; 2.使用jsp如何实现隐藏与显示效果; 3.通过iframe实现局部动态更新页面内容。 本文主要是记录自己寒假作业PHP网站实现加载界面的文章,运行效果如下图所示.主要记录php+html+Apache开发网站的3个功能：(主要是记录,方便以后阅读和其他人学习) 1.如何实现简单页面布局; 2.使用jsp如何实现隐藏与显示效果; 3.通过iframe实现局部动态更新页面内容。
- 在使用PHP架构网站时，我们可能会遇到LAMP（Linux+Apache+MySQL+PHP）或WAMP（Windows+Apache+MySQL+PHP）的课程知识，它可以使用XAMPP软件（Apache+MySQL+PHP集成开发包）搭建PHP环境进行网站开发。该文章主要是介绍如何使用XAMPP搭建PHP环境，并解决80端口被占用的问题。 在使用PHP架构网站时，我们可能会遇到LAMP（Linux+Apache+MySQL+PHP）或WAMP（Windows+Apache+MySQL+PHP）的课程知识，它可以使用XAMPP软件（Apache+MySQL+PHP集成开发包）搭建PHP环境进行网站开发。该文章主要是介绍如何使用XAMPP搭建PHP环境，并解决80端口被占用的问题。
- 本文主要是毕业设计"个人电脑使用记录清除软件"系列系统应用文章中关于Cookie方面的知识，主要从介绍Cookie的基础知识和PHP关于Cookie\Session两个会话管理机制的讲述，结合自己的PHP课程及Cookie方面的文章，希望您喜欢。 本文主要是毕业设计"个人电脑使用记录清除软件"系列系统应用文章中关于Cookie方面的知识，主要从介绍Cookie的基础知识和PHP关于Cookie\Session两个会话管理机制的讲述，结合自己的PHP课程及Cookie方面的文章，希望您喜欢。
- 哈哈，如题所说，对于很多人来说写正则就是”兰德里的折磨“吧。如果不是有需求频繁要用，根本就不会想着学它。(?!^)(?=(\\d{3})+ 这种就跟外星文一样。但你要说是用它，它又真的好用。用来做做校验、做做字符串提取、做做变形啥的，真不错。最好的就是能 CV 过来直接用~本篇带来 15 个正则使用场景，按需索取，收藏恒等于学会！！ 千分位格式化在项目中经常碰到关于货币金额的页面显示，为了让... 哈哈，如题所说，对于很多人来说写正则就是”兰德里的折磨“吧。如果不是有需求频繁要用，根本就不会想着学它。(?!^)(?=(\\d{3})+ 这种就跟外星文一样。但你要说是用它，它又真的好用。用来做做校验、做做字符串提取、做做变形啥的，真不错。最好的就是能 CV 过来直接用~本篇带来 15 个正则使用场景，按需索取，收藏恒等于学会！！ 千分位格式化在项目中经常碰到关于货币金额的页面显示，为了让...
上滑加载中
推荐直播
-
华为云软件开发生产线（CodeArts）1月&2月新特性解读2025/03/18 周二 19:00-20:00
阿星 华为云高级产品经理
不知道产品的最新特性？没法和产品团队建立直接的沟通？本期直播产品经理将为您解读华为云软件开发生产线1月&2月发布的新特性，并在直播过程中为您答疑解惑。
回顾中 -
基于能力图谱的openGauss项目闯关2025/03/20 周四 19:00-20:30
华为开发者布道师
想成为顶级数据库开发者吗？本次直播将从银行业务系统的数据库设计出发，带你逐步掌握openGauss的建库表、数据封装、密态技术、性能调优及AI应用。通过实战案例，全面展示openGauss的强大功能，助你提升技能，为未来的职业发展打下坚实基础。立即报名，开启你的数据库进阶之旅！
回顾中 -
基于开源鸿蒙+海思星闪开发板：嵌入式系统开发实战（Day1）2025/03/29 周六 09:00-18:00
华为开发者布道师
本次为期两天的课程将深入讲解OpenHarmony操作系统及其与星闪技术的结合应用，涵盖WS63E星闪开发板的详细介绍、“OpenHarmony+星闪”的创新实践、实验环境搭建以及编写首个“Hello World”程序等内容，旨在帮助学员全面掌握相关技术并进行实际操作
回顾中
热门标签