各种编程技术

1,773个主题在此版块

1. 

   PHP的session文件包含与竞争

   2022年11月4日 由 HACK1949

   • 0 篇回复
   • 83 次查看

   PHP的session文件包含与竞争 lamaper@qq.com lamaper - 博客园 (cnblogs.com) 一、什么是Session Session：在计算机中，尤其是在网络应用中，称为“会话控制”。Session对象存储特定用户会话所需的属性及配置信息。这样，当用户在应用程序的Web页之间跳转时，存储在Session对象中的变量将不会丢失，而是在整个用户会话中一直存在下去。 由于html的特性，多个请求之间无关联，如果在/xxx.html中为登录状态，那么跳转到/yyy.html就会变成默认的未登录状态，seesion的出现是为了弥补这一缺陷，让每一个用户在多个请求中状态一致。 session是保存在服务端的，与之相对的是cookie，cookie是保存在客户端的。每当用户使用一浏览器开始对服务器发出请求，一个session就会被创建，当用户关闭浏览器结束访问，session会被删除。所以用同一个ip访问同一个网站，如果浏览器不同，用户状态也是不同的，所以session创建的标准是浏览器而不是ip。session不随刷新页面而消失。 以下内容以php举例 每次我们访问一个页面，如果有开启session，也就是有session_start() 时，就会自动生成一个session_id 来标注是这次会话的唯一ID，同时也会自动往cookie里写入一个名字为PHPSESSID的变量，它的值正是session_id，当这次会话没结束，再次访问的时候，服务器会去读取这个PHPSESSID的cookie是否有值有…

   

   HACK1949的最后回复，2022年11月4日

   • 包含,url,upload,session,cookie,progress,PHP,id
2. 

   本节汇集了你在写 PHP 脚本时可能碰到的大多数普通错误。

   2022年11月4日 由 HACK1949

   • 0 篇回复
   • 91 次查看

   PHP: 使用 PHP - Manual https://www.php.net/manual/zh/faq.using.php#faq.using.shorthandbytes 注意: kilobyte 和 kibibyte 的区别 PHP 将一个千字节（kilobyte）描述为等于 1024 字节（bytes），而 IEC 标准则认为这是一个 kibibyte。结论：k 和 K = 1024 bytes.

   

   HACK1949的最后回复，2022年11月4日

   • 碰到,php,kilobyte,faq,bytes,汇集,using,PHP
3. 

   如何严格设置php中session过期时间

   2022年11月4日 由 HACK1949

   • 0 篇回复
   • 87 次查看

   如何严格设置php中session过期时间 - yangboom - 博客园 https://www.cnblogs.com/YangJieCheng/p/7268378.html 如何严格限制session在30分钟后过期！ 1.设置客户端cookie的lifetime为30分钟； 2.设置session的最大存活周期也为30分钟； 3.为每个session值加入时间戳，然后在程序调用时进行判断； 至于为什么，我们首先来了解下PHP中session的基本原理： php中的session有效期默认是1440秒（24分钟），也就是说，客户端超过24分钟没有刷新，当前session就会失效。当然如果用户关闭了浏览器，会话也就结束了，Session自然也不存在了！ 大家知道，Session储存在服务器端，根据客户端提供的SessionID来得到这个用户的文件，然后读取文件，取得变量的值，SessionID可以使用客户端的Cookie或者Http1.1协议的 Query_String（就是访问的URL的“?”后面的部分）来传送给服务器，然后服务器读取Session的目录…… 要控制Session的生命周期，首先我们需要了解一下php.ini关于Session的相关设置（打开php.ini文件，在“[Session]”部分）： 1、session.use_cookies：默认的值是“1”，代表SessionID使用Cookie来传递，反之就是使用Query_String来传递； 2、session.name：这个就是SessionID储存的…

   

   HACK1949的最后回复，2022年11月4日

   • name,Session,过期,session,gc,maxlifetime,php,data
4. 

   PHP的session垃圾回收机制

   2022年11月4日 由 HACK1949

   • 0 篇回复
   • 84 次查看

   session垃圾回收机制 - wen_php - 博客园 https://www.cnblogs.com/wenphp/p/4871500.html 在PHP中，没有任何变量指向这个对象时，这个对象就成为垃圾。PHP会将其在内存中销毁；这是PHP的GC垃圾处理机制，防止内存溢出。 GC的工作就是扫描所有的Session信息，用当前时间减去session最后修改的时间，同session.gc_maxlifetime参数进行比较，如果生存时间超过gc_maxlifetime(默认24分钟),就将该session删除。 当一个有效的请求发生时，PHP 会根据全局变量 session.gc_probability和session.gc_divisor的值，来决定是否启用一个GC, 在默认情况下，session.gc_probability=1, session.gc_divisor =100也就是说有1%的可能性启动GC(也就是说100个请求中只有一个gc会伴随100个中的某个请求而启动). 但是，如果你Web服务器有多个站点，多个站点时,GC处理session可能会出现意想不到的结果，原因就是：GC在工作时，并不会区分不同站点的session. 那么这个时候怎么解决呢？ 1. 修改session.save_path,或使用session_save_path()让每个站点的session保存到一个专用目录， 2. 提供GC的启动率，自然，GC的启动率提高，系统的性能也会相应减低，不推荐。 3. 在代码中判断当前session…

   

   HACK1949的最后回复，2022年11月4日

   • 调用,divisor,probability,session,gc,垃圾,GC,PHP
5. 

   .user.ini的注意事项

   2022年11月4日 由 HACK1949

   • 0 篇回复
   • 96 次查看

   关于.user.ini的相关信息及基本利用可以参考一下文章： https://wooyun.js.org/drops/user.ini%E6%96%87%E4%BB%B6%E6%9E%84%E6%88%90%E7%9A%84PHP%E5%90%8E%E9%97%A8.html 我之所以写下这篇随笔，是因为在学习的过程中产生了一些误解及困惑，尽管已经解决，但还是记下来比较好。 1. CGI/FASTCGI 在php手册中已经指明，.user.ini可以利用在CGI/FASTCGI模式下，即不管是CGI，还是FASTCGI都是可以的。 2. php版本问题 要想利用.user.ini，除了需要服务器处于CGI或FASTCGI模式下，还需要php版本符合一定条件（可能是需要php版本高于5.3），经过测试，php5.2.17无法利用.user.ini，该版本下的php.ini中缺少.user.ini的相关配置项——user_ini.cache_ttl和user_ini.filename；php5.4.22可以利用.user.ini，php.ini中也包含.user.ini的相关配置项。 3.上传目录包含php可执行文件 只要目录中包含php文件，就可以利用.user.ini执行相关代码。其实只要当前站点的某一页面是php就可以了，比如index.php

   

   HACK1949的最后回复，2022年11月4日

   • CGI,E6%,user,注意事项,php,FASTCGI,ini
6. 

   PHP定时器实现每隔几秒运行一次

   2022年11月4日 由 HACK1949

   • 0 篇回复
   • 88 次查看

   PHP定时器实现每隔几秒运行一次 - 谦信君 - 博客园 https://www.cnblogs.com/kenshinobiy/p/5895299.html php是服务器端脚本了并不像js那样有专业的settimeout函数来定时执行了，但只要浏览器不关闭各阶层是可以做到了，下面一起来看看。 下面写个简单例子来讲解这个方法。 <?php ignore_user_abort();//关闭浏览器仍然执行 set_time_limit(0);//让程序一直执行下去 $interval=3;//每隔一定时间运行 do{ $msg=date("Y-m-d H:i:s"); file_put_contents("log.log",$msg,FILE_APPEND);//记录日志 sleep($interval);//等待时间，进行下一次操作。 }while(true); ?> 需要说明的是：程序没有写结束判断语句，他会无限循环下去。当然如果想停止的话，可以重启apache，重启后就无效了。想再次进行定时执行，那么把这段代码再一次运行。 上面简单例子可以说明这个原理。 那么针对上面的例子，我可以进行一下改良方案。 你需要一个执行脚本的开关，你可以用外部文件引入的方法来实现，在while循环的时候，include开关变量即可。那么就可以这样实现： 建立外部引入变量文件 switch.php 内容如下： <?php return 1;//1执行脚本 0退出执行脚本 ?> 改良脚本如下…

   

   HACK1949的最后回复，2022年11月4日

   • 脚本,执行,定时器,几秒,switch,sleep,PHP,php
7. 

   文件上传漏洞

   2022年11月4日 由 HACK1949

   • 0 篇回复
   • 90 次查看

   文件上传 文件上传漏洞是指文件上传功能没有对上传的文件做合理严谨的过滤，导致用户可以利用此功能，上传能被服务端解析执行的文件，并通过此文件获得执行服务端命令的能力。 上传绕过 类型判断 常规上传 前端绕过 使用Burp等抓包工具修改文件后缀/类型 后端绕过 文件上传常见验证： 后缀名，类型，文件头等 后缀名：黑名单，白名单 文件类型：MTME信息 文件头：文件数据头部信息 黑名单绕过 尝试特殊后缀（可能未过滤完全） 利用Burp fuzz测试 PHP: ".php",".php5",".php4",".php3",".php2","php1",".html",".htm",".phtml",".pht",".pHp",".pHp5",".pHp4",".pHp3",".pHp2","pHp1",".Html",".Htm",".pHtml" JSP： ".jsp",".jspa",".jspx",".jsw",".jsv",".jspf",".jtml",".jSp",".jSpx",".jSpa",".jSw",".jSv",".jSpf",".jHtml" ASP： ".asp",".aspx",".asa",".asax",".ascx",".ashx",".asmx",".cer",".aSp",".aSpx",".aSa",".aSax",".aScx",".aShx",".aSmx",".cEr",".sWf",".swf" 后缀大小写绕过 躲避黑名单检测 重写解析规则 （1）Apache下 …

   

   HACK1949的最后回复，2022年11月4日

   • 文件,解析,后缀,漏洞,绕过,php,上传
8. 

   php中return与return false区别？能举个项目常用的例子吗？

   2022年11月4日 由 HACK1949

   • 0 篇回复
   • 91 次查看

   php中return与return false区别？能举个项目常用的例子吗？_百度知道 https://zhidao.baidu.com/question/1767458165083536020.html is8888 2014-11-22 · TA获得超过691个赞 知道小有建树答主 回答量：530 采纳率：0% 帮助的人：424万 我也去答题访问个人页 关注 return表示退出执行，即结束一个函数的执行，这个时候事实上可以理解返回的是空值（void），如果你了解java的话就很清楚了，在java里面，如果一个函数没有返回值，那么返回的就是void。但是php是弱类型语言，并没有强制限定，也没有提供void关键字，且定义的函数可以返回多中类型的值。 return false就简单了，返回的是一个boolean结果，通常用于进行一些判断。 当然，如果返回值你并没有使用，return void的时候你也可以使用return false，即，如果一个函数只是执行一些操作，但是你并不需要返回的结果，直接使用return和return false、return true都是可以的，这个时候其实重点在return上，用于结束函数的执行。 例子就不提供了吧，很简单的。

   

   HACK1949的最后回复，2022年11月4日

   • 返回,false,函数,void,return,php
9. 

   PHP获取手机平台及系统版本号

   2022年11月4日 由 HACK1949

   • 0 篇回复
   • 79 次查看

   手机App中判断平台，可以根据$_SERVER['HTTP_USER_AGENT']中的内容来判断浏览器类型或手机平台。 iPhone UA：Mozilla/5.0 (iPhone; U; CPU iPhone OS 4_2_1 like Mac OS X; en-us) AppleWebKit/533.17.9 (KHTML, like Gecko) Version/5.0.2 Mobile/8C148 Safari/6533.18.5 iPad UA：Mozilla/5.0 (iPad; CPU OS 7_0 like Mac OS X) AppleWebKit/537.51.1 (KHTML, like Gecko) Version/7.0 Mobile/11A465 Safari/9537.53 Android UA：Mozilla/5.0 (Linux; U; Android 4.4.2; en-us; LGMS323 Build/KOT49I.MS32310c) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/30.0.1599.103 Mobile Safari/537.36 然后利用下面的方法即可判断操作平台： <?php getOS(); function getOS() { $ua = $_SERVER['HTTP_USER_AGENT'];//这里只进行IOS和Android两个操作系统的判断，其他操作系统原理一样 …

   

   HACK1949的最后回复，2022年11月4日

   • 5.0,Mobile,like,版本号,KHTML,获取,iPhone,PHP,OS
10. 

    PHP实现图片加文字/图案水印

    2022年11月4日 由 HACK1949

    • 0 篇回复
    • 124 次查看

    需求：在一张背景图上添加二维码（带不同），并且个人名字，联系方式和个人头像。 思路：二维码和头像相当于往图片上添加图片，个人姓名和联系方式相当于玩图片上添加文字，这就是文字/图案水印了。思路就是上网百度！！ 历经辛苦，找到一篇看起来可能会明白，简洁，简短的文章：(http://www.jb51.net/article/44829.htm) //添加图片水印 $dst_path = 'dst.jpg'; $src_path = 'src.jpg'; //创建图片的实例 $dst = imagecreatefromstring(file_get_contents($dst_path)); $src = imagecreatefromstring(file_get_contents($src_path)); //获取水印图片的宽高 list($src_w, $src_h) = getimagesize($src_path); //将水印图片复制到目标图片上，最后个参数50是设置透明度，这里实现半透明效果 imagecopymerge($dst, $src, 10, 10, 0, 0, $src_w, $src_h, 50); //如果水印图片本身带透明色，则使用imagecopy方法 //imagecopy($dst, $src, 10, 10, 0, 0, $src_w, $src_h); //输出图片 list($dst_w, $dst_h, $dst_type) = getimagesize($dst_path); swit…

    

    HACK1949的最后回复，2022年11月4日

    • src,dst,水印,图案,break,PHP,image,图片
11. 

    php中设置session过期时间方法

    2022年11月4日 由 HACK1949

    • 0 篇回复
    • 70 次查看

    php中设置session过期时间方法 -php手册-PHP中文网 https://www.php.cn/php-notebook-45754.html 在apache与php的环境中默认过期时间是20分钟左右，那么我们要怎么设置session过期呢，下面看具体方法总结。 我们最常用的是在php程序中设置 代码如下 复制代码 if(!isset($_SESSION['last_access'])||(time()-$_SESSION['last_access'])>60) $_SESSION['last_access'] = time(); ?> 这样就搞定了,如果要设置过期的话也可以在程序中实例 代码如下 复制代码 unset($_SESSION['last_access']) 或 $_SESSION['last_access']=''; ?> session有过期的机制 session.gc_maxlifetime 原来session 过期是一个小概率的事件，分别使用session.gc_probability和session.gc_divisor 来确定运行session 中gc 的概率 session.gc_probability和session.gc_divisor的默认值分别为 1和100 分别为分子和分母 所以session中gc的概率运行机会为1% 。如果修改这两个值，则会降低php的效率。所以这种方法是不对的！！ 所以，修改php.ini文件中的gc_maxlifetime…

    

    HACK1949的最后回复，2022年11月4日

    • session,过期,access,SESSION,gc,php
12. 

    PHP isset()与empty()的使用区别详解

    2022年11月4日 由 HACK1949

    • 0 篇回复
    • 71 次查看

    PHP isset()与empty()的使用区别详解_php基础_脚本之家 https://www.jb51.net/article/24666.htm PHP的isset()函数 一般用来检测变量是否设置 格式：bool isset ( mixed var [, mixed var [, ...]] ) 功能：检测变量是否设置 返回值： 若变量不存在则返回 FALSE 若变量存在且其值为NULL，也返回 FALSE 若变量存在且值不为NULL，则返回 TURE 同时检查多个变量时，每个单项都符合上一条要求时才返回 TRUE，否则结果为 FALSE 版本：PHP 3, PHP 4, PHP 5 更多说明： 使用 unset() 释放变量之后，它将不再是 isset()。 PHP函数isset()只能用于变量，传递任何其它参数都将造成解析错误。 检测常量是否已设置可使用 defined() 函数。 PHP的empty()函数 判断值为否为空 格式：bool empty ( mixed var ) 功能：检查一个变量是否为空 返回值： 若变量不存在则返回 TRUE 若变量存在且其值为""、0、"0"、NULL、、FALSE、array()、var $var; 以及没有任何属性的对象，则返回 TURE 若变量存在且值不为""、0、"0"、NULL、、FALSE、array()、var $var; 以及没有任何属性的对象，则返回 FALSE 版本：PHP 3, PHP 4, PHP 5 更多说明： empty()的返回值=!(…

    

    HACK1949的最后回复，2022年11月4日

    • 变量,id,echo,var,PHP,isset,empty
13. 

    Linux基础知识（13）- Docker (六) | 使用 Docker 安装常用应用程序

    2022年11月4日 由 HACK1949

    • 0 篇回复
    • 61 次查看

    本文演示使用 Docker 安装 Ubuntu、CentOS、Nginx、Apache、Tomcat、Redis、MariaDB(MySQL)、Python、PHP 和 NodeJS。 1. 安装 Ubuntu Ubuntu 是基于 Debian 的 Linux 操作系统。 1) 查看可用的 Ubuntu 版本 访问 Ubuntu 镜像库地址： https://hub.docker.com/_/ubuntu?tab=tags&page=1。 可以通过 Sort by 查看其他版本的 Ubuntu，默认是最新版本 ubuntu:latest。 可以在下拉列表中找到其他想要的版本，也可以用 docker search 命令来查看可用版本： $ docker search ubuntu 2) 拉取 Ubuntu 镜像 $ docker pull ubuntu # 相当于 docker pull ubuntu:latest $ docker images # 查看镜像列表 3) 运行容器，并且可以通过 exec 命令进入 ubuntu 容器 $ docker run -itd --name ubuntu-test ubuntu $ docker ps # 查看运行的容器列表 $ docker exec …

    

    HACK1949的最后回复，2022年11月4日

    • 容器,13,查看,nginx,版本,Linux,docker,php,Docker
14. 

    Think PHP 完整的带富文本格式以及图片上传，并且在页面上分页展示

    2022年11月4日 由 HACK1949

    • 0 篇回复
    • 73 次查看

    Think php6.0官网网址：序言 · ThinkPHP6.0完全开发手册 · 看云 (kancloud.cn) 下面是基础配置 第一步：创建TP框架，命名为tp composer create-project topthink/think tp 第二步：点击架构里面的多应用模式，安装多应用模式拓展 composer require topthink/think-multi-app 第三步：点击视图里面的模板引擎，安装视图拓展 composer require topthink/think-view 第四步：点击tp框架里面的 .example.env 文件，将该文件重命名为 .env 第五步：创建一个名字为demo的多应用目录，该目录保存在app下 php think build demo 第六步：创建一个名为Goods的控制器 php think make:controller demo@Goods --plain 第七步：创建一个名为Good的模型 php think make:model demo@Good 第八步：在demo目录下面创建路由名为route的目录，并在该目录里面创建route.php路由文件，并借鉴框架里面的route目录下面的app.php路由文件，将下面路径复制到新建的route.php路由文件里面 use think\facade\Route; 下面配置域名数据库 在小皮里面配置第一域名www.2006a.com，并且根目录选择tp框架里面的publi…

    

    HACK1949的最后回复，2022年11月4日

    • 下面,php,demo,文本格式,data,public,PHP,带富,目录
15. 

    6. 部署Zabbix监控

    2022年11月4日 由 HACK1949

    • 0 篇回复
    • 73 次查看

    6. 部署Zabbix监控 6.1 安装mysql [root@ubuntu ~]#hostnamectl set-hostname mysql-master;exit [root@mysql-master ~]# apt install -y mysql-server #配置mysql,不然后面登不进mysql [root@mysql-master ~]# vim /etc/mysql/mysql.conf.d/mysqld.cnf bind-address = 0.0.0.0 #重启并开机启动 [root@mysql-master ~]# systemctl restart mysql [root@mysql-master ~]# systemctl enable --now mysql #mysql 进入数据库创建账户并授权 [root@mysql-master ~]# mysql mysql> create database zabbix_server character set utf8 collate utf8_bin; mysql> grant all privileges on zabbix_server.* to zabbix@'172.31.%.%' identified by 'Mmagedu0!'; mysql> flush privileges; mysql> quit 6.2 z…

    

    HACK1949的最后回复，2022年11月4日

    • 部署,zabbix,value,server,Zabbix,监控,mysql,php,root
16. 

    服务器自动代码同步--个人博客项目

    2022年11月4日 由 HACK1949

    • 0 篇回复
    • 58 次查看

    1，这个是我个人的博客 服务器也是自己的 所以就比较随便了 代码的同步 1，可以使用webhook 进行代码同步 不过我配置了很长时间 烦的要死 没成功,2，可以走服务器的计划任务 进行代码同步 不过 我选了最费劲的。 最近接触了 workerman 框架 然后使用的里面的定时器去定时拉取 代码。好了废话不说了 2，在服务器 /var/www 下面下载框架的东西 composer require workerman/workerman下载好之后 这就是一个简单的框架的内容了 3,然后在项目的根目录 创建 类似文件 ll 可以看到有 start.php 文件 我们创建一个文件 mstart.php touch mstart.php 代码复制过来之后 就少了 <?php use \Workerman\Worker; use \Workerman\Timer; require_once __DIR__ . '/vendor/autoload.php'; $task = new Worker(); $task->name='拉取代码定时器'; $ task->onWorkerStart = function($task) { // 每30秒执行一次 $time_interval = 30; Timer::add($time_interval, function() { //仓库地址 $remote = '你的仓库地址'; $local = '你的项目地址'; echo shell_exec(…

    

    HACK1949的最后回复，2022年11月4日

    • --,代码,博客,workerman,start,mstart,服务器,php
17. 

    Zabbix监控服务

    2022年11月4日 由 HACK1949

    • 0 篇回复
    • 60 次查看

    Zabbix监控服务 目录Zabbix监控服务一、 zabbix介绍二、 zabbix特点zabbix的主要特点：zabbix主要功能(监控指标)：zabbix监控范畴三、zabbix配置文件zabbix配置文件有两种：四、部署zabbix五.zabbix服务端配置六、zabbix服务端web界面安装与配置1.zabbix web界面安装前配置2.安装zabbix web界面登录zabbix 一、 zabbix介绍 zabbix是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。 zabbix能监视各种网络参数，保证服务器系统的安全运营；并提供灵活的通知机制以让系统管理员快速定位/解决存在的各种问题。 zabbix由2部分构成，zabbix server与可选组件zabbix agent。 zabbix server可以通过SNMP，zabbix agent，ping，端口监视等方法提供对远程服务器/网络状态的监视，数据收集等功能，它可以运行在Linux，Ubuntu，Solaris，HP-UX，AIX，Free BSD，Open BSD，OS X等平台上。 zabbix agent需要安装在被监视的目标服务器上，它主要完成对硬件信息或与操作系统有关的内存，CPU等信息的收集。 zabbix server可以单独监视远程服务器的服务状态；同时也可以与zabbix agent配合，可以轮询zabbix agent主动接收监视数据（agent方式），同时还可被动接收zabbix agent发送的数据（…

    

    HACK1949的最后回复，2022年11月4日

    • 服务,conf,local,zabbix,Zabbix,usr,监控,php,root
18. 

    监控服务zabbix部署

    2022年11月4日 由 HACK1949

    • 0 篇回复
    • 64 次查看

    zabbix介绍 zabbix是由Alexei Vladishev 开发的一种网络监视、管理系统，基于Server-Client架构。可用于监视各种网络服务、服务器和网络机器等状态。 使用各种Database-end 如 MySQL，PostgreSQL，SQlite，Oracle 或IBMDB2储存资料。Server端基于C语言、Web管理端frontend则是基于PHP所制作的。 zabbix可以使用多种方式监视。可以只使用Simple Check不需要安装 Client端，亦可基于SMTP或HTTP… 各种协议定制监视。 在客户端如UNIX，Windows 中安装zabbix Agent之后，可监视CPULoad、网络使用状况、硬盘容量等各种状态。而就算没有安装Agent 在监视对象中，zabbix 也可以经由SNMP、TCP、ICMP、利用IPMI、SSH、telnet 对目标进行监视。 zabbbix自带的Item足够满足普通小公司的监控需求，对于大公司也可以设定自定义的Item，自动生成报表，也有API可以和其他系统集成。 zabbix由2部分构成，zabbix server与可选组件zabbix agent。 zabbix特点 zabbix的主要特点： 安装与配置简单，学习成本低 支持多语言（包括中文） 免费开源 自动发现服务器与网络设备 分布式监视以及WEB集中管理功能 可以无agent监视 用户安全认证和柔软的授权方式 通过WEB界面设置或查看监视结果 email等通知功能 zabbix主要功能： …

    

    HACK1949的最后回复，2022年11月4日

    • 部署,zabbix,6.2,监控,php,root,localhost,usr
19. 

    WordPress的网站链接，如何去掉index.php和category？

    2022年11月4日 由 HACK1949

    • 0 篇回复
    • 71 次查看

    使用WordPress搭建网站时，如果你是基于IIS服务器搭建的，肯定会遇到这个问题，就是固定链接设置好后，网址会出现烦人的index.php和category这两个关键字。 举个例子，博客的分类是wordpress，博客的固定链接是how-to-create-wordpress.html。那么完整的地址就是 https://yourwebsite/wordpress https://yourwebsite/wordpress/blog1.html 这么看着多友好，一目了然就知道博客在什么分类下，博客的内容是什么？结果非要搞成下面这样。感觉就一个字：low https://yourwebsite/index.php/category/wordpress https://yourwebsite/index.php/category/wordpress/blog1.html 传送门： WordPress的网站链接，如何去掉index.php和category？

    

    HACK1949的最后回复，2022年11月4日

    • category,index,yourwebsite,WordPress,https,wordpress,php
20. 

    php的可变变量覆盖漏洞

    2022年11月4日 由 HACK1949

    • 0 篇回复
    • 59 次查看

    题目如下： <?php highlight_file('source.txt'); echo "<br><br>"; $flag = 'xxxxxxxx'; $giveme = 'can can need flag!'; $getout = 'No! flag.Try again. Come on!'; if(!isset($_GET['flag']) && !isset($_POST['flag'])){ exit($giveme); } if($_POST['flag'] === 'flag' || $_GET['flag'] === 'flag'){ exit($getout); } foreach ($_POST as $key => $value) { $$key = $value; } foreach ($_GET as $key => $value) { $$key = $$value; } echo 'the flag is : ' . $flag; ?> 代码分析： 第一个if判断get请求和post请求的参数是否为flag，第二个if判断get请求参数和post请求参数为flag的值是否为flag。综上，代码限制的条件是，要有get和post的请求参数为flag，注意这里这是要求有这个参数而已，没有说参数唯一。其次要求我们参数为flag时其值都不能出现flag。接着分析，第一个foreach是关于post请…

    

    HACK1949的最后回复，2022年11月4日

    • 变量,value,漏洞,flag,参数,key,可变,post,php