PHP使用curl发送请求
cURL 是一个利用URL语法规定来传输文件和数据的工具,支持很多协议,如HTTP、FTP、TELNET等,我们使用它来发送HTTP请求。它给我 们带来的好处是可以通过灵活的选项设置不同的HTTP协议参数,并且支持HTTPS。本文将介绍cURL的一些特性,以及在PHP中如何运用它。
使用CURL的PHP扩展完成一个HTTP请求的发送一般有 ...
php添加openssl扩展
第一步
找到与已安装php版本相同的源代码包,(使用 php --version 查看php版本)
如果之前有源代码包,直接解压,没有网上下载相同版本后再解压。
使用命令:tar -zxvf xxxx.tar.gz
第二步
进入解压后的目录,会看到一个 ext 的目录,进入该目录,其中有一个 openssl 目录,如下图所示
第三步
进入 openssl 目录,执行如下 ...
一次PHP大马提权
记一次PHP提权
发现
PHP大马:指木马病毒;PHP大马,就是PHP写的提取站点权限的程序;因为带有提权或者修改站点功能,所以称为叫木马。
自从师哥那里听说过之后,一直感叹于PHP大马的神奇...但一直没有机会。
直到有一天,某同学发来一个学习网站,随便翻了翻感觉嘿嘿嘿!还行......
试着上传一句话木马
<?php @eval($_POST ...
PHP 实现 PHP在线代码运行工具
demo源码下载:点击下载
HTML代码(index.html):
注:代码编撰区域使用开源项目 ACE (Ajax.org Cloud9 Editor) 实现
<!DOCTYPE html>
<html lang="zh">
<head>
<meta charset="UTF-8">
<meta name="viewport" content="width=device-width, initial-scale=1.0">
<meta http-equiv="X ...
PHP+mysql的登陆与注册
PHP+mysql的登陆与注册
图1:图2:图3:教程:实现这个功能我们需要五个php文件:
login.php(登录界面,如图2)
<!DOCTYPE html>
<html><head>
<title>登录</title>
<meta name="content-type"; charset="UTF-8">
</head><body>
<div class="content" align="center"> <!--头部-->
<div class="header"> <h1>登录页面</h1 ...
PHP文件包含总结
1.文件包含小知识
1.1 包含函数
PHP共有4个与文件包含相关的函数:
include
require
include_once
require_once
include与include_once的区别:
(1)include:会将指定的文件载入并执行里面的程序;重复引用的情况下加载多次。
例如:
这里include两次1.php文件,所以就会包含1.php两次。
(2)Include_once:会将指 ...
PHP下的SSRF
前言
最近一段时间再找工作面试,然后hw也面试,就没时间写博客啥的,找工作还得面谈,前天刚从厦门回来,明天又要去泉州了。但是我发现面试好像都喜欢问ssrf,那么我就想着写一篇ssrf,然后看看有时间的话我顺便写下xxe这玩意儿。
0x01、SSRF
ssrf原理是啥?个人理解如下
ssrf是服务端请求伪造,顾名思义,就是服务端有功 ...
Linux下部署Apache+PHP
Linux下部署Apache+PHP
编辑于2021-02-19
本文中Apache配置文件目录为/etc/httpd/conf/httpd.conf,PHP安装目录为/usr/local/php
一、 安装Apache
关闭防火墙
systemctl stop firewalldsystemctl disable firewalld
安装Apache和依赖
yum install httpdyum install httpd-devel
查看apxs所在路径,用于编译PHP时生 ...
【PHP】php实现ftp传输文件
1、linux服务器安装vsftpd,参考我的另一篇文章:https://www.cnblogs.com/xuzhengzong/p/8645908.html
2、ftp安装完毕,php引入ftp类,参考:https://www.cnblogs.com/phproom/p/9683612.html
laravel5上代码,控制器:
/**
* ftp发送文件至linux服务器
* @param : $local_file 本地地址使用绝对地址;$remote_fi ...
VSCode PHP 开发环境配置 详细教程
VSCode PHP 开发环境配置 详细教程
这篇文章主要介绍了VScode+PHPstudy配置PHP开发环境的步骤,整理了官方以及优秀第三方的内容,对于学习和工作有一定借鉴意义。
配置过程
第一步:下载安装VScode编辑器。
下载地址:https://code.visualstudio.com/
安装只需一直点下一步即可
第二步:下载安装PHPstudy集成环境。
下 ...
php 爬取抖音评论数据
1.安装抓包工具(filder)和模拟器(夜神模拟器),可参考博文:https://blog.csdn.net/weixin_42223833/article/details/110009432。安装包和详细配置都有。
注意:抖音有ssl验证,夜神模拟器安装xposed和JustTrustMe之后,才能正常抓包,不然打开抖音是没有网的。
2.破解X-grogon签名算法。因为抖音有签名验证机制,要想 ...
php反序列化练习题
反序列化练习
多学多练
demo1
源码
<?php
error_reporting(0); //关闭错误报告
class happy{
protected $file='demo1.php';
public function __construct($file){
$this->file=$file;
}
function __destruct(){
if(!empty($this->file))
...
PHP Session.upload_progress
0x01 前言
本文主要是利用PHP中的session.upload_progress功能作为跳板,根据参考文件描述所进行的文件包含漏洞利用复现。仅供自我学习使用,侵权立删
由于首先需要了解关于session及其反序列化等相关的知识,所以对它们先进行介绍。
Session 上传进度
注意: 此特性自 PHP 5.4.0 后可用。
session.auto_start = off
// 如 ...
php安全修炼手册(持续更新2021.1.6)
(持续更新哟,点个关注和赞吧)
!!!如要学习具体深刻需要善于运用搜索引擎。!!!
php笔记可参考php手册https://www.php.net/
php的构成与理解
众所周知,php(超文本预处理器)是一种基于B/S结构的解释性语言,在我们深入理解php语言之前,我们可能都接触过了比较基础的php语言,再此就不详细展开细节了,我们 ...
docker-compose搭建nginx+php环境
docker-compose搭建nginx+php环境
准备工作
docker-compose的下载安装:
https://www.runoob.com/docker/docker-compose.html
创建工作目录和需要挂载的目录:
# 工作目录(一会儿docker-compose命令将在工作目录下执行)
mkdir -p /disk2/docker/docker-compose
# 需要挂载的目录
mkdir -p /disk2/www
mkdir -p /disk2/n ...
4. php反序列化从入门到放弃(放弃篇)
上篇《php反序列化从入门到放弃(入门篇)》主要总结了PHP的反序列化的一些知识,本篇主要通过cms实例来更好的理解并且挖掘反序列化漏洞。
以下cms的源码地址:https://github.com/bmjoker/Code-audit/
Typecho1.0.14反序列化导致任意代码执行
Typecho是一个PHP版本的轻量版博客系统,存在反序列化导致前台getshell的漏洞, ...
从零开始搭建 PHP 原生环境(Windows 篇)
目录序相关配置下载背景测试环境安装之前的注意事项Apache 安装与配置Apache 配置文件(Apache24/conf/httpd.conf)虚拟主机配置文件 (Apache24/extra/httpd-vhosts.conf)PHP 安装与配置下载 PHPThread Safe 和 Non Thread Safe 的 区别配置 php.ini检查配置安装 Apache 服务并启动MySQL 安装下载 MySQL 最新版新建 My.in ...
php执行shell命令
1、为了给同一个应用项目动态配置多个域名访问,把apache服务器换成了nginx,在/etc/nginx/conf.d/下配置域名命名的配置文件
#所有访问80端口的请求都重写到443 server {
listen 80;
server_name xxx.com www.xxx.com;
rewrite ^(.*)$ https://$host$1 p ...
Linux 离线安装 php
准备工作: (需要先下载好两个东西 libxml2 和 php)
libxml2: http://ftp.gnome.org/pub/GNOME/sources/libxml2/2.6/libxml2-2.6.30.tar.gz
php : https://museum.php.net/
将压缩包拷如服务器上.
下载好后,开始进入安装流程:
1. 安装libxml2
1 tar -z ...
php grpc中文文档和实例
2020年10月21日15:23:53
官方文档
https://www.grpc.io/docs/languages/php/quickstart/
先决条件
PHP 5.5或更高版本,7.0或更高版本
PECL
compsoer
PHPUnit(可选)
在Ubuntu / Debian上安装PHP和PECL:
对于PHP5:
$ sudo apt-get install php5 php5-dev php-pear phpunit
对于PHP7:
$ sudo apt-get install php7. ...