PHP论坛 今日: 0|主题: 591|排名: 88 

1、SDK接入贝宝支付v1接口 注：底下有sdk的文档说明，如是代码问题可直接参考底部官方sdk文档 安装SDK composer require paypal/rest-api-sdk-php:*   生成支付链接 class Paypal { protected $apiContext; protected $amount; protected $orderId; public function __construct() { ...

快速开始 https://docs.stripe.com/payments/quickstart 使用第一个示例     1、示例中的PRICE_ID需要去Stripe控制台->产品目录创建产品 1、 添加产品   2、点击查看创建的产品详情  4、这个API ID就是demo中的PRICE_ID   注意：需要注意的是，测试模式和生产模式中的 $stripeSecr ...

前言 这是我第一次用 PHP 的包管理工具 composer 一开始用 docker 进行部署，但一直出问题，最后还是选择直接在服务器上安装 php-fpm 搭配 nginx 的方案了。 PS：docker方式真的搞得心好累，现在回想起来还心有余悸😢 docker方案 先把我的 docker 方案放上来吧，毕竟也折腾了好久，处于基本可用的状态。 目录结构 目录结 ...

前言 前一段时间在看羊城杯wp里了解到了这个漏洞，觉得挺有意思尝试复现一下( 这里附上原漏洞地址 https://blog.projectdiscovery.io/php-http-server-source-disclosure/ 版本 PHP<= 7 . 4 . 21 漏洞成因 通过php -S开起的内置WEB服务器存在源码泄露漏洞，可以将PHP文件作为静态文件直接输出源码 这里直接给出POC GET /php ...

PHP特性漏洞 一.intval()函数---获取变量的整数值 函数说明 int intval (mixed $var [, int $base = 10 ] ) :通过使用指定的进制 base 转换（默认是十进制），返回变量 var 的 integer 数值。intval() 不能用于 object，否则会产生 E_NOTICE 错误并返回 1。 如果base是0，则通过检测var的格式来决定使用的进制: 如果 ...

PHP 是个庞然大物。 尽管有人不断宣称 PHP “即将消亡”。 但无法改变的事实是：互联网依然大量依赖 PHP。本文将通过大量的数据和事实告诉你为何 PHP 仍然在统治着互联网，你大爷仍然还是你大爷。 统计数据 PHP 仍然是首选编程语言 根据 W3 Techs 对全球前 1000 万个网站使用的编程语言分析，我们可以看到： PHP 占比 7 ...

本次安装的推荐配置： CentOS 7 （迅雷种子 http://ftp.nara.wide.ad.jp/pub/Linux/centos/7.9.2009/isos/x86_64/CentOS-7-x86_64-DVD-2009.torrent） nginx 1.24.0 mysql 5.7.43 php 7.4.3-fpm redis 7.2.0   2023年12月21日：后面发现，一定要加上 docker run的时候一定要加上 --ip 172.18.10.1用来固定ip ...

自己做博客站太难了，SEO太差自己都搜不到，原文地址求你点进去看： https://typecho.hanzhe.site/archives/4.html 说在前面 很早之前还没参加工作的时候，手头没钱，想要看一些电影什么的充不了会员，一般都会在网上搜VIP影视这类的盗版网站，参加工作后对这些网站仍然很好奇，没有收入来源这些站是怎么搭起来的？电影，电 ...

日历对我们来说，最熟悉的就是阳历和农历，在中国每年都有固定的节日、节气、中国特有传统节日，有些节日是固定的，但是节气这些都需要我们经过一定规则换算出来。 所以，今天给大家推荐一个开源库，它支持阳历、阴历、佛历和道历的日历转换，可以满足我们的所有需求。 项目简介 这是有多开发语言版本、支持阳历、阴历、佛 ...

CTF中常用PHP特性总结 1.preg_match(正则匹配函数)相关 应该说在接触ctf的web题目过程中，我们不得不于这位朋友打交道，无论是在一些套娃娱乐题，还是代码审计的0day漏洞中，我们都要于这位朋友'过过招'。就我个人而言，在一开始打ctf题的时候最先接触的就是这个函数，也是一开始最让我头疼的，所以就想着把当前题目中遇到 ...

一，生成启动文件: 复制源码中的init.d.php-fpm作为启动文件 [root@img sapi]# mkdir /usr/local/soft/php8.2.5/daemon [root@img sapi]# cd /usr/local/source/php/php-8.2.5/ [root@img php-8.2.5]# cp sapi/fpm/init.d.php-fpm /usr/local/soft/php8.2.5/daemon/php-fpm [root@img php-8.2.5]# chmod 740 /usr/local/so ...

PHP序列化 什么是PHP序列化 serialize() //将一个对象转换成一个字符串 unserialize() //将字符串还原成一个对象 通过序列化与反序列化我们可以很方便的在PHP中进行对象的传递。本质上反序列化是没有危害的。但是如果用户对数据可控那就可以利用反序列化构造payload攻击 <?php highlight_file(__FILE__); class suns ...

前言 最近一段时间，我使用golang开发了一个新的ORM库。 为了让这个库更好用，我比较研究了各语言的主流ORM库，发现有一些语言的ORM库确实很好用，而有另外一些语言的库那不是一般的难用。 然后我总结了他们呢的一些共性和差异点，于是形成了本文的主要内容。 本文会先说明什么是SQL编写难题，以及探讨一下 code first 和 d ...

==弱比较 <?php if (isset($_POST['a']) and isset($_POST['b'])) { if ($_POST['a'] != $_POST['b']) { if (md5($_POST['a']) == md5($_POST['b'])) echo 'flag'; else echo 'you are wrong'; } else echo "请输入不同的a，b值"; } payload1-传数组 a[]=111&b[]=222 payload2-传入两个md5加密后是0e开头 ...

今天看到php注解的介绍文章很感兴趣，动手实际试了试挺好玩，写这篇文章记录下 php从8开始支持原生注解功能了，我们可以写个小的例子看看注解怎么玩。   先确定我们的任务目标 1、编写一个注解类route处理根据注解反射将使用注解的方法加入到路由列表 2、定义入口文件初始化项目自动完成路由列表的更新 3、根据URL请求 ...

bypass_disable_function 相关文章 & Source & Reference CTF中的命令执行绕过 无需sendmail:巧用LD_PRELOAD突破disable_functions php中函数禁用绕过的原理与利用 相关工具 Medicean/as_bypass_php_disable_functions yangyangwithgnu/bypass_disablefunc_via_LD_PRELOAD 相关靶场 AntSwordProject/AntSword-Labs ...

php-fpm工作流程 php-fpm全名是PHP FastCGI进程管理器 php-fpm启动后会先读php.ini，然后再读相应的conf配置文件，conf配置可以覆盖php.ini的配置。 启动php-fpm之后，会创建一个master进程，监听9000端口（可配置），master进程又会根据fpm.conf/www.conf去创建若干子进程，子进程用于处理实际的业务。 当有客户端（比如ng ...

 一.介绍     二.简单例子 //包含yield的函数可以生成一个generator 对象，可以被foreach 遍历 function Generator() { for ($i = 0; $i < 3; $i++) { echo "输出存在感1\n"; yield $i; echo "输出存在感2\n"; } } echo "###返回对象1####\n"; var_dump(Generator()); e ...

二、PHP系统命令执行函数 1.system('ls'); 2.echo `ls`; 3.passthru("whoami"); 4.echo exec("whoami"); 5.echo shell_exec("whoami");//同反引号 6.popen();//popen('echo "test" > m.txt','r');//该函数返回文件指针，也就是说该函数无回显，可以用于盲注或写马或写文件读文件或dnslog带外 7.proc_open(); 8.pcntl ...

文档地址：https://open.shopee.com/documents/v2/Introduction?module=87&type=2 境外接口： 页面地址授权： <?php if($model->partner_id && $model->secret_key): $url = '/api/v2/shop/auth_partner'; $redirect ="http://publish.xxxx.com/services/shopee/shopeenew/gettoken/id/{$model->id}"; $timestamp ...