PHP代码审计

PHP代码审计

  • 2023-08-27 12:31:33
  • dfer
  • 454
为什么代码会有漏洞 CWE 项⽬中⼤约有 1000 种不同的软件缺陷。这些都是软件开发⼈员使⽤不安全的⽅式执⾏代码逻辑所引发的安全 问题。 软件开发没有学习过安全知识,⼤多数⼈也没有接受过任何关于软件安全的培训。 这些问题在最近⼏年变得⾮常重要,因为我们在以极快的速度增加互联⽅式,技术和协...

PHP代码基础初解

  • 2023-08-23 12:31:20
  • dfer
  • 462
PHP基础 语言标记 <h1>My Name is XIU!</h1> <script> console.log("This message is from info.php!") </script> <?php // PHP 的开始标记,表示从此标记开始,进入PHP 模式。 phpinfo()...
PHP基础-1

PHP基础-1

  • 2023-08-18 12:31:37
  • dfer
  • 421
1/6、PHP基本概念 PHP 是什么? PHP(全称:PHP:Hypertext Preprocessor,即"PHP:超文本预处理器")是一种通用开源脚本语言。PHP 脚本在服务器上执行,灵活交互。PHP 可免费下载使用。PHP 对初学者而言简单易学。PHP 也为专业的程序员提供了许多先进的...
PHP基础语法

PHP基础语法

  • 2023-08-10 12:31:33
  • dfer
  • 411
一、基本用法 编码语言分类: 1、解释型:PHP、JavaScript、Python、VBScript……:几乎都是弱类型语言,执行速度较慢,通常用于各类快速开发场景,并非专业程序员专属。 2、编译型:C、C++、C#、Java、Go、Rust……..:几乎者是强类型评语,一旦完成编译,执行速...
【PHP代码审计】ctfshow web入门 php特性 93-104

【PHP代码审计】ctfshow web入门 php特性 93-104

  • 2023-08-03 12:31:19
  • dfer
  • 446
ctfshow web入门 php特性 93-104 web 93web 94web 95web 96web 97web 98web 99web 100web 101web 102web 103web 104 web 93 这段PHP代码是一个简单的源码审计例子,让我们逐步分析它: ...
WEB:php_rce

WEB:php_rce

  • 2023-08-01 12:31:14
  • dfer
  • 431
背景知识         Linux命令         thinkPHPv5漏洞 题目  打开页面,页面显示为thinkphp v5的界面,可以判断框架为thinkPHP,可以去网上查找相关的漏洞 由题目可知,php rec是一个通过远程代码执行漏洞来攻击php程序的一种方式 因为...