PHP鼎立推荐学习站点。。。。楼主呕心才找到

最新推荐文章于 2024-08-12 19:37:45 发布
最新推荐文章于 2024-08-12 19:37:45 发布
阅读量818 收藏
点赞数
文章标签： php 自学
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/supernever/article/details/12153289
版权
supernever
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
3101 php 学习推荐
weixin_34292924的博客
03-12 93
1.http://www.php.net PHP官网 2. http://www.phptogether.com/　　第一php网 3.新浪sea http://sae.sina.com.cn/?m=appstore&category=2 4.ThinkPHP http://sae.sina.com.cn/?m=apps&a=detail&aid=24 5....
php 学习资源推荐(不断更新)
weixin_33805743的博客
06-13 91
php 开发框架： http://symfony.lag.cn/ http://www.symfony-project.com php 论坛: http://www.phpchina.com 转载于:https://blog.51cto.com/anxiongbo/166...
推荐几个优质的技术公众号（一）
技术领导力
01-23 806
给大家推荐几个技术界的公号何 俊 林主要分享个人原创 （Android/音视频/多媒体/编解码）技术干货，问题深度总结，FrameWork源码解析，FFmpeg研究，直播...
国内php的blog程序推荐
weixin_33919950的博客
04-15 83
1、O-Blog 程序简介：由风色（ShiShiRui）开发的一款给人感觉清新简洁而功能全面的基于PHP+MySQL环境的单用户博客程序，其主要特色对静态URL生成有很大的灵活度，而且系统后台采用类似Discuz!4.0的左侧导航设计，但是作者由于学业问题，目前已暂停开发该程序，但是作者还会发布重大漏洞补丁，因而用户还是可以下载并使用该程序的。 官方站点：http://www.phpblog....
【php学习之路】微信公众帐号
abukas2935的博客
10-21 107
上个月开始学习php，算上中间放假的时间差不多有一个月了。这段时间呢，每天上班没事的时候不慌不忙的看下php，刚开始也只是看下php中文手册，看完一遍好像没什么感觉。于是就想啊，做个什么东西练练手，光看不练始终不知道自己学得如何，而且刚开始学php练手的东西不能太难、不耗费太多的时间、能快速看到结果，综合这些特点还是觉得弄个微信公众帐号比较合适。说起微信，早在一年前就已经应用...
thinkphp漏洞之sql注入漏洞-builder处漏洞
banliyaoguai的博客
08-09 475
这个代码中上面第一个红框将data数组中遍历，然后val中就是data的值，然后看第二个红框三个不同的参数对应不同的处理方式，这三个处理方式都可以进行注入，但是insert方法中会对exp进行过滤如果数据中存在 exp ，则会被替换成 exp空格，所以三种处理方式中选项等于exp的无法使用。这里是接收一个get传参，然后username/a的意思是有username传参username的值就是传参的值没有的话就是默认是a。看一下他的insert这个函数，数据传输是自己写的值。方法来分析并处理数据。
LNMP环境搭建论坛
qq_63652578的博客
08-07 1001
root@Rocky8-node1 ~]# mv upload/* /usr/share/nginx/html/ #把upload下的所有内容移动到/usr/share/nginx/html/[root@Rocky8-node1 ~]# sed -i '/^group =/ c \group = nginx' /etc/php-fpm.d/www.conf #将组改为nginx。
[FSCTF 2023]细狗2.0
2301_81462177的博客
08-09 294
cmd=ls${lFS}-1剁FSS9-后面加个$与{类似，起截断作用，$9是当前系统shel进程第九个参数持有者始终为空字符串。cmd=lsSlFS-l单纯$IFS2,IFS2被bash解释器当做变量名，输不出来结果，加一个{}就固定了变量名。ca\t/*123*/f* 发现不可以，看题解后发现使用${IFS}绕过。cmd=ls$lFs$9-1 (这里1到9应该都可以)ca\t$IFS/f* 可得flag。尝试输入cat /f*
【信创】Linux系统如何使用命令行或图形化工具禁用ipv6 _ 统信 _ 麒麟 _ 中科方德
鹏大圣运维
08-09 1055
Hello，大家好啊，今天给大家带来一篇关于在Linux系统中如何使用命令行或Grub Customizer工具禁用IPv6的文章。IPv6在某些环境下可能会引起网络问题或不必要的复杂性，因此禁用它可能会提高系统的稳定性和性能。本文将详细介绍两种禁用IPv6的方法。欢迎大家分享转发，点个关注和在看吧！
PHP图书借阅微信小程序系统源码
2401_84414018的博客
08-12 122
图书借阅微信小程序”不仅是一个借阅工具，更是你探索知识、享受阅读的得力助手。在这个快节奏的时代，让我们一起慢下来，用阅读滋养心灵，开启一段段美妙的阅读旅程吧！快来加入我们，发现更多阅读的乐趣和惊喜！📚🌟。
Linux安全与高级应用（四）深入探索MySQL数据库：安装、管理与安全实践
洛秋的博客
08-07 1499
Linux：作为操作系统，提供稳定的运行环境。Apache：作为Web服务器，处理HTTP请求。MySQL：作为数据库管理系统，存储和管理数据。：作为脚本语言，生成动态网页。LAMP平台的优势在于其成本低廉、可定制性强、易于开发、方便易用且安全稳定。这使得LAMP成为许多企业和开发者的首选平台。通过以上步骤，我们完成了LAMP平台的部署及其主要组件的配置和测试。LAMP平台的搭建不仅为Web开发提供了一个强大的环境，同时也展现了其在成本和效率上的优势。
ctfhub文件包含
a666666688的博客
08-07 580
文件的内容，通常这个文件包含一些敏感信息，比如CTF比赛中的flag。这样就可以通过浏览器或其他HTTP客户端看到。，直接访问这个URL将导致服务器读取并返回。
贷齐乐系统sql注入漏洞
banliyaoguai的博客
08-12 344
然后在这里取值的时候.和_会区分开，然后我们可以在第一个i_d写我们的payload，在i.d写正常数据用来绕过waf。可以使用使用php小特性和全局污染绕过，在这里的时候会将.转换成下划线，然后桡骨第一个waf。这里由于等号被过滤乐所以使用like，然后查表名的时候由于'被过滤所以使用了16进制编码。首先php在遇到两个相同名字参数时，php是取后一个的,如下图最终i_d的值为1。代码先走这里将输入的数据进行过滤。然后再继续往下走，再进行一个查询。然后继续往下，用=进行分割。
ThinkPHP5.0.15漏洞解析及SQL注入
m0_70638961的博客
08-11 203
通过查看5.0.15和5.0.16版本的对比，可以看到16版本对在Builder.php里面对数据库的增减做了修正，所以可以15版本的漏洞就存在在这里。这里的代码用的拼接的方式，就可以尝试使用报错注入来实现。到了这里就发现，我们注入的三个值在这里派上了用场，val[1]就是注入的报错语句，这里走完，返回的就是报错注入语句+1，接下来我们继续走，一直走到这里。为了清楚代码是怎么走的，我们可以在insert()打一个断点，重新提交后就可以进入断点了，这里我们可以看到username有三个值。
RCE之无参数读取文件
weixin_63032002的博客
08-11 558
顾名思义，就是只使用函数，且函数不能带有参数，这里有种种限制：比如我们选择的函数必须能接受其括号内函数的返回值；使用的函数规定必须参数为空或者为一个参数等phpif(';R)??
优化之光：用Xdebug照亮PHP性能的阴影
2401_85761762的博客
08-12 262
Xdebug的性能分析工具能够帮助开发者深入理解代码的执行效率，并通过可视化工具快速定位性能瓶颈。同时，其他工具如Blackfire、XHProf等也为PHP性能分析提供了多样化的选择。Xdebug作为PHP开发者的得力助手，不仅提供了强大的调试功能，其性能分析工具也能帮助开发者深入理解代码的执行效率。本文将详细介绍如何使用Xdebug进行PHP性能分析，以及其他可用的工具，让开发者能够有效识别并优化性能瓶颈。通过本文的介绍，你应该对如何使用Xdebug以及其他工具进行PHP性能分析有了更深入的了解。
代码随想录算法训练营Day35 | 01背包问题 | 416. 分割等和子集
wonderlandlja的博客
08-10 231
【代码】代码随想录算法训练营Day35 | 01背包问题 | 416. 分割等和子集。
解决域名加别名后再代理或者映射到fastadmin项目
最新发布
weixin_51957364的博客
08-12 134
如果遇到微应用不想再添加或者不方便添加单独的二级域名时，就需要用到代理或者映射来进入到我们的微应用项目中。然后再修改config.php文件里面的view_replace_str参数，添加你的域名加别名就可以了。可以修改route.php路由文件的下面这个参数。最后记得一定要再后台一键清理缓存！
RCE漏洞及绕过
BKN711的博客
08-11 674
RCE漏洞：远程代码执行和远程命令执行在很多Web应用中，开发人员会使用一些特殊函数，这些函数以一些字符串作为输入，功能是将输入的字符串当作代码或者命令来进行执行。当用户可以控制这些函数的输入时，就产生了RCE漏洞。
mysql 有这一篇就够(呕心狂敲37k字,只为博君一点赞!!!)
09-16
MySQL是一种关系型数据库管理系统，被广泛应用于各类网站、应用程序和企业级系统中。它是由瑞典MySQL AB公司开发的，后来被Sun Microsystems收购，最终成为了Oracle公司的一部分。 MySQL以其高性能、稳定性和可靠性而闻名，不仅能够处理大规模的数据处理需求，还具备较高的扩展性和可定制性。它支持多用户访问和并发操作，并提供了完善的安全性和权限管理机制，可灵活控制用户对数据的访问权限。 MySQL采用了客户端-服务器架构，其中客户端可以是各种编程语言实现的应用程序，而服务器则负责存储和处理数据。MySQL使用了一种基于SQL（Structured Query Language，结构化查询语言）的查询语言，通过执行SQL语句实现数据的存储、检索和管理。 MySQL支持多种存储引擎，如InnoDB、MyISAM、MEMORY等，每个存储引擎都有其特定的优势和适用场景。同时，MySQL还支持事务处理和数据备份恢复等常用功能，保证了数据的完整性和可靠性。 MySQL拥有庞大的用户群体和强大的社区支持，用户可以通过官方文档、在线论坛和社交媒体等渠道获取帮助和交流经验。此外，MySQL还有丰富的第三方工具和插件生态系统，可提供更多功能和扩展性。 总之，MySQL作为一种成熟、可靠的关系型数据库管理系统，被广泛应用于各类场景。它的强大功能、高性能和可扩展性使其成为了开发者们首选的数据库解决方案之一。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值