- 嵌套条件分支结构嵌套条件分支结构，也称为巢状条件分支结构。其实就是将if语句进行嵌套，即是在if或者else后面的语句块中又包含if语句。if语句可以无限层第嵌套在其他if语句中，这给程序的不同部分的条件执行提供了充分的弹性，是程序设计中经常使用的技术。其语法格式如下所示：if(表达式1){if(表达式2){if(表达式3){.... //可以无限的嵌套下去,但是实际开发中不太建议有太多层的... 嵌套条件分支结构嵌套条件分支结构，也称为巢状条件分支结构。其实就是将if语句进行嵌套，即是在if或者else后面的语句块中又包含if语句。if语句可以无限层第嵌套在其他if语句中，这给程序的不同部分的条件执行提供了充分的弹性，是程序设计中经常使用的技术。其语法格式如下所示：if(表达式1){if(表达式2){if(表达式3){.... //可以无限的嵌套下去,但是实际开发中不太建议有太多层的...
- 多向条件分支结构(elseif)条件分支结构其实是我们生活中常用的一种一种逻辑结构,类似于我们常用的(如果...那么...否则...就.....).本文中的elseif子句,和此名称暗示的一样,就是if和else的组合,相当于(...else{if(表达式){{语句块;}}})。和else一样，它延伸了if语句，条件分支结构中elseif 子句会根据不同的表达式值确定执行哪个语句块。在PHP... 多向条件分支结构(elseif)条件分支结构其实是我们生活中常用的一种一种逻辑结构,类似于我们常用的(如果...那么...否则...就.....).本文中的elseif子句,和此名称暗示的一样,就是if和else的组合,相当于(...else{if(表达式){{语句块;}}})。和else一样，它延伸了if语句，条件分支结构中elseif 子句会根据不同的表达式值确定执行哪个语句块。在PHP...
- 前言PHP 开发基础开速入门系列目录：《【web 开发基础】php 开发基础快速入门 (1)-PHP 介绍及开发环境快速安装和基本使用介绍》《【web 开发基础】php 开发基础快速入门 (2)-PHP 的程序开发》《【web 开发基础】php 开发基础快速入门 (3)-PHP 程序符号标记和程序注释的使用及空白符详解》《【web 开发基础】php 开发基础快速入门 (4)-PHP 常量详解... 前言PHP 开发基础开速入门系列目录：《【web 开发基础】php 开发基础快速入门 (1)-PHP 介绍及开发环境快速安装和基本使用介绍》《【web 开发基础】php 开发基础快速入门 (2)-PHP 的程序开发》《【web 开发基础】php 开发基础快速入门 (3)-PHP 程序符号标记和程序注释的使用及空白符详解》《【web 开发基础】php 开发基础快速入门 (4)-PHP 常量详解...
- 前言PHP开发基础开速入门系列《【web 开发基础】php 开发基础快速入门 (1)-PHP 介绍及开发环境快速安装和基本使用介绍》《【web 开发基础】php 开发基础快速入门 (2)-PHP 的程序开发》《【web 开发基础】php 开发基础快速入门 (3)-PHP 程序符号标记和程序注释的使用及空白符详解》《【web 开发基础】php 开发基础快速入门 (4)-PHP 常量详解》这是P... 前言PHP开发基础开速入门系列《【web 开发基础】php 开发基础快速入门 (1)-PHP 介绍及开发环境快速安装和基本使用介绍》《【web 开发基础】php 开发基础快速入门 (2)-PHP 的程序开发》《【web 开发基础】php 开发基础快速入门 (3)-PHP 程序符号标记和程序注释的使用及空白符详解》《【web 开发基础】php 开发基础快速入门 (4)-PHP 常量详解》这是P...
- 前言常量的介绍在"常量"的广义概念是:'不变化的量'(例如:在计算机程序运行时，不会被程序修改的量;数学函数中的某一个量，例如每一个具体的圆的半径、直径数值;物理学中的靠近地面的重力加速度;真空中的光速数值;不同的微粒的各自的质量)换言之，常量，在计算机技术方面虽然是为了硬件、软件、编程语言服务，但是它并不是专门为硬件、软件、编程语言而引入的概念。常量可区分为不同的类型，如:25、0为整型常... 前言常量的介绍在"常量"的广义概念是:'不变化的量'(例如:在计算机程序运行时，不会被程序修改的量;数学函数中的某一个量，例如每一个具体的圆的半径、直径数值;物理学中的靠近地面的重力加速度;真空中的光速数值;不同的微粒的各自的质量)换言之，常量，在计算机技术方面虽然是为了硬件、软件、编程语言服务，但是它并不是专门为硬件、软件、编程语言而引入的概念。常量可区分为不同的类型，如:25、0为整型常...
- .审计中涉及的超全局变量全局变量和超全局变量全局变量全局变量就是在函数外面定义的变量。不能在函数中直接使用。因为它的作用域不会到函数内部。所以在函数内部使用的时候常常看到类似global $a;超全局变量超全局变量作用域在所有脚本都有效。所以，在函数可直接使用。比如 $_GET，$_SERVER都是超全局变量。除$_GET，$_POST,$_SERVER，$_COOKIE等之外的超全局变量保... .审计中涉及的超全局变量全局变量和超全局变量全局变量全局变量就是在函数外面定义的变量。不能在函数中直接使用。因为它的作用域不会到函数内部。所以在函数内部使用的时候常常看到类似global $a;超全局变量超全局变量作用域在所有脚本都有效。所以，在函数可直接使用。比如 $_GET，$_SERVER都是超全局变量。除$_GET，$_POST,$_SERVER，$_COOKIE等之外的超全局变量保...
- 介绍：CSRF（Cross Site Request Forgery），中文是跨站点请求伪造。CSRF攻击者在用户已经登录目标网站之后，诱使用户访问一个攻击页面，利用目标网站对用户的信任，以用户身份在攻击页面对目标网站发起伪造用户操作的请求，达到攻击目的。CSRF与XSS最大的区别就在于，CSRF并没有盗取cookie而是直接利用。构造攻击页面：现实攻击场景下，这种方法需要事先在公网上传一个... 介绍：CSRF（Cross Site Request Forgery），中文是跨站点请求伪造。CSRF攻击者在用户已经登录目标网站之后，诱使用户访问一个攻击页面，利用目标网站对用户的信任，以用户身份在攻击页面对目标网站发起伪造用户操作的请求，达到攻击目的。CSRF与XSS最大的区别就在于，CSRF并没有盗取cookie而是直接利用。构造攻击页面：现实攻击场景下，这种方法需要事先在公网上传一个...
- 基础知识PHP SESSION 的存储Session会话储存方式PHP将session以文件的形式存储在服务器某个文件中，可以在php.ini里面设置session的存储位置session.save_path。总结常见的php-session默认存放位置是很有必要的，因为在很多时候服务器都是按照默认设置来运行的，默认路径/var/lib/php/sess_PHPSESSID/var/lib/... 基础知识PHP SESSION 的存储Session会话储存方式PHP将session以文件的形式存储在服务器某个文件中，可以在php.ini里面设置session的存储位置session.save_path。总结常见的php-session默认存放位置是很有必要的，因为在很多时候服务器都是按照默认设置来运行的，默认路径/var/lib/php/sess_PHPSESSID/var/lib/...
- 大家好，我们是想要为亿人提供安全的亿人安全，这是我们自己想要做的事情，也是做这个公众号的初衷。希望以干货的方式，让大家多多了解这个行业，从中学到对自己有用的芝士~1.view_source方法：1.按F12 查看网页源代码，看到了flag。法2.在网页url前面添加view-source:2 .robots方法：1.在网页的url后面添加/robots.txt，发现有一个不允许访问的php文... 大家好，我们是想要为亿人提供安全的亿人安全，这是我们自己想要做的事情，也是做这个公众号的初衷。希望以干货的方式，让大家多多了解这个行业，从中学到对自己有用的芝士~1.view_source方法：1.按F12 查看网页源代码，看到了flag。法2.在网页url前面添加view-source:2 .robots方法：1.在网页的url后面添加/robots.txt，发现有一个不允许访问的php文...
- 一.项目搭建：使用phpstduy+mysql进行环境搭建。输入数据库名和登录用户名、密码之后，进入下一步。成功登录后台地址。二、代码审计：全局分析：分析网站根目录下/index.php包含的头文件/init.php，发现，其中对GET,POST等进行处理的只有第二十一行的函数doStripslashes()。跟踪该函数，发现该函数作用居然还是去除转义字符，所以可以说，全局对GET,POST... 一.项目搭建：使用phpstduy+mysql进行环境搭建。输入数据库名和登录用户名、密码之后，进入下一步。成功登录后台地址。二、代码审计：全局分析：分析网站根目录下/index.php包含的头文件/init.php，发现，其中对GET,POST等进行处理的只有第二十一行的函数doStripslashes()。跟踪该函数，发现该函数作用居然还是去除转义字符，所以可以说，全局对GET,POST...
- 环境搭建:使用phpstudy进行安装，然后下载源码。然后进入下一步。输入数据库名。进入下一步。接着输入设置的用户名和密码进行登录。成功登录之后，说明环境已经搭建完成了。代码审计：1.目录遍历漏洞进入模板功能-模板管理功能处。发现此处的功能点可以遍历目录下的文件，接下来我们抓包查看当前功能点的代码。通过路由找到对应的文件 template.php ,然后接着通过 mudi=manage 进行... 环境搭建:使用phpstudy进行安装，然后下载源码。然后进入下一步。输入数据库名。进入下一步。接着输入设置的用户名和密码进行登录。成功登录之后，说明环境已经搭建完成了。代码审计：1.目录遍历漏洞进入模板功能-模板管理功能处。发现此处的功能点可以遍历目录下的文件，接下来我们抓包查看当前功能点的代码。通过路由找到对应的文件 template.php ,然后接着通过 mudi=manage 进行...
- 前言听说早在两千多年前的战国时期公孙龙就把面向对象玩得炉火纯青,而学过面对对象的你却还是一知半解梦回战国在春秋战国时期，各种思想学术流派的成就，与同期古希腊文明交相辉映；以孔子、老子、墨子为代表的三大哲学体系，形成诸子百家争鸣的繁荣局面；霎时,华夏大地百花齐放。诸子百家中流传甚广的是法家、道家、墨家、儒家、阴阳家、名家、杂家、农家、小说家、纵横家、兵家、医家。而我们今天所聊到的这位"大佬"也... 前言听说早在两千多年前的战国时期公孙龙就把面向对象玩得炉火纯青,而学过面对对象的你却还是一知半解梦回战国在春秋战国时期，各种思想学术流派的成就，与同期古希腊文明交相辉映；以孔子、老子、墨子为代表的三大哲学体系，形成诸子百家争鸣的繁荣局面；霎时,华夏大地百花齐放。诸子百家中流传甚广的是法家、道家、墨家、儒家、阴阳家、名家、杂家、农家、小说家、纵横家、兵家、医家。而我们今天所聊到的这位"大佬"也...
- 1.view_source方法：1.按F12 查看网页源代码，看到了flag。法2.在网页url前面添加view-source:2 robots方法：1.在网页的url后面添加/robots.txt，发现有一个不允许访问的php文件；2.在网页url后边添加这个php文件路径，看到flag。3backup1.根据提示访问inde.php,常见的备份文件后缀名有: .git .svn .swp... 1.view_source方法：1.按F12 查看网页源代码，看到了flag。法2.在网页url前面添加view-source:2 robots方法：1.在网页的url后面添加/robots.txt，发现有一个不允许访问的php文件；2.在网页url后边添加这个php文件路径，看到flag。3backup1.根据提示访问inde.php,常见的备份文件后缀名有: .git .svn .swp...
- 前言：最近在学习一些ctf的东西，所以自己想从一个小白的身份，复现一些web的漏洞。学习一些大佬的思路！一、文件上传漏洞常规思路1.首先这个是一道文件上传题，常规思路就是上传png、gif等进行bp抓包进行绕过限制这里普及一下文件上传漏洞的知识。文件上传漏洞是指由于程序员未对上传的文件进行严格的验证和过滤，而导致的用户可以越过其本身权限向服务器上上传可执行的动态脚本文件。这里上传的文件可以是... 前言：最近在学习一些ctf的东西，所以自己想从一个小白的身份，复现一些web的漏洞。学习一些大佬的思路！一、文件上传漏洞常规思路1.首先这个是一道文件上传题，常规思路就是上传png、gif等进行bp抓包进行绕过限制这里普及一下文件上传漏洞的知识。文件上传漏洞是指由于程序员未对上传的文件进行严格的验证和过滤，而导致的用户可以越过其本身权限向服务器上上传可执行的动态脚本文件。这里上传的文件可以是...
- 信息收集端口扫描首先使用nmap对端口进行探测。找到了SSH (22) 和 HTTP (80)。2个端口。接着使用nmap对SMTP 协议去爆破一些用户名。使用脚本爆破SMTP协议使用smtp-user-enum 脚本来检查这些用户：使用telnet发现也不能成功。DNS协议使用 DNS来看域名的的解析情况。子域名枚举接着使用wfuzz对子域名进行枚举。访问主页查看页面有没有一些可用的东西。... 信息收集端口扫描首先使用nmap对端口进行探测。找到了SSH (22) 和 HTTP (80)。2个端口。接着使用nmap对SMTP 协议去爆破一些用户名。使用脚本爆破SMTP协议使用smtp-user-enum 脚本来检查这些用户：使用telnet发现也不能成功。DNS协议使用 DNS来看域名的的解析情况。子域名枚举接着使用wfuzz对子域名进行枚举。访问主页查看页面有没有一些可用的东西。...
上滑加载中
推荐直播
-
OpenHarmony应用开发之网络数据请求与数据解析2025/01/16 周四 19:00-20:30
华为开发者布道师、南京师范大学泰州学院副教授，硕士研究生导师，开放原子教育银牌认证讲师
科技浪潮中，鸿蒙生态强势崛起，OpenHarmony开启智能终端无限可能。当下，其原生应用开发适配潜力巨大，终端设备已广泛融入生活各场景，从家居到办公、穿戴至车载。 现在，机会敲门！我们的直播聚焦OpenHarmony关键的网络数据请求与解析，抛开晦涩理论，用真实案例带你掌握数据访问接口，轻松应对复杂网络请求、精准解析Json与Xml数据。参与直播，为开发鸿蒙App夯实基础，抢占科技新高地，别错过！
回顾中 -
Ascend C高层API设计原理与实现系列2025/01/17 周五 15:30-17:00
Ascend C 技术专家
以LayerNorm算子开发为例，讲解开箱即用的Ascend C高层API
回顾中
热门标签