首先，我要批評一下自己，已經好久沒發部落格了。總是拿奇奇怪怪的理由來妨礙自己寫部落格。 emmmm，現在心裡舒服一點了。 前提 在2018年的11月7號，我從廣州跳槽到一個三線的小城市工作。跳槽原因比較羞

pid = run/php-fpm.pid pid設定，預設在安裝目錄中的var/run/php-fpm.pid，建議開啟 error_log = log/ph

一、前言 想象一下，假如某天我們發現了一個未受限制的檔案上傳漏洞，已經將web shell上傳到目標伺服器上；或者假如我們可以通過 LFI （Local File Inclusion，本地檔案包含）或 R

EosTool的目的是消除使用PHP開發EOS區塊鏈應用的痛苦，例如： 通過Nodeos和Keosd的RPC介面呼叫其功能 離線生成EOS格式的私鑰和公鑰 使用本地私鑰生成符

現在 手裡 有好幾個 專案在進行，每個專案都有部分通用的程式碼，只想維護一個 函式庫、類庫，並且每個專案都不想有冗餘程式碼，函式功能更新後，其他專案的函式也需要更新。晚上抽空寫了個 簡單的打包小指令碼：one.

1.進入終端後檢視php版本 php -v 輸出如下： PHP 5.4.35 (cli) (built: Nov 14 2014 07:04:10) Copyright (c) 1997-20

前言 被Real World CTF虐哭了，不過能夠跟世界級的大佬同臺競技也感到滿足了。 這次RW線下出了一道名為 The Return of One Line PHP Challenge

前言 記一次CTF練習有感,覺得需要記錄一波…還有就是最近CTF比賽中利用php原生類來進行反序列化的題目比較多，所以就緊跟時代潮流… 一.SPL 顧名思義，SPL就是Standard

Swoole4 提供了強大的PHP CSP 協程程式設計模式。底層提供了3 個關鍵詞，可以方便地實現各類功能。 關鍵詞 go chan defer 這3 個

One Line PHP Challenge HITCON2018 由:tangerine:出的 One Line PHP Challenge ，利用了 filter 編碼與 session.upload

這是一個有意思且無聊的問題，之前在網上看到有人問道這個問題，比如說在PHP裡面我們寫下 $name = "名字" 這樣的程式碼語句，在程式碼執行的時候，$name 在哪裡呢？ 瞭解了變數在記憶

眾所周知，在PHP的函式中，如果想使用全域性變數，一種是使用 超全域性變數 $GLOBALS ,另一種是在函式中使用 global 關鍵字宣告,使用超全域性變數$GLOBALS的方式大家都知道了，今天來好好聊

研究人員之前曾分析過一個使用Internet Relay Chat (IRC) bot的名為Outlaw的殭屍網路。本文分析研究人員利用IoT蜜罐系統發現的該組織運營的一個殭屍網路。攻擊bot使用haiduc工

*本文原創作者： phith0n ，本文屬FreeBuf原創獎勵計劃，未經許可禁止轉載 這次 Code-Breaking Puzzles 中我出了一道看似很簡單的題目pcrewaf，將其程式碼

題目給了原始碼，如下： 使用過 assert 一句話木馬的應該就知道怎麼解， payload 如下： simple ser 很明顯這道題目考察的是 反序列化 以