你知道HTTP訪問的互動過程嗎? 如題，可能有很多並不瞭解，本文將簡單地介紹一下當你訪問某網站時你的電腦與網站之間的資料互動過程。 大家都知道去訪問網站都是使用瀏覽器，在位址列中輸入你想訪問的

0x1 前言 ​我是一個熱衷實戰而且對攻防特別感興趣的菜雞,之前看到p神在php擴充套件上留一句話後門就對這種技術產生了強烈好奇心,但是由於其他因素的影響導致遲遲沒有進行研究,趁著最近時間還算寬裕,打

一：C++ 98 中的異常描述符 在 C++ 98 中，描述一個函式是否發生異常是這樣的， // in C++ 98 void func_not_throw() throw(); // 保證不會丟擲異

今天你可能已被“fake news”欺騙無數次， 所以我們帶來了一條真實的愚人新聞。 文 | 光譜 你可能聽說過格式工廠，是一個給檔案轉格式的工具。 但今天，矽星人見識了一個十分厲害

google百度了下，PHP任務大體上可以分為三類 最近需要去定時請求資料，然後分析之後 指定相應的文字 通過socket廣播給使用者。 具體的分析 制定文字的業務 不復雜。 使用curl 請求資料 。

近日在CTF交流群中看到一個繞過open_basedir限制的poc 對這個poc產生了極大的興趣，因此翻出php的原始碼來下斷點分析一波php open_basedir的機制。 在 /ma

前言 最近做了一些php無引數函式執行的題目，這裡做一個總結，以便以後bypass各種正則過濾。 大致思路如下： 1.利用超全域性變數進行bypass，進行RCE 2.進行任意檔案讀取 什麼

java層靜態分析 題目地址： https://github.com/ctf-wiki/c... 1. 執行 點選右上按鈕，出現輸入Key的介面。 隨便輸入幾個字元，發現報錯。

歡迎關注我的專欄( つ•̀ω•́)つ【人工智慧通識】 如何將使用者的密碼加密之後再儲存？ MD5 加密的目的是保護使用者的隱私，尤其是一些很敏感的密碼，原則上這些密碼的明文只

下載題目，總共三個檔案: reverse , encrypt , data.enc 題目地址 另外附上 idb檔案 地址方便除錯 根據題目名和檔案猜測， 應該是一個虛擬機器， encrypt

現在很多網站都上了各種前端反爬手段，無論手段如何，最重要的是要把包含反爬手段的前端javascript程式碼加密隱藏起來，然後在執行時實時解密動態執行。 動態執行js程式碼無非兩種方法，即eval

1.查詢系統裡PHP相關的目錄或檔案 find / -name php /var/lib/php /usr/bin/php /usr/lib64/php /usr/share/

806. Number of Lines To Write String 題目連結 806. Number of Lines To Write String 題目分析 每行只能容

類的成員變數和普通的變數一樣，從格式上基本沒多區別。 唯一需要注意是他們的責任是不同的，成員變數是對物件負責的，在類中，使用範圍由類決定，而普通變數則沒有這個說法。 類的成員函式也和普通函式一樣，都有返

語句 2.1 最好不用@ 用@掩蓋錯誤會降低指令碼執行速度，並且在後臺有很多額外操作。 用@比起不用，效率差距 3 倍。特別不要在迴圈中使用@。 在 5 次迴圈的測試中，