分类：php

2021
05-20

源码分析系列之json_encode()如何转化一个对象

json_encode()如何转化一个对象？使用 json_encode() 将数组 array 转化成 json 字符串我们都已经很熟悉了那么使用 json_encode() 转化一个对象是什么样的过程呢？初步测试我们需要新建一个具有多种属性的对象新建 JsonTestclassJsonTest{publicconstTEST='c';public$a='a';publicstatic$b='b';protected$e='e';private$d='d';protecte... 继续阅读 >
2021
05-20

SublimeText3配置PHP函数追踪定位插件

一、下载ctagshttp://download.csdn.net/detail/xujunabc999/9604934二、安装ctags和codeBeautifier插件1）按Ctrl+shift+P，打开InstallPackage2）搜索ctags进行插件安装；3）搜索PhpcodeBeautifier进行插件安装。三、配置快捷键配置在sublime中使用Ctrl+左键单击函数跳转、Ctrl+右键单击跳回函数调用位置复制以下代码到Preferences->PackageSettings->Ctags->MouseBindings-User[{"button":"button1",... 继续阅读 >
2021
05-20

php使用composer常见问题及解决办法

composer是PHP中非常优秀的一个包管理工具，可以帮助我们来管理项目所需要依赖的所有包以及插件，也可以用来从packagist中创建一个项目。但是在初次使用中会出现各种各样的问题，现我将别的开发人员问过我的的关于composer的错误以及解决办法整理如下，希望能够帮大家跳坑：错误问题一Failedtodecoderesponse：zlib_decode()：dataerrorRetryingwithdegradedmode.checkhttps://……导致这个错误的原因一般是网络的原因... 继续阅读 >
2021
05-20

详解php微信小程序消息推送配置

第一步官网下载对应版本的cryptoDemo下载地址：https://wximg.gtimg.com/shake_tv/mpwiki/cryptoDemo.zip第二步创建检查文件wxcheck.php这个文件名可以随便命名，要保证url中检查的文件名与之相同即可。<?phpprintLog(json_encode($_GET));$signature=$_GET["signature"];$timestamp=$_GET["timestamp"];$nonce=$_GET["nonce"];$echostr=$_GET["echostr"];$token="medisu... 继续阅读 >
2021
05-20

详解PHP使用OSS上传文件

一、安装阿里云osssdk在网站根目录执行下面命令，安装osssdk。composerrequirealiyuncs/oss-sdk-php安装后，会在网站根目录/vendor下找到一个名为`aliyuncs`的文件夹。注：[阿里云oss-sdk文档（可不用关注）](https://help.aliyun.com/document_detail/32099.html"官方oss-sdk文档")二、使用1、获取OSSAccessKeyId、AccessKeySecret如果没有这两个数据可以参考https://blog.csdn.net/m_nanle_xiaobudiu/artic... 继续阅读 >
2021
05-20

PHP入门学习之字符串操作

字符串简介字符串是指由零个或多个字符构成的一个集合，这里所说的字符主要包含以下几种类型：数字类型，如1、2、3等。字母类型，如a、b、c、d等。特殊字符，如#、$、%、^、&等。不可见字符，如\n（换行符）、\r（回车符）、\t（Tab字符）等。其中，不可见字符是比较特殊的一组字符，它用来控制字符串格式化输出，在浏览器上不可见，只能看到字符串输出的结果，如下：<!DOCTYPEhtmlPUBLIC"-//W3C//DTDXHTML1.... 继续阅读 >
2021
05-20

详解各种PHP函数漏洞

1.MD5compare漏洞PHP在处理哈希字符串时，会利用”!=”或”==”来对哈希值进行比较，它把每一个以”0E”开头的哈希值都解释为0，所以如果两个不同的密码经过哈希以后，其哈希值都是以”0E”开头的，那么PHP将会认为他们相同，都是0。常见的payload有0x01md5(str)QNKCDZO240610708s878926199as155964671as214587387as214587387asha1(str)sha1('aaroZmOk')sha1('aaK1STfY')sha1('aaO8... 继续阅读 >
2021
05-20

如何使用SublimeText3配置 PHP IDE环境

首先是安装好PHP之后配置环境变量然后在cmd中输入php-v能看到版本号即为配置好了之后在sublime中新建编译系统，输入代码{"cmd":["php","$file"],"file_regex":"^(...*?):([0-9]*):?([0-9]*)","selector":"source.php"}然后保存在默认位置，改名字为php.sublime-build然后就好了，输入简单的php语句按Ctrl+B就能看见结果了。之后进行Xdebug的安装我们先去查看php.ini的内容新建一个php文件只写一个phpinfo()函数... 继续阅读 >
2021
05-20

php中foreach遍历类对象的总结

foreach遍历数组很常见，同样foreach也可以遍历对象做如下测试：classmy{public$a='a';protected$b='b';private$c='c';private$data=array('fantasy','windows','linux');//内部foreach遍历classfunctiontraversable(){foreach($thisas$key=>$val){echo$key.'=>';print_r($val);echo'<br>';}}}$m=newmy();//外部foreach遍历classforeach($mas$key=>$val){echo$key.'=>';print... 继续阅读 >
2021
05-20

CTF命令执行及绕过技巧

前言今天是代码审计部分的一个技巧补充!前些阵子做了sql注入回顾篇系列！今天开启php代码审计系列！今天内容主要是CTF中命令注入及绕过的一些技巧！以及构成RCE的一些情景！正文在详细介绍命令注入之前，有一点需要注意：命令注入与远程代码执行不同。他们的区别在于，远程代码执行实际上是调用服务器网站代码进行执行，而命令注入则是调用操作系统命令进行执行。虽然最终效果都会在目标机器执行操，但是他们还是有区别的，基于这... 继续阅读 >
2021
05-20

php-fpm报502问题的解决办法

搭建lnmp完lnmp环境后，测试时出现502报错，看到这个问题，我立刻想到是php-fpm没有起来，但是我用ps-ef|grepphp-fpm截取php-fpm的进程，发现是有的，这时我有查看nginx的错误日志，发现错误信息是：2017/05/0517:08:45[crit]3258#0:*2connect()tounix:/tmp/php-cgi.sockfailed(2:Nosuchfileordirectory)whileconnectingtoupstream,client:192.168.88.1,server:192.168.88.133,request:"GET/inde... 继续阅读 >
2021
05-20

PHP实现创建以太坊钱包转账等功能

1.Geth下载（对以太坊了解不深的可以后面自己查找有关geth的资料，与此类似的客户端还有Ethereum、Parity、Mist），本文采用windows版(Windows系统：geth-windows-amd64-1.8.3)https://ethfans.org/wikis/Ethereum-Geth-Mirror安装：windows版的直接傻瓜式安装到放软件的地方，然后打开安装根目录，这时可以看到有个geth.exe的可执行文件，先别急执行；先在该目录下创建一个piccgenesis.json文件。piccgenesis.json文件内容如下：... 继续阅读 >
2021
05-20

如何使用php生成zip压缩包

压缩一个文件我们将一个文件生成一个压缩包。<?php$path="c:/wamp/www/log.txt";$filename="test.zip";$zip=newZipArchive();$zip->open($filename,ZipArchive::CREATE);//打开压缩包$zip->addFile($path,basename($path));//向压缩包中添加文件$zip->close();//关闭压缩包上述代码将c:/wamp/www/log.txt文件压缩生成了test.zip，并保存在当前目录。压缩多个文件压缩多个文件，其实就是addFile执行多次，可以通... 继续阅读 >
2021
05-20

详解PHP使用非对称加密算法RSA

加密的类型在日常设计及开发中，为确保数据传输和数据存储的安全，可通过特定的算法，将数据明文加密成复杂的密文。目前主流加密手段大致可分为单向加密和双向加密。单向加密：通过对数据进行摘要计算生成密文，密文不可逆推还原。算法代表：Base64，MD5，SHA;双向加密：与单向加密相反，可以把密文逆推还原成明文，双向加密又分为对称加密和非对称加密。对称加密：指数据使用者必须拥有相同的密钥才可以进行加密解密，就像彼此约... 继续阅读 >
2021
05-20

php常见的网络攻击及防御方法

常见的Web攻击分为两类：一是利用Web服务器的漏洞进行攻击，如CGI缓冲区溢出，目录遍历漏洞利用等攻击;二是利用网页自身的安全漏洞进行攻击，如SQL注入，跨站脚本攻击等。下面这篇文章主要介绍了PHP安全防护之Web攻击,需要的朋友可以参考，下面来一起看看吧。SQL注入攻击(SQLInjection)攻击者把SQL命令插入到Web表单的输入域或页面请求的字符串，欺骗服务器执行恶意的SQL命令。在某些表单中，用户输入的内容直接用来构造（或者影... 继续阅读 >
2021
05-20

PHP7下安装并使用xhprof性能分析工具

该xhprof版本是从https://github.com/longxinH/xhprof获取安装xhprofcdxhprof/extension/phpize./configure make然后在/etc/php.ini中根据情况加入extension=xhprof.so执行php-m|grepxhprof可以看见输出，说明php扩展安装成功，然后重启Apache或者php-fpm运行可以直接运行从github上clone下来的文件里面example目录下的那个例子输出如下Array(  [main()]=>Array    ( ... 继续阅读 >