摘要： 0x01.在问题一(详见上文)中，获取文件后缀名$file_type = $_FIELS['file']['type'],通过和白名单比较，假如相同，则取上传文件的后缀名。上文说过，MIME头欺骗问题（这里不考虑重命名文件名问题），如果上传数据包修改Content-type的类型，$file_typ... 阅读全文

摘要： 0x01:文件上传漏洞起因于，上传程序没有对上传文件格式进行正确判断，导致可执行程序上传到网站目录。常见的验证上传文件有两种：1.js本地验证，通过js获取上传文件后缀名，并和白名单比较，匹配则上传成功。由于js代码是本地验证，存在绕过风险（去除js代码，构造表单数据，直接绕过）。2.后端程序验证，... 阅读全文

摘要： 0x01.使用jquery中的 $.post() /$.get() /$.ajax() /$.load() 这是常用的四种ajax与后台交互的方法大致思路：前台js触发事件 调用jquery函数，向后台提交参数，后台处理数据，返回数据结果集（json格式），前台接送处理需要的信息 赋值到前台页面显示... 阅读全文

摘要： 0x01.通过重写规则，xx/index.php/xxx => xx/xxx在网站根目录下，添加个.htaccess文件，apache读取时，会自动匹配.htaccess里的规则......0x02.htaccess 添加正则代码 RewriteEngine On RewriteCond %{REQ... 阅读全文

摘要： 0x01参考：git-廖雪峰git-tuicool-git版本控制器使用指南练习站点：http://pcottle.github.io/learnGitBranching/0x02使用：git clone http://xx 获取项目 ，修改项目后 建议复制出项目文件到独立文件夹操作1.mkdir ... 阅读全文

摘要： 0x01spider抓取URL 采用的是file_get_contents()/fopen()函数，利用正则匹配的方式(貌似最简单方式了，记录下后续添加)0x02usage:php spider.php www.baidu.com 结果保存在www.baidu.com文件中Code:--------... 阅读全文

摘要： 0x01tp分页类 /think/library/Think/Page.class.php调用page类$p = intval(I('get.p')); //获取分页请求$condition['xx'] =$xx; //设置查询条件$m = M('xx');$count = count($m->se... 阅读全文

摘要： 0x01三维数组中，选取其中的数据，重新组合 摘自SF上 记录下Code：－－－－－－－function combineDika($data) { $result = array(); foreach (array_shift($data) as $k=>$item) { ... 阅读全文

摘要： 0x01-- 阅读全文

摘要： 0x01.准备：下载phpExcelReader URL:http://sourceforge.net/projects/phpexcelreader/文件包含: 示例文件example/example2.php 核心文件Excel/reader.php,oleread.increader.php ... 阅读全文