摘要: 恢复内容开始 2020-07-09 20:43:45 欲速则不达 2020-7 日 一 二 三 四 五 六 9 10 11 12 13 14 15(考试) 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 1 2 3 4 5 6 7 8 9 10 11 阅读全文
posted @ 2020-07-09 20:57 链宁区块链安全服务 阅读(145) 评论(0) 推荐(0)
摘要: 任意文件读取与下载 7.1 概念 对用户查看或下载的文件不做限制,就能够查看或下载任意的文件,可能是源代码文件、敏感文件等。 7.2 产生原因与危害 产生原因 ·存读取文件的函数 ·读取文件的路径用户可控,且未校验或校验不严 ·输出了文件内容 漏洞危害 ·下载服务器任意文件。包含脚本代码、系统敏感文 阅读全文
posted @ 2020-07-09 15:19 链宁区块链安全服务 阅读(402) 评论(0) 推荐(0)
摘要: 类是一个复杂数据类型,这个类型的数据主要有属性、方法两种东西。属性其实是一些变量,可以存放数据,存放的数据可以是整数、字符串,也可以是数组,甚至是类。方法实际上是一些函数,用来完成某些功能。 引用一个类的属性和方法就使用->符号。 下面是一个例子小程序:<?php//定义类Cartclass Car 阅读全文
posted @ 2020-07-09 15:17 链宁区块链安全服务 阅读(329) 评论(0) 推荐(0)
摘要: php中两个$也就bai是$$用来定义可变变量。 所谓可变变量,就是一个变量的名,又是一个变量。 阅读全文
posted @ 2020-07-09 15:11 链宁区块链安全服务 阅读(206) 评论(0) 推荐(0)