标签：PHP
PHP反序列化漏洞原理及示例
PHP反序列化序列化与反序列化序列化说通俗点就是把一个对象变成可以传输的字符串。序列化过程中还会对不同属性的变量进行不同方式的变化public的属性在序列化时，直接显示属性名protected的属性在序列化时，会在属性名前增加0x00*0x00，其长度会增加3private的属性在序列化时，会在属性名前增加0x00classna……
任意文件包含漏洞原理解析及演示
原理文件包含漏洞：即file inclusion，意思是文件包含，是指当服务器开启allow_url_include选项时，就可以通过PHP的某些特性函数（include()，require()和include_once()，requir_once()）利用URL去动态包含文件，此时如果没有对文件来源进行严格审查，就会导致任意文件读取或者任意命令执行……
安全牛带你入门PHP代码审计
教程介绍为什么选择PHP学习代码审计？PHP是天生用来开发web程序的，正如之前的梗”PHP是世界上最好的语言”，最主要的原因是PHP编写的各种程序随处可见。……
PHP代码审计之入门实战教程
教程介绍讲师结合自身的学习经验，设计了适合代码审计入门指导的课程《PHP代码审计实战》。在本课程中，第一二章系统的讲解代码审计入门的一些基础知识：代码审计环境的准备、代码审计的一般步骤、INI文件的安全配置、一些常见的危险函数、常用Web的漏洞类型、掌握相关审计工具的使用。第三章着重实战演示常用Web漏洞类型的代码审计过程。……
微信群二维码活码生成源码
源码介绍微信群二维码活码工具，生成微信群活码，随时可以切换二维码！微信官方群二维码有效期是7天，过期后无法扫码进群，或者是群人数满200人就无法扫码进群，如果我们在推广的时候，群满人或者过期了，别人还想进群，我们将会失去很多推广效果，所以有了群活码，可以在不更换链接和二维码的前提下，切换扫码后显示的内容，灵活变换！源码截图使用说明只需……
LYCMS自动采集影视源码
源码介绍一款基于ThinkPHP5快速开发的管理CMS，完全放开双手自动采集影视的程序。源码截图使用说明修改 【application/database.php】数据库信息设置网站根目录为【public】导入根目录下的【data.sql】数据库文件后台路径 域名/admin (修改在目录application/config.p……
天翼网盘在线直链解析源码
源码介绍无需授权，伪静态文件齐全，丢在5.6~7.1环境就能用，需要安装SG11扩展，支持一键发布视频到苹果cms程序，一键提取图片外链地址，一键提取MP3音乐外链地址，一键提取MP4视频外链地址，批量复制各种文件外链地址，仿百度网盘分享文件，支持带密码方式分享。源码截图功能说明视频外链，上传视频到网盘，获取视频地址，可用于苹……
行云博客在线网页制作系统
还在为做网页而烦恼嘛？还在为没有技术而烦恼嘛？没关系，你现在遇到了我，这些都不是事！！！行云博客网页制作系统即刻上线，解决您的后顾之忧。本系统即日起免费使用，只需加群联系博主即可，赶紧行动起来吧！！！……
在线生成装逼图片引流源码
源码介绍微信公众号装逼神器生成引流源码（类似于网上装X神器APP一样）这套源码可以对接微信公众号，给公众号引流也是个不错的选择，源码的bug基本上都已经修复了，可以正常使用。源码截图……
PHP建议禁用的危险函数
PHP配置文件中的disable_functions选项能够在PHP中禁用指定的函数。PHP中有很多危险的内置功能函数，如果使用不当，可造成系统崩溃。禁用函数可能会为研发带来不便，但禁用的函数太少又可能增加研发人员写出不安全代码的概率，同时为黑客非法获取服务器权限提供遍历。在PHP配置文件中添加需要禁用的函数可以有效避免webshell。在PHP中配置如下……
基于支付宝当面付的赞助源码
源码介绍通过对支付宝f2fpay SDK的二次开发，实现在线支付功能。 使用方法：1. 修改config.php ，填入你的支付宝公钥/私钥/PID 2. 根据config.php 提示是否需要订单记录，使用注释中的SQL创建数据表，并修改相关数据库配置。3. 检查config.php中的 notify_url 确认公网可访问4. 完成……
PHP简易用户登录系统
PHP简易用户登录系统最近刚刚看到PHP连接数据库的实例，于是做了一个简易的用户系统直接上代码连接数据库：connect.php123456789101112131415<?php$servername = "localhost";$username = "formbd";$password = &……
简约美观响应式的阿里图床PHP源码
源码介绍一个美到不行的阿里图床上传程序php源码，直接上传到网站根目录就能使用，无需安装非常方便。安装说明上传至网站根目录即可，无需安装上传即用……
音乐搜索器 – 多站合一音乐搜索解决方案
源码介绍多站合一音乐搜索解决方案，支持搜索试听以下网站音乐：网易云音乐 QQ音乐 酷狗音乐 酷我音乐 虾米音乐 百度音乐 一听音乐 咪咕音乐 荔枝FM 蜻蜓FM 喜马拉雅FM 全民K歌 5sing原创 5sing翻唱数据调用的是各网站的 API 接口，有的接口并不是开放的，随时可能失效，本项目相关代码仅供参考。源码预览 常见问题1. 提示数……
MKOnlinePlayer在线音乐播放器
简介MKOnlineMusicPlayer 是一款开源的基于 Meting 的在线音乐播放器。具有音乐搜索、播放、下载、歌词同步显示、个人网易云音乐播放列表同步等功能。前端界面参照 QQ 音乐网页版进行布局，同时采用了流行的响应式设计，无论是在PC端还是在手机端，均能给您带来原生 app 般的使用体验。界面欣赏注意事项运行环境php 5.……
轻量级在线疫情实时动态源码
一款基于阿里云疫情数据接口，在线查看疫情实时动态的PHP源码说明阿里云免费疫情数据接口申请：https://market.aliyun.com/products/57002003/cmapi00037970.html免费申请一个接口，然后填写AppCode到api.php文件的$appcode里……
舔狗日记随机展示网站源码
最近各种日记挺火的 什么 舔狗、保安、小偷。。。主要是在首页使用了js，首页添加了一个“再来一段”按钮，无需刷新即可实现显示新的内容。至于舔狗日记内容，存放在index.js文件里，可以自己收集添加。蓝奏网盘演示地址……
网站源码——爱的小窝
一款记录情侣生活的，基于PHP的网站安装教程：上传到空间或者服务器进行安装默认账号密码：admin 123456管理员可添加男方与女方的账号密码管理页面：url/admin蓝奏网盘……
- 1
- 2