php安全攻防世界unserialize函数反序列化示例详解
步骤 首先打开题目，发现给了一段源码： 分析源码，发现类里面有三个魔术方法： __construct()：构造函数，对类的变量进行初始化，创建时自动调用，用得到的参数覆盖$file __destruct()：销毁时调用，会显示文件的代码，这里要显示fl4g.php __wakeup()：在进行
php中foreach遍历类对象的总结
foreach遍历数组很常见，同样foreach也可以遍历对象 做如下测试： classmy { public$a='a'; protected$b='b'; private$c='c'; private$data=array('fantasy','windows','linux'); //内部fo
CTF命令执行及绕过技巧
前言 今天是代码审计部分的一个技巧补充!前些阵子做了sql注入回顾篇系列！今天开启php代码审计系列！ 今天内容主要是CTF中命令注入及绕过的一些技巧！以及构成RCE的一些情景！ 正文 在详细介绍命令注入之前，有一点需要注意：命令注入与远程代码执行不同。他们的区别在于，远程代码执行实际上是调用服务器
php-fpm报502问题的解决办法
搭建lnmp完lnmp环境后，测试时出现502报错，看到这个问题，我立刻想到是php-fpm没有起来，但是我用 ps -ef | grep php-fpm 截取 php-fpm 的进程，发现是有的，这时我有查看nginx的错误日志，发现错误信息是： 2017/05/05 17:08:45 [cri
PHP代码加密和扩展解密实战
这种方案是通过对代码进行加密，然后利用C语音写解密的PHP扩展。破解难度会有提升，但依然是会被破解的。 从网上找过各种代码加密的开源方案。 一旦开源，就不可能保证安全性。毕竟加密和解密的东西都是公开的。 目前我们没有能力自己去写扩展。还是需要采用开源的方案。 我找到的比较好用的是php-be
加载更多