ctfshow-web3（伪协议php://input的利用）
打开题目链接，存在文件包含函数 include 存在文件包含时直接使用PHP伪协议 先介绍一下一个常用的php伪协议：php://input（用于执行PHP代码）这是一个只读信息流，当请求方式是post的，并且enctype不等于”multipart/form-data”时，可以使用php...
file_put_contents利用技巧(php://filter协议）
Round 1<?php $content = '<?php exit; ?>'; $content .= $_POST['txt']; file_put_contents($_POST['filename'], $content);$content在开头增加了exit过程，导致即...
redis 通信协议,php实现redis协议
redis通信协议redis通信协议由tcp协议进行数据交互,默认端口为6379请求Redis 服务器接受命令以及命令的参数。服务器会在接到命令之后，对命令进行处理，并将命令的回复传送回客户端。命令格式为:*<参数数量> CRLF $<参数 1 的字节数量> CRLF <...
php://memory伪协议的使用
php://memory伪协议,包装器将数据以文件形式来操作,而底层通过内存保存的形式。简单来说就是让你能通过操作文件的形式来读写内存,方便不?---如果你的码农生涯也在迷茫,不如忙起来,因为忙起来什么都忘记了echo sprintf("使用前内存%.2fMB" . PHP_EOL, (memory...
【网络安全篇】php伪协议-漏洞及其原理
今日学习目标：学习php伪协议✅创作者：贤鱼⏰预计时间：35分钟@TOC支持为协议的函数文件包含函数include(); include_once(); require(); require_once();举个例子include(文件名) ;作用是如果文件名下的文件中有php代码，就会执行php代码...
simps/mqtt v1.1.2 版本发布，首个支持 MQTT v5.0 协议的 PHP library
大部分的场景都是直接在 connect 时进行验证，所以没有用到 auth 类型由于 auth 类型没有合适的场景进行测试，如果在使用时遇到问题可以向我反馈同时移除了自定义的 timeout 配置项，直接使用 Swoole 提供的配置项，在使用时可以直接在 Client 的第二个参数中设置，如：$s...
simps/mqtt:适用于PHP的 MQTT 协议解析和协程客户端
MQTT 是一种基于发布/订阅（publish/subscribe）模式的"轻量级"通讯协议，作为一种低开销、低带宽占用的即时通讯协议，已经成为物联网的重要组成部分Swoole 也给 PHP 提供了开发物联网项目的能力，只需要设置一个 open_mqtt_protocol 选项，启用后就会解析 M....
PHP伪协议-文件包含漏洞常用的伪协议
在实战中文件包含漏洞配合PHP的伪协议可以发挥重大的作用,比如读取文件源码,任意命令执行或者开启后门获取webshell等,常用的伪协议有php://filter 读取文件源码php://input 任意代码执行data://text/plain 任意代码执行zip:// 配合文件上传开启后门下面拿...
PHP函数file_get_contents()使用 https 协议时报错：SSL operation failed
报错提示：总之就是https报错，采集不到数据直接上代码：$stream_opts = ["ssl" => [ "verify_peer"=>false, "verify_peer_name"=>false, ]]; $response = file_get_contents("h...
https协议访问PHP网页显示源码，但是http协议访问时就是正常的，请大佬们帮一下，
https协议访问PHP网页显示源码，但是http协议访问时就是正常的，请大佬们帮一下，
本页面内关键词为智能算法引擎基于机器学习所生成，如有任何问题，可在页面下方点击"联系我们"与我们沟通。
社区圈子
