Phar反序列化
Phar反序列化phar反序列化+两道CTF例题_ctf phar-CSDN博客 php反序列化拓展攻击详解–phar-先知社区 浅析Phar反序列化 - FreeBuf网络安全行业门户 Phar与Stream Wrapper造成PHP RCE的深入挖掘-先知社区 phar 文件本质上是一种压缩文件，会以序列化的形式存储用户自定义的meta-data。当受影响的文件操作函数调用phar文件时，会自动反序列化meta-data内的内容。(漏洞利用点) (1)什么是phar文件简介phar 归档的最佳特征是可以将多个文件组合成一个文件。 因此，phar 归档提供了在单个文件中分发完整的 PHP 应用程序并无需将其解压缩到磁盘而直接运行文件的方法。此外，phar 归档可以像任何其他文件一样由 PHP 在命令行和 Web 服务器上执行。phar 有点像 PHP...
MyGo!!!!!
MyGO!!!!! (速通Golang基础)寒假打了Hgame，发现web基本给的都是go文件，就想着速通一下，至少能看懂（）,本篇非零基础（即之前学过其他语言），部分不解释原理，有缺漏或者建议欢迎补充和提出 参考8小时转职Golang工程师(如果你想低成本学习Go语言)_哔哩哔哩_bilibili 原理图源来自上述视频(侵删) 1. Hello World1234567package mainimport "fmt" // (导入fmt头文件)func main(){ //注意这个大括号不能分段，只能同一行，这是go的规定 fmt.Println("hello world")} 1.什么是 package？ 在Go语言中，package 是代码组织的基本单位，类似于其他语言中的“模块”或“模块化代码”。 文件是以包的形式分组的。每个源文件都属于一个包，并且每个包可以包含多个文件。 包声明的作用是声明当前文件所属的包。 2.package main 的作用 程序的入口点：当声明了一个 package...
Hello World
Welcome to Hexo! This is your very first post. Check documentation for more info. If you get any problems when using Hexo, you can find the answer in troubleshooting or you can ask me on GitHub. Quick StartCreate a new post1$ hexo new "My New Post" More info: Writing Run server1$ hexo server More info: Server Generate static files1$ hexo generate More info: Generating Deploy to remote sites1$ hexo deploy More info: Deployment