大家好，我是码农先森。 1994年我出生在湖南的农村，就在同年加拿大的拉斯姆斯·勒多夫创造了 PHP，这时的 PHP 还只是用 Perl 编写的 CGI 脚本。或许是时间的巧合 PHP 变成了我后半生谋生的手段，当时拉斯姆斯·勒多夫写这些脚本的目的，只是为了统计自己网站的访问者。就是这样一个简单的目
反序列化 什么是反序列化？ 格式转换 序列化：对象转换为字符串或者数组等格式 反序列化：将数组或字符串转换成对象 为什么会出现安全漏洞？ 魔术方法 如何利用漏洞? 通过构造pop链，找到代码的逻辑漏洞，进行getshell，rce等操作 反序列化利用分为三类 魔术方法的调用逻辑 语言原生类的调用逻辑
作为一名程序员常常都是与代码为伴，平常写个技术文档或PPT都费劲的人，竟然不知不觉地写了这么多文字，我也是感到十分的惊讶。17年毕业到今年刚好七年了，俗话说七年之痒，这一次的自述也算是对自己一个职业生涯的复盘了。
大家好，我是码农先森。 说到 HTTP 请求工具想必对我们做 Web 开发的程序员都不陌生，只要涉及到网络请求都必须使用。对于我们 PHP 程序员来说，最熟悉不过的就是 CURL 扩展，只要安装的这个扩展便可随意发起 HTTP 请求。 但在 PHP 语言中还有一个很好用的 Composer 包「gu
经过上传客户要求主副表迁出，又提出可以将某张表的数据导出excel，听着很简单，实际看数据表发现上万条数据，并且需要关联表查询相关字段，导出的表格才可以被客户看明白。 要是使用office包目前后台内存耗尽，被迫停止运行，所以想要突破百万条数据导出需要另辟它路。所以就是使用了导出CSV并非excel
上万条甚至上百万数据进行迁出做备份或者进行不妨碍原系统数据的操作，现在很多企业都会用到，目前就需要将上百万条数据进行迁出到副表保存并操作，直接再后台写一个按钮进行操作，既方便操作也不会很慢。毕竟是客户需要，不能每次迁出都要客户去数据库操作，操作的不好那数据危险度挺高的。 1、分页查询数据库主表数据
大家好，我是码农先森。 之前有朋友让我分享从 PHP 转 Go 的经历，这次它来了。我主要从模仿、进阶、应用这三个方面来描述转 Go 的经历及心得。模仿是良好的开端，进阶是艰难的成长，应用是认知的提升。希望我的经历对大家能有所启发。 模仿 著名艺术家毕加索说过「模仿是人类一切学习的开端，然后才是创新
文件上传 参考文档：https://www.php.net/manual/zh/configuration.file.per-user.php 如果你的 PHP 以模块化运行在 Apache 里，则用 .htaccess 文件有同样效果。 auto_prepend_file 表示在每个PHP脚本之前
PHP 是个庞然大物。 尽管有人不断宣称 PHP “即将消亡”。 但无法改变的事实是：互联网依然大量依赖 PHP。本文将通过大量的数据和事实告诉你为何 PHP 仍然在统治着互联网，你大爷仍然还是你大爷。 统计数据 PHP 仍然是首选编程语言 根据 W3 Techs 对全球前 1000 万个网站使用的
前瞻 PHP8.4 的新特性 PHP 8.4 将于 2024 年 11 月 21 日发布。它将包括属性钩子、JIT 改进，以及在不需要额外括号的情况下链式调用方法。这是一个大变化！ 属性钩子 RFC 现代 PHP 历史上最大的变化之一：定义属性钩子的能力。 class BookViewModel {
关于CGI知识点 CGI模式下的参数： -c 指定php.ini文件的位置 -n 不要加载php.ini文件 -d 指定配置项 -b 启动fastcgi进程 -s 显示文件源码 -T 执行指定次该文件 -h和-？ 显示帮助 题目如下图，没有什么发现 目录扫描一下 dirsearch -u http:
问题描述 在App Service for linux上创建一个PHP应用，通过 phpinfo() 查看PHP的扩展设置，发现JIT没有被开启， jit_buffer_size 大小为0. 那么，在App Service的环境中，如何开启JIT呢？ 问题解答 PHP 8在PHP的内核中添加了JIT
https://phpor.net/blog/post/3661 示例1： 通过 -e 选项直接执行probe，如： 1 stap -ve 'probe kernel.function("do_fork") { printf("%-25s %-10d 0x%-x\n", execname(), pi
https://phpor.net/blog/post/9405 办法1： 使用ps命令 进程已经活了多长时间了（Age）： 1 2 3 # ps -o '%c %t %p' -p 31930 COMMAND ELAPSED PID cobblerd 4-07:31:23 31930 这里的 %c
C:\phpstudy_pro\WWW> net user test2 /add 命令成功完成。 C:\phpstudy_pro\WWW> net user test2 Huawei@123 命令成功完成。 C:\phpstudy_pro\WWW> net localgroup administra
https://phpor.net/blog/post/846 使用rpm命名查看gdb的rpm包，主要由下面几个程序：/usr/bin/gcore/usr/bin/gdb/usr/bin/gdbserver/usr/bin/gdbtui/usr/bin/gstack 其中：gcore 是生成cor
自 Swoole 从 2012 年发布第一个版本开始，就扛起了 PHP 领域异步通信的大旗，但这多年以来 Swoole 的发展也是实属不易。
环境：VMware、CentOS-7-x86_64-DVD-2009.iso、nginx-1.26.1、php-7.2.0、postgresql-12 php最好安装对应php项目所需版本，否则会出现不兼容问题。 一、VMware安装CentOS7操作系统 下载 Linux Centos 7 映像：
打开靶机URL 看到字面提示 因为每次猫猫都在我键盘上乱跳，所以我有一个良好的备份网站的习惯不愧是我！！！ 说明该网站有备份，说不定放在了Http服务器的某个目录下 那么这里我们可以用dirsearch 扫描一下这个服务器 执行命令 dirsearch -u http://2999dfd5-1d43
打开靶机对应的url 就一行字 Can you anthenticate to this website? 第一感觉就需要做目录文件扫描 使用御剑和dirsearch进行扫描，发现一个文件 index.phps 知识点： phps 是php标准中用来表示可以查看的php源文件的约定，不会被服务器执行
