12 2023 档案
摘要：常见文件文件头尾 一、文件头文件尾1、图片 JPEG文件头：FF D8 FF 文件尾：FF D9 TGA未压缩的前4字节 00 00 02 00RLE压缩的前5字节 00 00 10 00 00 PNG文件头：89 50 4E 47 0D 0A 1A 0A 文件尾：AE 42 60 82 GIF文件
阅读全文
摘要：dd 命令 Linux dd 命令用于读取、转换并输出数据。 dd 可从标准输入或文件中读取数据，根据指定的格式来转换数据，再输出到文件、设备或标准输出。 参数说明: if=文件名：输入文件名，默认为标准输入。即指定源文件。of=文件名：输出文件名，默认为标准输出。即指定目的文件。ibs=bytes
阅读全文
摘要：反序列化中常见的魔术方法1. __wakeup() //执行unserialize()时，先会调用这个函数2. __sleep() //执行serialize()时，先会调用这个函数3. __destruct() //对象被销毁时触发4. __call() //在对象上下文中调用不可访问的方法时触发
阅读全文
摘要：一、目录遍历使用 ../../ 来返回上一目录，被称为目录遍历(Path Traversal)。例如 ?file=../../phpinfo/phpinfo.php测试代码如下： <?php error_reporting(0); $file = $_GET["file"]; //前缀 includ
阅读全文
