摘要：
如何修改PHP的memory_limit限制 在运行PHP程序，通常会遇到“Fatal Error: Allowed memory size of xxxxxx bytes exhausted”的错误, 这个意味着PHP脚本使用了过多的内存，并超出了系统对其设置的允许最大内存。解决这个问题，首先需要 阅读全文
摘要：
理解JWT（JSON Web Token）认证 最近想做个小程序，需要用到授权认证流程。以前项目都是用的 OAuth2 认证，但是Sanic 使用OAuth2 不太方便，就想试一下 JWT 的认证方式。这一篇主要内容是 JWT 的认证原理，以及python 使用 jwt 认识的实践。 几种常用的认证 阅读全文
摘要：
PHP毫秒 php的毫秒是没有默认函数的，但提供了一个microtime()函数，该函数返回包含两个元素，一个是秒数，一个是小数表示的毫秒数，借助此函数，可以很容易定义一个返回毫秒数的函数，例如： /* * 获取时间差，毫秒级 */ function get_subtraction() { $t1 阅读全文
摘要：
function R() { $code = 'ABCDEFGHIJKLMNOPQRSTUVWXYZ'; $rand = $code[rand(0,25)] .strtoupper(dechex(date('m'))) .date('d').substr(time(),-5) .substr(... 阅读全文
摘要：
传统的B/S结构的应用程序，都是采用”客户端拉”结束来实现客户端和服务器端的数据交换。 本文将通过结合Ticks(可以参看我的另外一篇文章：关于PHP你可能不知道的－PHP的事件驱动化设计)，来实现一个服务器推的PHP聊天室简单构想。 PHPer，尤其是用过set_cookie, header的，一 阅读全文
摘要：
COOKIE和SESSION区别 1，session 在服务器端，cookie 在客户端（浏览器）2，session 默认被存在在服务器的一个文件里（不是内存)3，session 的运行依赖 session id，而 session id 是存在 cookie 中的，也就是说，如果浏览器禁用了 co 阅读全文
摘要：
一个网站图标引发的血案！绕过同源策略，判断你是否登录了某网站 前言 我要告诉大家的是，在没有得到你同意的情况下，目前大多数主流的网络平台都会泄漏你的登录状态。无论你当前是否进行了登录操作，攻击者都可以检测到你电脑登录了那些网络平台。而且目前有很多平台可以提供人口统计以及个性分析之类的服务，所以攻击者 阅读全文
摘要：
优秀的渗透测试报告标准 漏洞标题 标题描述：标题可简明扼要说明问题，描述语言规范化。如“testasp.vulnweb.com站showforum.asp请求存在SQL注入漏洞”“testasp.vulnweb.com站查看订单处存在越权漏洞” 基本信息 漏洞类型：填写信息准确无误 漏洞等级：填写信 阅读全文
摘要：
ReDoS(Regular expression Denial of Service) 正则表达式拒绝服务攻击。开发人员使用了正则表达式来对用户输入的数据进行有效性校验, 当编写校验的正则表达式存在缺陷或者不严谨时, 攻击者可以构造特殊的字符串来大量消耗服务器的系统资源，造成服务器的服务中断或停止。 阅读全文
摘要：
一、背景 今天看了一篇基于约束条件的SQL攻击的文章，感觉非常不错，但亲自实践后又发现了很多问题，虽然利用起来有一定要求，不过作者的思想还是很值得学习的。原文中的主旨思想是利用数据库对空格符的特殊处理方式来达到水平越权的目的。以下内容以MySQL为例，其它数据库可能也存在这个问题（文章作者实验了My 阅读全文