好用的php大马 - 腾讯云开发者社区 - 腾讯云

开发者社区

文档建议反馈控制台

文章/答案/技术大牛

发布

有好用的PHP CMS吗

最新帮朋友做个企业站，说白了就是个简单的CMS。纯展示类的。这种东西技术含量低，千万不要自己从头开发，只要找个现成的cms，改改模板就可以了。时间就是金钱，会改就可以。...我知道有dede，帝国的存在，不过没用过，感觉也挺麻烦了。如果有简单的就更好了。之前我也做过一个纯展示类的，是基于 DouPHP，不过最高只支持PHP5.2。...我的服务器装的PHP7.1和 PHP7.2。我选择不妥协。于是乎，又去找了其他的cms，经过对比，最终选择了蝉知，说实话这个名字起的一般，很容易打出产值。...用了一阵发现有几个好处：开源，github上有源码定制化比较高，特别是后台有个可视化功能很好用 ? image.png 而且还可以为页面添加自定义css和js。...image.png 编辑移动版header的地址是 /system/tmp/template/mobile/block/header.html.php 比如想改logo，这里有个小bug

10.6K2 0

铜的大马士革(Damascene)工艺

这篇笔记介绍下铜的大马士革镶嵌工艺。小豆芽之前对于金属图案的理解是先沉积一层金属，然后再通过干法刻蚀的方法形成图案。最近才发现自己的理解不够全面。...但是如果采用传统的气体plasma刻蚀方法，铜的生成物是固态，而不是气态，它的刻蚀速度比Al小一个量级。因此，人们提出了大马士革镶嵌（Damascene plating）的方法来形成铜的互联线。...（图片来自https://www.xuehua.us/2018/06/20/原创设计典范-大马士革镶嵌黄金戒指/）对于铜互联线的镶嵌工艺，正是借鉴了这一思想，先是对介质进行刻蚀，形成孔洞，然后沉积金属铜...图片来自https://commons.wikimedia.org/wiki/File:Dual-Damascene-Prozess_(self_aligned;_Schautafel).svg）以上是对大马士革镶嵌工艺的简单介绍...在半导体工艺流程中，大马士革镶嵌工艺是非常重要的一个步骤。细想起来，也就是捡软柿子捏，无法直接对Cu刻蚀，就欺负软柿子——介质层，然后让硬柿子填充到安排好的座位中。

18.4K4 0

您找到你想要的搜索结果了吗？

是的

没有找到

PHP中少用但是很好用的方法

正常情况下客户端的退出会导致服务器端脚本停止运行。 4、highlight_string() 当你想把PHP代码显示到页面上时，highlight_string()函数就会显得非常有用。...这个函数会把你提供的PHP代码用内置的PHP语法突出显示定义的颜色高亮显示。这个函数有两个参数，第一个参数是一个字符串，表示这个字符串需要被突出显示。...第二个参数如果设置成TRUE，这个函数就会把高亮后的代码当成返回值返回。用法: php highlight_string('php echo phpinfo();'); ?...> 5、highlight_file 这是一个非常有用的PHP函数，它能返回指定的PHP文件，并按照语法语义用高亮颜色突出显示文件内容。其中的突出显示的代码都是用HTML标记处理过的。用法： 6、php_strip_whitespace 这个函数也跟前面的show_source()函数相似，但它会删除文件里的注释和空格符。用法： <?

1K2 0

TimThumb——超好用的 PHP 略缩图裁剪插件

介绍 TimThumb 是一个非常简洁方便的、用于裁图的 PHP 程序。只要给它设置一些参数，它就可以生成指定图片的缩略图甚至是直接给指定的网站截图。...现在很多 WordPress 主题中，都使用的是 TimThumb 这个 PHP 类库进行缩略图处理。...(本博客使用的 Nana 主题中的文章略缩图也是用 TimThumb 处理的) 使用方法 http://你的网址/timthumb.php?...zip","_blank")'>点击下载本文仅为博主学习记录，便于日后查找，转载自TimThumb——超好用的...PHP 略缩图裁剪插件

2K2 0

好用的PHP高性能多并发restful的HTTP Client

这是一个高性能的PHP封装的HTTP Restful多线程并发请求库，参考借鉴了httpresful 、multirequest等优秀的代码。它与PHP 5.4和hhvm兼容。...大家好，今天的主角是它： https://github.com/sinacms/MultiHttp ，这是本人写的一个curl工具库，在生产中十分好用，所以拿出来分享给大家，欢迎大家提issue/merge...request，点赞什么的。...CURLOPT_TIMEOUT_MS', // milliseconds, libcurl version > 7.36.0 , 　怎么样，什么人性、直观吧，　　另外，建议大家用最新stable版本，有很多好用的...feature, 比如 expectsJson() 会直接验证response是json，并解析成php array( or hashmap)，更多特性请看tests目录的使用。

8092 0

史上最好用，支持最全的PHP性能调优工具来了！

支持所有版本 PHP Swoole Tracker 2.8.3 发布，这个版本开始全面支持 PHP5.4，PHP5.5 和 PHP5.6，做这个兼容之前很多人和我说这是个收益非常低的事情，因为未来肯定是...PHP7 用户多，我们做这事有以下几点原因：无法迁移到PHP7 很多重度使用 PHP 的公司会有历史遗留的项目，由于业务过于复杂或其他原因(比如自己写了个 PHP5 的扩展，维护扩展的人又离职了)无法迁移...PHP5 太成功了，另一部分原因是这些公司请求量不大，对 PHP 版本没概念，大部分非计算机专业出身，甚至被一线大厂津津乐道的 Golang/协程都没听过，这就是 PHP--一门非常实用的草根语言。...，后来Tideways扩展出现了，但是这个扩展不支持 PHP5，Tracker目前最低支持到PHP54，即使你的项目中有非常老的代码，也可以用统一的方式定位性能问题。...让Swoole Tracker成为所有 PHP 程序员的必备工具是我们这个产品的最终目标！

2.3K3 1

为什么我觉得GoFrame的garray比PHP的array还好用？

前言写过PHP的同学都知道 PHP的数组Array非常好用，特别灵活。我在写PHP之前使用Java做安卓开发，在接触PHP的数组Array之后，直呼太香了！...PHP的数组array灵活。...初识GoFrame 最近在使用基于Go语言的GoFrame框架开发项目，发现GoFrame封装的garray竟然比PHP的array还要好用。...显然PHP是不支持并发安全开关的，PHP的数组是并发安全的。PHP-FPM是阻塞的单线程模型，PHP-FPM每个进程里只有一个线程，一个进程同时只能服务一个客户端。...天然支持升序遍历、遍历修改天然支持序列化和反序列化大家是不是明显感觉到GoFrame的garray比PHP的array还要好用。

1.2K4 1

webshell 常见 Bypass waf 技巧总结

本文作者：s9mf 对于很多，和我一样刚刚入门，或者还在门边徘徊的小伙伴们，在渗透学习的过程中，总会遇到各种情况，例如 php 大马被 waf 拦截的时候，那么如何制作免杀 php webshell 呢...一. webshell 免杀 0x0 php 内置函数加密小例子: 在制作免杀大马之前，我们先来看看，一个带后门的免杀 php 大马是如何制作的。 ? 在后门网站 webshell8 下载好大马。...';*/ 0x1 php 自定义加密一图胜千言 ? 0x2 敏感函数免杀主要是关键字的免杀，我一般直接偷网上带后门大马的。...$e;$a=$love('PHP大马BASE64加密内容');eval/**/(/**/(/**/$a=$a)/**/); ? 这让我想起，D 哥的一条微博，不禁菊花一紧。。 ? 且用且珍惜。二....更小更方便为了减小大马体积，我们常常使用 php 读取网络文件 curl, fsockopen ,file_get_contents 函数，这样的大马整体体积甚至只有几百字节，但是要注意，目标网站要是禁用了

2.9K1 1

港大马毅：现在大模型的「知识」，不等同于「智能」

「模型无所谓大小，我们说正确的模型，重要看机制是否正确，这才是智能的本质。」在他看来，真正的智能不仅仅是数据和算力的堆砌，而是更深层次的理解和洞察——是对数据压缩、模式识别和自主学习的深刻把握。...马毅认为人的记忆就是对世界的建模，「忆生」就是「记忆生成」的缩写。「虽然记忆本身是死的，但生成可以是活的。」在谈及 AGI 时，他抛出一个问题：GPT-4 和刚出生的婴儿，谁更有知识？...我个人认为，我们需要先看到一些更加可控的、可解释的甚至更完整的系统，再去研究它的下一步，看是否能把该系统工程化的实现，做出完整的自主型系统。...所以，真正的智能所需要的计算实际上是非常高效和简洁的，我们的白盒理论就是要告诉大家什么样的计算是智能真正需要的，把黑盒理论当中不必要的冗余全部舍去。...智能就是先把最容易、最好解的、对生存最有利的东西，用最小的代价先把它最大规模的实现了，然后再逐步的往上近一步的去解决其他的问题。

8051 0

第二次实战演习记录

admin 文件管理器存在任意文件上传图里面的webshell.php和test.php都是我上传的大马。...为什么上传两个大马？...test.php有个搜索文件的功能，有利于我们找falg，但是这个大马查看文件的时候会403（所以用了webshell.php打包系统文件下载下来，进行查看），这个大马还有执行系统函数的模块，但是很明显执行不了...我看了一下phpinfo的信息。如下图：再来看看上传后的大马： test.php:搜索flag.txt，整个C盘确实就搜到这么一个flag.txt文件。...登录webshell大马：admin 打包flag.txt，base64解密一下即可。代码执行漏洞先访问http://106.54.65.253/dede/tpl.php?

8062 0

第二次实战演习记录

后台帐号密码：admin admin 文件管理器存在任意文件上传图里面的webshell.php和test.php都是我上传的大马。为什么不是先传小马呢？...因为一开始我已尝试了小马，菜刀链接时显示200ok就断掉了，至于什么原因导致的，我还没整明白。（提问？？？？？？？给阿浪）但是大马为什么成功？我也就是想都尝试一下，看看运气。...test.php有个搜索文件的功能，有利于我们找falg，但是这个大马查看文件的时候会403（所以用了webshell.php打包系统文件下载下来，进行查看），这个大马还有执行系统函数的模块，但是很明显执行不了...我看了一下phpinfo的信息。如下图： ? 再来看看上传后的大马： ? test.php:搜索flag.txt，整个C盘确实就搜到这么一个flag.txt文件。...登录webshell大马：admin 打包flag.txt，base64解密一下即可。 ? 代码执行漏洞先访问http://106.54.65.253/dede/tpl.php?

1K1 0

揭露某些所谓大佬不为人知的另一面

看到表哥有大佬带就是好，文章最后 Damian 表哥也分享了文章的免杀大马和 1.php ? 赶紧下载下来怕百度云分享失效。 ? 长夜漫漫，好鸡儿无聊啊，打开表哥的免杀大马分析一波。 ?...分析大马细致假装分析首先看这段。我们去掉 ' . 很明显浮现在我们面前的是 php 代码，是的没错同学们。 ?...前面我们知道了，大马源码是经过加密的，那我们要分析大马源码是不是得先解密呢，其实很简单。我们知道 eval 是执行解密后 php 代码 ?...那我还分析个毛代码，火狐卸载卸载...其实我们可以 Burp 抓包先抓包 php.php 运行的包 ? 右键选择 Send to Repeater 转到 Repeater 模块 ?...声明我并不是指文章中的给表哥 Damian 免杀大马的大佬是这个大马的作者，很明显，这是后门狗做的，常见后门狗网站 www.mumaasp.com webshell8.com 其他小伙伴还知道的可以留言下

1.1K0 0

web安全一句话木马_web安全入门

小马和大马小马和大马都是网页类型中的一种后门，是通过用来控制网站权限的，那最主要的区别就是小马是用来上传大马的。...网页大马大马的体积就比较大了，通常在50K左右，比小马会大好多倍，但对应的功能也很强大，包括对数据的管理，命令的操作，数据库的管理，解压缩，和提权等功能，都非常强大。...这种大马一旦网站被种了，网站基本就在这个大马控制之中。大马的隐蔽性不好，因为涉及很多敏感代码，安全类程序很容易扫描到。...我们这里说的小马和大马是指网页类型中的，小马就是为了配合上传大马的，这是它最主要的作用，还有就是小马可以当做备用的后门来使用，一般大马容易被发现，而小马则更容易隐藏在系统的文件夹中。...来看看一个大马利用实例：在虚拟机中往DVWA上传PHP大马（源码附在最后）: 图片访问木马文件123.php，提交密码123456后进入大马的功能列表，下图所示为文件管理功能：图片

7.3K4 0

简单好用的PHP判断页面访问是移动端还是PC端？

最近想要找一段代码判断移动pc，以便隐藏显示不同内容，结果找网上的好多都是同一个版本比较复杂不太好用，其实WordPress本身自带了函数判断移动还是pc设备的，wp_is_mobile();这个是可以直接使用的...; 如果需要在非WordPress网站使用，可以把函数真身找到，稍微做个改良即可，比较简单也比较好用，顺便分享一下； php /*PHP判断是否是移动端*/ function is_mobile() { if ( empty($_SERVER['HTTP_USER_AGENT']) ) { return false;...> 网上大多是一两个版本，总体看起来比较复杂一些的，这个是wordpress源码里都在使用的，准确性应该不会差。

3K1 0

【新手科普】盘点常见的Web后门

大马与小马在几年前很流行的网站入侵打油诗中有写：进谷歌找注入没注入就旁注没旁注用0day 没0day 猜目录没目录就嗅探爆账户找后台传小马放大马拿权限挂页面放暗链清数据...清日志留后门其中的传小马上大马就是我们要说的小马大马了，小马的功能一般都比较单一，作用一般是向服务器中写入文件数据。...大马一般就提供了更多的功能，例如辅助提权，执行sql语句，反弹shell等。...不过网上很多的大马都加了后门，例如图中的这款从mumaasp.com这个网站下载的一款大马会将木马的地址和密码提交到http://www.mumaasp.com/xz/sx.asp这个网址 ?...不推荐作为持续性攻击的权限维持的选择 webacoo -g -o /root/webacoo.php 生成webacoo.php存放在/root目录下 ?

4.3K9 0

PHP语言超全超好用Excel表格SDK扩展库

概述 PhpSpreadsheet是一个用纯PHP编写的库，提供了一组类，使您可以读取和写入不同的电子表格文件格式。...，可以通过下面的命令安装 composer require phpoffice/phpspreadsheet --prefer-source 如果你在一台开发机器上安装，而该机器的 PHP 版本与将要部署的服务器不同...，或者你的 PHP CLI 版本与你的运行时间如 php-fpm 或 Apache 的 mod_php 不一样，那么你可能需要在安装前在 composer.json 中加入以下内容： { "require...php require 'vendor/autoload.php'; use PhpOffice\PhpSpreadsheet\Spreadsheet; use PhpOffice\PhpSpreadsheet...php require'vendor/autoload.php'; usePhpOffice\PhpSpreadsheet\IOFactory; // 加载 Excel 文件 $inputFileName

2.4K1 0

360全国大学生信安技术大赛记录

最后答案却在bob.php里，我请求http://xxx/bob.php的时候应该被转向到rewrite.php里了才对呀？这种毫无实战价值的题目，真想不到你们的工程师是怎么想到的。...第一题是一个wordpress，还是感觉自己准备不足，居然手里没有好用的wpscan，kali里那个不好用。就先放着了。...传大马能包含，但包含了执行出问题，估计是因为包含进去的大马变量受限制了。后来写了个脚本，在根目录生成了个大马： php file_put_contents('hehe.php', file_get_contents('刚才传上来的大马地址')); ?> 然后拿下了shell。...下午用习科大马里自带的弹shell功能弹了一个shell，但用了各种提权程序没成功，估计是因为64位的，我不太会。

9714 1

单刀直入某私服站

目标地址:http://xxx.com:86/cj/selectQu.php 风和日丽的一个下午，好基友突然发了一个私服的网站，说搞不下来，我打开网页看了一下，网页十分简单，功能点不多，仅仅只有一个登录框...加个单引号报错了，有戏，而且还是前阵子爆出后门的php5.4.45的版本 ?...而且遇到一个坑卡了很久,大马进不去，密码是本地测试过是对的，无论输入多少次都是卡在这个页面，也换过其它大马测试也是这样。...后来是实在搞不明白去请教前辈，告诉我远程下载的原理是目标服务器去访问我们大马去下载，而服务器只会把访问到前端页面的代码文件下载到电脑，服务器访问就是以下图的页面，所以大马的其它代码没有被下载到，只被下载到这个前端页面...解决的办法就是把大马文件改成txt，这样服务器访问就可以把完整大马代码给下载到，只要下指定绝对路径时改成php脚本就可以正常运行大马了。

1.2K2 0

【渗透实战系列】|9-对境外网站开展的一次web渗透实战测试（非常详细，适合打战练手）

,后台过滤了.php） 6、蚁剑连接后查到到数据库文件，连接数据库连接成功 7、上传可以大马adminer.php（类似phpmyadmin可以直接连数据库）导出数据 01 寻找注入点网址 http...头 06 登录后台，木马上传登录页面 https://yy.yy.yy.yy/yy/login.php 用sqlmap注入获取的用户名,密码输入 ?...上传一句话小马上传一句话小马（或者大马）先上传小马zmg.php php @eval($_POST['xyz']); ?> ?..._conn.php推断或为数据库连接文件，打开果然是 ? 中国蚁剑连接后台数据库（也可以上传带数据库管理功能的大马进行连接数据库） ? 查看到所有数据 ? ?...可以导出数据上传大马可以在网站上传点上传，或者蚁剑上传 php大马adminer.php功能mysql数据库管理 ?

10.4K3 2

PHP 三元运算很好用也很容易踩雷

PHP 三元运算在日常编码中应用非常频繁，可以很好的减少代码的长度，减少if-else的代码片段。但是好用是很好用，如果用的不恰当也是非常容易踩雷的。今天就看看PHP的三元运算符有什么雷区。 ?...查看php运算符优先级表格,"=="的优先级别高于三元运算符。因此上面的代码等价于: $res = $type == 1?"..."3" :4; //$res = 3 echo $res; 网上很多都以"PHP三元运算符的运算顺序是反的"为标题的文章，其实，执行顺序并不是反的，而是运算符优先级的问题。...2、PHP7中新的三元运算与三元运算简写容易搞错 PHP7中新增三元运算符"??",在PHP5.3之后，三元运算符可以简写成"?:"的形式，这两者有什么区别呢？...另外就是要明白简写形式的含义是以判断条件作为最后赋值结果，不要与PHP7新增的三元运算符的含义搞混了。

1.6K2 0

点击加载更多

相关资讯

热门标签

活动推荐

运营活动

活动名称

广告关闭