首先页面点击click me之后就显示这样 根据file=show.php可以想到本地文件包含漏洞所以直接 http://123.206.87.240:8005/post/index.php?file=php://filter/read=convert.base64-encode/resource=index.php可以得到 从密文最后的“==”可以知道是base64密文，将密文解密之后可以得到 得到flag。现在我们来总结一下上面 ?file=php://filter/read=convert.base64-encode/resource=index.php 的含义?file是一个get参数传递，php...
function is_https() {if ( !empty($_SERVER[‘HTTPS‘]) && strtolower($_SERVER[‘HTTPS‘]) !== ‘off‘) {returntrue;} elseif ( isset($_SERVER[‘HTTP_X_FORWARDED_PROTO‘]) && $_SERVER[‘HTTP_X_FORWARDED_PROTO‘] === ‘https‘ ) {returntrue;} elseif ( !empty($_SERVER[‘HTTP_FRONT_END_HTTPS‘]) && strtolower($_SERVER[‘HTTP_FRONT_END_HTTPS‘]) !== ‘off‘) {returntrue;}returnfalse;
} 原文：http://www.c...
文章来源：https://blog.csdn.net/zpy1998zpy/article/details/80598768?utm_medium=distribute.pc_relevant.none-task-blog-BlogCommendFromMachineLearnPai2-2.nonecase&depth_1-utm_source=distribute.pc_relevant.none-task-blog-BlogCommendFromMachineLearnPai2-2.nonecase php支持多种封装协议，这些协议常被CTF出题中与文件包含漏洞结合，这里做个小总结。实验用的是DVWA平台，low级别，phpstudy中的设置为5.4.45版本，设置...
对于静态页面还有Etag。 一、先来看第一种情况：apache 静态页面 apache发送给客户端的静态页面一般包含Last-Modified和Etag，这两个标签的值来自静态文件的修改时间和inode。 下面是截取得apache返回客户端的头 XML/HTML代码 代码如下:Last-Modified: Fri, 26 Jan 2007 01:53:34 GMT ETag: "3f9f640-318-cb9f8380" 搜索引擎之所以喜欢静态文件是因为有这两个标识，可以判断文件是否更新过 二、PHP等动态页面由于php是动态生成的，...
Apache http协议里控制浏览器缓存的头有三个Cache-Control，Expires，Last-Modified
对于静态页面还有Etag。
一、先来看第一种情况：apache 静态页面
apache发送给客户端的静态页面一般包含Last-Modified和Etag，这两个标签的值来自静态文件的修改时间和inode。
下面是截取得apache返回客户端的头--------- Last-Modified: Fri, 26 Jan 2007 01:53:34 GMT ETag: "3f9f640-318-cb9f8380" ---------
搜索引擎之所以喜欢静态文件是...
对于静态页面还有Etag。 一、先来看第一种情况：apache 静态页面 apache发送给客户端的静态页面一般包含Last-Modified和Etag，这两个标签的值来自静态文件的修改时间和inode。 下面是截取得apache返回客户端的头 XML/HTML代码 代码如下:Last-Modified: Fri, 26 Jan 2007 01:53:34 GMT ETag: "3f9f640-318-cb9f8380" 搜索引擎之所以喜欢静态文件是因为有这两个标识，可以判断文件是否更新过 二、PHP等动态页面 由于php是动态生成的...
对于静态页面还有Etag。 一、先来看第一种情况：apache 静态页面 apache发送给客户端的静态页面一般包含Last-Modified和Etag，这两个标签的值来自静态文件的修改时间和inode。 下面是截取得apache返回客户端的头 XML/HTML代码 代码如下:Last-Modified: Fri, 26 Jan 2007 01:53:34 GMT ETag: "3f9f640-318-cb9f8380" 搜索引擎之所以喜欢静态文件是因为有这两个标识，可以判断文件是否更新过 二、PHP等动态页面 由于php是动态生成的...
最近几天在复习http协议中headers，cookies、session、缓存等相关知识，发现些新知识点。这篇文章注重结合PHP去理解这些内容，也就是比较注重实践部分。一、http headers NO1：对于web应用，用户群在客户端 （各种浏览器）点击任何一个连接向服务器发送http请求，这过程肯定需要3次握手，建立连接，服务器响应返回数据。每次请求都有头部和实体部分，先看下面笔者监听QQ空间的headers，QQ空间的原因是它头部内容比较全Req...
对于静态页面还有Etag。 一、先来看第一种情况：apache 静态页面 apache发送给客户端的静态页面一般包含Last-Modified和Etag，这两个标签的值来自静态文件的修改时间和inode。 下面是截取得apache返回客户端的头 XML/HTML代码 代码如下:Last-Modified: Fri, 26 Jan 2007 01:53:34 GMT ETag: "3f9f640-318-cb9f8380" 搜索引擎之所以喜欢静态文件是因为有这两个标识，可以判断文件是否更新过 二、PHP等动态页面 由于php是动态生成的...
本文主要和大家分享PHP中filter协议详解，希望能帮助到大家。php:// — 访问各个输入/输出流（I/O streams）php://input 是个可以访问请求的原始数据的只读流。
php://filter 是一种设计用来允许过滤器程序在打开时成为流的封装协议。这对于单独具有完整功能的文件函数非常有用，否则就没有机会在读取内容之前将过滤器应用于流之上。
该协议语法为：php://filter:/<action>=<name>
比如 php://filter:/resource=http://www.baidu.c...
然而有些情况只需要传递几个文件，而且文件体积并不太大，这种情况下使用组件则有点牛刀杀鸡的感觉，通过html自带的表单就可以实现需要的功能，关键在于后台接收程序的处理。 php处理上传做的很方便，上传文件的信息通过服务器自动处理到$_FILES数组中，开发者只需要使用的内置处理函数简单操作就可以啦。ASP开发者则没有这么幸运，官方并没有提供直接的处理方法，需要开发者自己设计，这时就需要开发者了解IIS对enctype="multipar...
range协议用途：一般是用在断点续传的时候，但是实际的用户很大，例如你的web server需要输出一个大文件，那么用range可以分段输出，缓解压力。同时在提供音乐视频等服务时可以缓冲下载，如果用户中途关闭，可以节约网络带宽。
<?php// 文件名
$filename = $_GET [filename];// 文件路径
$location = media/ . $filename;// 后缀
$extension = substr ( strrchr ( $filename, . ), 1 );if ($extension == "mp3") {$mimeType = "aud...
本文实例总结了PHP中Header使用的HTTP协议及常用方法。分享给大家供大家参考。具体方法如下：代码如下:<?PHP
function https($num) {
$http = array (
100 => "HTTP/1.1 100 Continue",
101 => "HTTP/1.1 101 Switching Protocols",
200 => "HTTP/1.1 200 OK",
201 => "HTTP/1.1 201 Created",
202 => "HTTP/1.1 202 Accepted",
203 => "HTTP/1.1 203 Non-Authoritative Information",
204 => "HTTP/1.1 204 No Content",...
推荐学习：《PHP视频教程》PHP通过ICMP协议实现ping(原始套接字)最近想实现一个检测目标主机是否在线的功能，用百度查了查，多是使用打开到某个端口的连接来判断目标主机是否在线的。如Windows系统3389端口(RDP)和*nix系统的22端口(SSH)。但这样会出现一个问题，目标主机如果没有开放这些端口，则会导致判断上的错误。某个端口不开放并不代表目标主机离线。由于大多数设备都会回应ping，由此想到了使用ping来实现这个功能。再次查询...
【相关学习推荐：php图文教程】你是否曾经为大文件上传而苦恼？如果文件上传的过程中，因为某种原因中断了，是否可以从中断的位置继续上传，而不用重新上传整个文件？如果你有这样的困惑，那么请继续阅读下面的内容。在现代网站应用中，上传文件是非常常见的。在任何语言中，通过使用一些工具，都可以实现文件上传的功能。但是，如果处理大文件上传的需求，还是有点麻烦的。假如你此时正在上传一个很大的文件，大约一个小时过去了，...
微信web协议分析（微信网页版 wx2.qq.com）1.打开首页，分配一个随机uuid，2.根据该uuid获取二维码图片。3.微信客户端扫描该图片，在客户端确认登录。4.浏览器不停的调用一个接口，如果返回登录成功，则调用登录接口5.此时可以获取联系人列表，可以发送消息。然后不断调用同步接口。6.如果同步接口有返回，则可以获取新消息，然后继续调用同步接口。源码地址：github.com/biezhi/wechat-robot执行流程 +--------------+ +---------------+ +---------------+
&nbs