.htaccess اکنون یک URL بسیار رایج است که آن را دوستانه به SEO می دهد و شناسه های پایگاه داده را پوشش می دهد. روش های کاوش فایل php بر روی سرور که از طریق .htaccess به URL داده می شود چیست؟ مثال : URL www.domain.com/news/56 است. انتظار دارم که news.php؟ id = 56 یعنی…
[CTF] حمله سریال سازی PHP Object به یک وب سایت
من CTF بازی می کنم. در این CTF .. من از index.php گرفتم. در زیر محتوای دستور index.php آمده است: – [فرمان19659002]. } } کلاس سلام { نام $ خصوصی؛ نقش $ خصوصی؛ isSet خصوصی $؛ بررسی عملکرد عمومی () $ this-> isSet = صادر ($ _ COOKIE [‘name’])؛ } عملکرد عمومی printHello () if…
php – رویکرد کار برای این کار چیست؟
من سوالی دارم که در مورد آسیب پذیری PHP کار می کنم. در زیر قطعه کد آمده است. در اصل ، من باید مطالب get_flag.php را چاپ کنم. قطار افکار من این است که موارد زیر می تواند آسیب پذیری های موجود در کد باشد [ global $ secret متغیر عملکرد unserialized_safe hash_equals hash_equals ساخته…
php – آیا در صورتی که کاربر محدود به درخواستهای غیر مضر باشد ، تزریق SQL چیز بدی است؟
فرض کنید من یک برنامه PHP بسیار ساده دارم که به عنوان یک جلوی پایگاه داده SQL عمل می کند. کاربر درخواست خود را درون یک جعبه وارد می کند و برنامه نتایج جستجو را در یک جدول نشان می دهد. برای جلوگیری از تغییر کاربر در جدول ، کاربر SQL فقط برای نمایش داده…
saml – ادغام PHP SimpleSAML SSO
در شرکت من ، یک وب سایت موجود با Laravel ساخته ام ، و آنها از من می خواهند که از SimpleSaml برای ورود SSO با IDP موجود استفاده کنم. من به دلیل اینکه من توسعه دهنده دات نت هستم از PHP بسیار جدید هستم و می خواهم بدانم چگونه این کار را انجام دهم…