最新 最热

【PHP小课堂】PHP中PRGE正则函数的学习

正则表达式的作用想必不用我多说了,大家在日常的开发中或多或少都会接触到。特别是对于一些登录(邮箱、手机号)以及网页爬虫来说,正则表达式就是神器一般的存在。在 PHP 中,有两种处理正则表达式的函数,今天我们就来学习其...

2024-06-25
1

Swoole 源码分析之 Http Server 模块

在 Swoole 源码文件 swoole_http_server.c 中有这样一个函数 php_swoole_http_server_minit。

2024-06-24
1

深入理解 Swoole 的底层加载原理

我们从 php-src/sapi/cli/php_cli.c:1159 文件的入口函数 int main(int argc, char *argv[]) 开始分析。

2024-06-22
1

【知道创宇404实验室】警惕PHP CVE-2024-4577 对XAMPP Windows 版本影响

2024年6月6日,PHP官方发布新版本(8.3.8、8.2.20、8.1.29)中修复 CVE-2024-4577 PHP CGI Windows平台远程代码执行漏洞。该漏洞可以在Windows平台下使用PHP-CGI模式运行,并在使用语系为繁体中文950、日文932、简体中文936...

2024-06-18
1

网传 php 0day ?

今天网传一个 PHP-CGI 的 0day(CVE-2024-4577),复现截图:

2024-06-18
1

[含POC]紧急测试!PHP CGI Windows平台远程代码执行漏洞爆发!

本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集,旨在提高网络安全技术水平为目的,只做技术研究,谨遵守国家相关法律法规,请勿用于违法用途,如果您对文章内容有疑问,可以尝试加入交流群讨论或留言私信,如...

2024-06-18
1

PHP CGI 参数注入漏洞 (CVE-2024-4577) RCE

该漏洞仅影响 PHP 的 CGI 模式。在此模式下,Web 服务器解析 HTTP 请求并将其传递给 PHP 脚本,然后脚本对其进行一些处理。例如,查询字符串被解析并传递给命令行上的 PHP 解释器 - 例如,诸如 as 的请求http://host/cgi.php...

2024-06-18
1

PHP二进制 Swoole-Cli 了解一下

Swoole-Cli 是一个 PHP 的二进制发行版,集成了 swoole、php 内核、php-cli、php-fpm 以及多个常用扩展。Swoole-Cli 是全部静态编译打包的,不依赖任何操作系统的 so 动态链接库,具备非常好的移植性,可以在任意 Linux 系统...

2024-06-18
1

PHP关键字Self、Static和parent的区别

在使用PHP代码时,您可能经常会遇到parent::、static::和self::。但是当你第一次作为一个开发人员开始的时候,有时候你会很困惑,不知道它们是做什么的,以及它们之间的区别。...

2024-06-18
1

为什么要推荐使用现代化PHP框架?

PHP语言从1995年发布,至今已经有29多年的历史,在期间涌现了成千上万的MVC框架,大致可以将其分为以下三大类:

2024-06-18
1