weixin_44894463的博客

order deny,allow（中间只能有一个逗号，有空格都会出错） 解释：先检查禁止设定，没有禁止的全部允许 deny from all 两个一起用，全部禁止 同样可以 order allow,deny allow from all 禁止访问 deny from all 例如deny from .*domain.com限制含有domain.com的访问网站 allow from 192.1...

无聊看看奇葩语言开开眼界 Brainfuck： 只有: ><±.[] Ook： 猩猩语言？？ Ook. Ook? Ook! Malbolge：hello world (=<#9]~6ZY32Vx/4Rs+0No-&Jk)"Fh}|Bcy?=*z]Kw%oG4UUS0/@-ejc(:'8d cow全部都是moo INTERCAL：使用“READ OUT”，“IGNORE”，...

使用phar 在反序列化，和文件包含里面使用。 首先是反序列化。利用条件可以文件上传，文件函数的参数可以控制，要有魔术方法作为跳板。 首先使用内置的 Phar 来创建phar 文件，然后上传，找到可以操控的文件函数， 比如这个$filename = ‘phar://phar.phar/1dasda.txt’; file_get_contents($filename); 在创建phar文件的时候在里...