极安全-JiSec

phpstudy自带探针弱口令导致大批服务器沦陷，可日撸百台服务器(已成功)，麻麻再也不担心我的VPN啦~用这个思想延伸下，还有几个主流php环境存在这个缺陷。。同样是大批服务器沦陷... phpstudy 是众多站长喜欢的一款php集成环境,其傻瓜式,方便快捷的管理方式赢得了大批量的用户,接下来要说的就是phpstudy自带探针弱口令的漏洞,其实也不能算是漏洞,最多算是管理员安全意识不强造成的吧 具体操作方式 发现phpstudy利用弱口令可直接 ...

本文是以PHP7作为基础，讲解如何从零开始创建一个PHP扩展。本文主要讲解创建一个扩展的基本步骤都有哪些。示例中，我们将实现如下功能： 输出内容： $ php ./test.php $ hello word 在扩展中实现一个say方法，调用say方法后，输出 hello word。 第一步：生成代码 PHP为我们提供了生成基本代码的工具 ext_skel。这个工具在PHP源代码的./ext目录下。 $ cd php_src/ext/ $ ./ext_skel --extname=say extname参数的值就是扩...

文章目录 为什么调整内存？ 为什么调整内存？ 最近发现PHPstorm在打开一些大点的js, html文件时,会非常的卡顿,这个主要的原因是因为设置的内存过低造成的,按照下面设置后就不感觉卡顿了,一旦编辑包含 js html  的大文件，phpstorm 会出现卡顿，甚至 未响应，   Mac OSX的调整方法 phpstorm 9 ,10 均适用, # 用的是 mac osx，编辑 phpstorm 的启动配置文件，其他...

文章目录 Download Kali Linux VMware, VirtualBox and ARM images 著名的渗透专用 Linux 发行版 Kali Linux 公开发布了其第一个滚动更新版 2016.1。Kali Linux 在 2.0 版本时改为了滚动更新模式，不过仅有部分尝鲜的人可以从 2.0 升级为滚动更新版。经过五个月的测试后，Kali Linux 给黑客们送上了这份最好的礼物 —— 继承了 Debian 的稳定性，集成了各种渗透测试工具，...

Goodby CSV是一个内存高效灵活的和可扩展的开源的CSV导入导出的类库,托管于Github上，Goodby有一个特色,就是能方便的通过自定义一个回调函数逐行处理CSV文件（这也造成它的缺点：数据处理时间长）。我把它加入项目中调用，生产环境中原来8M文件要吃2G内存的到现在只需几十M，具体处理时间和自己写的处理回调函数有很大关系。 PHP版本要求：5.3.2以上 扩展要求： PHP必须包含mbstring扩展 Git库地址：https://github.com/goodby/...

HP QR Code是一个PHP二维码生成类库，利用它可以轻松生成二维码，官网提供了下载和多个演示demo，查看地址： http://phpqrcode.sourceforge.net/ 下载官网提供的类库后，只需要使用phpqrcode.php就可以生成二维码了，当然您的PHP环境必须开启支持GD2。 phpqrcode.php提供了一个关键的png()方法，其中 参数$text表示生成二位的的信息文本； 参数$outfile表示是否输出二维码图片 文件，默认否； 参数$level表示容错率，也就是...

文章目录 1.尽量静态化： 2.echo的效率高于print,因为echo没有返回值，print返回一个整型; 3.在循环之前设置循环的最大次数，而非在在循环中; 4.销毁变量去释放内存，特别是大的数组; 5.避免使用像__get, __set, __autoload等魔术方法; 6.requiere_once()比较耗资源; 7.在includes和requires中使用绝对路径。 8.如果你需要得到脚本执行时的时间，$_SERVER['REQUSET_TIME']优于time(); 9...

《秒杀系统架构优化思路》 上周参加Qcon，有个兄弟分享秒杀系统的优化，其观点有些赞同，大部分观点却并不同意，结合自己的经验，谈谈自己的一些看法。 一、为什么难 秒杀系统难做的原因：库存只有一份，所有人会在集中的时间读和写这些数据。 例如小米手机每周二的秒杀，可能手机只有1万部，但瞬时进入的流量可能是几百几千万。 又例如12306抢票，亦与秒杀类似，瞬时流量更甚。 二、常见架构 流量到了亿级别，常见站点架构如...