写在前面学了这么久了回过头来一看，这居然是我自己复现的第一个漏洞，哪怕是之前打hvv的时候都是百度到了就用，没有进行深入的研究，刚好这回网络渗透测试课安排了复现漏洞的任务，所以水一篇博客记录一下，以后有时间了也得搭环境复现一下其他的洞漏洞简介在用户密码重置功能处，php代码存在弱类型比较，如果用户没有设置密保问题，可以直接绕过验证密保问题，直接

很早之前就想开发一套OA办公系统，苦于没有机会。这次终于有机会，不管三七二十一，带上小伙伴们就开工了。考虑到开发成本和开发周期都比较紧张，就选择了比较熟悉的php语言，框架是thinkphp5。系统目前1.0版本没有太复杂的业务，设计之初是在满足基本功能需求的前提下，能简化就简化。比较麻烦的功能还是审批的功能，虽然没有像钉钉那样强大的自定义审批模板

12.13Nginx防盗链因为该配置也使用location板块，所以本节可结合日志管理（不记录和过期时间）一起配置：root@cham002~vim/usr/local/nginx/conf/vhost/test.com.conflocation~^.\.(gif|jp

//并发下日志写入方案$fpfopen('./log/test_log.txt','a');if(flock($fp,LOCK_EX)){fwrite($fp,'1\n');flock($fp,LOCK_UN);}fclose($f

是OSX上的经典本地服务器环境的商业级专业版。MAMPPro专为专业Web开发人员和程序员设计，可在MacOSX下轻松安装和管理其开发环境。作为Web开发人员，你需要在本地运行程序并调试，但是要去配置开发环境是一件极其复杂的事情，通常要花费一天的时候，才能