如果你想把PHP玩出像Java那样的花来，那Phar、Composer甚至Phing应该都是必须要玩一遍的。Phar - Php Archive。包管理器，有些类似Java中的jar包，但有所不同。Composer - 包依赖管理，搞Node的很有熟悉的感觉吧，应该有点类似Java的Maven。通过...
转载
2015-02-06 02:10:00
44阅读
2评论
文章目录写在前面脚本写在前面网上一堆水文章，看我脚本再理解下就行了，省略分析步骤脚本import osimport timeimport randomimport sysfrom io import BytesIOimport requestsimport base64import refrom urllib.parse import quotePY2 = True if sys.
原创
2022-10-27 02:10:19
44阅读
pear(PHP Extension and Ap
原创
2022-09-08 15:09:38
44阅读
我们在部署 PHP 时，很多时候，在 make 完之后，会出现下图这样的信息：出现这条信息，是因为我们在编译时没有禁用pear，一般情况下，我们在编译 PHP 的时候会有下面两个选项：--without-pear：不安装 pear 扩展--disable-phar：禁用 phar 支持只有当这两个选项有存在时，才不会有上面这条信息，但是有时候，我们却需要安装 phar 支持，由于这时候，我们的 P
原创
2018-11-19 11:48:04
2468阅读
点赞
在PHP 5.3中,引入了类似JAVA的JAR之类的打包文件机制.Phar 归档的概念来自 Java™ 技术的 JAR 归档，它允许使用单个文件打包应用程序，这个文件中包含运行应用程序所需的所有东西。该文件不同于单个可执行文件，后者通常由编程语言生成，比如 C，因为该文件实际上是
原创
2022-12-05 09:25:09
137阅读
最近因为工作需要要使用PHP 7，所以从网上找教程进行安装, 结果编译没问题, 安装的时候报了错误。 错误如下 1 2 3 cp -pR -f phar.phar /usr/local/php7/bin/phar cp: cannot stat 'phar.phar': No such file o
转载
2019-09-11 09:49:00
162阅读
2评论
在使用php composer.phar install 时报的错误mongodb/mongodb 1.0.0 requires ext-mongodb ^1.1.0 -> the requested PHP extension mongodb is missing from your system.这个问题的大致意思是mongodb1.00需要扩展驱动mongo 1.10,问题原因可能是:
原创
2017-03-14 10:40:46
2370阅读
修改配置文件：vim/usr/local/php/etc/php.ini[Phar]phar.readonly=Off压缩：a.创建压缩脚本：vimcompress.php<?php$exts=array('*',);$dir=__DIR__;$file='test.phar';$phar=newPhar(__DIR__.'/'.$file,FilesystemIterator::CURRE
原创
2018-10-26 08:27:47
2829阅读
phar类似java中的jar包，是一种压缩包。对于phar的创建与使用，php手册中有phar扩展专门针对phar项配置为0或Off2.
原创
2022-09-08 15:07:38
143阅读
failed to open stream: Permission denied https://packagist.phpcomposer.com could not be fully loaded, package information was loaded from the local cache and may be out of date
原创
2019-04-27 17:44:16
1437阅读
点赞
前言：我要当赛棍!!!文章目录序列化与反序列化基本介绍PHP反序列化漏洞原理常用的
原创
2022-10-27 06:28:15
70阅读
原文:http://rango.swoole.com/archives/168 —————————————————————————————————— PHP5.3之后支持了类似Java的jar包，名为phar。用来将多个PHP文件打包为一个文件。 首先需要修改php.ini配置将phar的reado
转载
2020-11-10 13:17:00
99阅读
2评论
利用phar文件会以序列化的形式存储用户自定义的meta-data这一特性，拓展php反序列化的面，这篇文章来总结下ctf遇到的phar的利用和绕过方式Phar文件结构phar文件是php里类似于JAR的一种打包文件本质上是一种压缩文件，在PHP 5.3 或更高版本中默认开启
原创
2022-12-20 14:54:10
573阅读
题目地址：https://buuoj.cn/challenges#[NCTF2019]phar%20matches%20everything源码地址：https://github.com/swfangzhang/My-2019NCTF/tree/master/phar matches everythingcatchmime.php//catchmime.php
<?php
class Eas
原创
2023-06-19 15:54:57
186阅读
1. 执行php -r “readfile(‘https://getcomposer.org/installer’);” | php2. 在安装
原创
2019-12-10 12:05:51
638阅读
简单了解Phar代码打包工具的使用 Phar 是在 PHP5 之后提供的一种类似于将代码打包的工具。本质上是想依照 Java 的 Jar 文件那种形式的代码包，不过本身由于 PHP 是不编译的，所以这个 Phar 实际上就是将代码原样的进行打包，不会进行编译。但是我们可以对打包的 Phar 包进行压 ...
转载
2021-05-19 10:01:00
274阅读
2评论
可能有人已经早已经知道了，不过我也是一次在研究phar扩展的溢出漏洞时发现的一个技巧，就是利用phar:协议，这个协议可能在渗透过程中会帮你绕过一些东西。我能够想到的是有些waf不会防php后缀的文件，但是他会检测里面的内容，我们可以通过包含的方式，包含rar后缀或者phar后缀里面的txt文件或者jpg文件达到绕过防护的目的，具体我也时间细细的把玩。你们可以自己想想，怎样利用才是最好的。test
转载
2023-05-19 16:17:54
0阅读
简单了解Phar代码打包工具的使用Phar 是在 PHP5 之后提供的一种类似于将代码打包的工具。本质上是想依照 Java 的 Jar 文件那种形式的代码包，不过本身由于 PHP 是不编...
原创
2022-09-26 15:25:29
118阅读
浅析phar反序列漏洞攻击及实战前言phar反序列化漏洞很久之前就开始接触了；因为当时出了点问题导致一直无法成功，所以当时直接去学习其他的漏洞了；今天觉得是时候把这个漏洞补上去了；漏...
原创
2023-07-14 11:14:48
0阅读
