这篇文章主要介绍了php禁用函数设置及查看方法,结合实例形式分析了php禁用函数的方法及使用php探针查看禁用函数信息的相关实现技巧,需要的朋友可以参考下本文实例讲述了php禁用函数设置及查看方法。分享给大家供大家参考，具体如下：打开PHP.INI，找到这行：disable_functions =在后面那里加上要禁用的函数，如禁用多个函数，要用半角逗号 , 分开给个例子： disable_fun
转载
2024-07-26 14:40:26
51阅读
是否遇到过
原创
2023-07-27 22:40:54
0阅读
原理以制作免杀马为例: 在制作免杀马的过程，根据php的语言特性对字符进行!运算会将字符类型转为bool类型,而bool类型遇到运算符号时,true会自动转为数字1,false会自动转为数字0,如果将bool类型进行计算,并使用chr()函数转为字符,使用"."进行连接,便可以绕过preg_match匹配。详情了解php不同于其他语言部分
转载
2024-02-08 14:54:52
17阅读
免费建网站时,出现
Warning: syslog() has been disabled for security reasons in /home/u376060397/public_html/modules/syslog/syslog.module on line 118
原创
2013-11-28 20:41:15
1214阅读
点赞
绕过Cloudflare的403禁止错误（403 Forbidden Error）需要首先理解其原因。403错误通常表明服务器拒绝了请求，可能是因为访问受限、缺乏权限、或Cloudflare的安全策略触发。Cloudflare作为一种网络安全与加速服务，403错误可能与多个因素有关。以下是一些常见原因和绕过此类错误的合法方法。一、常见的403错误原因IP地址被屏蔽：
Cloudflare可能会根据
原创
2024-09-24 16:59:20
3870阅读
PHP审计之in_array函数缺陷绕过 in_array函数 函数使用 in_array ：(PHP 4, PHP 5, PHP 7) 功能 ：检查数组中是否存在某个值 定义 ： bool in_array ( mixed $needle , array $haystack [, bool $st ...
转载
2021-10-08 16:51:00
1560阅读
2评论
实验介绍宝塔面板是广东堡塔安全技术有限公司研发的服务器管理工具，是一家专门从事服务器相关软件及服务研发的公司，宝塔的愿景就是让使用者更简便的使用服务器。宝塔面板是一款服务器管理软件，支持windows和linux系统，可以通过Web端轻松管理服务器，提升运维效率。例如：创建管理网站、FTP、数据库，拥有可视化文件管理器，可视化软件管理器，可视化CPU、内存、流量监控图表，计划任务等功能。宝塔面板拥
/www/server/panel/data/bind.pl 这个文件删了就行 ...
转载
2021-07-27 14:07:00
923阅读
2评论
# 宝塔MySQL root禁止登录教程
## 1. 概述
本文将介绍如何在宝塔面板中禁止MySQL的root用户登录。通过禁止root用户登录，可以提高系统的安全性。
## 2. 整体流程
下面是禁止宝塔MySQL root用户登录的整体流程，我们可以使用甘特图来展示每个步骤的时间安排。
```mermaid
gantt
title 宝塔MySQL root禁止登录流程
原创
2024-02-16 10:19:43
202阅读
proc_open函数被php禁用了，打开即可宝塔面板在：软件管理 ----> php7.2---->设置 ---> 禁用函数，将proc_open删除即可没有宝塔的：解决方法： 在php.ini中，找到disable_functions选项，看看后面是否有proc_open函数被禁用了，如果有的话，去掉即可 其实如果php的文档熟悉的话，你应该马上就能知道pro
转载
2024-03-04 12:00:52
254阅读
这里记录一下宝塔linux面板一键安装Tipask3.5版本的操作流程，以及安装过过程中的注意事项，方便大家快速使用tipask搭建自己的问答社区平台。关于宝塔管理面板的安装这里就不做说明了，大家可以自己官网查找教程。1、安装web运行环境，宝塔管理面板安装完成登录之后，会提示安装php集成环境，这里我们安装nginx1.16 + php7.2 + mysql5.6 的快速安装模式进行安装。2、软
转载
2023-10-11 10:40:54
73阅读
<Directory /data/www/data> php_admin_flag engine off <filesmatch "(.*)php"> Order deny,allow Deny from all </filesmatch> </Directory>禁止指定user_agen
原创
2016-02-25 11:39:49
486阅读
某些网站禁止未登陆用户访问的。但它会对搜索引擎开绿灯，搜索引擎带来的SEO关键词流量是非常可观的，当你找到这样的网站，不得不用它时，只能按照网站的要求注册账号甚至交一定的会员费。接下来通过用身份欺骗绕过网站的访问权限限制，进而直接访问网站内容。 在User agent中去除Select automa
转载
2019-06-22 21:05:00
120阅读
2评论
[请添加链接描述](https://144.one/php-gdku-jpgzhu-ru.html)
原创
2021-07-21 21:44:51
476阅读
#描述 php为了安全性考虑，有一项 open_basedir 的设置，它可将用户访问文件的活动范围限制在指定的区域。根据你web服务器环境，open_basedir可以在几个地方设置。 首先 在php.ini中配置。 ;open_basedir = 如果发现配置项前是有分号，表明php.ini中没 ...
转载
2021-08-30 10:44:00
489阅读
2评论
九哥博客一直没怎么优化过，感觉速度超级慢。最近也是刚刚启用 https 访问，有了小绿锁，跟上潮流了，哈哈。Nginx 和 Apache 具体什么区别还真没了解过，之前一直用的 Apache，“Nginx 相对于 Apache 的优点：轻量级，同样起 web 服务，比 Apache 占用更少的内存及资源 ，抗并发，Nginx 处理请求是异步非阻塞的，而 Apache 则是阻塞型的，在高并发下 Ng
转载
2023-12-19 11:41:46
158阅读
服务器环境：CenterOS访问如下地址：宝塔面板免费Linux复制如下命令yum install -y wget && wget -O install.sh http://download.bt.cn/install/install_6.0.sh && sh install.sh粘贴到命令行执行遇到提问选择“y”，然后回车，等待即可注意，安装完毕后，不要关闭连接，
转载
2023-06-07 15:20:57
194阅读
不谈具体的代码，php站点安全防护心得首先，php本身有漏洞不在这篇文章的讨论范围之内，具体问题自行解决，这里要说的，是假如代码就是有漏洞，但是漏洞又找不到的情况下，如何去做。此文章仅针对小站点，大站点请忽略。常见的漏洞有三个，通过XSS进入了后台，上传木马，sql注入。sql注入百度搜下很多，我的办法比较笨，过滤的严格一点，特殊地方不能过滤的，再特殊对待实验环境centos7 php7.1 ng
转载
2024-08-15 13:56:05
225阅读
TBWeb系统是基于 NineAI 二开的可商业化 TB Web 应用（免授权，无后门，非盗版，已整合前后端，支持快速部署）。相比稳定版，开发版进度更快一些。前端改进：对话页UI重构，参考ChatGPT风格，增加美观度。新增对话页 Midjourney 绘图功能，包括绘画进度反馈及点按操作。Dalle绘图支持模型绘画比例选择（方形/宽屏/垂直）。绘图页面新增区域重绘功能。全局字体优先使用系统默认，
# MySQL IF函数 WAF绕过实现教程
## 1. 引言
在本文中，我将教会你如何使用MySQL的IF函数绕过Web应用程序防火墙（WAF）。WAF是一种用于保护Web应用程序免受恶意攻击的安全设备。有时候，我们可能需要绕过WAF来执行一些特殊的操作。本教程将提供一种实现这个目标的方法，帮助你更好地理解和应对WAF的限制。
## 2. 实现步骤
下面是整个过程的步骤流程：
| 步骤
原创
2023-08-17 14:24:43
147阅读
