「安全笔记」php反序列化 漏洞笔记
hp反序列化 漏洞笔记，序列化格式php序列化后的内容是简单的文本格式，但对字母大小写和空白敏感，而字符串是按照字节(或者说是8位的字符)计算的，因此更适合的说法是php序列化的内容是字节流格式.
「安全笔记」CVE-2018-12613复现
CVE-2018-12613 phpMyAdmin后台文件包含溯源 flask项目差不多告一段落了，最近做ctf意识到代码审计的问题，对于源码阅读还是很差，打算省赛结束开始php学习，提高代码审计能力，先从一些简单的cve开始，学细一 ···
Api学习笔记——oAuth第三方验证
Api学习笔记--关于oAuth2.0 用户运行流程 （A）用户打开客户端以后，客户端要求用户给予授权。 （B）用户同意给予客户端授权。 （C）客户端使用上一步获得的授权，向认证服务器申请令牌。 （D）认证服务器对客 ···
API学习笔记——验证码调用
api-5 安装 gregwar/captcha composer require gregwar/captcha caprcha的使用 use GregwarCaptchaCaptchaBuilder; $captcha = $captchaBuilder->build();//带图片的验证码 可以使用$captcha->getPh ···
API学习笔记——用户注册api，防止恶意调用
Api-2 用户注册接口 添加用户注册路由 $api->post('url','UsersController@store'); //用户注册 创建api请求验证类和控制器 php artisan make:controller name; php artisan make:request name 写 ···
API学习笔记——手机注册API
流程分析 申请 api_key 云片网 https://www.yunpian.com/ 1.身份信息验证 2.签名 3.模板 获取api_key 在env 中配置 YUNPIAN_API_KEY =#############(apikey) 获取短信发送组件 composer require "overtrue ···
简单几步用Laravel构建Api服务器初始化
话不多说直接开车。 Api安装 首先安装我们的dingoApi composer require dingo/api:2.0.0-alpha2 然后出现了报错 官方查看dingoApi安装文档解决 说实话没什么软用 https://github.com/dingo/api/wiki/Installat ···
laravel框架：手机验证注册，短信提供商
一篇介绍基于laravel框架实现短信验证码注册的demo文章。文章篇幅适中，适宜阅读，有不清楚的地方可以私信博主询问，谢谢大家：） 1. 服务商注册 短信的服务商有很多,这里介绍云片,选择云片作为我们的短信服务商 ···
Laravel Homestead配置(往事不堪回首月明中)
背景 Laravel 是在 Vagrant 的基础上让开发环境更加统一，让开发者都能在指定的具体开发环境下使用 Laravel，这时便有了 Homestead。Homestead 是一个基于 Ubuntu 构建的虚拟机，它包含了所有 Laravel 开发时需 ···
PHP站内搜索功能(laravel自带Scout驱动+elasticsearch)
站内搜索 由于最近做的网站需要用到网站的站内搜索,我也是偷偷摸摸学了一手，希望有需要的朋友也可以看看 搜索引擎 Elasticsearch 官方网站 https://www.elastic.co/cn/ 原理：输入内容与内存中的想匹配找到对应 ···