能通过学习前辈们审计bluecms的文章去发现一些新的漏洞感觉是自己的一大进步，所以想通过文章分享一下~ 一、…

前言 专栏名为【代码小审计】，面向CTFer和代码审计新手。基于代码小片段进行讲解，包含但不限于php等语言。…

一、简介 phpMyAdmin 是一个用PHP编写的免费软件工具，可以通过 Web对Mysql进行管理，它能够…

Sphider

个人觉得php最方便的就是deployment了，只要把php文件丢到支持php的路径里面，然后访问那个路径就能使用了；无论给主机添加多少php应用，只要把目录改好就没你的事了，完全不用关心php-cgi运行得如何，deployment极为方便。

今天碰到个怪事,全新的Win2003系统直接安装MySQL5.1,在安装完成运行配置向导最后一步的时候出现服务无法启动,也就导致配置无法成功完成.

pic.php list.txt放在网站根目录

由于一个蛋疼的程序需要在Win环境下运行，偏偏现在运行的那台服务器磁盘性能不太给力，就想到了安装一个memcached来提升下速度。

在页面中加入以下代码即可显示错误，无需修改php.ini

PHP-Fusion Message Post HTML Injection Vulnerability 漏洞…