分类：编程语言 · PHP

PHP

Web 技术核心与安全风险（三）：PHP 基础与数据交互

PHP 作为 Web 后端常用语言，掌握其基础语法、面向对象编程及超全局变量处理至关重要。涵盖变量命名、流程控制、函数类定义、魔术方法以及序列化反序列化机制，重点解析表单数据获取与对象转换过程，为理解 Web 后端安全打下基础。

PgDevote发布于 2026/4/9更新于 2026/9/2878 浏览0 点赞约 5 分钟阅读

PHP大前端算法

攻防世界 Web 题解：SQL 注入与文件包含绕过实战

针对攻防世界两道 Web 题目进行解析。第一题 Supersqli 考察 SQL 注入，在 SELECT 关键字被过滤的情况下，利用 HANDLER 语句实现数据读取。第二题 Warmup 涉及文件包含漏洞，通过构造特定路径和 URL 解码绕过白名单检查获取 Flag。重点在于理解后端逻辑过滤机制及寻找替代语法或路径遍历技巧。

清酒独酌发布于 2026/4/9更新于 2026/9/3095 浏览0 点赞约 8 分钟阅读

PHP算法

攻防世界 Web 题解 (八): 加密解密、反序列化、RCE 及文件包含

综述由AI生成攻防世界 Web 安全挑战涉及加密解密逆向、PHP 反序列化漏洞利用、ThinkPHP RCE 漏洞利用及文件包含绕过技巧。通过代码审计分析 Payload 构造过程，演示了 ROT13、Base64 编码还原、魔术方法__wakeup 与正则过滤绕过、框架路由参数注入以及伪协议大小写混淆等核心解题思路，帮助理解常见 Web 漏洞原理与防御方法。

Qiny01发布于 2026/4/9更新于 2026/9/3065 浏览0 点赞约 18 分钟阅读

PHP大前端算法

CTFshow Web 入门：web12 至 web20 实战解析

综述由AI生成CTFshow Web 入门系列涵盖 web12 到 web20 题目，涉及状态码识别、目录扫描、信息收集、PHP 探针检测、备份文件泄露及加密解密等常见考点。通过实际解题过程，演示了如何使用 dirsearch、Burp Suite 等工具进行渗透测试，并结合源码分析、弱口令爆破及社会工程学手段获取 Flag。重点总结了信息搜集三件套的应用场景及各类漏洞的排查思路。

PentesterX发布于 2026/4/9更新于 2026/10/177 浏览0 点赞约 13 分钟阅读

PHP算法

Polar CTF Web 简单题目解题思路总结

Polar CTF Web 简单题目涉及多种漏洞类型，包括文件泄露、代码执行、反序列化、JWT 伪造及 XSS 等。解题过程涵盖目录扫描、PCRE 回溯绕过、正则过滤 bypass、Cookie 欺骗、Session 文件包含等技术手段。通过 Burp Suite 抓包、源码分析及工具辅助完成挑战，重点在于理解 PHP 特性与 Web 安全原理。

樱花落尽发布于 2026/4/9更新于 2026/10/187 浏览0 点赞约 32 分钟阅读

PHP

SensioFrameworkExtraBundle 路由注解使用指南：从基础到高级

综述由AI生成SensioFrameworkExtraBundle 扩展了 Symfony FrameworkBundle，允许通过注解定义控制器路由。文章涵盖 @Route 注解的基础用法、参数配置如 path name defaults requirements methods，以及多路由定义和优先级处理。高级部分涉及路由加载器 AnnotatedRouteControllerLoader 原理及控制器作为服务集成。需注意版本 5.2 后 @Ro…

NodeJser发布于 2026/4/9更新于 2026/9/3081 浏览0 点赞约 7 分钟阅读

PHP算法

Bugku Web 实战：PHP assert 绕过与文件读取

Web 安全挑战中，通过 PHP assert 函数配合 explode 拼接实现代码执行。分析源码发现 get 参数 s 可控制断言内容，构造 payload 获取文件列表并读取 flag。

机器人发布于 2026/4/9更新于 2026/9/3099 浏览0 点赞约 4 分钟阅读

PHP算法

Polar CTF Web 简单难度题目实战解析

综述由AI生成Polar CTF Web 简单难度题目实战解析，涵盖 SWP 文件泄露、PCRE 回溯绕过、RCE 命令执行、JWT 伪造、Session 文件包含等常见 Web 安全漏洞。通过代码审计与流量分析，演示了如何构造 Payload 获取 Flag，重点讲解正则过滤绕过技巧及 PHP 反序列化利用方法。

神经兮兮发布于 2026/4/8更新于 2026/9/2881 浏览0 点赞约 10 分钟阅读

PHP

webman 框架：打造高性能 PHP 应用

webman 是基于 Workerman 开发的高性能 PHP Web 框架，采用异步非阻塞架构处理高并发。内容涵盖核心优势、快速安装步骤及目录结构。环境需 PHP 8.0+ 和 Composer。通过配置工作进程、Redis 缓存、静态资源处理及数据库连接池可显著提升性能。适用于企业网站、API 服务及实时通讯场景。常见问题包括启动失败、性能优化及生产部署，建议配合 Nginx 反向代理管理进程。

咸鱼开飞机发布于 2026/4/8更新于 2026/9/2871 浏览0 点赞约 5 分钟阅读

PHPSaaS大前端

低代码表单设计避坑指南：PHP 工程师需掌握的 5 大核心原则

综述由AI生成低代码表单设计涉及声明式结构、配置驱动及安全防护。文章探讨了从 PHP 后端视角出发，如何通过 JSON Schema 实现字段配置化，利用反射与注解生成元数据，以及中间层服务的逻辑编排。重点分析了字段联动、动态校验、状态管理及防重提交等实战方案，涵盖 SQL 注入防护、多租户配置隔离等企业级场景。通过组件化架构与性能监控体系，帮助工程师构建可维护、安全的低代码平台。

1739658202发布于 2026/4/8更新于 2026/9/2874 浏览0 点赞约 24 分钟阅读

PHP大前端

利用 KSWEB 在安卓手机部署 Typecho 博客及内网穿透方案

利用闲置安卓手机通过 KSWEB 搭建 LAMP 环境部署 Typecho 博客，结合 Termux 安装 cpolar 实现内网穿透。无需公网 IP 即可生成 HTTPS 外网访问地址，支持固定二级子域名。步骤涵盖环境配置、数据库初始化、主题安装及 PHP 版本适配，解决局域网访问限制，低成本实现个人站点在线化。

abccba发布于 2026/4/8更新于 2026/9/2975 浏览0 点赞约 36 分钟阅读

PHP

基于 KSWEB 在安卓部署 Typecho 博客并配置内网穿透

利用 KSWEB 和 Termux 将旧安卓手机搭建为 Web 服务器，部署 Typecho 博客系统。通过 cpolar 实现内网穿透，无需公网 IP 即可在外网访问。步骤涵盖环境准备、后台保活配置、数据库创建、博客安装及主题适配，解决局域网限制问题，实现低成本闲置设备利用方案。

编程诗人发布于 2026/4/7更新于 2026/9/3067 浏览0 点赞约 39 分钟阅读

PHPNuct大前端算法

NSSCTF Web 安全竞赛解题思路汇总

综述由AI生成NSSCTF Web 安全竞赛解题复盘，涵盖源码审计、命令执行、SQL 注入、反序列化及文件上传等常见漏洞类型。通过实际 Payload 构造与工具使用，演示了从信息收集到获取 Flag 的完整流程，重点解析了伪协议读取、弱比较绕过及 IFS 绕过空格等技巧。适合初学者快速掌握 Web 安全基础实战方法。

lzdxwyh发布于 2026/4/7更新于 2026/9/2778 浏览0 点赞约 8 分钟阅读

PHPSaaS大前端

Minecraft RCON Web 控制台：简化服务器管理

Minecraft RCON Web 控制台基于 PHP 和 Bootstrap 技术栈，为服务器管理员提供网页操作界面。核心功能包括实时命令交互、历史记录保存及多设备适配。部署需先在 server.properties 中启用 RCON 并配置端口密码，随后将项目部署至 Web 服务器。安全性方面建议配置 HTTP 基本认证、IP 白名单及 HTTPS 传输。常用管理命令涵盖玩家列表查看、服务器备份及公告发送。该工具适合个人及团队进行…

菩提发布于 2026/4/7更新于 2026/9/28103 浏览0 点赞约 5 分钟阅读

PHPNuct算法

NewStar CTF Web 题目解析与解题思路

Week 1 Multi-Headache3 **难度：简单** 使用 dirsearch 扫描目录： !image 找到 /robots.txt，访问： !image 访问 hidden.php： !image 翻译提示，按 F12 打开开发者工具捕获流量包，发现 flag： !image Strange_Login **难度：简单** 经典登录框，万能密码 admin' or 1=1 #： !…

山野诗人发布于 2026/4/6更新于 2026/9/3067081 浏览529 点赞约 92 分钟阅读

PHP

2025 年机构级 WordPress 主题性能与架构选型指南

综述由AI生成多款 WordPress 主题（如 Bethany、Kasuua、Zingbox 等）的架构、性能基准及优缺点。指出多数主题存在代码臃肿、依赖过重问题，建议机构采用精益高性能栈，避免技术债务。通过对比 Elementor、WPBakery 等不同构建器的影响，强调了代码质量、资源加载策略及长期维护性的重要性。文章建议停止追逐功能堆砌，转而关注基础工程原则，根据项目需求选择合适的主题或模板套件，并进行严格的性能优化。

ArchDesign发布于 2026/4/6更新于 2026/10/1104 浏览4 点赞约 34 分钟阅读

PHP

基于 KSWEB 与 cpolar 在安卓手机部署 Typecho 博客并实现外网访问

介绍如何利用 KSWEB 和 Termux 在旧安卓手机上搭建 Typecho 博客环境，并通过 cpolar 内网穿透实现公网访问。步骤包括安装配置 KSWEB 启用 PHP/Apache/MySQL，部署 Typecho 源码，设置数据库，以及通过 Termux 安装 cpolar 客户端创建隧道。最终实现无需公网 IP 即可安全访问本地博客，适合预算有限的个人开发者或数码爱好者利用闲置设备进行低成本建站实践。

SparkGeek发布于 2026/4/6更新于 2026/9/3097 浏览5 点赞约 40 分钟阅读

PHP

攻防世界 Web 题解：SQL 注入与文件包含漏洞分析

综述由AI生成通过攻防世界两道 Web 题目演示常见漏洞利用。第一题 Supersqli 为 SQL 注入，在关键字被过滤的情况下，利用堆叠注入结合 handler 语句绕过 select 限制获取 flag。第二题 Warmup 涉及 PHP 文件包含漏洞，通过分析白名单检查逻辑，利用参数顺序和 URL 解码特性绕过验证读取敏感文件。文章总结了堆叠注入、预处理语句替代方案及白名单绕过技巧。

独立开发者发布于 2026/4/6更新于 2026/9/2994 浏览5 点赞约 7 分钟阅读

PHP大前端算法

攻防世界 Web 题解：反序列化、RCE 及文件包含漏洞

综述由AI生成通过四个攻防世界 Web 题目演示常见漏洞利用。包括字符串加密解密逆向、PHP 反序列化绕过__wakeup 与正则过滤、ThinkPHP 框架 RCE 利用以及文件包含伪协议绕过。提供了详细代码审计思路与 Payload 构造方法。

DotNetGuy发布于 2026/4/6更新于 2026/9/30106 浏览11 点赞约 18 分钟阅读

PHPAI大前端

Web 安全学习框架搭建与常见漏洞解析

综述由AI生成系统梳理 Web 应用基础架构及前后端交互流程，重点讲解 API 在其中的核心作用。内容涵盖 JSON 数据格式、API 调用机制及后端安全防护策略（认证、授权、校验、限流）。同时详细列举了 Web 安全常见漏洞类型，包括 SQL 注入、XSS、CSRF、文件上传/包含、SSRF、越权访问及业务逻辑漏洞，并结合 CTF 实战案例介绍了 PHP 特性、代码执行、命令执行及文件读取等进阶技巧。旨在帮助学习者建立完整的 Web 安全知识体系。

禅心发布于 2026/4/6更新于 2026/9/3089 浏览2 点赞约 27 分钟阅读