分类：编程语言 · PHP

PHP大前端

Web 后端安全系列：PHP 基础语法与序列化

综述由AI生成PHP 语言的基础语法，涵盖变量、数组、流程控制、函数及面向对象编程。详细说明了超全局变量在获取 HTTP 请求数据中的应用，并演示了对象序列化与反序列化的过程。内容包含环境配置建议及代码示例，旨在帮助理解 Web 后端开发中的 PHP 基础与安全相关概念。

竹影清风发布于 2026/4/6更新于 2026/10/1106 浏览4 点赞约 8 分钟阅读

PHP大前端算法

NSSCTF Web 竞赛题目解题汇总

NSSCTF 及 LitCTF 竞赛中的多道 Web 安全题目解法，涉及 F12 源码分析、SQL 注入、文件包含、命令执行、反序列化、文件上传等漏洞原理与利用技巧，附带具体 Payload 及 Flag 结果。

禅心发布于 2026/4/6更新于 2026/10/1101 浏览13 点赞约 22 分钟阅读

PHP

攻防世界 Web 题解：Lottery 与 ics-05 漏洞分析

攻防世界两道 Web 安全题目。Lottery 题利用 PHP 弱类型比较漏洞（==），通过传入布尔值 true 绕过数字验证获取奖金并拿到 Flag。ics-05 题涉及文件包含漏洞，结合 IP 白名单绕过及 preg_replace 函数的/e 修饰符执行系统命令，读取 flag.php 文件获取 Flag。

深海蔚蓝发布于 2026/4/6更新于 2026/9/3093 浏览3 点赞约 18 分钟阅读

PHP

第五届长城杯 2025 Web 竞赛解题报告

综述由AI生成记录了第五届长城杯 2025 Web 赛道的三道解题思路。第一题通过调试模式指令绕过获取 Flag；第二题利用 tar 解压符号链接特性实现文件上传路径穿越；第三题基于 CVE-2024-2961 漏洞，通过修改 Python 脚本实现从文件包含到远程代码执行的利用。

DevStack发布于 2026/4/6更新于 2026/10/1100 浏览10 点赞约 57 分钟阅读

PHP算法

综述由AI生成攻防世界 Web 安全挑战中的两个典型漏洞案例。第一题 Supersqli 展示了在 SQL 注入场景下，当常规关键字如 select 被过滤时，如何利用堆叠注入结合 handler 语句绕过限制获取 flag。第二题 Warmup 涉及 PHP 文件包含漏洞的代码审计，通过分析 checkFile 函数的白名单校验逻辑，利用 URL 编码及路径截断特性绕过检查，实现任意文件读取。文章总结了 SQL 注入绕过技巧与文件包含漏洞的防御思路…

魔尊发布于 2026/4/6更新于 2026/9/3084 浏览4 点赞约 13 分钟阅读

PHP

使用 KSWEB 在安卓手机部署 Typecho 博客并实现外网访问

介绍利用旧安卓手机搭建个人博客的方案。通过 KSWEB 在 Android 端提供 PHP、MySQL 和 Apache 运行环境，部署 Typecho 博客系统。为解决仅局域网访问的限制，结合 Termux 安装 cpolar 内网穿透工具，无需公网 IP 即可生成 HTTPS 外网访问地址。教程涵盖软件安装、后台保活设置、数据库配置、隧道创建及固定域名绑定等步骤，帮助闲置设备低成本实现博客上线。

ServerBase发布于 2026/4/6更新于 2026/10/1107 浏览5 点赞约 19 分钟阅读

PHP大前端算法

ThinkPHP 与 Laravel 框架的 Web 在线考试答题游戏设计与实现

综述由AI生成基于 ThinkPHP 和 Laravel 框架设计的 Web 在线考试答题游戏系统。系统采用前后端分离架构，后端使用 PHP 配合 MySQL 存储数据，前端采用 Vue.js 构建交互界面。核心功能包括用户管理、题库管理、随机组卷及自动评分，并结合积分奖励、排行榜等游戏化元素提升用户体验。文章展示了数据库连接等核心代码片段，验证了该技术在复杂 Web 应用中的协同可行性，适合教育机构部署使用。

灵魂伴侣发布于 2026/4/6更新于 2026/9/3087 浏览1 点赞约 9 分钟阅读

PHP

Web 安全：PHP assert 绕过及文件读取

综述由AI生成通过一个 Web 安全案例，演示了如何利用 PHP 的 assert 函数进行代码执行。分析显示，攻击者可以通过 URL 参数控制 assert 执行的命令，进而实现文件读取。最终成功获取到服务器上的 Flag 文件内容，揭示了此类弱口令或逻辑漏洞的危害。

奶糖兔发布于 2026/4/6更新于 2026/10/1100 浏览3 点赞约 3 分钟阅读

PHP大前端算法

CTFShow Web 入门：题目 21-28 爆破解析

综述由AI生成CTFShow Web 入门系列第 21 至 28 题的解题思路与爆破方法。涵盖 Basic Auth 自定义迭代器爆破、MD5 哈希逻辑漏洞、PHP mt_rand 伪随机数种子预测与逆向、AJAX 接口参数分析、身份证号暴力破解及目录扫描等技术点。通过 Burp Suite、Python 脚本及工具辅助，详细演示了从源码审计到实际利用的全过程，帮助读者掌握常见 Web 安全漏洞的挖掘技巧。

清酒独酌发布于 2026/4/6更新于 2026/10/1103 浏览8 点赞约 24 分钟阅读

PHP

Webman 框架性能对比分析

综述由AI生成对比了 Webman 框架与 Laravel+RoadRunner 的性能表现。基于 TechEmpower 及独立压测数据，Webman 在纯文本、JSON 序列化及数据库查询 QPS 上均显著优于 Laravel+RoadRunner，综合排名进入前 10。架构上，Webman 基于 Workerman 事件驱动模型，内存常驻且无需重复加载容器，而 Laravel+RR 依赖 Go 进程通信及 Worker 池。实测显示 Webma…

刀狂发布于 2026/4/6更新于 2026/9/30107 浏览8 点赞约 12 分钟阅读

PHP

CTF Web 安全实战：PHP 反序列化与文件包含漏洞解析

综述由AI生成通过四个 Web 安全题目演示了常见漏洞原理与利用方法。包括字符串加密解密逆向、PHP 反序列化绕过 wakeup 与正则过滤、ThinkPHP 框架 RCE 利用以及 PHP 伪协议文件包含绕过。重点讲解了 Payload 构造技巧与代码审计思路，帮助理解相关漏洞机制。

SparkGeek发布于 2026/4/6更新于 2026/9/2980 浏览6 点赞约 18 分钟阅读

PHPWeChat大前端

三端电商商城系统源码：H5、微信小程序与安卓客户端

一款基于 PHP 开发的三端电商商城系统，支持 H5 网页端、微信小程序端及安卓客户端。运行环境需配置 Nginx、PHP 7.0 及 MySQL 5.7。内容包含系统架构简介，适用于多终端电商业务场景。

暗影行者发布于 2026/4/6更新于 2026/9/28101 浏览9 点赞约 1 分钟阅读

PHP大前端

Web 应用架构与常见安全漏洞学习总结

综述由AI生成系统梳理 Web 应用架构，涵盖前端展示、后端逻辑及 API 交互流程。重点分析了 SQL 注入、XSS、CSRF、文件上传、越权访问等常见漏洞原理与防御策略。结合 CTF 实战题型，讲解了 PHP 特性利用、命令执行绕过及文件包含技巧。强调后端校验的重要性，指出 API 安全需假设请求不可信，通过认证、授权、限流等手段构建纵深防御体系。

无尘发布于 2026/4/6更新于 2026/9/2991 浏览6 点赞约 27 分钟阅读

PHPNode.js算法

极客大挑战 2025 Web 题目复现

综述由AI生成复现了极客大挑战 2025 中的六道 Web 安全题目，涵盖文件上传绕过、文件描述符读取、PHP 反序列化链构造、JWT 与 EJS 模板注入、SVG XXE 攻击以及 PHAR 反序列化。详细解析了各题目的漏洞原理、利用步骤及关键代码逻辑，旨在帮助读者理解相关技术点并掌握解题思路。

王者发布于 2026/4/6更新于 2026/9/30101 浏览3 点赞约 41 分钟阅读

PHP

CTFShow Web257 PHP 反序列化漏洞分析与 Payload 构造

详细解析 CTFShow Web257 题目中的 PHP 反序列化漏洞。涵盖私有属性修饰符在序列化中的表现、魔术方法与 POP 链原理、以及 Payload 的构造方法。通过代码审计定位危险点（__destruct），利用 backDoor 类的 eval 函数实现 RCE。文章提供自动生成 Payload 的脚本示例，帮助初学者理解反序列化攻击路径及防御思路。

山野来信发布于 2026/4/6更新于 2026/9/3088 浏览4 点赞约 16 分钟阅读

PHP

CTFShow Web 入门命令执行 29-124 全通关详解

综述由AI生成详细记录了 CTFShow Web 入门命令执行挑战 29-124 的解题思路与 Payload。内容涵盖基础注入、参数逃逸、文件包含配合伪协议、无参数 RCE、无字母 RCE、绕过无回显 RCE、黑盒过滤 POST 参数、输出混淆、目录限制、glob 协议、数据库文件读取、环境变量字符拼接及白名单函数利用等多种技术点。通过清理无关链接与推广信息，整理出标准化的技术笔记，帮助学习者掌握各类命令执行绕过技巧。

无尘发布于 2026/4/6更新于 2026/9/3098 浏览2 点赞约 78 分钟阅读

PHPNode.jsSaaS大前端java

PHP 低代码平台插件开发与架构设计

综述由AI生成PHP 低代码平台插件开发的概述、核心机制及实战应用。内容包括插件架构组成、注册示例、与核心系统交互方式，以及低代码引擎的元数据驱动原理。文章还涵盖了环境搭建、通用 CRUD 生成、表单验证注入、报表渲染组件及第三方服务集成等实战案例。最后探讨了边缘计算与服务网格的未来趋势。旨在帮助开发者通过插件化扩展提升开发效率，实现快速构建功能模块。

热情发布于 2026/4/6更新于 2026/9/2989 浏览5 点赞约 23 分钟阅读

PHP

攻防世界 Web 题解：SQL 注入与文件包含漏洞分析

综述由AI生成通过攻防世界两道 Web 题目演示了 SQL 注入和文件包含漏洞的利用方法。第一题 Supersqli 展示了在关键字被过滤的情况下，利用堆叠注入和 MySQL handler 语句绕过 select 限制获取 flag。第二题 Warmup 涉及 PHP 代码审计，通过分析白名单检查逻辑，利用参数顺序构造 payload 绕过文件包含限制读取敏感文件。总结对比了两种漏洞的绕过技巧与解题关键，强调了堆叠注入、预处理语句替代及路径遍历绕过…

板砖工程师发布于 2026/4/6更新于 2026/9/3084 浏览5 点赞约 8 分钟阅读

PHP

基于 KSWEB 与 cpolar 在安卓手机部署 Typecho 博客

利用旧安卓手机结合 KSWEB 和 Termux 搭建 Typecho 博客的方法，并通过 cpolar 内网穿透实现公网访问。内容涵盖环境准备、软件配置、博客部署、数据库设置、隧道配置及主题安装，帮助低预算用户利用闲置设备低成本搭建个人网站。

禅心发布于 2026/4/6更新于 2026/9/2982 浏览2 点赞约 39 分钟阅读

PHP算法

Web 安全实战：PHP 弱类型与正则替换漏洞分析

综述由AI生成通过两个 Web 安全案例演示了 PHP 常见漏洞利用方法。第一个案例通过弱类型比较绕过数字验证获取奖金；第二个案例利用文件包含配合伪协议读取源码，并通过正则表达式替换功能执行系统命令获取 Flag。重点涉及 PHP 弱类型特性、preg_replace 函数危险用法及文件读取技巧。

疯疯癫癫发布于 2026/4/6更新于 2026/9/3094 浏览3 点赞约 13 分钟阅读