分类：编程语言 · PHP

ThinkPHP 8 多应用架构搭建与落地要点

综述由AI生成ThinkPHP 8 的多应用模式适合前台、后台和 API 分端的中大型项目，核心是把各应用的控制器、视图和中间件拆开，同时共享模型、服务和配置。文章给出了安装 think-multi-app、目录规划、路由绑定、服务层与模型共享、缓存前缀、数据库多连接、中间件、统一异常处理和跨应用调用的做法，也提醒了单应用场景没必要强上多应用。

Webman 与 Laravel+RoadRunner 的性能差异

综述由AI生成Webman 和 Laravel+RoadRunner 的差距，主要不在语言，而在运行模型。基准数据里，Webman 在纯文本、JSON、数据库查询、长连接和静态文件场景都更强，内存占用也更低；RoadRunner 能明显改善 Laravel 的性能，但依然要承担 Worker 复用和进程通信的成本。对追求高并发、低延迟的服务，Webman 更合适；如果项目已经深度依赖 Laravel 生态，RoadRunner 是更稳妥的性能折中。

Web25 中 php_mt_seed 的爆破思路

综述由AI生成Web25 这题的关键不是 MD5 本身，而是把 PHP 的伪随机数调用顺序理顺。题目先对整个 flag 做 MD5，再取前 8 位转成十进制作为种子；$rand 通过 intval($r)-intval(mt_rand()) 计算，借助 ?r=0 可以回显出一次 mt_rand() 的结果。token 则对应连续两次 mt_rand() 的和，不是简单的重复同一个值。确认随机数链路后，用 php_mt_seed 结合已知输出反推种子，…

GLPI 安装与基础配置笔记

综述由AI生成GLPI 是开源的 IT 资产管理和服务台系统，支持资产登记、工单处理、仪表盘和插件扩展。安装时需要先确认 PHP、数据库、Web 服务器和内存版本，再从 GitHub 获取源码、配置站点根目录、调整 config/files/plugins/log 等目录权限，并创建独立数据库和账号。常见问题主要集中在权限、数据库连接和 PHP 扩展缺失。上线后更重要的是备份、日志监控、缓存清理和版本更新。

PHP工程师的低代码表单设计：核心原则与避坑思路

综述由AI生成探讨PHP工程师转向低代码表单设计的核心原则与实战避坑，涵盖声明式JSON Schema、配置驱动、字段联动、验证注入、状态管理等关键点，并讨论反射、中间层、安全渲染等PHP角色，以及防注入、数据一致性、高并发令牌、多租户隔离等典型解决方案，最后延伸至企业级平台架构考量。

亲测一个月后，我把所有 AI 工具全卸载了：Megick 专业图像视频生成，接入 GPT-Image-2 和 Seedance 后直接封神

CTFShow Web 入门命令执行 29-124 通关详解

CTFShow Web 命令执行漏洞从基础注入到高级绕过。涵盖参数逃逸、文件包含、无回显及无字母 RCE 技巧。涉及环境变量拼接、白名单函数利用及 UAF 内存溢出攻击。提供多道题目源码分析与 Payload 构造方法。

CTFShow Web 命令执行 29-124 实战通关指南

综述由AI生成本文详细梳理了 CTFShow Web 命令执行 29 至 124 题的解题思路与 Payload 构造。内容覆盖基础注入、参数逃逸、文件包含、无参数及无字母 RCE、绕过无回显、字符集受限、黑盒过滤、目录限制、数据库读取、FFI 利用及白名单函数滥用等多种场景。重点讲解了如何根据过滤规则选择绕过方案，包括 Shell 变量替代、伪协议利用、位运算重组、UAF 内存破坏及数学函数构造等高级技巧，适合希望深入理解命令执行漏洞原理与防御绕过…

青岑 Web 入门 CTF 靶场 Writeup

青岑 Web 入门 CTF 靶场包含基础题、PHP 漏洞、MD5 碰撞、命令执行、信息泄露及文件上传等挑战。解题方法涉及源码审计、抓包篡改、Payload 构造、正则绕过及伪协议利用。涵盖 JSON 解析、魔术哈希、数组绕过、变量覆盖等技术点，适合初学者练习 Web 安全基础知识。

CTF Web 命令执行实战：从基础注入到高级绕过技巧

CTF Web 命令执行漏洞利用涉及多种绕过手段。涵盖基础注入、参数逃逸、文件包含配合伪协议、无参数及无字母 RCE、关键词模糊匹配、字符集受限环境下的编码绕过、黑盒过滤 POST 参数处理、open_basedir 限制突破以及环境变量拼接等高级技巧。通过实际 Payload 分析，展示如何结合 Shell 特性、PHP 函数白名单及系统底层机制获取权限。

CtfShow Web 入门题解：爆破与伪随机数利用

针对 CtfShow Web 入门系列第 21 至 28 题，主要涉及基础认证爆破、MD5 逻辑漏洞、伪随机数种子预测及逆向、AJAX 交互分析及目录扫描等常见考点。解题关键在于理解 PHP 随机函数机制、Base64 编码特性以及利用工具辅助逆向分析。通过编写脚本枚举或调整 Burp 配置，可有效解决大部分逻辑与加密类问题。