Aug022025
最常用的100个PHP函数排行榜
下面的列表是最常用的前100个 PHP 函数:它们是最常用的 PHP 中自带的函数
这些函数被命名使用，并从1到100进行排序，当然也不能忽略其他的4500个函数现在还没在排名中得函数。
下面频率列表表示在 PHP 代码中使用此函数的频率 : 参考资料来自于 1900 个 PHP 开源项目。
他们使用了 Exakat static analysis engine 静态分析引擎的 1.2.5 版本进行了审核。平均值是在一个项目中调用此函数...阅读全文
抢沙发
Jul162025
BUUCTF-[WebLogic]CVE-2017-10271（反序列化漏洞）
![BUUCTF-[WebLogic]CVE-2017-10271（反序列化漏洞）](/wp-content/uploads/d/9bacf46ae519ec897db4d956bf868656.png)
漏洞描述
Weblogic的WLS组件对外提供web服务，其中使用了XMLDecoder来解析用户传入的XML数据，在解析的过程中出现反序列化漏洞，导致可执行任意命令。
影响版本
weblogic 版本:
10.3.6.0.0
12.2 1.1.0
12.2.1.2.0
12.1.3.0.0
漏洞复现-方法1
1、打开靶场，看到一个404页面，说明weblogic已成功启动。
2、初步判断：访问 http://node5.buuoj.cn:27559/wls-wsat/CoordinatorPortType，存...阅读全文
Jun222025
使用jQuery实现tab选项卡切换特效
主要是采用jQuery中的index()方法实现;
首先是要获取到当前标签的索引值,这里的标签用li,也可以用其他的;
有了这些索引值以后,我们拿着它去下面div(class=”tab-item”)的集合里找到对应编号的div,每一个标签对应一个div的内容,然后再让对应的div显示出来;
HTML代码如下:
<div class="tab">
<ul class="tab-title clearfix">
<li class="act-title"&g...阅读全文
May132025
elasticsearch-映射
映射(mapping),相当于关系型数据库中的表结构、字段类型。
查看
GET /mihuan_release/_mapping/product_info
string
string类型域默认会被认为包含全文。就是说，它们的值在索引前，会通过一个分析器，针对于这个域的查询在搜索前也会经过一个分析器。
string 域映射的两个最重要 属性是 index 和 analyzer 。
index
analyzed:首先分析字符串，然后索引它。换句话说，以全文索引这...阅读全文
Apr252025
Xray学习
Xray
目前支持的漏洞检测类型包括:
XSS漏洞检测 (key: xss)
SQL 注入检测 (key: sqldet)
命令/代码注入检测 (key: cmd-injection)
目录枚举 (key: dirscan)
路径穿越检测 (key: path-traversal)
XML 实体注入检测 (key: xxe)
文件上传检测 (key: upload)
弱口令检测 (key: brute-force)
jsonp 检测 (key: jsonp)
ssrf 检测 (key: ssrf)
基线检查 (key: baseline)
任意跳转检测 (key: redi...阅读全文
Apr192025
APP模拟弱网测试-Fiddler+clumsy（windows平台下）
在app测试过程中，有一点总是测试人员头疼的地方，弱网的模拟与测试，clumsy相信大家自己在网上也能找到一大推相关的资料与说明，我在查找这一大堆的资料与说明的时候，头都大了，最后没办法，自己一点点学习，一点点的造。废话不多说，直接来实践。
如果你在熟悉fiddler的情况下，看到这篇文章，再去操作弱网环境，相信你会更加的得心应手，如果不会fiddler，请自行先学习
Clumsy界面：
...阅读全文
Apr172025
AWS S3 存储桶管理：PHP SDK 教程
Amazon Web Services (AWS) 简单存储服务 (S3) 是一种高度可扩展的对象存储服务，可从网络上任何位置存储和检索任何大小或类型的数据。AWS S3 具有广泛的用途，包括托管文件供公共访问、存储敏感数据以及为应用程序提供持久存储。
在 AWS S3 中，每个数据项都被视为一个对象，这些对象被组织在称为存储桶的容器中。存储桶充当有效存储和管理对象的逻辑容器。AWS S3 提供了一系列功能，允许...阅读全文
Mar082025
Web播放器,同时支持 HTM5 和 Flash 视频Video.js
Video.js是一款优秀的HTML5 Web视频播放器。它同时支持 HTM5 和 Flash 视频，支持在桌面和移动设备上的视频播放，截至目前，大概有40W的站点在使用Video.js作为web播放器。
获取Video.js
Video.js支持npm和bower方式安装：
NPM
$ npm install --save video.js
Bower
$ bower install --save video.js
也可以在页面中直接通过标签引用CDN资源：
<link href="https://unpkg.com/video....阅读全文
Dec252024
理解HTTP协议及其常见状态码
HTTP（HyperText Transfer Protocol，超文本传输协议）是一种用于传输超媒体文档（如HTML）的应用层协议。它是Web通信的基础，通过HTTP协议，浏览器可以从Web服务器请求页面并将其呈现给用户。本文将介绍HTTP协议的工作原理以及常见的HTTP状态码。
HTTP协议的工作原理
HTTP建立在客户端-服务器模型的基础上。当用户在浏览器中输入URL并按下回车时，浏览器会发送HTTP请求到对应的Web服务器...阅读全文
Dec232024
AngularJS与Angular的区别
随着前端开发的快速发展，JavaScript框架也在不断更新和演进。AngularJS和Angular是两个非常常见的前端JavaScript框架，它们都由谷歌开发并被广泛应用于Web开发中。然而，AngularJS和Angular在设计理念、语法和性能等方面存在一定的区别。本文将对这两个框架进行比较，并详细介绍它们的特点和优势。
AngularJS（Angular 1.x）
AngularJS是由谷歌开发的第一个版本的Angular框架，也被称为A...阅读全文
作者：绝缘体.. | 分类：angular, html, javascript, typescript, 前端技术, 科技企业, 编程语言, 谷歌 | 阅读： | 标签：angular, html, javascript, typescript, 谷歌