Tự Học PHP

[CSF-2] Một số thiết lập CSF, LFD

Hôm nay mình sẽ thực hiện một số thiết lập trên CSF Mở file config để sửa đổi một số tính năng dưới /etc/csf/csf.conf 1. Bảo vệ khỏi tấn công DoS bằng giới hạn số lượng truy cập tới cổng Cấu hình tại CONNLIMIT="" với giá trị gán là "port1;limit1,port2,limit2 ..." Ví dụ: CONNLIMIT =......

[CSF-1] Tăng bảo mật Server với ConfigServer Firewall (CSF)

1. Khái niệm CSF: CSF (ConfigServer & Firewall) là một bộ ứng dụng hoạt động trên Linux như một firewall được phát hành miễn phí để tăng tính bảo mật cho server (VPS & Dedicated). CSF hoạt động dựa trên iptables và tiến trình ldf để scan các file log phát hiện các dấu hiệu......

Directory traversal vulnerabilities (phần 4)

V. Phân tích và khai thác các lỗ hổng Directory traversal (tiếp) 5. Bypass lỗ hổng khi trang web sử dụng đường dẫn đầy đủ Xét đoạn code php sau: <?php if (isset($_GET['file'])) { $file = $_GET['file']; include('/home/Viblo/Desktop/DiretoryTraversal/' . $file); } ?> Khi nhận được giá trị tham số $file từ người dùng, hệ thống......

Directory traversal vulnerabilities (phần 3)

V. Phân tích và khai thác các lỗ hổng Directory traversal 1. Lỗ hổng xảy ra khi sử dụng các hàm đọc file và tin tưởng đầu vào người dùng Xét đoạn code php sau: <?php if (isset($_GET['file'])) { $file = $_GET['file']; include($file); } ?> Chúng ta có thể hiểu đoạn code trên hoạt động......

Directory traversal vulnerabilities (phần 2)

III. Vì sao lỗ hổng Directory traversal xuất hiện? Với mỗi ngôn ngữ lập trình khác nhau, điểm xuất hiện các lỗ hổng Directory traversal cũng khác nhau. Lỗ hổng thường xuất hiện khi chương trình sử dụng một số hàm đọc file đồng thời tin tưởng tuyệt đối vào các input từ người dùng......

Directory traversal vulnerabilities (phần 1)

I. Mở đầu 1. Giới thiệu Chúng ta đã biết về các lỗ hổng information disclosure – khiến trang web tiết lộ một số thông tin nhạy cảm. Ở bài viết này tôi muốn giới thiệu tới các bạn một dạng lỗ hổng có thể nói là nâng cao của Information disclosure vulnerabilities – Lỗ......

Information disclosure vulnerabilities – Các lỗ hổng tiết lộ thông tin (phần 3)

III. Phân tích và khai thác các lỗ hổng tiết lộ thông tin – Information disclosure vulnerabilities 6. Thông tin tiết lộ qua các phương thức giao tiếp HTTP Khi truy cập và trao đổi dữ liệu với một trang web, hai phương thức chúng ta thường sử dụng là GET và POST. Bên cạnh......

Information disclosure vulnerabilities – Các lỗ hổng tiết lộ thông tin (phần 2)

III. Phân tích và khai thác các lỗ hổng tiết lộ thông tin – Information disclosure vulnerabilities 1. Thông tin tiết lộ qua các tệp Web crawlers Web Crawler hay còn được gọi là Web Spider có thể hiểu một con bot/công cụ được thiết kế với mục đích tìm kiếm, thu thập thông tin......

Information disclosure vulnerabilities – Các lỗ hổng tiết lộ thông tin (phần 1)

I. Mở đầu 1. Giới thiệu Chúng ta hiện đang sống trong một thời đại với công nghệ thông tin vô cùng phát triển. Cuộc cách mạng 4.0 đang biến đổi toàn thế giới nói chung và làm thay đổi từng thói quen, sinh hoạt sống của mỗi chúng ta nói riêng, đồng thời nó......

3.0 Kiểu dữ liệu trong PHP

Giới thiệu KIểu dữ liệu trong lập trình giúp cho compiler hoặc intepreter của một ngôn ngữ lập trình có thể biết và xử lý với dữ liệu đó. Ở mức độ cơ bản, chúng ta sẽ thường làm việc với những kiểu dữ liệu như: integer, float hoặc double, string, boolean và array. Cùng......

[PHP] PHP Functions & Objects (Phần 1)

Có một số yêu cầu cơ bản đối với các ngôn ngữ lập trình như là: Cần một nơi để lưu trữ data, quản lý flow program, đánh giá biểu thức, quản lý file, và text output … Vv. Và PHP có đáp ứng được tất cả những thứ này, cộng thêm nó có support......

[PHP] Expressions and Control Flow in PHP – Phần 2

Conditionals Conditionals sẽ điều khiển flow của program. Chúng cho phép hỏi, đặt ra các điều kiện và phản hồi lại với mỗi điều kiện, qua đó giúp điều khiển program xử lý theo ý muốn. Mục tiêu cốt lõi của Conditionals là giúp tạo ra các dynamic web pages, vì ta có thể điều......

Hàm key_exists() trong PHP

Hàm key_exists() sẽ kiểm tra xem khóa có tồn tại trong mảng không. Trả về TRUE nếu tồn tại và FALSE nếu không tồn tại.

...

Hàm array_reduce() trong PHP

Hàm array_reduce() sẽ tính toán các phần tử của mảng dựa vào hàm chức năng được truyền vào do người dùng định nghĩa.

...

Hàm array_diff_assoc() trong PHP

# Description # Parameters Cú pháp: array array_diff_assoc ( array $array1 , array $array2 [, array $… ] ) Trong đó: $array1: mảng thứ nhất $array2: mảng thứ hai … $arrayn: mảng thứ n # Return values Trả về mảng gồm các phần tử không xuất hiện ở tất cả các mảng truyền vào. Bài viết......

Hàm natcasesort() trong PHP

Hàm natcasesort() trong php dùng để sắp xếp các phần tử trong mảng. Các phần tử sẽ được sắp xếp dựa theo giá trị của phần tử dựa vào trật tự alphabet và không phân biệt chữ hoa chữ thường.

...

Hàm lcfirst() trong PHP

Tìm hiểu cú pháp và cách sử dụng hàm lcfirst() trong PHP.

...

Hàm htmlentities() trong PHP

Hàm htmlentities() sẽ chuyển các kí tự thích hợp thành các kí tự HTML entiies.

...

Hàm strcasecmp() trong PHP

Hàm strcasecmp() sẽ so sánh hai chuỗi mà không phân biệt chữ hoa chữ thường, hàm trả về hiệu số giữa chiều dài chuỗi thứ nhất trừ đi chiều dài chuỗi thứ 2.

...

Hàm strrpos() trong PHP

Hàm strrpos() sẽ chỉ ra vị trí xuất hiện cuối cùng của chuỗi con nào đó trong chuỗi phân biệt chữ hoa chữ thường. Hàm trả về số nguyên là vị trí xuất hiện cuối cùng của chuỗi con.

...