Windows资源管理器漏洞复现与研究(CVE-2025-24071和CVE-2025-24054)
没有绝对安全的系统 近期又发现Windows7、8、10、11、Server平台的通用漏洞：攻击者发给你一个文本文件，甚至都不用打开，就可能中招。下班后写写技术博客，分享给各位。 该漏洞攻击隐蔽性非常...
PHP CGI远程代码执行高危漏洞(CVE-2024-4577)复现与源码分析
五一假期，偶然间刷到了这个漏洞，我用shodan和钟馗之眼做了资产扫描，发现大量有使用XMAPP的用户，并且攻击成本并不高，危害却很大。 中国工程院院士邬贺铨曾说过：“网络安全永远在路上，那么...
万字总结PHP与JavaScript、PHP与PHP 实现开箱即用的AES、RSA和较为安全的自定义加解密算法
实操（下方有理论） 没有绝对安全的系统 对于前后端通信安全的声明：对于前端，网页代码是暴漏给用户的，用户可以任意摆布，可以反编译混淆过的代码，也可以调试、研究代码去攻破，因此不能保证...
写一个支持折叠、有缩进、代码高亮、离线的，方便部署的、易用的、优雅的json格式化查看工具（附html完整代码）
缘由 网上的在线json格式化有很多，但我是个有追求的人。在线的很难同时支持折叠、有缩进线、代码高亮、离线的，方便部署的、易用的、不请求后端（为了安全）的json格式化工具。 去Github上找项...
PHP文件上传安全：优化代码有效防范漏洞
目录 原生漏洞PHP示例代码： 原生漏洞PHP漏洞优化意见（获取临时文件的真实类型）： 对Laravel框架，也有同样的问题，别用错函数： 对Laravel任意文件上传漏洞优化意见（获取临时文件的真实类型...
拼音分词拆解算法（用于判断字符串是否是纯拼音构成，并分离出所有拼音，50行纯原生代码实现）
废话哔哔 都说算法是程序的灵魂，算法源于数学，数学是描述宇宙万物的语言，这话一点不假，开发出身算法用的较少，回过头看算法，用到了，递归、循环、分支、分治、合并、取舍调优的思想，确实...
PHP APCu缓存使用与避坑
APCu 极简概括： PHP 的开源内存缓存扩展，类比Redis，但是一般都用Redis，所以APCu用的很少。 官方文档：https://www.php.net/manual/zh/apcu.configuration.php 解决问题：类比Redis做缓存组...
PHP的多样化执行方式（parallel PHP多线程实现，原生协程实现，多进程实现，ZTS、NTS、TS又是什么）
进程、线程、协程 进程：应用程序的启动实例，运行起的代码叫进程，有独立的内存空间，类比工厂的P个（P=1单进程，P>1多进程）车间。 线程：线程是CPU调度的最小单位，是进程内的执行单元，...
4.3万字详解PHP+RabbitMQ（AMQP协议、通讯架构、6大模式、交换机队列消息持久化、死信队列、延时队列、消息丢失、重复消费、消息应答、消息应答、发布确认、故障转移、不公平分发、优先级、等）
理论（后半部分有实操详解） 哲学思考 易经思维：向各国人讲述一种动物叫乌龟，要学很久的各国语言，但是随手画一个乌龟，全世界的人都能看得懂。 道家思维：努力没有用（指劳神费心的机械性重...
快速理解Laravel容器（IOC、DI、Provider、Contract）
源码理解思维的提升 分享一些个人见解。 Laravel里面的某些概念，就像魔术一样，看起来很厉害，当知道魔术怎么变的，就会认为也不过如此。所以不必感觉Laravel里有些概念难以理解。 应当抛除被...
