不多说直接记录代码，可能有同学需要呢，省时间 <?php declare(strict_types=1); namespace App\Constants; use Hyperf\Constants\AbstractConstants; use Hyperf\Con...

1. 运行环境:DNMP 1). 当前使用的 Laravel 版本？ 8.6 2). 当前使用的 php/php-fpm 版本？ PHP 版本：7.3 3). COMPOSER 版本： 2.39已设置阿里云镜像 2. 问题描述？ lara...

下面是代码

[图片] 在 Laravel 中，角色和权限多年来一直是最令人困惑的话题之一。大多数情况下，因为没有关于这些内容的文档：在框架中这类概念被用其他术语表述取代了，以至于我们...

slice 扩容机制 GO1.17版本及之前 当新切片需要的容量cap大于两倍扩容的容量，则直接按照新切片需要的容量扩容； 当原 slice 容量 < 1024 的时候，新 slice 容量变成...

Laravel celebrated its 10th-anniversary last year. Today it is the most popular PHP framework used by thousands of developers. The ecosystem around Laravel is...

上一篇文章中引入了消息队列对秒杀流量做削峰的处理，我们使用的是Kafka，看起来似乎工作的不错，但其实还是有很多隐患存在，如果这些隐患不优化处理掉，那么秒杀抢购活...

开发了多次支付宝与微信支付后，很自然产生一种反感，惰性又来了，想在网上找相关的轮子，可是一直没有找到一款自己觉得逞心如意的，要么使用起来太难理解，要么文件结构...

实施质量保证 人非圣贤孰能无过，但客户可能不会理解这一点，而IT安全人员甚至不会理解那些微不足道的错误。所以在完成第一份报告之后——该报告基本上是一份草稿，因为它...

添加支持文档 支持信息是所有有助于解释漏洞利用的信息，但对于漏洞利用的报告和修复信息不应直接依赖于该信息。 以下信息可以作为支持数据包含在报告中。 方法学 在本节...

突出重要信息 每一份报告中都有关于该文档结构和格式的重要信息。 报告文件应具有以下结构 报告封面页报告属性报告索引行动纲要（executive summary）发现问题的清单发现...

收集信息 在渗透测试过程中，完整地记录所执行的每项操作或任务及其动机和结果十分重要。当随着时间的推移，你的渗透测试机能、知识和经验得到提升时，就能更好地把握如...

报告测试参数 报告的第一部分应该是规划阶段或章节。在撰写报告时，渗透测试者将使用本部分作为报告其余部分的基础，同时向客户传达一些需要预先了解的要点 在实践中，这...

netcat  netcat是一个作为网络分析工具编写的应用程序。他可以使用任何端口在两台机器之间打开TCP和UDP连接。如果需要或是其他方法无效，还可将其作用于类似于nmap的端口...

什么是木马？  木马是采用伪装成其他软件的方式诱使受害者执行的软件，通常的伪装方式是封装在另一个作为载体的程序中。由于使用另一个程序作为载体，它依赖于所谓的社会...

启动蠕虫 今天提及病毒话题时，往往也会涉及蠕虫。与其需要一个宿主程序开始其肮脏工作的近亲病毒不同，蠕虫只需要一个易受攻击的系统即可启动，蠕虫可以自我复制，并利...

识别恶意软件 恶意软件已迅速成为危害现代技术的主要问题之一，每年会产生数百万种新形式的恶意软件（按照某些估计，每个小时都有约1200个新恶意软件被制造出来）。  在...

在获得系统访问权后,下一步就是进行攻击的主要环节。此阶段可能涉及运行应用程序,修改系统,甚至跳转到其它系统,以及在网络中进行映射和移动操作。此外,还需要通过安装后...

实施被动在线攻击   被动攻击是指攻击者采取“守株待兔”的方法进行的攻击。这种攻击的整体效果在一定程度上取决于攻击者的静默程度以及密码系统自身的脆弱程度。  网络嗅...

识别强密码   密码是世界上最广泛使用的身份验证形式，因而是攻击的主要目标之一。在计算机系统，银行账户、自动取款机等均使用了用户名和密码。对一个渗透测试人员而言...

漏洞扫描流程概述 漏洞扫描通常作为帮助组织识别其网络和计算设各漏洞的众多手段之一实施。扫描结果能够帮助管理者就他们的网络及其上连接设各的安全性做出有根据的决定...

实施漏洞扫描 漏洞是指存在于主机、系统或环境中的弱点与缺乏防护之处。对于威胁而言，漏洞的存在意味着潜在的突破点或目标。定位和识别系统中的漏洞是保护系统的重要环...

进行枚举 枚举是从在扫描期间发现的入口和信息提取中有意义信息的过程。因为在这一步中会进行更深层的挖掘，收集用户名、主机名、共享名、服务、应用程序数据、组信息和...

背景 Laravel 提供的自动表单验证请求类，通常一个 class 是应用到一个 Action 上的，虽说可以应用到多个 Action 上，但验证参数很少说完全一样，粒度太细了，如果一个 C...

20多年了！我们G7历经桌面时代，互联网时代，大数据时代，人工智能时代而不倒，这次会议就是争取把大好局面再维持20年！ 2022年6月， 编程语言的七国集团会议在风景优美...

20多年了！我们G7历经桌面时代，互联网时代，大数据时代，人工智能时代而不倒，这次会议就是争取把大好局面再维持20年！ 2022年6月， 编程语言的七国集团会议在风景优美...

如题，最近想研究研究这块，是用的docker还是lnmp脚本这类的，还是什么？见识有限就想到了这几个，见谅。[图片]

如题，最近想研究研究这块，是用的docker还是lnmp脚本这类的，还是什么？见识有限就想到了这几个，见谅。[图片]

Taylor Otwell 已经在他的 Laracon 在线演讲中展示了 Laravel 最新的开源包 Octane，新的包在 Github 上可用，每个人都可以进行测试。 在这篇博客文章中，我们将探索 Lar...

好久没在论坛发帖子了，只因一直在蓄力做更好的开源项目 Github： https://github.com/HanSon/vbot 文档： http://create.hanc.cc/vbot （为了保护大家的眼睛，还故意去...

令人讨厌的异常 提起异常，大家都很反感，当信心满满的写完一段代码，刷新页面发现上面写着大大的 Exception 是最心烦的时候了。模块给领导演示的时候，如果报了异常，也...

2022-07-16：以下go语言代码输出什么？A：[]；B：[5]；C：[5 0 0 0 0]；D：[0 0 0 0 0]。 package main import ( "fmt" ) func main() { a := make([]int, 0, 5)...

建议小伙伴们在User模型里加上一个访问器，设置下默认显示头像链接，否则那些未上传头像的用户页面就会比较难看了，如下图所示。 [图片] 访问器代码如下 app/Models/User...