前言 仅作留档。 php 反序列化 定义：序列化就是将对象转换成字符串。反序列化相反，数据的格式的转换对象的序列化利于对象的保存和传输，也可以让多个文件共享对象。 漏洞原理：未对用户输入的序列化字符串进行检测，导致攻击者可以控制反序列化的过程，从而导致代码执行，SQL 注入，目录遍历等不可控后果。在反序列化的过程中自动触发了某些魔术方法。当进行反序列化的时候就有可能会触发对象中的一些魔术方法。 1234567891011121314serialize() //将一个对象转换成要给字符串unserialize() //将字符串还原成一个对象 触发： unserialize函数的变量可控，文件中存在可利用的类，类中有魔术方法__toString() //方法在将一个对象转化成字符串时自动调用，比如使用echo打印对象时__construct() //创建对象时触发__destruct() //对象被销毁时触发__wakeup() //在使用unserialize()时，会检查是否存在一个__wakeup()魔术方法。如果存在，则该方法会先被调用，预先准备对象需要的资源。__cal ...

Git 能做什么？ Git 是一个分布式版本控制工具，主要用于管理文件。学习 Git 之后可以实现： 代码回溯 版本切换 多人协作 远程备份 什么是本地仓库？远程仓库？ 本地仓库和远程仓库都可以顾名思义。当在本地创建了一个本地仓库之后，可以选择不推送到远程，这样也能实现本地文件的版本控制，当推送到远程仓库之后就可以免除换电脑的烦恼，且多人协作也可以流畅进行。 Git 全局配置 安装 Git 只需找到官网然后一路下一步即可。 在安装之后可以将 git 加入环境变量方便使用，然后我们进行全局配置：配置用户名和 email 地址。之后的每次 Git 提交都会使用此配置信息。 在 Git 命令行中执行以下命令 设置用户信息 12git config --global user.name "Your Name"git config --global user.email "Your Email Address" 查看配置信息 配置好上面的信息后执行下面的命令进行检查 1git config --list 注：上面设置的用户信息的 user.name 和 user.emai ...

适用环境：Windows11（Win10 可以开启浏览器的 DOH） DNS 检测工具：网易 DNS 在线检测 参考文章： 网络设置 DOH：Windows 11 22H2 开启 DoH（DNS over HTTPS） 检测：DNS、DoT、DoH 协议测试方法 Google 浏览器和 Firefox 浏览器启用 DOH Google 浏览器版本：123.0.6312.86（正式版本） （64 位） Firefox 浏览器版本：123.0.1 (64 位) Google 浏览器 找到设置->隐私和安全->安全->高级在高级区启用使用安全 DNS，并填写 DNS 提供商即可。DNS 提供商填写网络设置 DOH 这篇参考文章中的就好。所有设置妥当之后请调用 cmd 输入 ipconfig /flushdns 该命令使得设置生效。 Firefox 浏览器 在设置页面直接搜索 dns 即可。设置如图：DNS 提供商填写网络设置 DOH 这篇参考文章中的就好。所有设置妥当之后请调用 cmd 输入 ipconfig /flushdns 该命令使得设置生效。 检 ...

参考：https://blog.csdn.net/w528_net/article/details/119839068 注册表地址：计算机\HKEY_CURRENT_USER\SOFTWARE\Policies\Google\Chrome