Fedora 35版本中才会集成PHP 8.0软件包
虽然Fedora多年来一直以发布最新的软件包而著称，但开发者已经决定将PHP 8.0推迟到秋季发布Fedora 35中才开始集成。PHP 8.0是在去年11月底发布的，它带来许多新的特性和变化。虽然它的发布为今年春天发布的Fedora 34提供了充足的时间，但Fedora开发者已经决定将系统中PHP软件包升级的重点放在秋季发布的Fedora 35版本中。 Fedora 坚持使用PHP 7.4主打这...
标签： PHP
PHP DOS漏洞的新利用：CVE-2015-4024 Reviewed
本文通过Review PHP远程dos漏洞(CVE-2015-4024)，并利用该特性绕过现有WAF的文件上传防御，成功上传shell。 更重要的价值，提供给我们一个绕过WAF的新思路，一种研究新方向。
PHP为什么会被认为是草根语言？
PHP一直秉承简单、开源的思想，这也使得PHP得以快速的发展，并且大力地推动Web2.0的出现与发展。但是，长期以来，PHPer(PHP Programmers)被认为是处于草根阶层的程序员，这点在国内尤其突出。
解决Invalid argument supplied for foreach()报错
造成这个错误的原因多数是因为升级、编码转换造成的！如果对PHP熟悉的人，可以直接找到出错的地方，分析出错信息是对哪个数据库表操作时造成的，然后，找到相应表的原版数据导进去，问题可解决。
phpMyAdmin官方镜像被发现植入后门
开源PHP管理工具phpMyAdmin软件包的官方镜像被发现植入了后门，开发者已经向用户发出了警告。开发者称，SourceForge.net镜像之一的cdnetworks-kr-1被用于传播了一个植入后门的phpMyAdmin软件包，后门位于server_sync.php文件中，允许攻击者远程执行PHP代码，另一个文件 js/cross_framing_protection.js也被修改。 文件的...
网站安全分析：PHP ob_start函数后门分析报告
站长之家从日志宝安全团队获悉，近日，根据日志宝分析平台的分析数据显示，部分网站的访问日志中存在大量命令执行类后门行为。 我们与用户取得联系后拿到后门文件代码。此类后门通过PHP的ob_start()函数触发，利用ob_start()函数回调机制调用命令执行类函数并接受黑客远程发送的命令，此类后门代码可以躲避部分常见后门关键字查杀程序，最终以Web服务器权限远程执行任意命令。 PHP 手册中关于ob...
PHP又有重大漏洞 多语言拒绝服务漏洞事件提示
安全部门监测到目前PHP 5.3.9被黑客发现存在严重的安全漏洞，远程攻击者可以直接利用此漏洞执行任意PHP代码，安全风险非常高。经过跟进，该漏洞(CVE-2012-0830)是由于PHP官方为解决多语言hash漏洞引入了新的机制产生的新的安全漏洞。
【漏洞影响版本】
PHP5.3.9
注：在修复PHP多语言hash漏洞时若采用直接打补丁的方式(补丁地
致初学者：PHP比ASP优秀的七个理由
ASP是微软公司实现动态网页的一种技术。ASP支持一些脚本语言，主要以VBScripp为主。与ASP相比较，你还可以选择另一中开放源代码编程语言——PHP，PHP可以运行在多种操作系统下，其中包括Linux和windows。
虽然ASP是一种不错的技术，但从长远考虑我相信PHP在将来的技术领域里会有不凡的表现。
我认为有七个理由可以说明PHP比ASP更优秀....
