代码审计基础之天钧式唠叨(二)

释放双眼,带上耳机,听听看~!

昨晚一天时间,码的文章,丢了,可能是没有保存成功。现在又辛辛苦苦给大家码,还是重新码,为此我有点脑袋疼,昨天的白干了,气死人,求打赏。没有钱的多多点点关注也行。崩溃了

正文

输出

 echo

PHP中简单的输出数据调试方法,一般用来输出变量值来确定的执行到哪一个分支。

 $var = 5;
 if($var>0){
     echo"1";
 }elseif($var>0 && $var<5){
     echo"2";
 }elseif($var >=5 && $var <10){
     echo"3";
 }

如上输出为1,执行到if输出。

注释代码如下

 <?php
     $var = S;if($var <0){  
     //do someting    
     echo "1";
    }elseif($var >0 && $var <5){
         //do someting    
         echo"2";} elseif($var >=5 &&$var < 10){    
         //do someting   echo"3";}  
         ?>

  输出方式

 print_r,var_dump,debag_zval_dump

这个主要是输出变量的数据值,特别是数组合对象数据,一般我们在查看端口的返回值或者不确定的变量可以使用这两个API,debug_zval_dump类似,唯一增加的一个值是refcount,记录一个变量被引用了多少次

代码

 <?php
 $arr = array(
    "key1" => true,
    "key2"=> "test",
    "key3" => "100",
    "key4" => null,);
 print_r($arr)
 ?>

运行后为输出值

 var_dump

把输出的变量类型也一并输出出来了

所使用的代码

 <?php
 $arr = array(
    "key1" => true,
    "key2"=> "test",
    "key3" => "100",
    "key4" => null,);
 var_dump($arr)
 ?>

debug_zval_dump

 <?php
 $arr = array(
    "key1" => true,
    "key2"=> "test",
    "key3" => "100",
    "key4" => null,);
 debug_zval_dump($arr)
 ?>

运行后为

对比var_dump来讲多出了refcount(2),这个函数,指的是变量被运用了几次

debug_print_backtrace

所使用的的代码

 <?php
 function a(){
    b();
 }
 function b(){
    c();
 }
 function c(){
    debug_print_backtrace();
 }
 a();
 ?>

运行后debug_print_backtrace

 #0 c() called at [I:\PHPstudy\PHPTutorial\WWW\text.php:6] #1 b() called at [I:\PHPstudy\PHPTutorial\WWW\text.php:3] #2 a() called at [I:\PHPstudy\PHPTutorial\WWW\text.php:11]

debug_print_backtrace可以查看输出的调用栈信息++

exit停止运行

代码如下

 <?php
 echo"天钧";
 echo"渗透云笔记";
 exit()
 echo"工作室老大是gay";
 ?>

代码块中出现exit函数就会直接不往下运行,如下

设置debug,如下

先配置一个站点,部署web程序

查看站点

配置debug

PHPini文件配置

 [xdebug]
 zend_extension=php_xdebug-2.5.4-5.6-vc11-nts.dll
 xdebug.profiler_append = 0
 xdebug.profiler_enable = 1
 xdebug.profiler_enable_trigger = 0
 xdebug.profiler_output_dir ="I:\phpStudy\tmp\xdebug"
 xdebug.trace_output_dir ="I:\phpStudy\tmp\xdebug"
 xdebug.profiler_output_name = "cache.out.%t-%s"
 xdebug.remote_enable = 1
 xdebug.remote_handler = "dbgp"
 xdebug.remote_host = "127.0.0.1"
 xdebug.remote_port = 9999
 xdebug.remote_mode = "req"
 xdebug.idekey = PHPSTORM

故障排查

phpini文件配置出错,再次进行配置

排查版本问题

选择对应的版本不然会找不到路径

 I:\PHPstudy\PHPTutorial\php\php-5.6.27-nts\ext

排查

 Waiting for incoming connection with ide key

因为那你的php.ini配置不当导致,重新配置,核对版本

重新配置

配置成功

视频三分钟,可以略过,因为发了牢骚,我现在挺害怕医生让我躺着啥也不能干,所以啰嗦了些,布置后事的感觉,哈哈哈。交代清楚了,求大佬们打赏哦。

文中使用的靶场源码

后台回复;靶场源码

xdbug下载地址;xdebug.org

顺便,群里的同志,对此我想对你们说

本文源自微信公众号:渗透云笔记

人已赞赏
安全工具安全教程安全新闻

python学习笔记(第一章)

2019-10-16 17:23:06

安全工具安全教程安全新闻

汇编干货第三章

2019-10-16 17:23:12

2 条回复 A文章作者 M管理员
  1. 请问一在哪呀

    • 善用搜索功能,https://www.secshi.com/gongju/%e4%bb%a3%e7%a0%81%e5%ae%a1%e8%ae%a1%e5%9f%ba%e7%a1%80%ef%bc%88%e4%b8%80%ef%bc%89.html

个人中心
购物车
优惠劵
今日签到
有新私信 私信列表
搜索