phpflag
① LNMP模式下如何開啟php錯誤日誌
500錯誤首先就需要先開啟php錯誤日誌，通過php錯誤日誌來排錯。
LNMP下的錯誤需要編輯 /usr/local/php/etc/php-fpm.conf 加上
php_admin_value[error_log] = /usr/local/php/var/log/php_errors.log
php_admin_flag[log_errors] = on
或在/usr/local/php/etc/php-fpm.conf里設置，加上catch_workers_output
= yes，錯誤信息就會記錄到php-fpm.conf里error_log設置的文件里。 上述兩種方法都行，重啟php-fpm生效
同理php.ini里的display_errors也是需要在php-fpm.conf里設置的，加上php_flag[display_errors]
= On就開啟了。 有時可能錯誤日誌文件不自動創建，可以執行：touch
/usr/local/php/var/log/php_errors.log
② PHP中如何開啟錯誤提示輸出
開啟步驟如下：
1. 打開php.ini文件。
以ubuntu為例，這個文件在： /etc/php5/apache2 目錄下為例。
2. 搜索並修改下行，把Off值改成On
display_errors = Off
3. 搜索下行
error_reporting = E_ALL & ~E_NOTICE
或者搜索：
error_reporting = E_ALL & ~E_DEPRECATED
修改為
error_reporting = E_ALL | E_STRICT
4. 修改Apache的 httpd.conf，
以Ubuntu 為例， 這個文件在：/etc/apache2/ 目錄下，這是一個空白文件。
添加以下兩行：
php_flag display_errors on
php_value error_reporting 2039
5. 重啟Apache，就OK了。
重啟命令： ：sudo /etc/init.d/apache2 restart.
③ php如何排序置頂
第一步，在文章表裡面建兩個欄位，用於做置頂功能。一個是top欄位，timestamp類型，默認選「定義」，用於存儲置頂操作的時間;還有一個flag欄位，int類型，用於判斷是否置頂，置頂為1，否則為0。。
第二步，模板頁面修改。列表選項裡面加置頂列，下面對應的行寫如下代碼：
<td class="center"> {{if $logs[data].flag}} <a href="javaScript:void(0);" onclick="istop('{{$logs[data].id}}',0)">取消置頂</a>{{else}} <a href="javascript:void(0);" onclick="istop('{{$logs[data].id}}',1)">置頂</a>{{/if}}</td>
就是用flag判斷是否置頂了。
頁面對應的置頂js:
function istop(id,flag){
$.ajax({
type: "POST",
url: "?m={{'article'|encrypt}}&a=savePost",data: "id="+id+"&flag="+flag,
dataType:"json",
success: function(msg){
if(msg.status == "true")
{
window.location= '?m={{'article'|encrypt}}';}
else
{
alert(msg.message);
}
}
});
}
第三步，程序里只要稍作修改即可。先按是否置頂排序，再按置頂時間排序，再按默認的排序。
$sql .=" ORDER BY flag DESC,top DESC,id DESC ";（還記得我們添加的欄位嗎？）
這樣就完成了文章置頂的功能。
④ php如何循環反序列化
1.構造HITCON類反序列化字元串，其中$method='login',$args數組』username』部分可用於構造SQL語句，進行SQL注入，'password』部分任意設置。
2.調用login()函數後，利用username構造聯合查詢，使查詢結果為SoFun類反序列化字元串，設置username構造聯合查詢，使查詢結果為SoFun類反序列化字元串，設置username構造聯合查詢，使查詢結果為SoFun類反序列化字元串，設置file=『flag.php』，需繞過__wakeup()函數。
3.繞過oadData()函數對反序列化字元串的驗證。
4.SoFun類 __destruct()函數調用後,包含flag.php文件，獲取flag，需繞過__wakeup()函數。