自动下载页面文件，不知道是什么原因，下载如下面所示：，文件名都是下载，不知道是不是宝塔面板哪里设置有问题，默认文档都是index.php排第一，网站是织梦的，都有生成静态页面，但是宝塔面板其他网站也有这样打开页面就下载的情况，请问大家有遇到过这样的情况吗

环境背景：WAMP（PHP7.1.9 + Apache2.4.27）

最近需要使用到图形添加水印等操作，于是找到了 Intervention Image 这个组件。

大神的轮子拿来用，还真是方便！啧啧！

出于好奇，发现配置文件 image.php 中，除了 gd 库外，还可以使用 imagick 。

哎，这个东东平时不太留意啊！听说效率比 gd 要高很多。嗯，盘它！

自此开启入坑之路……

问题描述

当你上传一些WordPress默认允许的扩展名以外的文件时，一般是上传到 WordPress 媒体库，或者导入Woocommerce产品CSV文件时，会提示“Sorry，you are not allowed to upload this file type.”的错误。如下图错误：

近日，奇安信补天漏洞响应平台收到ThinkPHP 6.0任意文件创建漏洞。该漏洞源于ThinkPHP 6.0的某个逻辑漏洞，成功利用此漏洞的攻击者可以实现“任意”文件创建，在特殊场景下可能会导致GetShell。

一、漏洞情况

ThinkPHP是一个免费开源的，快速、简单的面向对象的轻量级PHP开发框架，是为了敏捷WEB应用开发和简化企业应用开发而诞生的。ThinkPHP从诞生以来一直秉承简洁实用的设计原则，在保持出色的性能和至简代码的同时，更注重易用性。根据网络空间搜索引擎，ThinkPHP在国内有19万左右的数据。

万众瞩目的PHP 8，预计将于今年年12月份发布。根据已经批准和实施的RFC预案，可以PHP将带来许多强大的功能和出色的语言改进。作为尝鲜，让我们一起来展望一下PHP8的新功能和改进。

PHP JIT（即时编译器）

很多人可能已经了解，PHP 8中最令人期望功能是JIT功能。在此我们先介绍一下JIT，根据PHP RFC提案：

PHP的libxml流组件中发现一个高危漏洞，可能影响依赖DOM或SimpleXML扩展处理HTTP请求的Web应用程序。该漏洞编号为CVE-2025-1219，源于处理重定向资源时对content-type标头的错误处理，可能导致文档解析错误和验证绕过等安全风险。

前言

某次渗透过程中碰到了个设备产品，通过一些黑盒测试小技巧获取目标权限

信息收集

【私信我获取网络安全学习资料·攻略】

我的mac上php配置文件的安装路径是/usr/local/etc/php/7.3，编译安装php的话 configure 编译参数指定，目录下有conf.d/ pear.conf php-fpm.conf php-fpm.d/ php.ini几个文件目录。

php.ini文件是php虚拟机的配置文件，是php解释器本身的配置文件

在Windows环境下载及配置PHP7.0，2015年9月可下载PHP5.4～7.0版本,这次使用最新PHP版本7.0。而「PHP 7.0.0 RC 1」、「PHP 7.0.0 RC 2」是属于开发当中的版本，在生产环境使用需注意，稳定版是PHP5.6.13。

1) 确认Microsoft Visual C++版本

Microsoft Visual C++的版本至关重要，根据Microsoft Visual C++版本下载的PHP不同。