一、什麼是 Webshell Webshell 是用腳本語言編寫的網頁管理工具，提供對 Web 服務器的操作權限。按腳本分類：PHP、ASP、ASP.NET、J

前言 滲透測試中獲取權限後，攻擊者常植入後門以維持長期訪問。本文系統總結七類 PHP 後門隱藏技術，僅供安全研究與防禦參考，嚴禁用於非法用途。 0x00 基礎

PHP $_SERVER 超全域變數完整指南 在 PHP 開發中，$_SERVER 是一個極為重要的超全域陣列，它包含了伺服器環境、執行腳本路徑、HTTP 請求

3.6 變量 變量聲明與賦值 PHP 變量以 `$` 開頭，支援值賦值與引用賦值（`&`）。 變量作用域 類型說明訪問方式 局部變量函數內聲

PHP 錯誤類型與除錯方法完整筆記 掌握 PHP 錯誤分級與高效除錯技巧，是從新手邁向資深工程師的關鍵基本功。本文整理 PHP 三大錯誤等級、三類除錯策略，並補

OAuth 2.0 核心原理與四大授權模式深度解析（RFC 6749） OAuth 2.0 是業界標準的授權框架，解決「第三方應用如何在不獲取用戶密碼的前提下，

Apache 虛擬主機配置實戰：單 IP 綁定多域名的兩種方案詳解 在單一伺服器 IP 下托管多個網站（虛擬主機）是 Apache 最基礎也最常見的部署需求。本

PHP 優缺點深度分析：從語法特性到企業級應用現況 PHP 作為全球最流行的伺服端腳本語言之一，歷經 20 多年演進，從早期模板工具成長為支撐 Facebook

PHP 使用 Snoopy 與 DOMXPath 解析網頁 HTML 實戰範例 Snoopy 是經典的 PHP 模擬瀏覽器類別，配合內建 DOMDocument

PHP 生成固定長度純數字編碼演算法（訂單號/卡號/用戶ID） 實務開發中常需將資料庫自增 ID 轉換為固定長度、不可預測的純數字編碼（如 8 位訂單號、10

PHP 隨機獲取金山詞霸每日一句 API 實作教學 金山詞霸（ICIBA）提供開放 API 可查詢指定日期的「每日一句」英文語錄。本文示範如何用 PHP 隨機產

PHP 實作 QQ 空間 g_tk 加密演算法完整解析 QQ 空間開放平台的 API 呼叫需要 g_tk 參數作為請求簽名，其核心是基於 skey 經雜湊運算產

PHP 自毀程式碼實作與風險警示（慎用） 本文提供一個 PHP 自毀程式的範例代碼，主要用於教學與安全研究目的，展示如何遞迴刪除目錄下所有檔案與資料庫資料。請務

設計目標 本文展示一個輕量級 PHP 模板引擎核心類 template，支援變量輸出、條件判斷、循環遍歷、子模板包含、模板編譯緩存等功能，採用類 Smarty

核心功能 本文提供一個功能完整的 PHP 多文件上傳工具類 Files_Tool，支援副檔名白名單驗證、錯誤代碼映射、按日期自動建立子目錄、隨機文件名生成，並返

前言 在 Linux 伺服器上部署 PHP 腳本並透過 crontab 定時執行時，常會遇到一個棘手問題：若上一輪執行尚未結束，下一輪又啟動了，會導致程序重複運

PHP HTML 標籤閉合檢測與自動修復：堆疊式解析算法實現 用戶輸入的富文本常缺少閉合標籤（<div>...<p>）或出現孤立閉合標籤

PHP 可擴展驗證器組件：Validator 類實現與使用指南 表單/ API 參數驗證是 Web 開發高頻需求。本文提供一個輕量、可擴展的 Validator

PHP 類常量完整指南：定義、訪問、繼承覆寫、動態調用 類常量屬於類而非實例，不可用 public/protected/private/static 修飾，值限

PHP 計算 CIDR 網段起始/結束 IP：子網掩碼位運算實戰 給定 192.168.1.5/24，需求出網絡地址、首可用 IP、末可用 IP、廣播地址。核心