Session反序列化
前置知识—session当session_start()被调用或者php.ini中session.auto_start为1时，PHP内部调用会话管理器，访问用户session被序列化后，存储到指定目录（默认为/tmp） 存取格式有多种，常见的有如下三种，主要是前俩 处理器 对应的存储格式 php 键名 + 竖线 + 经过serialize()函数序列化处理的值 php_serial
在Ubuntu部署宝塔
网址：https://www.bt.cn/new/download.html 安装命令 1if [ -f /usr/bin/curl ];then curl -sSO https://download.bt.cn/install/install_panel.sh;else wget -O install_panel.sh https://download.bt.cn/install/install
在kali部署docker和docker-compose
更新系统包 1sudo apt update 安装docker 1apt install docker.io 验证是否安装成功（拉取hello-word镜像） 1sudo docker run hello-world 安装docker-compose 1apt install docker-compose 出现报错，有无法下载的就加命令 1apt install docker-compos
在Ubuntu部署MySQL
更新软件包列表 1sudo apt update 安装 MySQL 服务器 1sudo apt install mysql-server 启动MySQL服务 1sudo systemctl start mysql 设置开机自启动 1sudo systemctl enable mysql 检查MySQL服务状态 1sudo systemctl status mysql 运行安全脚本，可以设
在Ubuntu部署docker和docker-compose和使用命令
更新系统包 1sudo apt update 安装docker（版本为 26.1.3ubuntu124.04.1） 1apt install docker.io 验证是否安装成功（拉取hello-word镜像） 1sudo docker run hello-world 安装docker-compose 1apt install docker-compose 更换docker镜像源（一键搞好
Phar反序列化
什么是PharJAR 是开发 Java 程序一个应用，包括所有的可执行、可访问的文件，都打包进了一个 JAR 文件里，使得部署过程十分简单 phar是 PHP 里类似于 JAR 的一种打包文件，说白了其本质可以理解为一个压缩包 对于 PHP 5.3 或更高版本，phar后缀文件时默认开启支持的，可以直接使用 一般使用文件包含中的**phar伪协议进行读取.phar文件** Phar文件结构 **s
在Ubuntu云服务器部署AstrBot
官方文档：https://astrbot.app/deploy/astrbot/docker.html 使用docker部署AstrBot创建目录 1mkdir astrbot docker部署 1sudo docker run -itd -p 6180-6200:6180-6200 -p 11451:11451 -v $PWD/data:/AstrBot/data -v /etc/localt