System 发布的文章

2024-08-19

报告说明：

CVE-2016-2183是指在使用远程桌面协议(RDP)的3389端口进行通信时，如果服务器配置不当，可能会导致SSL/TLS协议信息的泄露。攻击者可以通过对服务器发起中间人攻击来获取这些信息。

解决方法：

更新操作系统和远程桌面服务到最新版本，这通常会修复该漏洞。
如果使用的是Windows Server，可以通过组策略编辑器(gpedit.msc)禁用或限制远程桌面的SSL/TLS协议。
对于使用第三方远程桌面软件的用户，请检查软件的更新，并应用最新的安全补丁。
对于更高级的用户，可以通过配置防火墙规则来阻止未加密的流量，强制远程桌面通过加密通道传输数据。

具体步骤和操作可能会根据不同的操作系统和远程桌面软件有所差异，请参照官方文档或专业人士的指导进行操作。

2024-08-19

在Spring Boot和Hyperf中使用Nacos作为服务发现的示例代码如下：

Spring Boot:

添加依赖到pom.xml:




<dependency>
    <groupId>com.alibaba.cloud</groupId>
    <artifactId>spring-cloud-starter-alibaba-nacos-discovery</artifactId>
</dependency>

配置application.properties或application.yml:




spring.cloud.nacos.discovery.server-addr=127.0.0.1:8848
spring.application.name=spring-boot-service

启动类添加@EnableDiscoveryClient注解:




import org.springframework.boot.SpringApplication;
import org.springframework.boot.autoconfigure.SpringBootApplication;
import org.springframework.cloud.client.discovery.EnableDiscoveryClient;
 
@SpringBootApplication
@EnableDiscoveryClient
public class Application {
    public static void main(String[] args) {
        SpringApplication.run(Application.class, args);
    }
}

Hyperf:

添加依赖到composer.json:




"require": {
    "hyperf/hyperf": "^2.2",
    "hyperf/nacos-register": "^2.2"
}

配置config/autoload/server.php或config/config.php:




return [
    'nacos' => [
        'host' => [
            '127.0.0.1:8848',
        ],
        'namespace' => null,
        'service' => [
            'name' => 'hyperf-service',
            'protect_threshold' => 0.01,
        ],
        'metadata' => [],
        'weight' => 1,
        'cluster' => null,
        'ephemeral' => true,
        'group' => 'DEFAULT_GROUP',
        'username' => null,
        'password' => null,
        'extend_data' => [],
    ],
];

启动文件启动服务:




<?php
use Hyperf\Nacos\NacosServer;
use Hyperf\Di\Annotation\Inject;
 
$autoload = require_once __DIR__ . '/../vendor/autoload.php';
 
$autoload->addPsr4('App\\', __DIR__ . '/../src/');
 
$instance = make(NacosServer::class);
 
$instance->start();

这两个示例展示了如何在Spring Boot和Hyperf中配置Nacos作为服务注册中心。在Spring Boot中，你需要添加spring-cloud-starter-alibaba-nacos-discovery依赖，并在application.properties或application.yml中配置Nacos服务器地址和应用名。在Hyperf中，你需要添加hyperf/nacos-register依赖，并在配置文件中配置Nacos的相关参数。

PHP中的HTTP代理设置与实现详解

2024-08-19




<?php
// 设置HTTP代理
$proxy_host = 'proxy.example.com'; // 代理服务器地址
$proxy_port = '8080'; // 代理服务器端口
$proxy_credentials = 'user:password'; // 代理认证信息（如果需要）
 
// 初始化代理配置
$proxy_options = [
    'http' => [
        'request_fulluri' => true,
        'proxy' => "http://{$proxy_host}:{$proxy_port}",
        // 如果代理需要认证，可以添加如下配置
        // 'header' => "Proxy-Authorization: Basic " . base64_encode($proxy_credentials)
    ]
];
 
// 应用代理配置
$context = stream_context_create($proxy_options);
 
// 使用代理访问目标URL
$target_url = 'http://www.example.com'; // 目标网站URL
$response = file_get_contents($target_url, false, $context);
 
// 输出结果
echo $response;

这段代码展示了如何在PHP中设置HTTP代理，并通过代理访问一个目标URL。这对于需要通过代理访问外部网络资源的场景非常有用，比如在某些网络环境中，直接访问某些服务可能是被禁止的。这个例子使用了stream_context_create函数来创建一个流上下文，该上下文包含了代理的设置，然后通过file_get_contents函数使用这个上下文来获取目标URL的内容。

Linux网络管理服务———NetworkManager

2024-08-19

NetworkManager是一个动态网络管理工具，可以在Linux系统中使用，它可以让你在多种技术之间进行选择，包括WICD、Wireless Tools、Netcfg、Connman等。

以下是一些使用NetworkManager的方法：

使用nmtui命令

nmtui提供了一个文本用户界面来配置网络设置。你可以使用它来启用、禁用网络接口，设置静态IP地址，以及添加、编辑、删除连接配置。




nmtui

使用nmcli命令

nmcli是NetworkManager的命令行接口，你可以使用它来获取网络设置的信息，以及启用、禁用网络连接。

例如，列出所有连接：




nmcli con show

启用特定的连接：




nmcli con up id "Connection Name"

禁用特定的连接：




nmcli con down id "Connection Name"

使用/etc/NetworkManager/NetworkManager.conf文件

你可以通过编辑/etc/NetworkManager/NetworkManager.conf文件来配置NetworkManager。例如，你可以设置DNS、IP地址、网关、域名等。




sudo nano /etc/NetworkManager/NetworkManager.conf

然后添加如下配置：




[global]
dns=dnsmasq
[connection]
id=MyConnection
uuid=123-abc
type=802-11-wireless
interface-name=wlan0
 
[802-11-wireless]
ssid=MyWiFi
mode=infrastructure
security=802-1x
 
[802-1x]
eap=tls
identity=user@example.com
 
[ipv4]
method=auto
 
[ipv6]
method=auto

使用nm-connection-editor命令

nm-connection-editor是一个图形界面的网络连接编辑器，你可以使用它来创建、编辑、删除网络连接。




nm-connection-editor

以上就是一些使用NetworkManager的方法，具体使用哪种方法取决于你的需求和偏好。

PHPInfo()信息泄漏原理以及修复方法

2024-08-19

PHPInfo()信息泄露是指在Web服务器上运行PHP脚本时，由于配置不当，导致PHP信息页面（通常由phpinfo()函数生成）暴露了过多的服务器敏感信息，使得攻击者能够获取服务器配置、路径、环境变量等信息。

原因：

直接暴露phpinfo()页面。
PHP配置不当，如display\_errors开启，allow\_url\_include或allow\_url\_fopen可能被错误配置为on。
.htaccess文件配置不当，可能暴露了目录列表。
使用了包含敏感信息的错误处理或日志记录方法。

修复方法：

移除或保护phpinfo()页面，确保只有授权用户可以访问。
修改PHP配置文件（php.ini），设置display_errors=Off，关闭错误显示。
修改.htaccess文件，限制对phpinfo()页面的访问。
定期审计日志文件，确保不包含敏感信息。
使用更严格的错误处理和日志记录策略。
更新所有依赖库和PHP本身到最新版本，应用安全补丁。

示例.htaccess保护phpinfo()代码：




# 保护phpinfo()页面
<Files phpinfo.php>
    Require all denied
</Files>

示例php.ini关闭错误显示：




; 显示错误设置
display_errors = Off

注意：在修复前请备份相关配置文件，并在测试环境中验证修改后的效果。

ThinkPHP 6参数设置探讨

2024-08-19

在ThinkPHP 6中，参数设置主要涉及两个方面：一是配置文件的设置，二是通过代码动态设置和获取参数。

配置文件设置

在应用的配置文件中（默认位于application/config.php），可以设置各种参数。例如：




return [
    // +----------------------------------------------------------------------
    // | 应用设置
    // +----------------------------------------------------------------------
    'app'               => [
        'app_status'            => 'demo',
        'app_debug'             => false,
        'app_trace'             => false,
        'url_route_on'          => true,
        // ...
    ],
    // ...
];

动态设置和获取参数

可以使用config助手函数来设置和获取参数。

设置参数：




// 设置参数
config('app.app_debug', true);

获取参数：




// 获取参数
$appDebug = config('app.app_debug');

动态设置参数的优先级

如果同时在配置文件和代码中设置了相同的参数，代码中设置的参数将优先于配置文件中的参数。

参数缓存

为了性能考虑，可以开启配置参数缓存。在config目录下创建一个cache文件，然后执行：




php think optimize:config

这将生成一个配置参数的缓存文件，应用运行时将优先使用这个缓存文件中的配置参数。

以上是ThinkPHP 6中参数设置的一个简单探讨，实际应用中可能需要根据具体需求进行相应的设置和调整。

PHP设置为环境变量（图文版）

2024-08-19

在PHP中设置环境变量通常是在脚本执行时临时设置，对于持久性环境变量的设置，需要在操作系统级别进行设置。以下是在PHP脚本中设置环境变量的方法：

使用putenv()函数：




putenv("VAR_NAME=value");

使用$_ENV或getenv()函数访问环境变量：




echo $_ENV['VAR_NAME']; // 或者
echo getenv('VAR_NAME');

使用getenv()函数检查一个环境变量是否已经设置：




if (getenv('VAR_NAME')) {
    echo "VAR_NAME is set";
} else {
    echo "VAR_NAME is not set";
}

请注意，以上方法仅在脚本执行期间有效，对于需要持久设置环境变量的情况，需要在操作系统的环境变量设置中进行。例如，在Linux系统中，你可以在用户的.bashrc、.bash_profile或全局的/etc/environment文件中设置环境变量。对于Windows系统，你可以在系统的“环境变量”设置中进行。

【PHP】PHP网站常见一些安全漏洞及防御方法

2024-08-19




<?php
// 防止SQL注入：
$username = mysqli_real_escape_string($conn, $_POST['username']);
$password = mysqli_real_escape_string($conn, $_POST['password']);
 
// 预处理语句防止SQL注入：
$stmt = $conn->prepare("SELECT * FROM users WHERE username = ? AND password = ?");
$stmt->bind_param('ss', $username, $password);
$stmt->execute();
 
// 防止XSS攻击：
$message = htmlspecialchars($message);
 
// 防止会话劫持：
ini_set('session.cookie_httponly', 1);
 
// 防止跨站请求伪造（CSRF）：
verifyCSRFToken($csrf_token, $_SESSION['csrf_token']);
 
// 防止文件包含漏洞：
if (isset($_GET['filename'])) {
    $filename = realpath('./' . $_GET['filename']);
    if (strpos($filename, realpath('./')) === 0) {
        include($filename);
    } else {
        echo '文件不在网站目录内，无法包含。';
    }
}
 
// 防止命令注入：
$escapedCommand = escapeshellcmd($userInput);
?>

这段代码展示了如何防止PHP网站开发中常见的安全漏洞，包括SQL注入、XSS、会话劫持、CSRF和命令注入。在实际应用中，应该结合具体的框架和应用逻辑来实现安全的代码。

2024-08-19

所有,npm

由于提供的信息不足以确定具体的错误内容，我将给出一个通用的解决方案流程：

查看错误日志：首先，需要查看Jenkins中vue3项目执行pnpm install后的错误日志，以确定具体错误信息。
检查环境依赖：确认Jenkins所在的服务器是否安装了pnpm，如果没有安装或版本不兼容，需要安装或更新到正确的版本。
检查pnpm-lock.yaml文件：确认pnpm-lock.yaml文件是否存在且未被意外修改，错误的pnpm-lock.yaml可能导致安装失败。
清理缓存和node\_modules：尝试清理node_modules目录和pnpm的缓存，使用命令pnpm store prune清理全局存储，rm -rf node_modules删除node_modules目录。
重新安装依赖：在清理后，重新执行pnpm install。
检查权限问题：确保Jenkins有足够的权限去读写项目目录和执行pnpm命令。
查看网络问题：如果安装过程中出现网络请求失败，检查网络连接和代理设置。
查看pnpm版本兼容性：确保你的pnpm版本与项目中pnpm-lock.yaml文件版本兼容。

如果以上步骤无法解决问题，可能需要提供更详细的错误日志来进行针对性的解决。

npm版本问题不兼容

2024-08-19

所有,npm

报错问题："npm版本问题不兼容"通常意味着你正在使用的npm版本与项目或其他依赖不兼容。

解决方法：

更新npm到最新版本：
```
npm install -g npm@latest
```
如果你在特定项目中遇到问题，可以检查package.json文件中指定的npm版本，并使用以下命令更新到指定版本：
```
npm install -g npm@版本号
```
如果是因为node版本不兼容，可以更新node.js到与npm版本兼容的版本。
清除npm缓存可能有助于解决一些问题：
```
npm cache clean --force
```
如果上述方法都不行，可能需要删除node_modules文件夹和package-lock.json文件，然后重新运行npm install。

确保在进行任何更改前备份重要数据，并在稳定环境中测试更新。