分类 php 下的文章

2024-08-10

PHP命名空间(namespace)是PHP 5.3引入的一个特性，用于解决在编写大型PHP项目时遇到的两个常见问题：类名冲突和封装。

问题解决方案：

解决类名冲突：

在一个项目中，可能会使用多个库或框架，这些库或框架可能会有相同的类名。例如，两个不同的库可能都有一个名为User的类。这会导致名称冲突。

PHP命名空间可以解决这个问题。你可以将类名放入不同的命名空间中，这样它们就不会冲突了。例如，你可以将上述的User类分别放入两个不同的命名空间App和Vendor中。




namespace App;
 
class User {
    // ...
}
 
namespace Vendor;
 
class User {
    // ...
}

封装：

PHP命名空间还可以用于封装代码。你可以将相关的类、函数或常量组织在同一个命名空间下，这样可以提高代码的可读性和可维护性。

例如，你可以创建一个MyLibrary的命名空间，并在其中创建Class1、Class2和Class3三个类。




namespace MyLibrary;
 
class Class1 {
    // ...
}
 
class Class2 {
    // ...
}
 
class Class3 {
    // ...
}

使用命名空间中的类时，需要使用其完全限定名称（即包括命名空间的完整名称的类名），或者使用use关键字导入。

例如，使用MyLibrary命名空间中的Class1类：




use MyLibrary\Class1;
 
$object = new Class1();

或者使用完全限定名称：




$object = new MyLibrary\Class1();

以上就是PHP命名空间的基本概念和使用方法。

【RabbitMQ入门与PHP实战】

2024-08-10




<?php
// 确保cURL在您的环境中可用
if (!function_exists("curl_init")) {
    die("Sorry cURL is not installed on this server");
}
 
// 设置RabbitMQ服务器的基本信息
$host = 'http://localhost:15672'; // RabbitMQ管理界面的主机地址
$user = 'guest'; // RabbitMQ管理界面的用户名
$pass = 'guest'; // RabbitMQ管理界面的密码
 
// 创建cURL资源
$ch = curl_init();
 
// 设置URL和相应的选项
curl_setopt($ch, CURLOPT_URL, $host);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
curl_setopt($ch, CURLOPT_HTTPAUTH, CURLAUTH_BASIC);
curl_setopt($ch, CURLOPT_USERPWD, $user . ':' . $pass);
 
// 执行cURL会话
$response = curl_exec($ch);
 
// 检查是否有错误发生
if (curl_errno($ch)) {
    echo 'Curl error: ' . curl_error($ch);
} else {
    // 打印得到的响应
    echo $response;
}
 
// 关闭cURL资源，并释放系统资源
curl_close($ch);
?>

这段代码使用cURL函数从PHP访问RabbitMQ管理界面。它首先检查cURL是否可用，然后设置必要的参数来创建一个cURL资源，并执行请求。它还检查是否有错误发生，并在没有错误的情况下打印出响应。最后，它关闭了cURL会话，释放了系统资源。这是一个简单的示例，展示了如何使用PHP和cURL与RabbitMQ管理界面进行交互。

2024-08-10

报错解释：

这个错误通常发生在使用PHP的cURL或者类似网络请求库进行HTTPS请求时，cURL无法验证SSL证书链，因为本地环境缺少必要的证书文件或者cURL没有正确配置。

解决方法：

下载或者复制CA证书：
你可以从http://curl.haxx.se/docs/caextract.html下载最新的CA证书文件，通常命名为\`cacert.pem\`。
配置PHP的cURL或相应的库：
- 如果你使用的是cURL，可以通过cURL的选项设置CA证书的路径，例如：
```
curl_setopt($ch, CURLOPT_CAINFO, '/path/to/cacert.pem');
```
- 如果你使用的是PHP的stream包，可以通过在php.ini文件中设置openssl.cafile指向你的CA证书文件：
```
openssl.cafile=/path/to/cacert.pem
```
确保你的系统环境中包含了CA证书，并且PHP配置正确地引用了它们。
如果你不想修改PHP配置或者不想管理CA证书更新，可以尝试设置环境变量SSL_CERT_FILE指向CA证书文件：
```
export SSL_CERT_FILE=/path/to/cacert.pem
```
另一个快速的解决方案是使用curl命令行工具，通过CURLOPT_CAINFO选项指定CA证书，然后在PHP脚本中调用这个命令。

确保在修改配置或代码后重启相关服务，并测试以验证问题是否已解决。

PHP webshell 免杀方法

2024-08-10

在PHP中，webshell是一种通过web接口控制服务器的脚本。为了增加webshell的隐蔽性和生存率，攻击者会使用各种技术来绕过安全检测。以下是一些用于PHP webshell的免杀技术：

使用编码技术：将webshell代码进行多次或无限次数的编码，使用自定义或通用的编码器。
使用内置函数：替换常用的函数如eval、system、exec等，使用PHP内置函数的别名。
使用动态调用：使用call_user_func、call_user_func_array等函数来动态调用函数。
使用序列化：通过序列化来绕过安全检测。
使用文件包含：利用PHP的文件包含漏洞，如include、require，包含其他文件。
使用数据流：通过STDIN和STDOUT进行数据流操作。
使用图片马：将PHP代码嵌入到图片文件中。
使用内存马：将PHP代码加载到PHP内存中。

以下是一个简单的PHP webshell示例代码，使用了文件包含绕过安全检测：




<?php
$input = $_GET['cmd'];
$file = $_GET['file'];
 
if(isset($input) && isset($file)){
    // 使用文件包含执行命令
    include($file);
}
?>

为了避免被检测到并删除，webshell代码应该经常更新和变形，使用复杂的编码和多种绕过技术。在实践中，应该定期监控服务器日志和安全工具的警报，以便及时更新和改进免杀策略。

【Linux网络编程】自定义协议+序列化+反序列化

2024-08-10

在Linux环境下，使用C语言实现自定义协议、序列化和反序列化的示例代码如下：




#include <stdio.h>
#include <stdlib.h>
#include <string.h>
 
// 自定义协议结构
typedef struct {
    int id;
    char name[32];
    float value;
} CustomProtocol;
 
// 序列化函数
void serialize(CustomProtocol *protocol, char *buffer, int size) {
    if (size < sizeof(CustomProtocol)) {
        printf("Buffer too small for serialization\n");
        return;
    }
    memcpy(buffer, protocol, sizeof(CustomProtocol));
}
 
// 反序列化函数
void deserialize(CustomProtocol *protocol, char *buffer, int size) {
    if (size < sizeof(CustomProtocol)) {
        printf("Buffer too small for deserialization\n");
        return;
    }
    memcpy(protocol, buffer, sizeof(CustomProtocol));
}
 
int main() {
    // 初始化协议数据
    CustomProtocol send_protocol = {1, "example", 10.0f};
    CustomProtocol recv_protocol;
 
    // 序列化
    char send_buffer[sizeof(CustomProtocol)];
    serialize(&send_protocol, send_buffer, sizeof(send_buffer));
 
    // 反序列化
    deserialize(&recv_protocol, send_buffer, sizeof(send_buffer));
 
    // 打印反序列化后的数据
    printf("Received: id=%d, name=%s, value=%.1f\n", recv_protocol.id, recv_protocol.name, recv_protocol.value);
 
    return 0;
}

这段代码展示了如何在C语言中实现一个简单的自定义协议，并提供了序列化和反序列化的函数。serialize函数将协议结构体数据复制到字符数组中，而deserialize函数则将字符数组中的数据复制回协议结构体。这是网络编程中常用的技术，用于在不同网络节点之间高效传输数据。

2024-08-10

nmcli 是 NetworkManager 的命令行界面，可以用来配置各种网络设备。以下是一些常用的 nmcli 命令示例：

查看所有连接：
```
nmcli con show
```
查看特定设备的状态（如有线网卡 eth0）：
```
nmcli dev status eth0
```

启动一个新的有线连接（假设设备名为 eth0）：




nmcli con add type ethernet con-name my-ethernet ifname eth0

创建一个Wi-Fi连接：




nmcli con add type wifi con-name my-wifi ifname wlan0 ssid "my_network"

设置Wi-Fi的密码：




nmcli con modify my-wifi wifi-sec.key-mgmt wpa-psk
nmcli con modify my-wifi wifi-sec.psk my_password

启用Wi-Fi连接：
```
nmcli con up my-wifi
```

创建一个VLAN：




nmcli con add type vlan con-name my-vlan ifname eth0 id 10

将VLAN连接链接到现有的有线连接：




nmcli con modify my-vlan master my-ethernet

启动VLAN连接：
```
nmcli con up my-vlan
```

创建一个VXLAN隧道：




nmcli con add type vxlan con-name my-vxlan id 1 local 192.168.1.10 remote 192.168.1.20

设置VXLAN隧道的IP地址和端口：




nmcli con modify my-vxlan ipv4.addresses 192.168.1.100/24
nmcli con modify my-vxlan vxlan.local 192.168.1.10
nmcli con modify my-vxlan vxlan.remote 192.168.1.20
nmcli con modify my-vxlan vxlan.port 4789

启动VXLAN隧道：
```
nmcli con up my-vxlan
```
删除一个连接：
```
nmcli con delete my-connection
```
重新载入网络配置（例如，在修改了网络脚本之后）：
```
nmcli con reload
```

重启一个网络接口：




nmcli dev disconnect eth0
nmcli dev connect eth0

查看所有设备的当前状态：
```
nmcli device status
```
查看特定设备（如 eth0）的IP配置：
```
nmcli -p device show eth0
```
查看所有活动的连接及其状态：
```
nmcli connection show --active
```

这些命令提供了一个基本框架，可以根据具体需求进行调整和组合。记得在执行修改性质的命令（如创建、修改、删除连接）之前，确保你有足够的权限（通常需要root权限）。

Python 技巧大揭秘，网络时间和本地时间轻松搞定

2024-08-09




import ntplib
from datetime import datetime
 
# 获取网络时间
def get_network_time():
    ntp_client = ntplib.NTPClient()
    response = ntp_client.request('pool.ntp.org')
    return datetime.fromtimestamp(response.tx_time)
 
# 打印网络时间
print("网络时间:", get_network_time())
 
# 获取本地时间
local_time = datetime.now()
print("本地时间:", local_time)

这段代码使用了ntplib库来从网络时间协议（NTP）服务器获取当前时间，并使用Python的datetime模块来格式化时间并打印出来。这是一个简单的例子，展示了如何同时获取网络时间和本地时间。

Thinkphp中where()条件的使用，GitHub重磅官宣

2024-08-09

在ThinkPHP框架中，where()方法是用于设置或者获取查询条件的，它可以用于构建各种复杂的查询语句。

字符串条件用法：




$Model->where('id>1')->select();

数组条件用法：




$Model->where('id&gt;1')->select();

对象条件用法：




$Model->where('id','>',1)->select();

使用数组参数：




$where['name'] = 'thinkphp';
$where['status'] = 1;
// 或者使用
$where = [
    'name' => 'thinkphp',
    'status' => 1
];
$Model->where($where)->select();

使用闭包函数进行复杂查询：




$Model->where(function ($query) {
    $query->where('id', 1)
          ->whereOr('id', 2);
})->select();

使用表达式查询：




$Model->where('id', 'exp', '>=1')->select();

使用日期查询：




$Model->whereTime('create_time', 'today')->select();

使用IN查询：




$Model->where('id', 'in', [1,2,3])->select();

使用LIKE查询：




$Model->where('name', 'like', '%think%')->select();

使用BETWEEN查询：




$Model->where('id', 'between', [1,10])->select();

以上是ThinkPHP中where()方法的一些常见用法，具体使用哪种取决于你的具体需求。

利用PHP和Selenium自动化采集数据、实现爬虫抓取

2024-08-09




<?php
require 'vendor/autoload.php';
 
use Facebook\WebDriver\Remote\DesiredCapabilities;
use Facebook\WebDriver\Remote\RemoteWebDriver;
 
// 设置Selenium服务器的URL
$host = 'http://localhost:4444';
$capabilities = DesiredCapabilities::chrome();
 
// 初始化WebDriver对象
$driver = RemoteWebDriver::create($host, $capabilities);
 
// 打开目标网页
$driver->get('http://example.com');
 
// 执行自定义的Selenium命令来获取页面内容
$content = $driver->executeScript('return document.documentElement.innerText;');
 
// 输出页面内容
echo $content;
 
// 关闭浏览器
$driver->quit();
?>

这段代码展示了如何使用PHP和Selenium WebDriver来打开一个网页，并执行一个简单的JavaScript脚本来获取页面的纯文本内容。这是一个基本的爬虫采集数据的例子，可以根据实际需求进行功能扩展。

【文件上传WAF绕过】＜?绕过、.htaccess木马、.php绕过

2024-08-09

WAF（Web Application Firewall，Web应用防火墙）是一种用于保护Web应用程序免受攻击的系统。它通过检测和阻止恶意流量来帮助防御安全威胁。

【文件上传WAF绕过】

文件扩展名修改：将上传的文件扩展名改为WAF不检测的格式，如将.php改为.jpg或.png。
文件内容替换：使用工具如pngfy将PHP代码注入到图片文件中。
双次编码绕过：先对文件进行编码（如Base64），然后再上传编码后的文件。
文件名混淆：使用随机数或时间戳混淆文件名和扩展名。
使用0x00字节注入：在文件名中注入0x00字节（null字符），在某些系统中可以用来截断文件名。

【.htaccess木马】

.htaccess文件用于Apache服务器配置，可以通过.htaccess来执行特定的重写规则或者设置特定的目录访问权限。

使用.htaccess运行PHP代码：
```
<FilesMatch "x.jpg">
    SetHandler application/x-httpd-php
</FilesMatch>
```
将文件名为x.jpg的文件设置为PHP脚本执行。
文件上传.htaccess文件进行SSRF攻击：
```
RewriteEngine on
RewriteRule ^/image.php(.*) http://example.com$1 [P,L]
```
使得访问image.php时可以代理访问其他网站。

【.php绕过】

大小写绕过：有些WAF检测是区分大小写的，尝试使用大小写混合或大写（.Php）。
特殊字符绕过：使用特殊字符（如.）绕过WAF规则。
文件内容修改：修改文件内容，如改变PHP标记的位置或者添加额外的PHP标记。

注意：上述方法可能会被WAF的规则更新或特定WAF的特殊处理而失效，因此需要根据实际WAF的规则进行调整。