分类后端技术下的文章

2024-08-17

在Linux系统中配置FTP服务，通常使用vsftpd（非常安全的FTP守护进程）。以下是配置vsftpd的基本步骤：

安装vsftpd：




sudo apt-get update
sudo apt-get install vsftpd

备份原始配置文件：




sudo cp /etc/vsftpd.conf /etc/vsftpd.conf.orig

编辑配置文件：




sudo nano /etc/vsftpd.conf

在配置文件中做出必要的更改，例如启用匿名访问、配置用户根目录、设置用户权限等。例如：




anonymous_enable=YES # 允许匿名登录
local_enable=YES    # 允许本地用户登录
write_enable=YES    # 允许修改权限
chroot_local_user=YES # 将用户限制在其主目录

重启vsftpd服务以应用更改：




sudo systemctl restart vsftpd

配置防火墙允许FTP流量：




sudo ufw allow 20/tcp
sudo ufw allow 21/tcp

如果需要，创建FTP用户：




sudo adduser ftpuser

设置FTP用户密码：




sudo passwd ftpuser

以上步骤提供了一个基本的FTP服务配置。根据具体需求，可能需要进行更多的配置调整。

- 阅读更多 -

WEB攻防-PHP特性-metinfoCMS审计实例

System

2024-08-17

所有,php




<?php
// 假设这是MetInfo CMS中的一个文件，用于处理用户登录
 
// 获取用户提交的用户名和密码
$admin_user = $_POST['admin_user'];
$admin_pass = md5($_POST['admin_pass']);
 
// 连接数据库
$link = mysql_connect('localhost', 'metinfo', 'password');
mysql_select_db('metinfo', $link);
 
// 构造查询语句，检查用户名和密码
$query = "SELECT * FROM met_admin_table WHERE admin_user = '$admin_user' AND admin_pass = '$admin_pass'";
$result = mysql_query($query, $link);
 
// 检查结果
if (mysql_num_rows($result) == 1) {
    // 登录成功，设置会话或进行其他操作
    echo '登录成功！';
} else {
    // 登录失败
    echo '登录失败，用户名或密码错误！';
}
 
// 关闭数据库连接
mysql_close($link);
?>

这个代码实例展示了一个简单的登录处理过程，其中使用了MD5来加密密码。虽然MD5不再被认为是安全的散列算法，但它在这里仅用于演示目的。实际应用中应该使用更安全的加密方法，如bcrypt或Argon2。此外，代码使用了mysql_*函数，这是一个已经不再推荐使用的过时函数库。在实际环境中应该使用mysqli_*或PDO来避免SQL注入攻击。

- 阅读更多 -

cJSON(C语言JSON)库(适用于嵌入式序列化和反序列化)

System

2024-08-17

所有,php

cJSON是一个用于处理JSON数据的C语言库，它提供了创建、修改和解析JSON对象的简单接口。以下是一个使用cJSON库创建和序列化JSON对象的简单示例：




#include <stdio.h>
#include "cjson/cJSON.h"
 
int main() {
    // 创建一个JSON对象
    cJSON *json = cJSON_CreateObject();
 
    // 向JSON对象中添加数据
    cJSON_AddStringToObject(json, "name", "John Doe");
    cJSON_AddNumberToObject(json, "age", 30);
    cJSON_AddBoolToObject(json, "is_developer", cJSON_True);
 
    // 创建一个JSON数组
    cJSON *languages = cJSON_CreateStringArray((const char *[]){"C", "Python", "Javascript"}, 3);
    cJSON_AddItemToObject(json, "languages", languages);
 
    // 序列化JSON对象为字符串
    char *string = cJSON_Print(json);
    if (string == NULL) {
        fprintf(stderr, "Failed to print monitor.\n");
    }
 
    // 打印JSON字符串
    printf("%s\n", string);
 
    // 清理工作
    cJSON_Delete(json);
    free(string);
 
    return 0;
}

这段代码首先创建了一个JSON对象，并向其中添加了不同类型的数据（字符串、数字、布尔值和字符串数组）。然后使用cJSON_Print函数将JSON对象序列化为字符串，并打印输出。最后，代码清理了JSON对象并释放了分配的内存。这个例子展示了如何使用cJSON库来创建和操作JSON数据。

- 阅读更多 -

xxe漏洞案例1-xxe lab for php

System

2024-08-17

所有,php

XXE（XML External Entity Injection）是一种攻击手段，它允许攻击者注入恶意的外部实体到XML解析器中。这里提供一个PHP环境下的XXE漏洞实例：

首先，你需要一个能够接收和解析XML的PHP脚本，如下所示：




<?php
$data = file_get_contents('php://input');
 
$dom = new DOMDocument();
$dom->loadXML($data, LIBXML_NOENT | LIBXML_DTDLOAD);
 
echo "Received XML data:<br/>";
echo htmlspecialchars($dom->saveXML());
?>

这个脚本接收POST请求的内容，并将其作为XML处理。LIBXML_NOENT选项阻止XML实体的扩展，LIBXML_DTDLOAD选项允许加载外部DTD。

攻击者可以通过构造恶意的XML内容来利用这个漏洞，例如：




<?xml version="1.0"?>
<!DOCTYPE root [
<!ENTITY xxe SYSTEM "file:///etc/passwd">
]>
<root>&xxe;</root>

如果上述脚本在没有防护措施的情况下处理这个XML，攻击者就能够读取服务器上的/etc/passwd文件。

防护措施包括：

禁用外部实体的加载：




$dom->xinclude = (int)libxml_disable_entity_loader(true);

使用内置的防护函数，如simplexml_load_string()替代DOMDocument。
使用专业的安全库来处理XML，如php-xmlseclibs，它提供了XXE防护功能。
对XML数据进行验证，确保它符合预期的格式和结构。
监控系统日志，一旦发现异常的XML解析行为，应立即进行调查和处理。

System

2024-08-17

所有,php

这个错误信息表明你正在尝试安装 Laravel 的一个版本（11.9.0 到 11.9.2），而这个版本需要 fruitcake/php-cors 包的 1.3.* 版本。

问题解释：

fruitcake/php-cors 是一个用于处理跨域资源共享 (CORS) 的 PHP 包。当你在 Laravel 项目中安装 Laravel 时，你的 composer.json 文件中指定的版本范围内的某个版本需要这个包，但是 Composer 无法找到匹配的版本。

解决方法：

确保你的 composer.json 文件中包含 fruitcake/php-cors 包的正确版本。如果你没有手动编辑过 composer.json 文件，那么这个问题可能是由于网络问题导致的，例如 Composer 无法从 Packagist 下载包。
尝试使用 Composer 的清除缓存命令：
```
composer clear-cache
```
确保你的 Composer 版本是最新的，可以通过以下命令更新 Composer：
```
composer self-update
```
如果上述步骤无效，你可以尝试手动编辑 composer.json 文件，并指定 fruitcake/php-cors 的一个确切版本，例如：
```
"require": {
    "fruitcake/php-cors": "^1.3"
}
```
然后运行 Composer 更新命令：
```
composer update
```

如果你遵循了上述步骤还是无法解决问题，可能需要检查你的网络连接，或者查看是否有其他依赖性冲突。如果问题依然存在，可以查看 Laravel 的官方 GitHub 仓库或者相关社区寻求帮助。

- 阅读更多 -

PHP加密专题-通过RSA实现加密解密

System

2024-08-17

所有,php

在PHP中，你可以使用openssl扩展来实现RSA加密和解密。以下是一个简单的例子：

首先，生成RSA密钥对：




openssl genpkey -out private.pem -algorithm RSA -pkeyopt rsa_keygen_bits:2048
openssl rsa -pubout -in private.pem -out public.pem

然后，使用以下PHP代码进行加密和解密：




<?php
 
// 加载私钥
$privateKey = openssl_pkey_get_private(file_get_contents('private.pem'));
 
// 加载公钥
$publicKey = openssl_pkey_get_public(file_get_contents('public.pem'));
 
// 需要加密的数据
$data = "Hello, World!";
 
// 使用公钥加密数据
if (openssl_public_encrypt($data, $encrypted, $publicKey)) {
    echo "加密数据: " . base64_encode($encrypted) . "\n";
} else {
    echo "加密失败。\n";
}
 
// 使用私钥解密数据
if (openssl_private_decrypt($encrypted, $decrypted, $privateKey)) {
    echo "解密数据: " . $decrypted . "\n";
} else {
    echo "解密失败。\n";
}
 
// 释放资源
openssl_free_key($privateKey);
openssl_free_key($publicKey);
 
?>

确保你的PHP环境已经启用了openssl扩展。你可以通过在php.ini文件中去掉extension=openssl前面的注释符号来启用它，如果它尚未启用的话。

- 阅读更多 -

如何使用PHP和Selenium快速构建自己的网络爬虫系统

System

2024-08-17

所有,php




<?php
require 'vendor/autoload.php';
use Facebook\WebDriver\Remote\DesiredCapabilities;
use Facebook\WebDriver\Remote\RemoteWebDriver;
 
// 设置Selenium服务器的URL
$host = 'http://localhost:4444';
$capabilities = DesiredCapabilities::chrome();
 
// 初始化WebDriver对象
$driver = RemoteWebDriver::create($host, $capabilities);
 
// 打开网页
$driver->get('http://your-target-website.com');
 
// 获取页面标题
$title = $driver->getTitle();
echo "Page title is: " . $title;
 
// 关闭浏览器
$driver->quit();
?>

这段代码展示了如何使用Composer加载selenium webdriver的PHP客户端，并初始化一个WebDriver实例来打开一个网页并获取其标题。这是一个简单的示例，实际的爬虫系统可能需要更复杂的逻辑来导航页面、查询元素、提取数据等。

System

2024-08-17

所有,php

在Laravel框架的实战项目中，如果你想在Blade模板中显示MySQL数据库的数据，你可以通过以下步骤来实现：

在你的控制器中，获取数据库数据并将其传递给视图。
在Blade模板中遍历并显示数据。

以下是一个简单的例子：

首先，在你的控制器中，使用Eloquent ORM 获取数据：




// 在控制器中
public function show()
{
    $data = YourModel::all(); // 假设YourModel是你的模型名称
    return view('your-view', compact('data'));
}

然后，在Blade模板中遍历并显示数据：




<!-- 在your-view.blade.php中 -->
@extends('layouts.app')
 
@section('content')
    <div class="container">
        <h2>数据列表</h2>
        <ul>
            @foreach ($data as $item)
                <li>{{ $item->your_field }}</li> <!-- 假设your_field是你想展示的字段 -->
            @endforeach
        </ul>
    </div>
@endsection

确保你的模型和数据表正确配置，并且已经通过php artisan make:model生成。在这个例子中，YourModel是你的模型名称，your_field是你想要显示的数据库字段。记得在实际使用时替换为你的模型名和字段名。

- 阅读更多 -

git命令常见问题整理

System

2024-08-16

所有,elasticsearch

Git是一个开源的分布式版本控制系统，可以有效、高效地处理从小型到大型项目的版本管理。Git的出色性能和灵活性使其成为现代软件开发的核心工具之一。

问题解答：

如何创建一个新的git仓库？
```
git init
```
如何添加文件到git仓库？
```
git add <file>
```
如何提交更改到git仓库？
```
git commit -m "commit message"
```
如何查看git仓库的状态？
```
git status
```
如何查看已经做的提交？
```
git log
```
如何撤销对文件的更改？
```
git checkout -- <file>
```
如何删除文件？
```
git rm <file>
```
如何将本地更改推送到远程仓库？
```
git push origin <branch>
```
如何将远程仓库的更改拉取到本地？
```
git pull origin <branch>
```
如何查看分支？
```
git branch
```
如何创建新的分支？
```
git branch <branch>
```
如何切换到另一个分支？
```
git checkout <branch>
```
如何合并分支？
```
git merge <branch>
```
如何解决合并冲突？
当git不能自动解决合并冲突时，需要手动解决冲突。编辑文件，删除冲突标记，然后添加文件并继续提交。
如何撤销合并？
```
git reset --hard HEAD~1
```

如何设置git的用户名和邮箱？




git config --global user.name "Your Name"
git config --global user.email "youremail@example.com"

如何生成SSH密钥并添加到ssh-agent？




ssh-keygen -t rsa -b 4096
eval "$(ssh-agent -s)"
ssh-add ~/.ssh/id_rsa

如何将SSH密钥添加到远程仓库（如GitHub）？
首先复制公钥内容（默认位于~/.ssh/id_rsa.pub），然后在远程仓库的设置中添加SSH密钥。

如何将远程仓库克隆到本地？




git clone git@github.com:username/repo.git

如何设置git的别名？




git config --global alias.co checkout

以上是一些常见的git命令，可以帮助开发者进行版本控制。对于更复杂的问题，可能需要查看git的官方文档或者社区支持。

- 阅读更多 -

[GN] 使用vue3+vite+ts+prettier+eslint

System

2024-08-16

所有,elasticsearch

这是一个基于Vue 3、Vite、TypeScript、Prettier和ESLint的项目配置问题。问题描述不是一个具体的错误信息，而是一个需要配置的技术栈。

下面是一个简单的配置示例，你可以将其添加到你的vite.config.ts文件中，以启用Prettier和ESLint插件：




import { defineConfig } from 'vite'
import vue from '@vitejs/plugin-vue'
import eslintPlugin from 'vite-plugin-eslint'
 
// https://vitejs.dev/config/
export default defineConfig({
  plugins: [
    vue(),
    eslintPlugin({
      cache: false, // 禁用缓存
      include: ['src/**/*.ts', 'src/**/*.tsx', 'src/**/*.vue', 'src/**/*.js'], // 需要检查的文件
      exclude: ['node_modules', 'dist'] // 需要排除的文件
    })
  ],
  esbuild: {
    jsx: 'preserve',
  },
  // 配置eslint在开发服务器中运行
  server: {
    open: true,
    https: false,
    host: 'localhost',
    port: 3000,
    proxy: {
      '/api': {
        target: 'http://api.example.com',
        changeOrigin: true,
        rewrite: (path) => path.replace(/^\/api/, '')
      }
    }
  }
})

确保你已经安装了所有必要的依赖，并且在你的项目根目录中有一个.eslintrc.js或.eslintrc.json配置文件，以及一个.prettierrc配置文件。

安装依赖：




npm install --save-dev vite-plugin-eslint eslint eslint-plugin-vue

以上配置是基于Vite官方推荐的插件和配置方式。如果你有特定的Prettier和ESLint规则需要应用，请确保相应的配置文件中已经正确设置。

- 阅读更多 -