标签 PHP 下的文章

关于 CTF 中 php 考点与绕过那些事的总结

2024-08-10

在CTF（Capture the Flag）中，PHP是一种常见的考点和绕过方式。以下是一些关键点和技巧的概述：

代码执行：
- 使用 eval(), exec(), system(), shell_exec(), passthru(), shell_exec() 等函数执行PHP代码。
- 绕过：使用花括号{}，单引号'，双引号"，注释//或#，以及函数调用如base64_encode()和base64_decode()。
文件包含：
- 使用 include(), require(), include_once(), require_once() 等函数包含文件。
- 绕过：使用 . (点)进行路径拼接，使用 php://input 或 data:// 协议，利用auto_prepend_file和auto_append_file指令。
文件上传：
- 检查文件上传的扩展名和内容类型。
- 绕过：改变文件扩展名（例如，将.jpg改为.php），使用图片处理软件嵌入PHP代码，使用POST请求中的Content-Type伪造文件类型。
会话文件损坏：
- 使用会话文件进行用户身份验证。
- 绕过：修改会话文件的内容或路径，使用PHP会话配置漏洞。
代码审核：
- 检查代码中的漏洞如RCE、SQL注入、XSS等。
- 绕过：手动审查代码、使用工具如seay-pcaudit、RIPS等进行自动化审计。
密码学：
- 使用密码哈希函数如md5(), sha1(), crypt()等进行密码验证。
- 绕过：使用散列密码字典、使用rabbit-hole算法、尝试暴力破解。
权限提升：
- 通过PHP脚本获取服务器上的敏感信息。
- 绕过：使用sudo提权、编写特殊的PHP脚本或利用PHP配置错误。

以下是一个简单的PHP代码执行绕过的例子：

原始代码（可能存在漏洞）:




<?php
$cmd = $_GET['cmd'];
eval($cmd);
?>

绕过方法：




http://example.com/vulnerable.php?cmd=echo%20"Hello%20World";

在这个例子中，使用了URL编码后的echo语句，绕过了直接执行代码的限制。

推荐使用：PHP Twitter SDK - 简单易用的推特API接口库

2024-08-10




<?php
require_once('path/to/Twitter/autoload.php');
 
use Abraham\TwitterOAuth\TwitterOAuth;
 
$consumer_key = "your_consumer_key";
$consumer_secret = "your_consumer_secret";
$oauth_token = "your_oauth_token";
$oauth_token_secret = "your_oauth_token_secret";
 
$connection = new TwitterOAuth($consumer_key, $consumer_secret, $oauth_token, $oauth_token_secret);
 
// 发送一条推文
$content = "这是一条测试推文。";
$status = $connection->post('statuses/update', array('status' => $content));
 
// 打印推文状态
print_r($status);
 
// 获取关注者列表
$followers = $connection->get('followers/list', array('screen_name' => 'twitterapi'));
 
// 打印关注者列表
print_r($followers);
?>

这段代码展示了如何使用TwitterOAuth库来发送推文和获取关注者列表。首先，需要通过require_once引入自动加载器。然后，使用用户的认证信息初始化一个TwitterOAuth对象。接着，可以使用这个对象发送请求到Twitter的API，例如发送推文或获取关注者列表。最后，打印返回的数据以便开发者可以查看结果。

php+html+js+ajax实现文件上传

2024-08-10

所有,ajax

以下是使用PHP、HTML、JavaScript和Ajax实现文件上传的简单示例。

首先是HTML和JavaScript代码，使用一个表单来选择文件，并使用Ajax发送到服务器处理：




<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="UTF-8">
<title>文件上传示例</title>
<script>
function uploadFile() {
    var file = document.getElementById('fileToUpload').files[0];
    var formData = new FormData();
    formData.append("file", file);
 
    var xhr = new XMLHttpRequest();
    xhr.open("POST", "upload.php", true);
    xhr.onload = function () {
        if (this.status == 200) {
            console.log(this.responseText);
        }
    };
    xhr.send(formData);
}
</script>
</head>
<body>
 
<form id="uploadForm">
    <input type="file" id="fileToUpload" name="fileToUpload">
    <button type="button" onclick="uploadFile()">上传文件</button>
</form>
 
</body>
</html>

然后是PHP代码，用于处理上传的文件：




<?php
if ($_SERVER["REQUEST_METHOD"] == "POST" && isset($_FILES["file"])) {
    $file = $_FILES["file"];
 
    // 检查是否有错误
    if ($file["error"] !== UPLOAD_ERR_OK) {
        die("上传出错！");
    }
 
    // 设置上传目录
    $uploadDir = "uploads/";
    $filename = basename($file["name"]);
    $uploadPath = $uploadDir . $filename;
 
    // 移动文件到指定目录
    if (move_uploaded_file($file["tmp_name"], $uploadPath)) {
        echo "文件上传成功！";
    } else {
        echo "文件上传失败！";
    }
} else {
    echo "没有文件上传！";
}
?>

确保服务器配置允许通过PHP上传文件，并且uploads/目录存在且可写。这个示例没有包括错误处理和安全性检查，实际应用中应该加强这些方面的处理。

2024-08-10




# 更新Homebrew数据库并安装必要的软件
brew update
brew install nginx mysql
 
# 安装php7.4和php8.0，并启用shiv-php模块以支持多版本
brew install shivammathur/php/php@7.4 shivammathur/php/php@8.0
brew link --force --overwrite php@7.4
brew link --force --overwrite php@8.0
 
# 为nginx设置PHP处理，并重新加载nginx配置
echo "server {
    listen 8080;
    root /var/www/html;
    index index.php index.html;
    error_log /var/log/nginx/error.log;
    error_log /var/log/nginx/access.log;
    location ~ \\.php$ {
        include snippets/fastcgi-php.conf;
        fastcgi_pass unix:/var/run/php/php7.4/cgi.sock;
        include fastcgi_params;
    }
}" > /usr/local/etc/nginx/servers/php7.4.conf
 
echo "server {
    listen 8081;
    root /var/www/html;
    index index.php index.html;
    error_log /var/log/nginx/error.log;
    error_log /var/log/nginx/access.log;
    location ~ \\.php$ {
        include snippets/fastcgi-php.conf;
        fastcgi_pass unix:/var/run/php/php8.0/cgi.sock;
        include fastcgi_params;
    }
}" > /usr/local/etc/nginx/servers/php8.0.conf
 
nginx -t && nginx -s reload

这段代码展示了如何使用Homebrew在macOS上安装Nginx和MySQL，并安装两个不同版本的PHP（7.4和8.0）。然后，它为每个PHP版本创建了Nginx配置文件，并重新加载了Nginx以应用更改。这样，你就可以通过不同的端口访问使用不同PHP版本的网站了。

php中实现3DES算法(ECB加密模式PKCS5Padding填充)

2024-08-10

在PHP中，可以使用openssl_encrypt函数来实现3DES算法（ECB模式和PKCS5填充）。以下是一个示例代码：




<?php
function des3_encrypt_ecb_pkcs5($data, $key) {
    $iv = openssl_random_pseudo_bytes(openssl_cipher_iv_length('3DES-ECB'));
    $cipher = openssl_encrypt($data, '3DES-ECB', $key, OPENSSL_RAW_DATA, $iv);
    return base64_encode($cipher);
}
 
$key = 'your-3des-key'; // 3DES密钥，长度需为24字节
$plaintext = 'Your plaintext data here';
 
$encrypted = des3_encrypt_ecb_pkcs5($plaintext, $key);
echo "Encrypted: " . $encrypted . "\n";
 
// 解密（这里仅作为示例，实际情况下不会解密3DES ECB模式，因为它不安全）
$decrypted = openssl_decrypt($encrypted, '3DES-ECB', $key, OPENSSL_RAW_DATA, $iv);
echo "Decrypted: " . $decrypted . "\n";
?>

确保你的密钥长度为24字节（3DES的密钥长度有三种选择：168位，112位或80位，但PHP通常需要64位的长度，即8字节，因此你需要重复输入密钥三次以匹配这个长度）。

注意：ECB模式不提供消息的保密性，因此不推荐用于传输敏感数据。此外，这个示例中展示了如何进行加密和解密，但通常不推荐在实际应用中使用3DES，因为它不安全。

2024-08-10

要编写一个PHP爬虫去抓取京东上的优惠券信息，你可以使用cURL或者file\_get\_contents()函数来发送HTTP请求，并使用正则表达式或DOM解析器（如DOMDocument）来提取页面上的数据。以下是一个简单的示例代码，展示了如何使用cURL和正则表达式来抓取优惠券信息：




<?php
 
$url = "https://www.jd.com/"; // 替换为京东优惠券页面的URL
 
// 初始化cURL会话
$ch = curl_init();
 
// 设置cURL选项
curl_setopt($ch, CURLOPT_URL, $url);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
curl_setopt($ch, CURLOPT_HEADER, 0);
 
// 执行cURL会话
$content = curl_exec($ch);
 
// 关闭cURL会话
curl_close($ch);
 
// 正则表达式匹配优惠券信息，这里需要根据实际页面结构调整正则表达式
preg_match_all('/<div class="coupon-item">.*?<div class="coupon-info">.*?<span class="coupon-price">(?<price>.*?)</span>.*?<span class="coupon-title">(?<title>.*?)</span>.*?<span class="coupon-desc">(?<desc>.*?)</span>/s', $content, $matches, PREG_SET_ORDER);
 
// 输出优惠券信息
foreach ($matches as $match) {
    echo "优惠券金额: " . $match['price'] . "\n";
    echo "优惠券标题: " . $match['title'] . "\n";
    echo "优惠券描述: " . $match['desc'] . "\n";
}
 
?>

请注意，此代码仅用作演示。实际使用时，你需要处理HTTP头信息、处理网页变动、处理JavaScript渲染的内容、处理登录验证、遵守京东的爬虫政策等问题。此外，不建议未经允许对网站内容进行抓取，应遵守网站的robots.txt规则以及法律法规要求。

ctfshow-web入门-php特性（web109-web115）

2024-08-10

由于ctfshow的题目涉及到安全train的保护，我们不能直接提供解决方案。但是我可以给你一个概括的指导，关于如何应对这种类型的PHP特性相关的CTF题目。

检查文件上传点：上传文件，检查是否可以上传PHP文件，如果可以，上传PHP文件。
文件包含漏洞：尝试利用本地文件包含漏洞（LFI）或远程文件包含漏洞（RFI）。
PHP特性：比如PHP的serialize()和unserialize()，file\_get\_contents()，shell\_exec()等函数的利用。
环境检查：检查PHP版本，查看是否有已知的漏洞。
源码审计：分析源码，寻找漏洞点。
使用CTF工具和平台：使用Burp Suite、sqlmap、pikachu等工具，或者CTF平台进行解题。

请注意，以上提及的方法可能不会直接适用于ctfshow的题目，因为每个题目的环境和保护措施可能不同。你需要具体分析每个题目的情况来制定策略。

2024-08-10




<?php
namespace app\index\controller;
 
use think\Image;
 
class ImageController
{
    public function resizeImage($sourceFile, $targetFile = '', $width = 150, $height = 200)
    {
        $image = Image::open($sourceFile);
        
        // 按照原图的比例缩放，满足宽度不超过150px且高度不超过200px的要求
        $image->thumb($width, $height)->save($targetFile);
        
        return $targetFile;
    }
}
 
// 使用示例
$sourceFile = 'path/to/your/source/image.jpg';
$imageController = new ImageController();
$targetFile = $imageController->resizeImage($sourceFile, 'path/to/your/target/image.jpg');
 
echo "图片 {$sourceFile} 已被重新缩放并保存为 {$targetFile}";

这段代码定义了一个名为ImageController的控制器类，其中包含一个名为resizeImage的方法，用于调整图片大小。它使用了think\Image类来打开一个图片文件，并且按照指定的宽度和高度创建一个缩略图，然后将其保存到目标路径。使用时需要传递源文件路径和目标文件路径（可选），以及想要的新尺寸。

麒麟V10服务器安装Apache+PHP

2024-08-10

要在麒麟V10服务器上安装Apache和PHP，可以遵循以下步骤：

更新系统包列表：




sudo apt-get update

安装Apache2：




sudo apt-get install apache2

安装PHP及常用模块：




sudo apt-get install php libapache2-mod-php php-mysql

重启Apache服务以使PHP模块生效：




sudo systemctl restart apache2

（可选）检查Apache和PHP的版本以确认安装成功：




apache2 -v
php -v

创建一个PHP测试文件来验证PHP是否能正常工作：




echo "<?php phpinfo(); ?>" | sudo tee /var/www/html/phpinfo.php

在浏览器中访问这个文件，通常是：




http://your-server-ip/phpinfo.php

确保替换your-server-ip为您服务器的实际IP地址或域名。如果一切顺利，你将看到PHP信息页面。