我，依然是一个平凡的学生
深夜；海潮褪去了，露出的肥沃草地在远处有所谓悠扬的马头琴嗡嗡作响。我立在海边的石头上，是一座不发光的灯塔，闭着眼安静的醒着; 他却立在山峰，是雕像，在雪中亘古不变。
地铁经过的声音是有刺的，鞭打，劈头盖脸的撞向海涯，侵入我的皮肤，肌肉。血液流入大海，皮肉在哭泣；隔壁人群不知为何突然哄笑，又像蟑螂破音狂笑哈哈哈着四散逃窜，扑棱，奔腾在呼伦贝尔大草原上带着风呼啸疾驰而过。悬停的直升机的白噪音让我安宁，而对面他的卤素灯却让大海一直亢奋不眠。风打碎波浪，略快又不失节奏拍打着海崖，偶尔发出短促的呻吟。
仿佛,也能闻到海的腥味。
凌晨三点的寝室，那是什么？
那，悠长，
悠长，又有哨声般尖锐高亢，
高亢，高高举起，狠狠向下刺透纸一般的楼板。
哦，哦，是谁？是谁那香甜的梦？
又是谁，在那梦和星夜的迷途搁浅，
伏在那小小的床里，张着充血通红的大眼，
却依旧找不到那条去梦里的路呢？
(Oct.19 凌晨3点
我已经有很长一阵子没有写过技术文章了，但是今天既然遇到了还是写了吧。
有很多人遇到过PHP获取IP的问题，然后就查找相关函数。无奈有些函数，虽然想法是好的，但是存在非常严重的问题。
这个函数流传之广至于我在实习单位就见过不少次；流毒之久已经见了好几年;而毒害之深已经不是只言片语能说明白。
废话不多说，请看：
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 |
function get_real_ip(){ static $realip; if(isset($_SERVER)){ if(isset($_SERVER['HTTP_X_FORWARDED_FOR'])){ $realip=$_SERVER['HTTP_X_FORWARDED_FOR']; }else if(isset($_SERVER['HTTP_CLIENT_IP'])){ $realip=$_SERVER['HTTP_CLIENT_IP']; }else{ $realip=$_SERVER['REMOTE_ADDR']; } }else{ if(getenv('HTTP_X_FORWARDED_FOR')){ $realip=getenv('HTTP_X_FORWARDED_FOR'); }else if(getenv('HTTP_CLIENT_IP')){ $realip=getenv('HTTP_CLIENT_IP'); }else{ $realip=getenv('REMOTE_ADDR'); } } return $realip; } |
这是最经典的版本（还有好多变体万变不离其宗，不挂了）。各位觉得这没有问题？或许获取这些可以做到获取代理后面的用户IP，但是各位也要知道X-Forwarded-For等等这个东西是在Header里的，这势必就有一个问题：可以被轻轻松松伪造。
这会有什么问题？
所以各位PHPer注意，这个函数有缺陷。
正常情况下使用代理访问的用户少之又少，甚至可以忽略。而真正想用代理隐藏自己的，也会想办法让你获取不到。投票系统最好做到依靠别的平台确定参与者身份；限制访问频率最重要是到你服务器的最后的IP和代理也无关。
建议直接获取REMOTE_ADDR。如果真的要获取X-FORWARDED-FOR，也请过滤，并且考虑被伪造可能。
路灯杆的皮上贴着各种各样的小广告，所以它不孤独。为什么？因为每天晚上都会有人贴，所以每天晚上也都会有人刷上油漆。一天轮两班，轮着给他加厚皮。冬天要来了，贴小广告和刷油漆的斗争便是一种美德，一种温情。对于不知道如何过冬的人，这听着就赚。
当然不只是他们，每天晚上我都会陪它一会，说说话，听听白天城市的声音。看着他高耸的灯头埋在树里。即便是冬天，他们也会和树交头接耳地，把一个个城市里的八卦传的满城风雨。
好了，今晚就在他的灯光下。看着头顶一个个梧桐树枝叶中通往城市白天的洞，洞里时不时传出人们的窃窃私语，汽车路过，或是吱嘎作响的自行车的声音。
而我，则是路灯下的一摊积水。提着一个空的塑料饮料瓶，挂着早已经没电的耳机。坐在路灯下白天的喧闹里，怎么晒也晒不干。(休止千鹤 2018.12)
冬天，雨沥沥下着。
那些骑着自行车电动车的黑影就这样，从黑漆漆路的尽头出现，从灯光下经过，又从远处的黑影中消失。
路灯则用钢管支撑的头颅，用炽热的心，在雨水中安静的照着，把一个个黑影照亮，照成或红或紫，穿着雨披的一个个彩色的幽灵。
阳光不属于这些人们。他们吃着糊弄的外卖，喝高糖的饮料，肺里是致癌的空气，看着垃圾网络信息，住着昂贵的空中楼阁，每天熬夜到下半夜，心里总渴望着发财——每个人每天都很累，每个人活的却又糟糕。他们喜欢荧光灯，荧光灯里不是有工作的安抚就是家的温暖。
穿过一个又一个明亮气派的房产中介和培训机构广告牌下，忙忙碌碌的他们没有人知道他们从哪里来，又要到哪里去。
(休止千鹤 2019)
一样的沉默，一样的寡言。
在每个夏天深夜里，他繁茂的枝叶轻柔的搂抱着路灯。似乎爱恋，却又贪婪。等着风来，听着雨落，望着那一排一排的树木和电灯。窃窃私语，任时光如细沙，一点一点漏进了钟表，溺过了机芯。
然而转眼却又已到了冬天，他拥抱着树，树也静静地感受着他37摄氏度的体温，像老朋友一般静听着他怀里的故事。它送走了一个夏天浓密的风云，于是他们沉浸在了冬日的雾霭中。棉絮一样，塞满了他的肺。
他再也没说一句话。天亮的时候，人们发现他成了一块水泥墩，裂缝里的草上结着一层白霜。每当风吹过的时候，人们总能听到那冰冷凄惨的回声。(休止千鹤 2019)
………他坐在马路牙子上，熄灭了手里的烟，随手丢进了路边路灯灯光照不到的窨井。“你知道吗，你让我想起我两年前的样子。”他说“看你这样，一个人在一个城市，野心大又迷茫。”他掏出了皱巴巴的烟盒，熟练的掏出一根。“你要吗？”他问道。“不了，我不抽烟。”我说。他又笑了：“真巧，我两年前也不抽烟。和你一样酒吧，网吧都没去过，我连酒都不敢喝。你看我现在呢？去酒吧，一晚消费几万，找个女的，再过一晚上。”
说完。他深深的吸了一口不知什么时候点上的烟。“嘿呀，我在上学的时候还喜欢过那么一个…”他话匣子聊到感情便关不上了，我只能在昏黄的路灯光下听他叙旧。他染黄的头发已经开始掉色，在路灯光下闲的十分不自然。“你谈过恋爱吗？”这一问很突然。
“有过。”
“现在呢？”
“没了。”
“为什么啊？”
“没为什么。”
他笑了一下
“那你追回来啊？”
“算了。”
“你会遗憾一辈子的。”
“不在一个城市，我也不想耽误到别人…”
“你以后就会知道，女人是明码标价的。只要你有钱，就自然会有女人。任你选。”
“我不想那样。我只想要我想要的那个。”
“那你现在就是没事就在家看x片打FeiJi吧？”
“……”
“我能理解，但是她们以后会变得明码标价，这个鬼屌社会你没钱才是耽误别人，也耽误你自己。就算她们自己不明码标价，社会也会让她们明码标价。你要珍惜那些还没有明码标价的时候，花钱买不来的。”
“但是我……”
“我也不想这样，但是没办法。”说完，他猛的吸了一口烟，红色的火光像受了刺激一样猛然一亮，然后带着小半截没烧尽的烟一起又扔进了下水道。
……………
(2018.11.18凌晨两点。场景虚构，聊天内容真实。观点并非我的观点。——休止千鹤)
《路灯下的路人》
很有没有写文章了。感觉也没啥好写的。博客偶尔出故障上来看看折腾下，故障拖久了bai度居然还把我删了。 最近在布置论坛的问题。在服务器上布置的很好，一点问题都没有。xiuno4就跑起来了。 但是这几天我想在自己的Manjaro上(打肿脸充Arch(其实这是祸根))部署xiunobbs，在设置数据库时却遇到了Server Response Empty! 诶这就很讨厌……但是貌似不止我一个人这么倒霉，去搜了一下。别人建议换服务商,,诶大兄弟我自己开发环境您要我换电脑？好吧，开始干活。 等不及的，请直接去最后看解决方案。
机器也没有xdebug。手动进去，进install/index.php打断点。发现 install_sql_file() 这里断了。跟进去，这个函数是拆分install.sql导入数据库建立表结构的。
|
1 2 3 4 5 6 7 8 9 10 11 12 13 |
function install_sql_file($sqlfile) { global $errno, $errstr; $s = file_get_contents($sqlfile); $s = str_replace(";\r\n", ";\n", $s); //$s = preg_replace('/#(.*?)\r\n/i', "", $s); $arr = explode(";\n", $s); foreach ($arr as $sql) { $sql = trim($sql); if(empty($sql)) continue; $arr = explode(";\n", $s); db_exec($sql) === FALSE AND message(-1, "sql: $sql, errno: $errno, errstr: $errstr"); } } |
手打断点。
|
1 |
db_exec($sql) === FALSE AND message(-1, "sql: $sql, errno: $errno, errstr: $errstr"); |
到了这句。
很明显，只有db_exec返回bool(false)才会触发。于是我试了一下子，诶？返回的int(0)然而不能触发。折腾了半天，突然想起这是一个循环。
跟进db_exec函数，看看它怎么写的：
|
1 2 3 4 5 6 7 8 9 10 11 12 13 |
// 如果为 INSERT 或者 REPLACE，则返回 mysql_insert_id(); // 如果为 UPDATE 或者 DELETE，则返回 mysql_affected_rows(); // 对于非自增的表，INSERT 后，返回的一直是 0 // 判断是否执行成功: mysql_exec() === FALSE function db_exec($sql, $d = NULL) { $db = $_SERVER['db']; $d = $d ? $d : $db; if(!$d) return FALSE DEBUG AND xn_log($sql, 'db_exec') $n = $d->exec($sql) db_errno_errstr($n, $d, $sql); return $n; } |
哦？继续打断点，当即对$n进行输出。
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 |
nt(0) int(0) string(1) "1" int(0) int(0) string(1) "0" string(1) "0" string(1) "0" string(1) "0" string(1) "0" string(1) "0" string(1) "0" string(1) "0" string(1) "0" string(1) "0" string(1) "0" string(1) "0" int(0) bool(false) |
最后一个……我，看见你了。鬼头鬼脑的东西。
这里的false触发了message函数，然而message函数在参数为-1情况下会exit。然而并没有$errno, $errstr。所以返回empty。
这很可能是出错但是没有返回任何错误信息！！
带着返回值和$sql一起输出看看，，很容易就发现了这句:
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 |
CREATE TABLE bbs_forum ( fid int(11) unsigned NOT NULL auto_increment, # fid # fup int(11) unsigned NOT NULL auto_increment, # 上一级版块，二级版块作为插件 name char(16) NOT NULL default '', # 版块名称 rank tinyint(3) unsigned NOT NULL default '0', # 显示，倒序，数字越大越靠前 threads mediumint(8) unsigned NOT NULL default '0', # 主题数 todayposts mediumint(8) unsigned NOT NULL default '0',# 今日发帖，计划任务每日凌晨０点清空为０， todaythreads mediumint(8) unsigned NOT NULL default '0',# 今日发主题，计划任务每日凌晨０点清空为０ brief text NOT NULL, # 版块简介 允许HTML announcement text NOT NULL, # 版块公告 允许HTML accesson int(11) unsigned NOT NULL default '0', # 是否开启权限控制 orderby tinyint(11) NOT NULL default '0', # 默认列表排序，0: 顶贴时间 last_date， 1: 发帖时间 tid create_date int(11) unsigned NOT NULL default '0', # 板块创建时间 icon int(11) unsigned NOT NULL default '0', # 板块是否有 icon，存放最后更新时间 moduids char(120) NOT NULL default '', # 每个版块有多个版主，最多10个： 10*12 = 120，删除用户的时候，如果是版主，则调整后再删除。逗号分隔 seo_title char(64) NOT NULL default '', # SEO 标题，如果设置会代替版块名称 seo_keywords char(64) NOT NULL default '', # SEO keyword PRIMARY KEY (fid) ) ENGINE=MyISAM DEFAULT CHARSET=utf8 COLLATE=utf8_general_ci |
这里反回错误。明显，建立表bbs_forum失败了。赶快去mysql看看。
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 |
mysql> show tables; +------------------+ | Tables_in_xiuno | +------------------+ | bbs_attach | | bbs_cache | | bbs_forum_access | | bbs_group | | bbs_kv | | bbs_modlog | | bbs_mypost | | bbs_mythread | | bbs_post | | bbs_queue | | bbs_session | | bbs_session_data | | bbs_table_day | | bbs_thread | | bbs_thread_top | | bbs_user | +------------------+ |
果然这样！没有bbs_forum！！
于是拖进mysql执行试试。
ERROR 1064 (42000): You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ‘rank tinyint(3) unsigned NOT NULL default ‘0’,
threads mediumint(8) unsigned N’ at line 5
发现错误。rank关键字污染。
原因找到了:
因为我用的Arch，Arch特性是软件都是最新版本。结果我安装的就是:
Server version: 8.0.12 MySQL Community Server (GPL)
这个版本和前面的版本有很多变化。
估计是rank成了关键字
那么解决方法也简单，用区别就行，把rank改成rank.
所以解决方案：
进install/install.sql，修改bbs_forum表结构如下:
其实就是rank加了两个点…
今天，先给法国的革命者发一个贺电。其次，学校补课。于是我用一个kindle写下了这一篇文章。这篇文章只是随便说说，不仅可能存在错别字，病句，而且并没有什么技术价值。不喜欢的就不要浪费时间了。
这个时候，又不知道说什么了。一周年，一周年经历了什么，我不知道。因为它们都淹没在了单调的生活中。但是这个博客，从芝加哥回到中国。理应欢迎，就在那几分钟后，站点就封禁了。
工信部要求我备案。
备案？好，我去做就是了!谁知道，手续一堆．当然，无论是从年龄还是收入，我都不行。年龄不够，没有公章，没有收入，内容不合适。
于是我的整站代码和数据告别了它的祖国。去了地球上另一个地方。并且，为了躲开我祖国的各个ISP用一些不太好的无耻手段(我好奇在六一法颁布后怎么还这么嚣张，国企不受法律管控么？)插入一些花花绿绿的流氓广告，加上了SSL。
回头生活，面对我的是高三生活。
如果我选择职校，或许我是一个学霸。毕竟一进来就会写一些小程序，会建站，操作Linux做做运维，写写PHP做一些网站，还能弄弄CTF题目什么的，甚至能做一些简单的安全审计。打个比赛让领导脸上有光也是绰绰有余．并且，我的中考分数在这个城市里不算低，至少，我还能挑几个高中上而不至于就那两个不得不上。
没有如果。
就是因为中考分数，我选择了高中。对，只是因为分数。我成了它的奴隶。我在其中选择了高中的痛苦。而在痛苦和挫败中，我选择了继续。继续——活着。我习惯了倒数，习惯了批评(从小学开始)。我知道这个制度是失败的，同时，我在这个失败的制度中是失败的。我选择了更加失败的对策：屈服，来成为知道失败的人。我很无奈。
国家制度只是一种为了自己服务的东西。就像《1984》中的，党只为自己服务。其实不管是那个国家哪个制度(这里面肯定没有可爱而民主的中国)都只是为了自己的运转和生产。超生命体就是这种东西(《失控》的一个论述点)。国家在意的和百姓的幸福指数恐怕关系不大。你只听过GDP，然而没有幸福感的指数。一切的利民的政策更多是为了社会发展和稳定，个人的自我价值几乎是没有的。“个人的价值体现于对社会的贡献”这句话是社会说的。就像刘鹏说你的价值是对刘鹏好一样。我也可以告诉你，这一切只是为了生存，你也是为了这个，在出卖自己的灵魂。活在一个谎言的世界，心甘情愿的被剥削。
所以不要骂这里的(号称民主的)教育是怎么样的没个性，它本来目的就不是这个。只是为了把人口压力变成优势，你的个性不是优势，反而会破坏它的稳定。
所有的谎言破了，你知道你是什么了。不，你知道你在这里，什么都不是。你是生物进化的一个棋子，金融生态中的一个贫穷无力的单元，社会的肠上皮细胞，政策的试验品。而且，没谁尊重你。
这就是人。蚂蚁一般。
于是，这个博客的主人，碰碎了这个谎言和梦境，却跌进了空虚的地方，内心惶恐，无药可救。继续靠着倒数的排名，存在在一个谎言做的天花板的笼子里，靠着自己所谓的优势，继续麻痹自己。
在几个月之前我买了两个Opi。价格相当便宜，适合穷逼学生党，是Rpi良好的替代品，一个lite，另一个是zero。系统支持不太多，然而自己编译也是可以的。
其中还是又坑的。lite的电源线是他们设计的，不是那根OTG。要特地买一条他们的电源线。然而zero又是OTG(搞不懂为什么这样？？？)
另一方面的坑就是这玩意发热也远高于Rpi所以必须要一个散热片，官方的散热片，别买，没用。H2+,H3的芯片简直就是电炉。没散热一会飙到75℃。官方散热片就一个平的石墨片。
顺便提醒，建议买一个USB转TTL的板子，尤其是Lite。没有有线网口的。
买东西，一定要看它还没有什么
Orange Pi Lite: 4核1.6Ghz，512M内存。2USB，板载wifi，红外，麦克风，OTG。(无有线网口)。带TTL。69￥
很久没写博客了。这篇文章打算在7.14(一周年)发的。然而想想还是算了。马上学校开始补课了。
服务器换了，也必须换了。原来的服务器在西雅图，丢包已经到百分之六十几。根本打不开了。不知道这个”国域网”怎么想的。买回阿里的服务器吧，域名要备案。一些原因，我没这个条件。于是国内的阿里服务器买了也就泡了。脑洞一开，弄了一个新的vps。好了，现在一穷二白。几乎是最低配的服务器。我也不想说什么了。alipay现在空荡荡的是个位数了。
好了，我(和谐某个语气词)高三了。以后博客更新频率不可避免的更低。今天过来维护了一下，前几天做了一个全站SSL。避免某些偷窥的机器吧。顺手改了改很久以前的错误。树莓派NAS可以有11.5MB/s的速度。
这几天做了一个大玩意。开始构建一个PHP框架（其实MVC已经做完了）。由于代码乱风格丑，于是它有一个亲切的名字：Ugly PHP Framwork。简称UGPF.
下图是首页。缺陷问题一堆一堆。
打算把它耗完。URL风格是学CI的(类似ugly/index.php/Controller/Action/P1_name/P1/P2_name/P2)。这很要命。而且处理的很差。比如遇到根目录不是该框架又没有index.php就完全无法处理了。此时正在考虑在入口文件中获取根目录和URL做一个对比。然而这又有缺陷……明显这个index.php是不好省了……
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 |
//Router static function Router(){ //get uri and replace it's right / and replace \ to /. $uri = str_replace('\\', '/', rtrim($_SERVER['REQUEST_URI'],'/')); //if uri has index.php, delete it. and get the right of it. if(strpos($uri,'index.php')){ $uri = str_replace('index.php', '', strstr($uri,'index.php')); } //If uri is null , use DEFAULT setting.and POP the first of the Array. //if URI=/index.php,[0]='',[1]=index.php. So POP it. $uArray = ($uri!='') ? explode('/',$uri) : [DEFAULT_CONTROLLER , DEFAULT_ACTION];//////////////print_r($uArray); array_shift($uArray); //get ctrl name self::$ctrl_name = ucfirst($uArray[0]); array_shift($uArray); self::$act_name = isset($uArray[0]) ? strtolower($uArray[0]) : DEFAULT_ACTION; array_shift($uArray); self::$param = empty($uArray) ? null : $uArray; } |
好吧，这个框架我会打磨完，然后推翻重构。=_=
剩下的时间我应该去写作业。
没几天就要报道交作业了。正如我的知乎签名所说：
“这个人很懒，什么作业都没有写”
——休止千鹤
也就是前几天的事情吧，弄完了一堆又一堆的东西(比如rpi装msf配置数据库啊,nfc弄饭卡什么的)。偶然发现了一个神器:Empire
这家伙完全利用powershell做很多事情，避开检测,可以监听键盘，Mimikatz也在其中。一个很牛逼的框架。
(本文为安装试用，以介绍为主，老司机可以关掉节省宝贵的时间学习别的东西)
那么我们今天就装一下并且看看是如何进行攻击的。
引用一段官网介绍:
Empire is a pure PowerShell post-exploitation agent built on cryptologically-secure communications and a flexible architecture. Empire implements the ability to run PowerShell agents without needing powershell.exe, rapidly deployable post-exploitation modules ranging from key loggers to Mimikatz, and adaptable communications to evade network detection, all wrapped up in a usability-focused framework.
官网链接→ Empire官网
继昨天那个文章，真心后悔。Transmission只能下载BT。aria2可以下载HTTP,FTP, 磁力,当然也能下载种子。所以其实比起来Transmission真的太low(而且名字死长)
