休止千鹤

PHP请不要再用这个函数获取真实IP

2019年5月27日作者：休止符

27 views 暂无评论

我已经有很长一阵子没有写过技术文章了，但是今天既然遇到了还是写了吧。

有很多人遇到过PHP获取IP的问题，然后就查找相关函数。无奈有些函数，虽然想法是好的，但是存在非常严重的问题。

这个函数流传之广至于我在实习单位就见过不少次；流毒之久已经见了好几年;而毒害之深已经不是只言片语能说明白。

废话不多说，请看：

function get_real_ip(){
    static $realip;
    if(isset($_SERVER)){
        if(isset($_SERVER['HTTP_X_FORWARDED_FOR'])){
            $realip=$_SERVER['HTTP_X_FORWARDED_FOR'];
        }else if(isset($_SERVER['HTTP_CLIENT_IP'])){
            $realip=$_SERVER['HTTP_CLIENT_IP'];
        }else{
            $realip=$_SERVER['REMOTE_ADDR'];
        }
    }else{
        if(getenv('HTTP_X_FORWARDED_FOR')){
            $realip=getenv('HTTP_X_FORWARDED_FOR');
        }else if(getenv('HTTP_CLIENT_IP')){
            $realip=getenv('HTTP_CLIENT_IP');
        }else{
            $realip=getenv('REMOTE_ADDR');
        }
    }
    return $realip;
}

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

function get_real_ip(){

static $realip;

if(isset($_SERVER)){

if(isset($_SERVER['HTTP_X_FORWARDED_FOR'])){

$realip=$_SERVER['HTTP_X_FORWARDED_FOR'];

}else if(isset($_SERVER['HTTP_CLIENT_IP'])){

$realip=$_SERVER['HTTP_CLIENT_IP'];

}else{

$realip=$_SERVER['REMOTE_ADDR'];

}

}else{

if(getenv('HTTP_X_FORWARDED_FOR')){

$realip=getenv('HTTP_X_FORWARDED_FOR');

}else if(getenv('HTTP_CLIENT_IP')){

$realip=getenv('HTTP_CLIENT_IP');

}else{

$realip=getenv('REMOTE_ADDR');

}

return $realip;

}

这是最经典的版本（还有好多变体万变不离其宗，不挂了）。各位觉得这没有问题？或许获取这些可以做到获取代理后面的用户IP，但是各位也要知道X-Forwarded-For等等这个东西是在Header里的，这势必就有一个问题：可以被轻轻松松伪造。

这会有什么问题？

有人可以用来伪造自己的地址，常用投票刷票。开发者以为用了这个就能获取真实IP避免刷票，万万没想到居然成为了刷票漏洞。
有PHPer用这个函数获取IP限制访问频率，大家也知道这样根本没有意义。个别场景这种方式可以把正常IP丢进黑名单，做到不打瘫服务器正常用户就无法访问。
最可怕的：有人用这个函数获取IP然后直接放进日志。但是过滤SQL注入字符的脚本只检查POST和GET，结果被IP注入。同时有一部分waf凑巧也不查Header……导致被注入，攻击者拿到了数据库重要数据。

所以各位PHPer注意，这个函数有缺陷。

正常情况下使用代理访问的用户少之又少，甚至可以忽略。而真正想用代理隐藏自己的，也会想办法让你获取不到。投票系统最好做到依靠别的平台确定参与者身份；限制访问频率最重要是到你服务器的最后的IP和代理也无关。

建议直接获取REMOTE_ADDR。如果真的要获取X-FORWARDED-FOR，也请过滤，并且考虑被伪造可能。

路灯下的闲人

　路灯杆的皮上贴着各种各样的小广告，所以它不孤独。为什么？因为每天晚上都会有人贴，所以每天晚上也都会有人刷上油漆。一天轮两班，轮着给他加厚皮。冬天要来了，贴小广告和刷油漆的斗争便是一种美德，一种温情。对于不知道如何过冬的人，这听着就赚。
　　当然不只是他们，每天晚上我都会陪它一会，说说话，听听白天城市的声音。看着他高耸的灯头埋在树里。即便是冬天，他们也会和树交头接耳地，把一个个城市里的八卦传的满城风雨。
　　好了，今晚就在他的灯光下。看着头顶一个个梧桐树枝叶中通往城市白天的洞，洞里时不时传出人们的窃窃私语，汽车路过，或是吱嘎作响的自行车的声音。
　　而我，则是路灯下的一摊积水。提着一个空的塑料饮料瓶，挂着早已经没电的耳机。坐在路灯下白天的喧闹里，怎么晒也晒不干。(休止千鹤 2018.12)

路灯下的幽灵

冬天，雨沥沥下着。
　　那些骑着自行车电动车的黑影就这样，从黑漆漆路的尽头出现，从灯光下经过，又从远处的黑影中消失。
　　路灯则用钢管支撑的头颅，用炽热的心，在雨水中安静的照着，把一个个黑影照亮，照成或红或紫，穿着雨披的一个个彩色的幽灵。
　　阳光不属于这些人们。他们吃着糊弄的外卖，喝高糖的饮料，肺里是致癌的空气，看着垃圾网络信息，住着昂贵的空中楼阁，每天熬夜到下半夜，心里总渴望着发财——每个人每天都很累，每个人活的却又糟糕。他们喜欢荧光灯，荧光灯里不是有工作的安抚就是家的温暖。
　　穿过一个又一个明亮气派的房产中介和培训机构广告牌下，忙忙碌碌的他们没有人知道他们从哪里来，又要到哪里去。
(休止千鹤 2019)

路灯下的水泥

一样的沉默，一样的寡言。
　　在每个夏天深夜里，他繁茂的枝叶轻柔的搂抱着路灯。似乎爱恋，却又贪婪。等着风来，听着雨落，望着那一排一排的树木和电灯。窃窃私语，任时光如细沙，一点一点漏进了钟表，溺过了机芯。
　　然而转眼却又已到了冬天，他拥抱着树，树也静静地感受着他37摄氏度的体温，像老朋友一般静听着他怀里的故事。它送走了一个夏天浓密的风云，于是他们沉浸在了冬日的雾霭中。棉絮一样，塞满了他的肺。
　　他再也没说一句话。天亮的时候，人们发现他成了一块水泥墩，裂缝里的草上结着一层白霜。每当风吹过的时候，人们总能听到那冰冷凄惨的回声。(休止千鹤 2019)

路灯下的路人

………他坐在马路牙子上，熄灭了手里的烟，随手丢进了路边路灯灯光照不到的窨井。“你知道吗，你让我想起我两年前的样子。”他说“看你这样，一个人在一个城市，野心大又迷茫。”他掏出了皱巴巴的烟盒，熟练的掏出一根。“你要吗？”他问道。“不了，我不抽烟。”我说。他又笑了：“真巧，我两年前也不抽烟。和你一样酒吧，网吧都没去过，我连酒都不敢喝。你看我现在呢？去酒吧，一晚消费几万，找个女的，再过一晚上。”
说完。他深深的吸了一口不知什么时候点上的烟。“嘿呀，我在上学的时候还喜欢过那么一个…”他话匣子聊到感情便关不上了，我只能在昏黄的路灯光下听他叙旧。他染黄的头发已经开始掉色，在路灯光下闲的十分不自然。“你谈过恋爱吗？”这一问很突然。
“有过。”
“现在呢？”
“没了。”
“为什么啊？”
“没为什么。”
他笑了一下
“那你追回来啊？”
“算了。”
“你会遗憾一辈子的。”
“不在一个城市，我也不想耽误到别人…”
“你以后就会知道，女人是明码标价的。只要你有钱，就自然会有女人。任你选。”
“我不想那样。我只想要我想要的那个。”
“那你现在就是没事就在家看x片打FeiJi吧？”
“……”
“我能理解，但是她们以后会变得明码标价，这个鬼屌社会你没钱才是耽误别人，也耽误你自己。就算她们自己不明码标价，社会也会让她们明码标价。你要珍惜那些还没有明码标价的时候，花钱买不来的。”
“但是我……”
“我也不想这样，但是没办法。”说完，他猛的吸了一口烟，红色的火光像受了刺激一样猛然一亮，然后带着小半截没烧尽的烟一起又扔进了下水道。
……………
(2018.11.18凌晨两点。场景虚构，聊天内容真实。观点并非我的观点。——休止千鹤)
《路灯下的路人》

xiunoBBS出现 Server Response Empty! 错误捉虫记

2018年9月7日作者：休止符

261 views 1评论

很有没有写文章了。感觉也没啥好写的。博客偶尔出故障上来看看折腾下，故障拖久了bai度居然还把我删了。最近在布置论坛的问题。在服务器上布置的很好，一点问题都没有。xiuno4就跑起来了。但是这几天我想在自己的Manjaro上(打肿脸充Arch(其实这是祸根))部署xiunobbs，在设置数据库时却遇到了Server Response Empty! 诶这就很讨厌……但是貌似不止我一个人这么倒霉，去搜了一下。别人建议换服务商,,诶大兄弟我自己开发环境您要我换电脑？好吧，开始干活。 等不及的，请直接去最后看解决方案。

正文开始

机器也没有xdebug。手动进去，进install/index.php打断点。发现 install_sql_file() 这里断了。跟进去，这个函数是拆分install.sql导入数据库建立表结构的。

function install_sql_file($sqlfile) {
	global $errno, $errstr;
	$s = file_get_contents($sqlfile);
	$s = str_replace(";\r\n", ";\n", $s);
	//$s = preg_replace('/#(.*?)\r\n/i', "", $s);
	$arr = explode(";\n", $s);
	foreach ($arr as $sql) {
		$sql = trim($sql);
		if(empty($sql)) continue;
		$arr = explode(";\n", $s);
		db_exec($sql) === FALSE AND message(-1, "sql: $sql, errno: $errno, errstr: $errstr");
	}
}

1

2

3

4

5

6

7

8

9

10

11

12

13

function install_sql_file($sqlfile) {

global $errno, $errstr;

$s = file_get_contents($sqlfile);

$s = str_replace(";\r\n", ";\n", $s);

//$s = preg_replace('/#(.*?)\r\n/i', "", $s);

$arr = explode(";\n", $s);

foreach ($arr as $sql) {

$sql = trim($sql);

if(empty($sql)) continue;

$arr = explode(";\n", $s);

db_exec($sql) === FALSE AND message(-1, "sql: $sql, errno: $errno, errstr: $errstr");

}

手打断点。

db_exec($sql) === FALSE AND message(-1, "sql: $sql, errno: $errno, errstr: $errstr");

1	db_exec($sql) === FALSE AND message(-1, "sql: $sql, errno: $errno, errstr: $errstr");

到了这句。

很明显，只有db_exec返回bool(false)才会触发。于是我试了一下子，诶？返回的int(0)然而不能触发。折腾了半天，突然想起这是一个循环。

跟进db_exec函数，看看它怎么写的：

// 如果为 INSERT 或者 REPLACE，则返回 mysql_insert_id();
// 如果为 UPDATE 或者 DELETE，则返回 mysql_affected_rows();
// 对于非自增的表，INSERT 后，返回的一直是 0
// 判断是否执行成功: mysql_exec() === FALSE
function db_exec($sql, $d = NULL) {
    $db = $_SERVER['db'];
    $d = $d ? $d : $db;
    if(!$d) return FALSE
    DEBUG AND xn_log($sql, 'db_exec')
    $n = $d->exec($sql)
    db_errno_errstr($n, $d, $sql);
    return $n;
}

1

2

3

4

5

6

7

8

9

10

11

12

13

// 如果为 INSERT 或者 REPLACE，则返回 mysql_insert_id();

// 如果为 UPDATE 或者 DELETE，则返回 mysql_affected_rows();

// 对于非自增的表，INSERT 后，返回的一直是 0

// 判断是否执行成功: mysql_exec() === FALSE

function db_exec($sql, $d = NULL) {

$db = $_SERVER['db'];

$d = $d ? $d : $db;

if(!$d) return FALSE

DEBUG AND xn_log($sql, 'db_exec')

$n = $d->exec($sql)

db_errno_errstr($n, $d, $sql);

return $n;

}

哦？继续打断点，当即对$n进行输出。

nt(0)
int(0)
string(1) "1"
int(0)
int(0)
string(1) "0"
string(1) "0"
string(1) "0"
string(1) "0"
string(1) "0"
string(1) "0"
string(1) "0"
string(1) "0"
string(1) "0"
string(1) "0"
string(1) "0"
string(1) "0"
int(0)
bool(false)

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

nt(0)

int(0)

string(1) "1"

int(0)

string(1) "0"

int(0)

bool(false)

最后一个……我，看见你了。鬼头鬼脑的东西。

这里的false触发了message函数，然而message函数在参数为-1情况下会exit。然而并没有$errno, $errstr。所以返回empty。

这很可能是出错但是没有返回任何错误信息！！

带着返回值和$sql一起输出看看，，很容易就发现了这句:

CREATE TABLE bbs_forum (               
  fid int(11) unsigned NOT NULL auto_increment,      # fid
 # fup int(11) unsigned NOT NULL auto_increment, # 上一级版块，二级版块作为插件
  name char(16) NOT NULL default '',         # 版块名称
  rank tinyint(3) unsigned NOT NULL default '0',    # 显示，倒序，数字越大越靠前
  threads mediumint(8) unsigned NOT NULL default '0',   # 主题数
  todayposts mediumint(8) unsigned NOT NULL default '0',# 今日发帖，计划任务每日凌晨０点清空为０，
  todaythreads mediumint(8) unsigned NOT NULL default '0',# 今日发主题，计划任务每日凌晨０点清空为０
  brief text NOT NULL,                 # 版块简介 允许HTML
  announcement text NOT NULL,              # 版块公告 允许HTML
  accesson int(11) unsigned NOT NULL default '0',   # 是否开启权限控制
  orderby tinyint(11) NOT NULL default '0',      # 默认列表排序，0: 顶贴时间 last_date， 1: 发帖时间 tid
  create_date int(11) unsigned NOT NULL default '0',    # 板块创建时间
  icon int(11) unsigned NOT NULL default '0',       # 板块是否有 icon，存放最后更新时间
  moduids char(120) NOT NULL default '',     # 每个版块有多个版主，最多10个： 10*12 = 120，删除用户的时候，如果是版主，则调整后再删除。逗号分隔
  seo_title char(64) NOT NULL default '',        # SEO 标题，如果设置会代替版块名称
  seo_keywords char(64) NOT NULL default '',     # SEO keyword
  PRIMARY KEY (fid)
) ENGINE=MyISAM DEFAULT CHARSET=utf8 COLLATE=utf8_general_ci

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

CREATE TABLE bbs_forum (

fid int(11) unsigned NOT NULL auto_increment, # fid

# fup int(11) unsigned NOT NULL auto_increment, # 上一级版块，二级版块作为插件

name char(16) NOT NULL default '', # 版块名称

rank tinyint(3) unsigned NOT NULL default '0', # 显示，倒序，数字越大越靠前

threads mediumint(8) unsigned NOT NULL default '0', # 主题数

todayposts mediumint(8) unsigned NOT NULL default '0',# 今日发帖，计划任务每日凌晨０点清空为０，

todaythreads mediumint(8) unsigned NOT NULL default '0',# 今日发主题，计划任务每日凌晨０点清空为０

brief text NOT NULL, # 版块简介允许HTML

announcement text NOT NULL, # 版块公告允许HTML

accesson int(11) unsigned NOT NULL default '0', # 是否开启权限控制

orderby tinyint(11) NOT NULL default '0', # 默认列表排序，0: 顶贴时间 last_date， 1: 发帖时间 tid

create_date int(11) unsigned NOT NULL default '0', # 板块创建时间

icon int(11) unsigned NOT NULL default '0', # 板块是否有 icon，存放最后更新时间

moduids char(120) NOT NULL default '', # 每个版块有多个版主，最多10个： 10*12 = 120，删除用户的时候，如果是版主，则调整后再删除。逗号分隔

seo_title char(64) NOT NULL default '', # SEO 标题，如果设置会代替版块名称

seo_keywords char(64) NOT NULL default '', # SEO keyword

PRIMARY KEY (fid)

) ENGINE=MyISAM DEFAULT CHARSET=utf8 COLLATE=utf8_general_ci

这里反回错误。明显，建立表bbs_forum失败了。赶快去mysql看看。

mysql> show tables;
+------------------+
| Tables_in_xiuno  |
+------------------+
| bbs_attach       |
| bbs_cache        |
| bbs_forum_access |
| bbs_group        |
| bbs_kv           |
| bbs_modlog       |
| bbs_mypost       |
| bbs_mythread     |
| bbs_post         |
| bbs_queue        |
| bbs_session      |
| bbs_session_data |
| bbs_table_day    |
| bbs_thread       |
| bbs_thread_top   |
| bbs_user         |
+------------------+

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

mysql> show tables;

+------------------+

| Tables_in_xiuno |

+------------------+

| bbs_attach |

| bbs_cache |

| bbs_forum_access |

| bbs_group |

| bbs_kv |

| bbs_modlog |

| bbs_mypost |

| bbs_mythread |

| bbs_post |

| bbs_queue |

| bbs_session |

| bbs_session_data |

| bbs_table_day |

| bbs_thread |

| bbs_thread_top |

| bbs_user |

+------------------+

果然这样！没有bbs_forum！！

于是拖进mysql执行试试。

ERROR 1064 (42000): You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ‘rank tinyint(3) unsigned NOT NULL default ‘0’,

threads mediumint(8) unsigned N’ at line 5

发现错误。rank关键字污染。

原因找到了:

因为我用的Arch，Arch特性是软件都是最新版本。结果我安装的就是:

Server version: 8.0.12 MySQL Community Server (GPL)

这个版本和前面的版本有很多变化。

估计是rank成了关键字

那么解决方法也简单，用区别就行，把rank改成rank.

所以解决方案：

进install/install.sql，修改bbs_forum表结构如下:

MySQL

CREATE TABLE bbs_forum ( fid int(11) unsigned NOT NULL auto_increment, # fid # fup int(11) unsigned NOT NULL auto_increment, # 上一级版块，二级版块作为插件 name char(16) NOT NULL default '', # 版块名称 `rank` tinyint(3) unsigned NOT NULL default '0', # 显示，倒序，数字越大越靠前 threads mediumint(8) unsigned NOT NULL default '0', # 主题数 todayposts mediumint(8) unsigned NOT NULL default '0',# 今日发帖，计划任务每日凌晨０点清空为０， todaythreads mediumint(8) unsigned NOT NULL default '0',# 今日发主题，计划任务每日凌晨０点清空为０ brief text NOT NULL, # 版块简介允许HTML announcement text NOT NULL, # 版块公告允许HTML accesson int(11) unsigned NOT NULL default '0', # 是否开启权限控制 orderby tinyint(11) NOT NULL default '0', # 默认列表排序，0: 顶贴时间 last_date， 1: 发帖时间 tid create_date int(11) unsigned NOT NULL default '0', # 板块创建时间 icon int(11) unsigned NOT NULL default '0', # 板块是否有 icon，存放最后更新时间 moduids char(120) NOT NULL default '', # 每个版块有多个版主，最多10个： 10*12 = 120，删除用户的时候，如果是版主，则调整后再删除。逗号分隔 seo_title char(64) NOT NULL default '', # SEO 标题，如果设置会代替版块名称 seo_keywords char(64) NOT NULL default '', # SEO keyword PRIMARY KEY (fid) ) ENGINE=MyISAM DEFAULT CHARSET=utf8 COLLATE=utf8_general_ci;

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19

CREATE TABLE bbs_forum (
  fid int(11) unsigned NOT NULL auto_increment, # fid
# fup int(11) unsigned NOT NULL auto_increment, # 上一级版块，二级版块作为插件
  name char(16) NOT NULL default '', # 版块名称
  `rank` tinyint(3) unsigned NOT NULL default '0', # 显示，倒序，数字越大越靠前
  threads mediumint(8) unsigned NOT NULL default '0', # 主题数
  todayposts mediumint(8) unsigned NOT NULL default '0',# 今日发帖，计划任务每日凌晨０点清空为０，
  todaythreads mediumint(8) unsigned NOT NULL default '0',# 今日发主题，计划任务每日凌晨０点清空为０
  brief text NOT NULL, # 版块简介允许HTML
  announcement text NOT NULL, # 版块公告允许HTML
  accesson int(11) unsigned NOT NULL default '0', # 是否开启权限控制
  orderby tinyint(11) NOT NULL default '0', # 默认列表排序，0: 顶贴时间 last_date， 1: 发帖时间 tid
  create_date int(11) unsigned NOT NULL default '0', # 板块创建时间
  icon int(11) unsigned NOT NULL default '0', # 板块是否有 icon，存放最后更新时间
  moduids char(120) NOT NULL default '', # 每个版块有多个版主，最多10个： 10*12 = 120，删除用户的时候，如果是版主，则调整后再删除。逗号分隔
  seo_title char(64) NOT NULL default '', # SEO 标题，如果设置会代替版块名称
  seo_keywords char(64) NOT NULL default '', # SEO keyword
  PRIMARY KEY (fid)
) ENGINE=MyISAM DEFAULT CHARSET=utf8 COLLATE=utf8_general_ci;

其实就是rank加了两个点…

2017.7.14 Restkhz一周年

2017年7月14日作者：休止符

276 views 3评论

今天，先给法国的革命者发一个贺电。学校补课。于是我用一个kindle写下了写一篇文章。这篇文章只是随便说说，并没有技术价值。不喜欢的就不要浪费时间了。

这个时候，又不知道说什么了。一周年，经历了什么，我不知道。因为它们都淹没在了单调的生活中。但是这个博客，从芝加哥回到中国。理应欢迎，就在那几分钟后，站点就封禁了。

工信部要求我备案。

备案？好，我去做。手续一堆，当然，无论是从年龄还是收入，我都不行。没有公章，内容不合适。身份证什么的简直在查户口。

于是我的整站代码和数据告别了它的祖国。去了地球上另一个地方。并且，为了躲开我祖国的各个ISP用一些不太好的无耻手段(我好奇在六一法颁布后怎么还这么嚣张，国企不受法律管控么？)插入一些花花绿绿的流氓广告，加上了SSL。

回头生活，面对我的是高三生活。

如果我选择职校，或许我是一个学霸。毕竟一进来就会写一些小程序，会建站，操作Linux做做运维，写写PHP做一些网站，弄弄CTF题目什么的，甚至能做一些简单的安全审计。并且中考分数在这个城市里不算低。

没有如果。

就是因为中考分数，我选择了高中。对，只是因为分数。我成了它的奴隶。我在其中选择了高中的痛苦。而在痛苦和挫败中，我选择了继续。继续——活着。我习惯了倒数，习惯了批评(从小学开始)。我知道这个制度是失败的，同时，我在这个失败的制度中是失败的。我选择了更加失败的对策：屈服，来成为知道失败的人。我很无奈。

国家制度只是一种为了自己服务的东西。就像《1984》中的，党只为自己服务。其实不管是那个国家哪个制度(这里面肯定没有可爱而民主的中国)都只是为了自己的运转和生产。超生命体就是这种东西(《失控》的一个论述点)。国家在意的和百姓的幸福指数恐怕关系不大。你只听过GDP，然而没有幸福感的指数。一切的利民的政策更多是为了社会发展和稳定。个人的自我价值几乎是没有的。“个人的价值体现于对社会的贡献”这句话是社会说的。就像刘鹏说你的价值是对刘鹏好一样。我告诉你，这一切只是为了生存，你也是为了这个，在出卖自己的灵魂。活在一个谎言的世界，心甘情愿的被剥削。

所以不要骂这里的(号称民主的)教育是怎么样的没个性，它本来目的就不是这个。只是为了把人口压力变成优势，你的个性不算优势，反而会破坏它的稳定。

所有的谎言破了，你知道你是什么了。不，你知道你在这里，什么都不是。你是生物进化的一个棋子，金融生态中的一个无力的单元，社会的细胞，政策的试验品。而且，没谁尊重你。

这就是人。蚂蚁一般。

于是，这个博客的主人，碰碎了这个谎言和梦境，却跌进了空虚的地方，内心惶恐，无药可救。继续靠着倒数的排名，存在在一个谎言做的天花板的笼子里，靠着自己所谓的优势，继续麻痹自己。

Orange Pi的开坑及简单的zero芯片温度测试

2017年7月10日作者：休止符

433 views 暂无评论

入手OPI

在几个月之前我买了两个Opi。价格相当便宜，适合穷逼学生党，是Rpi良好的替代品，一个lite，另一个是zero。系统支持不太多，然而自己编译也是可以的。

其中还是又坑的。lite的电源线是他们设计的，不是那根OTG。要特地买一条他们的电源线。然而zero又是OTG(搞不懂为什么这样？？？)

另一方面的坑就是这玩意发热也远高于Rpi所以必须要一个散热片，官方的散热片，别买，没用。H2+,H3的芯片简直就是电炉。没散热一会飙到75℃。官方散热片就一个平的石墨片。

顺便提醒，建议买一个USB转TTL的板子，尤其是Lite。没有有线网口的。

买东西，一定要看它还没有什么

Orange Pi Lite: 4核1.6Ghz，512M内存。2USB，板载wifi，红外，麦克风，OTG。(无有线网口)。带TTL。69￥

[Read More…]

2017.7.7的一些杂碎记录

2017年7月7日作者：休止符

102 views 暂无评论

很久没写博客了。这篇文章打算在7.14(一周年)发的。然而想想还是算了。马上学校开始补课了。

服务器换了，也必须换了。原来的服务器在西雅图，丢包已经到百分之六十几。根本打不开了。不知道这个”国域网”怎么想的。买回阿里的服务器吧，域名要备案。一些原因，我没这个条件。于是国内的阿里服务器买了也就泡了。脑洞一开，弄了一个新的vps。好了，现在一穷二白。几乎是最低配的服务器。我也不想说什么了。alipay现在空荡荡的是个位数了。

好了，我(和谐某个语气词)高三了。以后博客更新频率不可避免的更低。今天过来维护了一下，前几天做了一个全站SSL。避免某些偷窥的机器吧。顺手改了改很久以前的错误。树莓派NAS可以有11.5MB/s的速度。

这几天做了一个大玩意。开始构建一个PHP框架（其实MVC已经做完了）。由于代码乱风格丑，于是它有一个亲切的名字：Ugly PHP Framwork。简称UGPF.

下图是首页。缺陷问题一堆一堆。

打算把它耗完。URL风格是学CI的(类似ugly/index.php/Controller/Action/P1_name/P1/P2_name/P2)。这很要命。而且处理的很差。比如遇到根目录不是该框架又没有index.php就完全无法处理了。此时正在考虑在入口文件中获取根目录和URL做一个对比。然而这又有缺陷……明显这个index.php是不好省了……

//Router
	static function Router(){
		//get uri and replace it's right / and replace \ to /.
		$uri = str_replace('\\', '/', rtrim($_SERVER['REQUEST_URI'],'/')); 

		//if uri has index.php, delete it. and get the right of it.
		if(strpos($uri,'index.php')){
			$uri = str_replace('index.php', '', strstr($uri,'index.php'));
		}



		//If uri is null , use DEFAULT setting.and POP the first of the Array.
		//if URI=/index.php,[0]='',[1]=index.php. So POP it.
		$uArray = ($uri!='') ?  explode('/',$uri) : [DEFAULT_CONTROLLER , DEFAULT_ACTION];//////////////print_r($uArray);
		array_shift($uArray);

		//get ctrl name
		self::$ctrl_name = ucfirst($uArray[0]);
		array_shift($uArray);

		self::$act_name  = isset($uArray[0]) ? strtolower($uArray[0]) : DEFAULT_ACTION;
		array_shift($uArray);

		self::$param = empty($uArray) ? null : $uArray;

		


	}

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

//Router

static function Router(){

//get uri and replace it's right / and replace \ to /.

$uri = str_replace('\\', '/', rtrim($_SERVER['REQUEST_URI'],'/'));

//if uri has index.php, delete it. and get the right of it.

if(strpos($uri,'index.php')){

$uri = str_replace('index.php', '', strstr($uri,'index.php'));

}

//If uri is null , use DEFAULT setting.and POP the first of the Array.

//if URI=/index.php,[0]='',[1]=index.php. So POP it.

$uArray = ($uri!='') ? explode('/',$uri) : [DEFAULT_CONTROLLER , DEFAULT_ACTION];//////////////print_r($uArray);

array_shift($uArray);

//get ctrl name

self::$ctrl_name = ucfirst($uArray[0]);

array_shift($uArray);

self::$act_name = isset($uArray[0]) ? strtolower($uArray[0]) : DEFAULT_ACTION;

array_shift($uArray);

self::$param = empty($uArray) ? null : $uArray;

}

好吧，这个框架我会打磨完，然后推翻重构。=_=

剩下的时间我应该去写作业。

没几天就要报道交作业了。正如我的知乎签名所说：

“这个人很懒，什么作业都没有写”

——休止千鹤

Empire2.0，powershell后渗透利器的安装和试用

2017年5月21日作者：休止符

2,024 views 暂无评论

杂七杂八的前言

也就是前几天的事情吧，弄完了一堆又一堆的东西(比如rpi装msf配置数据库啊,nfc弄饭卡什么的)。偶然发现了一个神器:Empire

这家伙完全利用powershell做很多事情，避开检测,可以监听键盘，Mimikatz也在其中。一个很牛逼的框架。

(本文为安装试用，以介绍为主，老司机可以关掉节省宝贵的时间学习别的东西)

那么我们今天就装一下并且看看是如何进行攻击的。

引用一段官网介绍:

Empire is a pure PowerShell post-exploitation agent built on cryptologically-secure communications and a flexible architecture. Empire implements the ability to run PowerShell agents without needing powershell.exe, rapidly deployable post-exploitation modules ranging from key loggers to Mimikatz, and adaptable communications to evade network detection, all wrapped up in a usability-focused framework.

官网链接→ Empire官网

[Read More…]

生活依旧

2017年4月11日作者：休止符

170 views 暂无评论

[Read More…]

Aria2下载机和web界面的安装

2017年1月29日作者：休止符

956 views 暂无评论

继昨天那个文章，真心后悔。Transmission只能下载BT。aria2可以下载HTTP,FTP, 磁力,当然也能下载种子。所以其实比起来Transmission真的太low(而且名字死长)

[Read More…]

Rpi2b+安装transmission做BT下载

2017年1月28日作者：休止符

309 views 暂无评论

文章前面我先啰嗦一下

本人Rpi安装OSMC(debian系统)，用USB-HUB挂载硬盘(这玩意功耗太大了)。做了samba服务器。上~~传下载基本都在1M/s左右。路由器信号是一个问题，更大问题是Rpi自身总线就是瓶颈~~。（更正：经过一番折腾发现我错了。不是别的，是路由器的问题。树莓派做NAS我这里速度最高可以达到11.5Mb/s接近百兆网口极限。）然而Rpi本身功耗小，不占地方(眼不见心不烦)的优势还是值得肯定的。所以我打算搞个BT下载，没事下下东西也不错。下载完电影还可以用电脑直接放。~~毕竟1M/s的速度看1080p基本够了的~~。（已经飙起来了）

2017-01-30:发现没必要要Transmission，因为有Aria2，不仅能下载BT，昨天已经写了一篇文章了。如果有兴趣也就看完吧！

正文

终端上去，然后安装

sudo apt-get update
sudo apt-get install transmission-daemon

1 2	sudo apt-get update sudo apt-get install transmission-daemon

[Read More…]

PHP请不要再用这个函数获取真实IP

在城里的路灯下

路灯下的闲人

路灯下的幽灵

路灯下的水泥

路灯下的路人

xiunoBBS出现 Server Response Empty! 错误捉虫记

正文开始

2017.7.14 Restkhz一周年

Orange Pi的开坑及简单的zero芯片温度测试

入手OPI

2017.7.7的一些杂碎记录

Empire2.0，powershell后渗透利器的安装和试用

杂七杂八的前言

引用一段官网介绍:

生活依旧

Aria2下载机和web界面的安装

Rpi2b+安装transmission做BT下载

文章前面我先啰嗦一下

正文

文章:找我啊OuO?

休止符最近想说的：

路灯下的闲人

路灯下的幽灵

路灯下的水泥

路灯下的路人

正文开始

入手OPI

杂七杂八的前言

引用一段官网介绍:

文章前面我先啰嗦一下

正文

文章:找我啊OuO?

休止符最近想说的：

标签