l1n6yun's Blog

file cache class of php

发表于 2020-01-08

/**
 * Class Cache
 */
class Cache
{
    /**
     * @var string 缓存目录
     */
    public static $cache_path = "";

    /**
     * 设置缓存
     * @param string $name 缓存变量名
     * @param mixed $value 存储数据
     * @param int $expire 有效时间（秒）
     * @return string
     */
    public static function setCache($name, $value, $expire = null)
    {
        if (is_null($expire)) {
            $expire = 0;
        }
        $file = self::_getCacheName($name);
        $data = serialize($value);
        $data = "<?php\n//" . sprintf('%012d', $expire) . "\n exit();?>\n" . $data;
        file_put_contents($file, $data);
        return $file;
    }

    /**
     * 获取缓存
     * @param string $name 缓存变量名
     * @param mixed $default 默认值
     * @return mixed
     */
    public static function getCache($name,$default = false)
    {
        $file = self::_getCacheName($name);
        if (file_exists($file) && ($content = file_get_contents($file))) {
            $expire = (int)substr($content, 8, 12);
            if ($expire === 0 || filemtime($file) + $expire >= time()) {
                $content = unserialize(substr($content, 32));
                return $content;
            }
            self::delCache($name);
        }
        return $default;
    }

    /**
     * 清楚缓存
     * @param $name
     * @return bool
     */
    public static function delCache($name)
    {
        $file = self::_getCacheName($name);
        return file_exists($file) ? unlink($file) : true;
    }

    /**
     * 应用缓存目录
     * @param string $name
     * @return string
     */
    private static function _getCacheName($name)
    {
        if (empty(self::$cache_path)) {
            self::$cache_path = dirname(dirname(__DIR__)) . DIRECTORY_SEPARATOR . DIRECTORY_SEPARATOR;
        }
        self::$cache_path = rtrim(self::$cache_path, '/\\') . DIRECTORY_SEPARATOR;
        if (!file_exists(self::$cache_path)) {
            mkdir(self::$cache_path, 0755, true);
        }
        return self::$cache_path . $name;
    }
}

调用方法

// 设置目录
Cache::$cache_path = "./cache";

// 设置缓存
Cache::setCache('key', 'value','7200');

// 获取缓存
$result = Cache::getCache('key');
print_r($result);

Cache::delCache('aaa');

为什么要做信息搜集

在渗透测试中，就好比和人打架，你不知道对方的身高、体型、力气有多大。所以再打架前就要通过一些手段，来收集到对方的信息，搜集到的越多越好。

使用curl命令

通过 curl 命令添加 --head 参数来获取相应头，从响应头来判断操作系统

┌──(kali㉿kali)-[~/Tools/w3af]
└─$ curl --head http://192.168.0.102 
HTTP/1.1 200 OK
Content-Length: 1193
Content-Type: text/html
Content-Location: http://192.168.0.102/iisstart.htm
Last-Modified: Fri, 21 Feb 2003 12:15:52 GMT
Accept-Ranges: bytes
ETag: "0ce1f9a2d9c21:242"
Server: Microsoft-IIS/6.0
MicrosoftOfficeWebServer: 5.0_Pub
X-Powered-By: ASP.NET
Date: Mon, 03 Oct 2022 14:29:35 GMT

IIS 版本和操作系统对应表

IIS Version	Windows Server Version
IIS 5.0	Windows 2000
IIS 5.1	Windows XP
IIS 6.0	Windows 2003
IIS 7.0	Windows 2008、Windows Vista
IIS 7.5	Windows 2008 R2、Windows 7

使用 nmap 命令

查看服务版本

┌──(kali㉿kali)-[~]
└─$ nmap 192.168.0.102 -p 80 -A                                                                   
Starting Nmap 7.92 ( https://nmap.org ) at 2022-10-03 09:42 EDT
Nmap scan report for 192.168.0.102 (192.168.0.102)
Host is up (0.00056s latency).

PORT   STATE SERVICE VERSION
80/tcp open  http    Microsoft IIS httpd 6.0
|_http-title: \xBD\xA8\xC9\xE8\xD6\xD0
| http-methods: 
|_  Potentially risky methods: TRACE
|_http-server-header: Microsoft-IIS/6.0
Service Info: OS: Windows; CPE: cpe:/o:microsoft:windows

Service detection performed. Please report any incorrect results at https://nmap.org/submit/ .
Nmap done: 1 IP address (1 host up) scanned in 6.39 seconds

-p <port ranges>: Only scan specified ports

-A: Enable OS detection, version detection, script scanning, and traceroute

查看操作版本信息

──(kali㉿kali)-[~]
└─$ sudo nmap 192.168.0.102 -O
[sudo] password for kali: 
Starting Nmap 7.92 ( https://nmap.org ) at 2022-10-03 09:42 EDT
Nmap scan report for 192.168.0.102 (192.168.0.102)
Host is up (0.00033s latency).
Not shown: 994 closed tcp ports (reset)
PORT     STATE SERVICE
80/tcp   open  http
135/tcp  open  msrpc
139/tcp  open  netbios-ssn
445/tcp  open  microsoft-ds
1025/tcp open  NFS-or-IIS
1046/tcp open  wfremotertm
MAC Address: 00:0C:29:86:F6:23 (VMware)
Device type: general purpose
Running: Microsoft Windows XP|2003
OS CPE: cpe:/o:microsoft:windows_xp::sp2 cpe:/o:microsoft:windows_server_2003::sp1 cpe:/o:microsoft:windows_server_2003::sp2
OS details: Microsoft Windows XP SP2 or Windows Server 2003 SP1 or SP2
Network Distance: 1 hop

OS detection performed. Please report any incorrect results at https://nmap.org/submit/ .
Nmap done: 1 IP address (1 host up) scanned in 2.46 seconds

OS DETECTION:
-O: Enable OS detection
–osscan-limit: Limit OS detection to promising targets
–osscan-guess: Guess OS more aggressively

Hotkeys - 捕获键盘输入和输入的组合键

发表于 2019-12-03

这是一个强健的 Javascript 库用于捕获键盘输入和输入的组合键，它没有依赖，压缩只有(~3kb)，gzip:1.9k。官方文档DEMO预览，更多实例.

╭┈┈╮          ╭┈┈╮  ╭┈┈╮
┆  ├┈┈..┈┈┈┈┈.┆  └┈╮┆  ├┈┈..┈┈┈┈┈..┈┈.┈┈..┈┈┈┈┈.
┆     ┆┆  □  ┆┆   ┈┤┆    < ┆  -__┘┆  ┆  ┆┆__ ┈┈┤
╰┈┈┴┈┈╯╰┈┈┈┈┈╯╰┈┈┈┈╯╰┈┈┴┈┈╯╰┈┈┈┈┈╯╰┈┈┈  ┆╰┈┈┈┈┈╯
                                  ╰┈┈┈┈┈╯

创建

您将需要在您的系统上安装的 Node.js。

# bower 安装
$ bower install hotkeysjs

# npm 安装
$ npm install hotkeys-js

$ npm run build # 编译
$ npm run watch # 开发模式

import hotkeys from 'hotkeys-js';

hotkeys('f5', function(event, handler){
  // Prevent the default refresh event under WINDOWS system
  event.preventDefault() 
  alert('you pressed F5!') 
});

或者在您的HTML中手动下载并引入 hotkeys.js，你也可以通过 UNPKG 进行下载：

<script src="https://unpkg.com/hotkeys-js/dist/hotkeys.min.js"></script>
<script type="text/javascript">
hotkeys('ctrl+a,ctrl+b,r,f', function(event,handler) {
  switch(handler.key){
    case "ctrl+a":alert('you pressed ctrl+a!');break;
    case "ctrl+b":alert('you pressed ctrl+b!');break;
    case "r":alert('you pressed r!');break;
    case "f":alert('you pressed f!');break;
  }
});
</script>

React中使用

react-hotkeys，安装如下：

1	npm i -S react-hot-keys

详细使用方法请参考文档 react-hotkeys。

使用

传统调用

1	<script type="text/javascript" src="./js/hotkeys.js"></script>

包加载

import hotkeys from 'hotkeys-js';

hotkeys('shift+a,alt+d, w', function(e){
  console.log('干点活儿',e);
  if(hotkeys.shift) console.log('大哥你摁下了 shift 键！');
  if(hotkeys.ctrl) console.log('大哥你摁下了 ctrl 键！');
  if(hotkeys.alt) console.log('大哥你摁下了 alt 键！');
});

支持的键

⇧, shift, option, ⌥, alt, ctrl, control, command, ⌘

⌘ Command()
⌃ Control
⌥ Option(alt)
⇧ Shift
⇪ Caps Lock(大写)
~~fn 功能键就是fn(不支持)~~
↩︎ return/enter
space 空格键

修饰键判断

可以对下面的修饰键判断 shift alt option ctrl control command，特别注意+和=键值相同，组合键设置⌘+=

hotkeys('shift+a,alt+d, w', function(e){
  console.log('干点活儿',e);
  if(hotkeys.shift) console.log('您摁下了 shift 键!');
  if(hotkeys.ctrl) console.log('您摁下了 ctrl 键!');
  if(hotkeys.alt) console.log('您摁下了 alt 键!');
  if(hotkeys.option) console.log('您摁下了 option 键!');
  if(hotkeys.control) console.log('您摁下了 control 键!');
  if(hotkeys.cmd) console.log('您摁下了 cmd 键!');
  if(hotkeys.command) console.log('您摁下了 command 键!');
});

定义快捷键

hotkeys([keys:<String>], [option:[string|object|function]], [callback:<function>])

// 定义 F5 快捷键
hotkeys('f5', function(event,handler){
  //event.srcElement: input 
  //event.target: input
  // 阻止WINDOWS系统下的默认刷新事件
  event.preventDefault() 
  alert('你按下了 F5 键!') 
});
// 返回 false 将停止活动，并阻止默认浏览器事件
// Mac OS 系统 定义 `command+r` 为刷新快捷键
hotkeys('ctrl+r, command+r', function(){
  alert('停止刷新!');
  return false;
});

// 定义a快捷键
hotkeys('a', function(event,handler){
  //event.srcElement: input 
  //event.target: input
  if(event.target === "input"){
    alert('你在输入框中按下了 a!')
  }
  alert('你按下了 a!') 
});

// 定义 ctrl+a、ctrl+b、r、f 四组快捷键
hotkeys('ctrl+a,ctrl+b,r,f', function(event,handler){
  switch(handler.key){
    case "ctrl+a": alert('你按下了ctrl+a!'); break;
    case "ctrl+b": alert('你按下了ctrl+b!'); break;
    case "r": alert('你按下了r!'); break;
    case "f": alert('你按下了f!'); break;
  }
  //handler.scope 范围
});


// 多个快捷方式做同样的事情
hotkeys('⌘+r, ctrl+r', function(){ });

// 对所有摁键执行任务
hotkeys('*','wcj', function(e){
  console.log('干点活儿',e);
  console.log("key.getScope()::",hotkeys.getScope());
  if(hotkeys.shift) console.log('大哥你摁下了 shift 键！');
  if(hotkeys.ctrl) console.log('大哥你摁下了 ctrl 键！');
  if(hotkeys.alt) console.log('大哥你摁下了 alt 键！');
});

// 可以设置自定义的分割符
hotkeys('ctrl-y, ctrl-a', {splitKey: '-'}, function(e){
  console.log('you press bind keys')
})

option

scope<String>
element<HTMLElement>
keyup<Boolean>
keydown<Boolean>

hotkeys('o, enter', {
  scope: 'wcj',
  element: document.getElementById('warpper'),
}, function(){ 
  console.log('do something else');
});

切换快捷键

如果在单页面在不同的区域，相同的快捷键，干不同的事儿，之间来回切换。O(∩_∩)O ！

// 一个快捷键，有可能干的活儿不一样哦
hotkeys('ctrl+o, ctrl+alt+enter', 'scope1', function(){
  console.log('你好看');
});

hotkeys('ctrl+o, enter', 'scope2', function(){ 
  console.log('你好丑陋啊！');
});

// 你摁 “ctrl+o”组合键
// 当scope等于 scope1 ，执行 回调事件打印出 “你好看”，
// 当scope等于 scope2 ，执行 回调事件打印出 “你好丑陋啊！”，

// 通过setScope设定范围scope
hotkeys.setScope('scope1'); // 默认所有事儿都干哦

标记快捷键范围

删除区域范围标记

1	hotkeys.deleteScope('scope1');

获取区域范围标记

1	hotkeys.getScope();

设置区域范围标记

1	hotkeys.setScope('scope1');

解除绑定

hotkeys.unbind() 解除绑定的所有快捷键
hotkeys.unbind("ctrl+o, ctrl+alt+enter") 解除绑定两组快捷键
hotkeys.unbind("ctrl+o","files") 解除绑定名字叫files钟的一组快捷键

// 解除绑定 'a' 程序函数
hotkeys.unbind('a');

// 仅针对单个范围解除绑定快捷键
// 如果未指定范围，则默认为当前范围（hotkeys.getScope()）
hotkeys.unbind('o, enter', 'issues');
hotkeys.unbind('o, enter', 'files');

通过函数来解除绑定

function example(){}
hotkeys('a', example);
hotkeys.unbind('a', example);

hotkeys('a', 'issues', example);
hotkeys.unbind('a', 'issues', example);

可以通过传入对象解除绑定的快捷键
hotkeys.unbind({
  key: 'ctrl-e,ctrl-u',
  scope: 'issues',
  spitKey: '-'
})
传入数组可同时解除多个scope下绑定的快捷键
hotkeys.unbind([
  {
    key: 'a, ctrl+r',
    scope: 'issues',
  },
  {
    key: '+, ctrl-y',
    scope: 'test',
    splitKey: '-'
  }
])

键判断

判断摁下的键是否为某个键

hotkeys('a', function(){
  console.log(hotkeys.isPressed("a")); //=> true
  console.log(hotkeys.isPressed("A")); //=> true
  console.log(hotkeys.isPressed(65)); //=> true
});

获取摁下键值

获取摁下绑定键的键值 hotkeys.getPressedKeyCodes()

1
2
3

hotkeys('command+ctrl+shift+a,f', function(){
  console.log(hotkeys.getPressedKeyCodes()); //=> [17, 65] 或者 [70]
})

keyup

key down 和 key up 将都执行回调事件。

hotkeys('ctrl+a,alt+a+s', { keyup: true }, (evn, handler) => {
  if(evn.type === 'keydown') {
    console.log('keydown:', evn.type, handler, handler.key);
  }
  if(evn.type === 'keyup') {
    console.log('keyup:', evn.type, handler, handler.key);
  }
});

过滤

INPUT SELECT TEXTAREA 默认不处理。
hotkeys.filter 返回 true 快捷键设置才会起作用，false 快捷键设置失效。

hotkeys.filter = function(event){
  return true;
}
// 如何增加过滤可编辑标签 <div contentEditable="true"></div>
// contentEditable老浏览器不支持滴
hotkeys.filter = function(event) {
  var tagName = (event.target || event.srcElement).tagName;
  return !(tagName.isContentEditable ||
  tagName == 'INPUT' ||
  tagName == 'SELECT' ||
  tagName == 'TEXTAREA');
}

//
hotkeys.filter = function(event){
  var tagName = (event.target || event.srcElement).tagName;
  hotkeys.setScope(/^(INPUT|TEXTAREA|SELECT)$/.test(tagName) ? 'input' : 'other');
  return true;
}

兼容模式

var k = hotkeys.noConflict();
k('a', function() {
  console.log("这里可以干一些事儿")
});

hotkeys()
// -->Uncaught TypeError: hotkeys is not a function(anonymous function)
// @ VM2170:2InjectedScript._evaluateOn
// @ VM2165:883InjectedScript._evaluateAndWrap
// @ VM2165:816InjectedScript.evaluate @ VM2165:682

开发

安装依赖，运行自重载构建，获取代码：

1
2
3

$ git https://github.com/jaywcjlove/hotkeys.git
$ cd hotkeys     # 进入目录
$ npm install    # 或者使用 yarn install 安装依赖

运行下面命令自动重载构建：

1	$ npm run watch

运行稳定环境

1	$ npm run doc:dev

如果要贡献，请 fork Hotkeys.js, 并添加您的测试代码(在 test 目录中)，并提交一个 PR。

1 2	$ npm run test $ npm run test:watch # Development model

License

MIT © Kenny Wong

thinkphp 后台地址加密

发表于 2019-11-20

route.php 文件

1
2
3

return array (
  'l1n6yun$' => 'admin/Index/index',
);

``app\admin\controller\AdminBaseController` 类

protected function initialize()
{
    parent::initialize();

    // 获取登陆session
    $sessionAdminId = session('ADMIN_ID');

    // 如果没有登陆跳转到登陆页面
    if (empty($sessionAdminId)) {
        return $this->redirect(url("admin/Public/login"));
    }
}

app\admin\controller\IndexController 类

public function initialize()
{
    // 后台设置
    $adminSettings = cmf_get_option('admin_settings');
    
    // $adminSettings['admin_password'] = "l1n6yun" 后台加密地址 
    if (empty($adminSettings['admin_password']) || $this->request->path() == $adminSettings['admin_password']) {
        $adminId = cmf_get_current_admin_id();
        if (empty($adminId)) {
            session("__LOGIN_BY_CMF_ADMIN_PW__", 1);//设置后台登录加密码
        }
    }

    parent::initialize();
}

app\admin\controller\PublicController 类

class PublicController extends AdminBaseController
{
	public function initialize()
    {
    }
    
    public function login()
    {
    	// 设置后台登录加密码
        $loginAllowed = session("__LOGIN_BY_CMF_ADMIN_PW__");
        if (empty($loginAllowed)) {
            return redirect(cmf_get_root() . "/");
		}
        
        session("__SP_ADMIN_LOGIN_PAGE_SHOWED_SUCCESS__", true);
        return $this->fetch(":login");
	}
    
    public function doLogin()
    {
       	// 判断登录页面是否显示成功
        $loginAllowed = session("__SP_ADMIN_LOGIN_PAGE_SHOWED_SUCCESS__");
        if (empty($loginAllowed)) {
            $this->error('非法登录!', cmf_get_root() . '/');
        }
        
        /**
         * 登陆逻辑 ...
         */

        // 登陆成功
        if($result)
        {
            session('ADMIN_ID', $result["id"]);
            session('name', $result["user_login"]);
            
            session("__LOGIN_BY_CMF_ADMIN_PW__", null);
            session("__SP_ADMIN_LOGIN_PAGE_SHOWED_SUCCESS__", null);
            
            $this->success(lang('LOGIN_SUCCESS'), url("admin/Index/index"));
        }
    }
}

调整Kali linux时区

发表于 2019-11-17

目的：渗透测试和安全审计中需要kali linux的系统时间与实际时间同步。

命令：sudo timedatectl set-timezone "Asia/Shanghai"

使用命令 timedatectl 查看当前时区等信息

简介

Kali Linux is a Debian-derived Linux distribution designed for digital forensics and penetration testing. It is maintained and funded by Offensive Security Ltd

下载地址: https://mirrors.aliyun.com/kali/

配置方法

修改 /etc/apt/sources.list , 将相关 url 改成阿里云的源。

1 2	#deb https://mirrors.aliyun.com/kali kali-rolling main non-free contrib #deb-src https://mirrors.aliyun.com/kali kali-rolling main non-free contrib

利用WebHook实现PHP自动部署git代码

发表于 2019-11-12

生成公钥

1 2	sudo -Hu www ssh-keygen -t rsa sudo cat /var/www/.ssh/id_rsa.pub

修改GIT配置

1 2	sudo -Hu www git config --global user.name "l1n6yun" sudo -Hu www git config --global user.email "l1n6yun@gmail.com"

初始化仓库

1	sudo -Hu www git clone git@github.com:you/project.git /www/wwwroot/project --depth=1

添加钩子文件

error_reporting(1);

$target = '/www/wwwroot/project';
$token = 'Your hook token';

$json = json_decode(file_get_contents('php://input'), true);

if (empty($json['token']) || $json['token'] !== $token) {
	exit('error request');
}

$cmd = "sudo -Hu www cd $target && git pull";
shell_exec($cmd);

在托管平台上添加 hook
测试
1
2
git commit -am "test hook" --allow-empty
git push
OK，稍微一几秒，正常的话你在代码里配置的目标目录里就会有你的项目文件了。

HTML 5 Desktop Notification

发表于 2019-11-11

生命在于折腾，又把博客折腾到Hexo了。给Hexo点赞。

阅读全文 »

pip缓存那些事儿：清除、查看、换个位置

发表于 2019-10-03 分类于开发工具

最近在折腾 Python 环境的时候，C盘空间告急，找了半天发现 pip 缓存居然占了好几个G… 想着顺便整理一下 pip 缓存相关的知识，分享给同样被磁盘空间折磨的小伙伴们。

pip缓存是个啥

简单来说，pip 下载安装包的时候，不会直接扔掉，而是存一份在本地缓存里。下次再装同样的包，直接从缓存拿，不用重新下载。

听起来挺贴心的对吧？但时间久了，这个缓存可能会膨胀到好几G，尤其是你经常折腾各种包、各种版本的时候。

先看看缓存在哪

1	pip cache dir

Windows 上一般是 %LocalAppData%\pip\cache，Linux/macOS 则是 ~/.cache/pip。

想知道缓存占了多少空间？可以直接去那个目录看，或者：

1	pip cache info

upload successful

清除缓存

如果磁盘空间紧张，或者安装包时遇到奇怪的校验错误，可以清除缓存：

# 清除全部缓存
pip cache purge

# 只清除某个包的缓存
pip cache remove numpy

不过要注意，清除后下次安装相同的包需要重新下载，网速慢的话可能会有点痛苦。还有就是离线安装会失效，没网的时候之前装过的包就没法离线装了。

我的建议：平时不用管它，只有空间实在紧张或者遇到安装报错的时候再清。

换个缓存位置

如果C盘空间不够，可以把缓存挪到其他盘。

方法一：配置文件（推荐）

编辑 pip 配置文件，添加：

1 2	[global] cache-dir = D:\pip_cache

配置文件位置：

Windows: %AppData%\pip\pip.ini
Linux/macOS: ~/.config/pip/pip.conf

文件不存在的话直接创建就行。

方法二：环境变量

设置 PIP_CACHE_DIR 环境变量：

# Windows PowerShell
$env:PIP_CACHE_DIR = "D:\pip_cache"

# Linux/macOS
export PIP_CACHE_DIR=/your/custom/path

想永久生效就加到系统环境变量里。

方法三：临时指定

单次安装时指定：

1	pip install --cache-dir D:\pip_cache some-package

改完之后用 pip cache dir 验证一下是否生效。

小结

pip 缓存这东西平时不太起眼，但关键时刻可能帮你省不少下载时间。当然，如果空间紧张，清掉或者换个位置也行。希望这篇能帮到同样被磁盘空间困扰的小伙伴~

字体修改软件 - noMeiryoUI

noMeiryoUI 官方版是Windows 7/8/8.1/10中画面的各部分的字体设定工具。
何故Windows 7/8/8.1/10上标准的画面的各部分的字体的设定是不行的事，所以作成了这个。
软件只是对主题字体风格设置进行修改，而不是对系统字体本身的渲染、修改，所以无风险，无占用。
软件可以修改不同的字体，辅助 win 10 第三方主题文件应用字体。

字体渲染软件 - MacType

MacType 是一个开源项目，能接管Windows系统的 GDI 字体渲染功能，实现比Mac系统更华丽的字体渲染效果！ MacType 支持 WinXP 、Win7 、Win8 、Win10 等操作系统。安装过程十分简单，到最后，它才会让我们在四种加载方式之间进行选择，对于一般用户来说，最好选择 MacTray 方式加载（ MacTray 也有两种方式，建议采用独立加载模式）。这种方式会在系统托盘中显示一个控制图标，方便配置。

开始菜单程序 - StartIsBack

StartIsBack 是一款 Win8 和 Win10 开始菜单辅助工具,可以让 Win8 和 Win10 能够使用跟 Win7 中一样的经典开始菜单，此款软件小巧且不需要繁琐的设置，在同类软件中应该是最好的，推荐大家使用。

个性化桌面定制工具 - Rainmeter

Rainmeter 可以在你的桌面上显示包含内存，电池，RSS，天气等信息的可定制皮肤,许多皮肤还具有一定的功能：它们能帮你记录下你即将要做的事，把你的微博发布出去，控制媒体播放器等。它还能美化你的桌面，你可以完全按照自己的意愿去定制一款你想要皮肤，让你的桌面与众不同。 Rainmeter 是一款能够发挥你想象力和创新力的工具.

资源管理器调整工具 - OldNewExplorer

OldNewExplorer 是一款资源管理器调整工具，可以在系统中调整资源管理器的软件，使用这款软件用户可以隐藏“这台电脑”中的菜单，按钮或文件夹。