Nov
4
今天从 @HorseLuke 里看到一个 phpcms 2008的sys_auth()函数的漏洞,现在已经更正了.而他的加密方法与phpwind的StrCode()几乎同出一彻,虽然有少许不同,但还是能很容易被破解出来.只要有一个你知道被加密的内容且超过18个字节长的内容即可破解出全部pw的加密内容.
下面是破解的方法:
<?php
$string='abcdefghijklmnopqrstuvwsyzABCDEFGHIJKLMNOPQRSTUVWSYZ123456789012';
$code=StrCode($string,'ENCODE');
$key =substr(pw_decode($code,$string),0,18);//获取最后用于加密的钥匙
var_dump(pw_decode(StrCode("timestamp\t",'ENCODE'),$key));//得到密钥后,尝试破解其它的加密内容.
/**
* 破解方法
* @param string $code 加密过后的内容
* @param string $string 原始内容
* @return 返回解密内容
**/
function pw_decode($code,$string){
$txt = base64_decode($code);
$len = strlen($string);
$key = '';
$txt_len=strlen($txt);
for($i=0; $i<$txt_len; $i++){
$k = $i % $len;
$key .= chr(ord($txt[$i]) ^ ord($string[$k]));
}
return substr($key,0,18);
}
/**
* 加密、解密字符串
*
* @global string $db_hash
* @global array $pwServer
* @param $string 待处理字符串
* @param $action 操作,ENCODE|DECODE
* @return string
*/
function StrCode($string, $action = 'ENCODE') {
$action != 'ENCODE' && $string = base64_decode($string);
$code = '';
$key = substr(md5('123456'), 8, 18);
debug(TaString::ordstring($key,'|'));
$keyLen = strlen($key);
$strLen = strlen($string);
for ($i = 0; $i < $strLen; $i++) {
$k = $i % $keyLen;
$code .= $string[$i] ^ $key[$k];
}
return ($action != 'DECODE' ? base64_encode($code) : $code);
}
?>
破解原来源自: http://www.80vul.com/phpcms/phpcms_sys_auth.txt
下面是破解的方法:
<?php
$string='abcdefghijklmnopqrstuvwsyzABCDEFGHIJKLMNOPQRSTUVWSYZ123456789012';
$code=StrCode($string,'ENCODE');
$key =substr(pw_decode($code,$string),0,18);//获取最后用于加密的钥匙
var_dump(pw_decode(StrCode("timestamp\t",'ENCODE'),$key));//得到密钥后,尝试破解其它的加密内容.
/**
* 破解方法
* @param string $code 加密过后的内容
* @param string $string 原始内容
* @return 返回解密内容
**/
function pw_decode($code,$string){
$txt = base64_decode($code);
$len = strlen($string);
$key = '';
$txt_len=strlen($txt);
for($i=0; $i<$txt_len; $i++){
$k = $i % $len;
$key .= chr(ord($txt[$i]) ^ ord($string[$k]));
}
return substr($key,0,18);
}
/**
* 加密、解密字符串
*
* @global string $db_hash
* @global array $pwServer
* @param $string 待处理字符串
* @param $action 操作,ENCODE|DECODE
* @return string
*/
function StrCode($string, $action = 'ENCODE') {
$action != 'ENCODE' && $string = base64_decode($string);
$code = '';
$key = substr(md5('123456'), 8, 18);
debug(TaString::ordstring($key,'|'));
$keyLen = strlen($key);
$strLen = strlen($string);
for ($i = 0; $i < $strLen; $i++) {
$k = $i % $keyLen;
$code .= $string[$i] ^ $key[$k];
}
return ($action != 'DECODE' ? base64_encode($code) : $code);
}
?>
破解原来源自: http://www.80vul.com/phpcms/phpcms_sys_auth.txt
Nov
3
在我们的做web的时候,总会提及"用户体验"这个词.无它,因为
1)用户的更换成本太低了(在地址栏上打几个字或者到google上搜索一下),只要有点使用不爽,他就很容易换掉.
2)在使用方便的同时,能让用户慢慢的留在我们的网站上,为网站的内容添砖加瓦.
用户体验是我们留住用户的一个很重要的扶助手段.(只能说是扶助,因为最重要的还是网站的价值)
1)用户的更换成本太低了(在地址栏上打几个字或者到google上搜索一下),只要有点使用不爽,他就很容易换掉.
2)在使用方便的同时,能让用户慢慢的留在我们的网站上,为网站的内容添砖加瓦.
用户体验是我们留住用户的一个很重要的扶助手段.(只能说是扶助,因为最重要的还是网站的价值)
Aug
30
今天又想试试写php扩展,先从编译sample开始。
首先用ext_skel_win32.php生成骨架代码。这个需要cygwin。如果cygwin不在c:\cygwin,那么需要修改这个文件,指定cygwin的位置。比如:$cygwin_path = 'd:\cygwin\bin';
之后用vc2008打开生成的dsp工程文件,升级工程文件以后,把工程选项里的C/C++ -> Code Generation里的Runtime Library改成Multi-threaded DLL (/MD);C/C++ -> Advanced里的Compile As设成Compile as C Code (/TC)。
然后就编译,居然就没通过有几个语法错误…… 搜索了一下,发现还要改两个地方:
首先用ext_skel_win32.php生成骨架代码。这个需要cygwin。如果cygwin不在c:\cygwin,那么需要修改这个文件,指定cygwin的位置。比如:$cygwin_path = 'd:\cygwin\bin';
之后用vc2008打开生成的dsp工程文件,升级工程文件以后,把工程选项里的C/C++ -> Code Generation里的Runtime Library改成Multi-threaded DLL (/MD);C/C++ -> Advanced里的Compile As设成Compile as C Code (/TC)。
然后就编译,居然就没通过有几个语法错误…… 搜索了一下,发现还要改两个地方:
Aug
26
wget是一个强力方便的命令行方式下的下载工具。本文介绍了wget的基本用法。
网络用户有时候会遇到需要下载一批文件的情况,有时甚至需要把整个网站下载下来或者制作网站的镜像。在Windows下的用户都比较熟悉 Teleport,webzip等等网站下载工具,实际上Linux中也完全可以做到这样的功能,那就是利用wget工具。wget是一个命令行工具,用来下载网络文件或者整个网站,它具有自动重试、断点续传、支持代理服务器等等强大的功能。它可以完全替代ftp客户端。wget是在Linux下开发的开放源代码的软件,作者是Hrvoje Niksic,后来被移植到包括Windows在内的各个平台上。
wget虽然功能强大,但是使用起来还是比较简单的,基本的语法是:
wget [参数列表] URL
下面就结合具体的例子来说明一下wget的用法。
网络用户有时候会遇到需要下载一批文件的情况,有时甚至需要把整个网站下载下来或者制作网站的镜像。在Windows下的用户都比较熟悉 Teleport,webzip等等网站下载工具,实际上Linux中也完全可以做到这样的功能,那就是利用wget工具。wget是一个命令行工具,用来下载网络文件或者整个网站,它具有自动重试、断点续传、支持代理服务器等等强大的功能。它可以完全替代ftp客户端。wget是在Linux下开发的开放源代码的软件,作者是Hrvoje Niksic,后来被移植到包括Windows在内的各个平台上。
wget虽然功能强大,但是使用起来还是比较简单的,基本的语法是:
wget [参数列表] URL
下面就结合具体的例子来说明一下wget的用法。
Aug
23
AWK介绍
0.awk有3个不同版本: awk、nawk和gawk,未作特别说明,一般指gawk。
1.awk语言的最基本功能是在文件或字符串中基于指定规则来分解抽取信息,也可以基于指定的规则来输出数据。完整的awk脚本通常用来格式化文本文件中的信息。
0.awk有3个不同版本: awk、nawk和gawk,未作特别说明,一般指gawk。
1.awk语言的最基本功能是在文件或字符串中基于指定规则来分解抽取信息,也可以基于指定的规则来输出数据。完整的awk脚本通常用来格式化文本文件中的信息。