file协议

2018-07-24

php 支持的协议

php手册

http://cn2.php.net/manual/zh/wrappers.file.php

file://

file:// — 访问本地文件系统

说明

文件系统是PHP使用的默认封装协议，展现了本地文件系统。当指定了一个相对路径（不以

Windows盘符开头的路径）提供的路径将基于当前的工作目录。

1 2	在很多情况下是脚本所在的目录，除非被修改了。使用 CLI的时候，目录默认是脚本被调用时所在的目录。在某些函数里，例如

fopen ()和 file_get_contents()， include_path

1 2	会可选地搜索，也作为相对的路径。 ##### 用法

/path/to/file.ext
relative/path/to/file.ext
fileInCwd.ext
C:/path/to/winfile.ext
C:\path\to\winfile.ext
\smbserver\share\path\to\winfile.ext
file:///path/to/file.ext
```

可选项

封装协议概要
|属性 | 支持|
|:———————:|:—:|
|受 allow_url_fopen 影响| No |
|允许读取 |Yes
|允许写入 |Yes
|允许添加 |Yes
|允许同时读和写 |Yes
|支持 stat() |Yes
|支持 unlink() |Yes
|支持 rename() |Yes
|支持 mkdir() |Yes
|支持 rmdir() |Yes

#####更新日志

版本	说明
5.0.0	添加了 file://.

show all >>

data 协议

2018-07-24

data://

data:// — 数据（RFC 2397）

说明 ¶

自 PHP 5.2.0 起 data:（» RFC 2397）数据流封装器开始有效。

用法 ¶

data://text/plain;base64,
data:资源类型;编码,内容

1	data:[<mime type>][;charset=<charset>][;base64],<encoded data>

第一部分是 data: 协议头，它标识这个内容为一个 data URI 资源。
第二部分是 MIME 类型，表示这串内容的展现方式，比如：text/plain，则以文本类型展示，image/jpeg，以 jpeg 图片形式展示，同样，客户端也会以这个 MIME 类型来解析数据。
第三部分是编码设置，默认编码是 charset=US-ASCII,即数据部分的每个字符都会自动编码为 %xx，
关于编码的测试，可以在浏览器地址框输入分别输入下面两串内容，查看

效果：// output: ä½ å¥½             ->使用默认的编码展示，故乱码
data:text/html,你好  
// output: 你好 -> 使用 UTF-8 展示
data:text/html;charset=UTF-8,你好
// output: 浣犲ソ -> 使用 gbk 展示（浏览器默认编码 UTF-8，故乱码）
data:text/html;charset=gbk,你好
// output: 你好 -> UTF-8 编码，内容先使用 base64 解码，然后展示
data:text/html;charset=UTF-8;base64,5L2g5aW9

第四部分是 base64编码设定，这是一个可选项，base64 编码中仅包含0-9,a-z,A-Z,+,/,=，其中 = 是用来编码补白的。
最后一部分为这个Data URI承载的内容，它可以是纯文本编写的内容，也可以是经过 base64编码的内容。

data:,<文本数据>
data:text/plain,<文本数据>
data:text/html,<HTML代码>
data:text/html;base64,<base64编码的HTML代码>
data:text/css,<CSS代码>
data:text/css;base64,<base64编码的CSS代码>
data:text/javascript,<Javascript代码>
data:text/javascript;base64,<base64编码的Javascript代码>
data:image/gif;base64,base64编码的gif图片数据
data:image/png;base64,base64编码的png图片数据
data:image/jpeg;base64,base64编码的jpeg图片数据
data:image/x-icon;base64,base64编码的icon图片数据

可选项 ¶

封装协议摘要
|属性 |支持
|- |-
|受限于 allow_url_fopen |No
|受限于 allow_url_include |Yes
|允许读取 |Yes
|允许写入 |No
|允许追加 |No
|允许同时读写 |No
|支持 stat() |No
|支持 unlink() |No
|支持 rename() |No
|支持 mkdir() |No
|支持 rmdir() |No

Example

example1

打印 data:// 的内容

<?php
// 打印 "I love PHP"
echo file_get_contents('data://text/plain;base64,SSBsb3ZlIFBIUAo=');
?>

example2

获取媒体类型

<?php
$fp   = fopen('data://text/plain;base64,', 'r');
$meta = stream_get_meta_data($fp);
// 打印 "text/plain"
echo $meta['mediatype'];
?>

show all >>

ecb

2017-11-08

ECB加密

ECB模式的全称是Electronic CodeBook模式，将明文分组加密后直接成为密文分组，而密文则是由明文分组直接拼接而成。
加密模式如图:
!()[/img/ecb1.png]
那就是

分组
分组加密

密文组合
三步完成
既然如此，我们在已知一部分明文的密文的情况下，我们就可以知道任意明文的密文

实验

<?php
/**
 * Created by PhpStorm.
 * User: Da7ura_N0ir
 * Date: 2017/11/8
 * Time: 15:03
 */
function AES($data){// 要加密或解密的数据
    $privateKey = "12345678123456781234567812345678";
    // 加密密钥// MCRYPT_RIJNDAEL_128->加密算法
    $encrypted = mcrypt_encrypt(MCRYPT_RIJNDAEL_128, $privateKey, $data, MCRYPT_MODE_ECB);
    // MCRYPT_MODE_ECB->加密或解密的模式
    $encryptedData = (base64_encode($encrypted));
    return $encryptedData;
}
function DE__AES($data){
    $privateKey = "12345678123456781234567812345678";
    $encryptedData = base64_decode($data);
    $decrypted = mcrypt_decrypt(MCRYPT_RIJNDAEL_128, $privateKey, $encryptedData, MCRYPT_MODE_ECB);
    $decrypted = rtrim($decrypted, "\0") ;
    return $decrypted;
}
if (@$_GET['a']=='reg'){
    setcookie('uid', AES('9'));
    setcookie('username', AES($_POST['username']));
    header("Location: http://127.0.0.1/test/ecb.php");
    exit();
}
if (@!isset($_COOKIE['uid'])||@!isset($_COOKIE['username'])){
    echo '<form method="post" action="ecb.php?a=reg">
Username:<br>
<input type="text"  name="username">
<br>
Password:<br>
<input type="text" name="password" >
<br><br>
<input type="submit" value="注册">
</form> ';
}
else{
    $uid = DE__AES($_COOKIE['uid']);
    //echo 'uid='.$uid.'<br>username='.$_COOKIE['username'].'<br>';
    if ( $uid != '4'){
        echo 'uid:' .$uid .'<br/>';
        echo 'Hi ' . DE__AES($_COOKIE['username']) .'<br/>';
        echo 'You are not administrotor!!';
    }
    else {
        echo "Hi you are administrotor!!" .'<br/>';
        echo 'Flag is ****';
    }
}
?>

这里我们在不知道秘钥privateKey的情况下，可以直接找到4的的加密密文
脚本

#coding=utf-8
import urllib
import urllib2
import base64
import cookielib
import Cookie
for num in range(1,50):
    reg_url='http://127.0.0.1/test/ecb.php?a=reg'
    index_url='http://127.0.0.1/test/ecb.php'
    cookie=cookielib.CookieJar()
    opener=urllib2.build_opener(urllib2.HTTPCookieProcessor(cookie))
    opener.addheaders.append(('User-Agent','Mozilla/5.0'))
    num=str(num)
    values={'username':'aaaaaaaaaaaaaaaa'+num,'password':'123'}
    data=urllib.urlencode(values)
    opener.open(reg_url,data)
    text=opener.open(index_url,data)
    for ck in cookie:
        if ck.name=='username':
            user_name=ck.value
    user_name = urllib.unquote(user_name)
    user_name = base64.b64decode(user_name)
    hex_name = user_name.encode('hex')
    hex_name = hex_name[len(hex_name)/2:]
    hex_name = hex_name.decode('hex')
    uid = base64.b64encode(hex_name)
    uid = urllib.quote(uid)
    for ck in cookie:
        if ck.name=='uid':
            ck.value=uid
    text=opener.open(index_url).read()
    if 'Flag' in text:
        print text
        break
    else:
       print num

我们这里是16个字节为一个组，所以我们用了16个a做前缀，后面只需要把加密结果取出来，分成两组，第二组就是我们附加的num的值，
然后再把uid修改为这个值，便可以得到

1
2
3
Hi you are administrotor!!<br/>Flag is ****

show all >>

Hexo for Blog in Github

2017-11-01

创建一个项目

创建一个新的项目，项目名必须和userid相同

git for windows

下载Git安装：
https://git-scm.com/downloads
一直默认即可，除了

这里这样设置会使用方便些

Node.js

下载:
x86 https://nodejs.org/dist/v4.2.3/node-v4.2.3-x86.msi
x64 https://nodejs.org/dist/v4.2.3/node-v4.2.3-x64.msi

hexo命令

npm install hexo -g 安装
npm update hexo -g 升级
hexo init 初始化一个Hexo网站

简写

hexo n "我的博客" ==hexo new "我的博客" #新建文章
hexo p == hexo publish
hexo g ==hexo generate#生成
hexo s == hexo server#启动服务预览
hexo d == hexo deploy#部署

服务器

hexo server #Hexo 会监视文件变动并自动更新，您无须重启服务器。
hexo server -s #静态模式
hexo server -p 5000 #更改端口
hexo server -i 192.168.1.1 #自定义 IP
hexo clean #清除缓存网页正常情况下可以忽略此条命令
hexo g #生成静态网页
hexo d #开始部署

监视文件变动

exo generate #使用 Hexo 生成静态文件快速而且简单
hexo generate --watch #监视文件变动

完成后部署

hexo deploy -g # d==deploy 更新到服务端
hexo server -g #g=generate 如果只在本地生成静态文件用

草稿

hexo publish [layout] <title>

模板

hexo new "postName" #新建文章
hexo new page "pageName" #新建页面
hexo generate #生成静态页面至public目录
hexo server #开启预览访问端口(默认端口4000，’ctrl + c’关闭server)
hexo deploy #将.deploy目录部署到GitHub
hexo new [layout] <title>
hexo new photo "My Gallery"
hexo new "Hello World" --lang tw
|变量|描述|
|–|–|
|layout|布局|
|title|标题|
|date|文件建立日期|
e.g.

title: 使用Hexo搭建个人博客
layout: post
date: 2014-03-03 19:07:43
comments: true
categories: Blog
tags: [Hexo]
keywords: Hexo, Blog
description: 生命在于折腾，又把博客折腾到Hexo了。给Hexo点赞。

文章摘要

以上是文章摘要  以下是余下全文

模版(scaffold)

hexo new photo "My Gallery"

变量	描述
layout	布局
title	标题
date	文件建立日期

写作

hexo new page <title>
hexo new post <title>

变量	描述
:title	标题
:month	建立的月份（2 位数）
:year	建立的年份（4 位数）
:i_month	建立的月份（去掉开头的零）
:day	建立的日期（2 位数）
:i_day	建立的日期（去掉开头的零）

推送到服务器上

hexo n #写文章
hexo g #生成
hexo d #部署 #可与hexo g合并为 hexo d -g

报错

找不到git部署

ERROR Deployer not found: git
解决：npm install hexo-deployer-git --save

部署类型设置git

hexo 3.0 部署类型不再是github，_config.yml中修改

# Deployment
## Docs: http://hexo.io/docs/deployment.html
deploy:
  type: git
  repository: git@***.github.com:***/***.github.io.git
  branch: master

xcodebuild

xcode-select: error: tool ‘xcodebuild’ requires Xcode, but active developer directory ‘/Library/Developer/CommandLineTools’ is a command line tools instance
解决：
npm install bcrypt

RSS不显示

安装RSS插件

npm install hexo-generator-feed --save

开启RSS功能

编辑hexo/_config.yml，添加如下代码：
rss: /atom.xml #rss地址默认即可

修改头像

找到/theme,找到你当前主题的_config.yml，然后avatar: /img/timg.jpg,设置avatar为这个值，/img在该主题目录下的source文件夹下
然后找到/layout/_partial/left-col.ejs第六行–><img src="<%=theme.avatar%>" class="js-avatar show" />改成这个

The file will have its original line endings in your working directory.问题

git config --global core.autocrlf false
hexo clean
hexo g
hexo d

show all >>