iick's blog

CentOS7 系统清空删除系统日志的方法

Sat, 23 May 2026 15:58:19 +0800

1.手动清除日志

代码语言：javascript
AI代码解释
cat /dev/null > /var/log/boot.log
cat /dev/null > /var/log/btmp
cat /dev/null > /var/log/cron
cat /dev/null > /var/log/dmesg
cat /dev/null > /var/log/firewalld
cat /dev/null > /var/log/grubby
cat /dev/null > /var/log/lastlog
cat /dev/null > /var/log/mail.info
cat /dev/null > /var/log/maillog
cat /dev/null > /var/log/messages
cat /dev/null > /var/log/secure
cat /dev/null > /var/log/spooler
cat /dev/null > /var/log/syslog
cat /dev/null > /var/log/tallylog
cat /dev/null > /var/log/wpa_supplicant.log
cat /dev/null > /var/log/wtmp
cat /dev/null > /var/log/yum.log

2.利用 crontab 定时清理日志文件

1.创建脚本文件

代码语言：javascript
AI代码解释
vim cleanLog.sh

2.编辑内容

按需添加或修改如下内容：注解：sed 命令，清除前 50 行内容 echo 命令清空日志内容 rm 命令删除后缀以日期命名的日志文件注意：以上日志清理并没有导致系统或者其他服务出错

代码语言：javascript
AI代码解释
#!/bin/bashecho "开始清除日志文件"sed -i '1,50d' /var/log/cron #清除定时任务记录
sed -i '1,50d' /var/log/xferlog #清除ftp记录
sed -i '1,50' /var/log/mariadb/mariadb.log #清除数据库日志
sed -i '1,50d' /var/log/secure #清除sshd信息
sed -i '1,50d' /var/log/firewalld
sed -i '1,50d' /var/log/httpd/access_log
sed -i '1,50d' /var/log/httpd/ssl_access_log
sed -i '1,50d' /var/log/httpd/ssl_error_log
sed -i '1,50d' /var/log/httpd/ssl_request_log
sed -i '1,50d' /var/log/messages #清除系统开机发生的错误
sed -i '1,50d' /var/log/tuned/tuned.log
sed -i '1,50d' /var/log/hawkey.log
sed -i '1,50d' /var/log/yum.log
sed -i '1,50d' /var/log/dnf.log
sed -i '1,50d' /var/log/dnf.rpm.log
sed -i '1,50d' /var/log/ntp.log
sed -i '1,50d' /var/log/audit/audit.log
history -c #清除历史执行命令
echo > /var/log/wtmp  #清除系统登录成功的记录
echo > /var/log/btmp #清除系统登录失败的记录
echo > /var/log/lastlog
rm -fr /var/log/boot.log-* /var/log/btmp-* /var/log/cron-* /var/log/maillog-* /var/log/messages-* /var/log/secure-* /var/log/spooler-* /var/log/xferlog-* /var/log/messages-* /var/log/multi-nic-util/*
rm -fr /var/log/httpd/access_log-* /var/log/httpd/error_log-* /var/log/httpd/ssl_access_log-* /var/log/httpd/ssl_error_log-* /var/log/httpd/ssl_request_log-*

3.设置定时任务

代码语言：javascript
AI代码解释
crontab -e

设置每 30 天清理一次（日志清理太频繁不方便以后按日志排错）

代码语言：javascript
AI代码解释
0 0 */30 * * ./cleanLog.sh

原文链接：https://www.yuque.com/leader755/blog/gq06mg

宝塔安全建议

Sat, 23 May 2026 15:49:43 +0800

禁止通过IP访问网站

1、宝塔面板可以设置服务器禁ping，ping不到，就不会有后续的暴力破解登录ssh等安全隐患

宝塔面板左边栏 -> 安全 -> 禁ping

2.1、通过宝塔面板新建一个网站，将本机所有IP当作域名填写进去，一行一个IP；

2.2、添加完成后，在站点->伪静态中收入以下几个方案：

Nginx方案：（CentOS / Debian / Ubuntu）

方案一：访问IP时返回444状态码，直接关闭响应（更像不存在）

location / {
return       444;
}

⚠️ 444 是 Nginx 特有的状态码，表示直接断开连接，不返回任何内容。

大多数扫描器看到的是“连接被重置/无响应”，会认为这个 IP 没有网站。

方案二：返回空响应（最干净）

location / {
return       204;
}

⚠️ 204 表示 No Content，客户端会认为请求成功，但啥也没有。

对普通人/扫描器来说，看起来像是“空站点”。

方案三：返回一个错误码（让人误判）

location / {
return       495;
}

⚠️ 204 表示 No Content，客户端会认为请求成功，但啥也没有。

对普通人/扫描器来说，看起来像是“空站点”。

Apache (httpd)

方案一：mod_security 丢弃请求

SecRule REQUEST_URI ".*" "id:444,phase:1,deny,status:444,log"

这样 Apache 收到请求后直接丢弃，不返回 HTTP。

但是 status:444 只是写在日志里，客户端感受到的是连接被断开。

等效于 Nginx 的 444。

方案二：防火墙层面阻断（推荐）

直接在 iptables 或 firewalld 里对裸 IP 访问丢包：

iptables -A INPUT -p tcp --dport 80 -m string --string "Host: " --algo bm --to 70 -j DROP

只允许带 Host 域名的请求，IP 直连丢弃

Apache 本身没有“挂起/断开”能力，只能借助安全模块或防火墙。

Windows IIS

方案一：IIS 动态筛选请求 + 直接终止连接

安装 IIS Request Filtering 或 URL Rewrite 模块；

配置规则：如果 Host 不是指定域名 → Abort Request（直接终止 TCP）。

例如在 web.config 里加：

<system.webServer>
  <rewrite>
    <rules>
      <rule name="Block IP access" stopProcessing="true">
        <match url=".*" />
        <conditions>
          <add input="{HTTP_HOST}" pattern="^example\.com$" negate="true" />
        </conditions>
        <action type="CustomResponse" statusCode="444" statusReason="Connection Closed" statusDescription="Nginx-style 444"/>
      </rule>
    </rules>
  </rewrite>
</system.webServer>

IIS 可以配置成直接关闭连接（浏览器看到的就是连接失败）。

方案二：Windows 防火墙过滤

直接在 iptables 或 firewalld 里对裸 IP 访问丢包：

直接用防火墙丢掉所有 IP 直连请求，只允许 Host 为域名的流量通过。

修改宝塔默认配置：

修改默认SSH端口：修改方法请自行google搜索；

登陆宝塔面板->安全启用SSH 关闭；以免ssh root密码被暴力破解，禁止ssh登陆，只能宝塔登陆；

登陆宝塔面板->面板设置->面板端口修改默认端口；以免被批量扫描到宝塔端口、定向爆破；

登陆宝塔面板->面板设置->安全入口修改宝塔路径；

登陆宝塔面板->面板设置->修改面板用户和面板密码;

善用计划任务+自动备份：

如：应用商店中搜索【谷歌云网盘】或其他网盘并安装、配置

然后通过计划任务，分别创建两条定时备份：备份网站程序/目录、备份数据库到谷歌网盘；

示例：计划任务+备份网站到谷歌网盘

删除登录日志：

部分用户可能有这个需要；也可以配合跳板机登录服务器+跳板机的计划任务，更加安全；

CentOS7 系统清空删除系统日志的方法>> 将代码放到跳板机、宝塔计划任务内即可。

以上为Centos清理ssh登录日志，其他系统请自行搜索命令；

cat /dev/null > /var/log/boot.log
cat /dev/null > /var/log/btmp
cat /dev/null > /var/log/cron
cat /dev/null > /var/log/dmesg
cat /dev/null > /var/log/firewalld
cat /dev/null > /var/log/grubby
cat /dev/null > /var/log/lastlog
cat /dev/null > /var/log/mail.info
cat /dev/null > /var/log/maillog
cat /dev/null > /var/log/messages
cat /dev/null > /var/log/secure
cat /dev/null > /var/log/spooler
cat /dev/null > /var/log/syslog
cat /dev/null > /var/log/tallylog
cat /dev/null > /var/log/wpa_supplicant.log
cat /dev/null > /var/log/wtmp
cat /dev/null > /var/log/yum.log

其他建议：

禁止数据库等端口的外网访问；

卸载 AlibabaProtect

Thu, 14 May 2026 16:25:08 +0800

最近发现事件查看器中，每隔 1 分钟就会出现“由于下列错误，ScRegSetValueExW 调用无法运行 Start”

看了一下原因，发现是由 AlibabaProtect.exe 引起的。

卸载 AlibabaProtect 方法

第一步：打开任务管理器，结束 AlibabaProtect.exe 进程
第二步：管理员身份运行 cmd，输入 sc delete AlibabaProtect
第三步：删除文件 C:\Windows\System32\drivers\AliPaladin64.sys
第四步：删除目录 C:\Program Files (x86)\AlibabaProtect
第五步：重启电脑

阿里云盘网页端批量重命名油猴脚本

Thu, 07 May 2026 17:02:11 +0800

插件介绍

阿里云盘网页端批量重命名浏览器油猴脚本，功能方面支持对某个剧集里面的内容进行批量重命名，同时支持对搜索结果进行批量重命名，支持序号重命名、追加重命名、查找替换、正则替换四种模式。

插件展示

大小： | 来源：夸克网盘

已经过安全软件检测无毒，请您放心下载。

支付配置与回调指南

Wed, 22 Apr 2026 12:50:11 +0800

目标只有两个：

用户能顺利发起支付
支付完成后，订单能自动变成“已支付”

1. 开始前先准备

先确认你的支付回调入口可以被公网访问。

系统需要至少两个域名：

前台商城：user.example.com（或 shop.example.com）
管理后台：admin.example.com

API 通过各站点的反向代理访问（如 user.example.com/api 和 admin.example.com/api 均代理到后端），无需额外域名。

常用地址示例：

支付结果通知地址（回调）：https://user.example.com/api/v1/payments/callback
用户支付完成返回页（回跳）：https://user.example.com/pay

2. 后台操作路径

进入：

后台 → 支付管理 → 支付渠道 → 新建渠道

每加一个渠道，记得做三件事：

填商户参数（各支付平台给你的密钥/ID）
填回调地址（让平台把支付结果通知给你）
启用渠道并设置排序

3. 各支付渠道怎么填

3.1 易支付

常用必填：

网关地址（gateway_url）
商户ID（merchant_id）
商户密钥（v1）或私钥/平台公钥（v2）
支付结果通知地址（notify_url）
用户返回地址（return_url）

建议：

notify_url 填：https://user.example.com/api/v1/payments/callback
return_url 填：https://shop.example.com/pay

3.2 PayPal

常用必填：

client_id
client_secret
base_url（沙箱或正式环境）
return_url
cancel_url

建议：

return_url 和 cancel_url 都填：https://shop.example.com/pay
webhook_id 建议填写（用于校验）

3.3 Stripe

常用必填：

secret_key
webhook_secret
success_url
cancel_url
api_base_url

建议：

success_url 与 cancel_url 都填：https://shop.example.com/pay

3.4 支付宝

常用必填：

app_id
应用私钥（private_key）
支付宝公钥（alipay_public_key）
网关地址（gateway_url）
支付结果通知地址（notify_url）

建议：

notify_url 填：https://user.example.com/api/v1/payments/callback
若你使用手机网站/电脑网站支付，也要填写 return_url：https://shop.example.com/pay

3.5 微信支付

常用必填：

appid
mchid
商户证书序列号（merchant_serial_no）
商户私钥（merchant_private_key）
api_v3_key
支付结果通知地址（notify_url）

建议：

notify_url 填：https://user.example.com/api/v1/payments/callback?channel_id=你的渠道ID
如果是 H5 支付，请再填 h5_redirect_url：https://shop.example.com/pay

3.6 TokenPay

常用必填：

网关地址（gateway_url）
回调签名密钥（notify_secret）
支付结果通知地址（notify_url）

常用选填：

支付币种（currency，默认 USDT）
支付完成回跳地址（redirect_url）
法币展示币种（base_currency，默认 CNY）

建议：

notify_url 填：https://user.example.com/api/v1/payments/callback
redirect_url 填：https://shop.example.com/pay
支持币种请参考官方文档：https://github.com/LightCountry/TokenPay/blob/master/Wiki/docs.md

3.7 BEpusdt

常用必填：

网关地址（gateway_url）
API Token（auth_token）
支付结果通知地址（notify_url）
支付成功回跳地址（return_url）

常用选填：

交易类型（trade_type）
法币类型（fiat，常用 CNY / USD）

建议：

notify_url 填：https://user.example.com/api/v1/payments/callback
return_url 填：https://shop.example.com/pay
支持币种与交易类型请参考官方文档：https://github.com/v03413/BEpusdt/blob/main/docs/api/api.md

3.8 OKPay

常用必填：

网关地址（gateway_url，默认 https://api.okaypay.me/shop）
商户 ID（merchant_id）
商户密钥（merchant_token）
支付结果通知地址（callback_url）
支付完成回跳地址（return_url）

常用选填：

支付币种（coin，支持 USDT 或 TRX，默认 USDT）
汇率（exchange_rate，默认 1）
商户展示名称（display_name）

建议：

callback_url 填：https://user.example.com/api/v1/payments/callback
return_url 填：https://shop.example.com/pay

3.9 手续费配置

每个支付渠道可独立配置手续费，用于核算实际到账金额：

字段	说明
手续费率（fee_rate）	百分比手续费，如填 `2.00` 表示 2%
固定手续费（fixed_fee）	每笔固定扣除的金额

手续费仅用于后台统计和利润计算，不会增加用户的支付金额。

3.10 交互模式

创建支付渠道时需选择交互模式，不同模式决定用户的支付体验：

模式	标识	说明
二维码	`qr`	生成支付二维码，用户扫码支付（适合微信/支付宝等）
跳转	`redirect`	跳转到支付平台页面完成支付（适合 PayPal/Stripe 等）

同一支付类型可创建多个渠道使用不同交互模式。例如支付宝可同时配置二维码和跳转模式。

4. 回调与 Webhook 一张表看懂

4.1 通用回调（这几个都填同一个地址）

适用：

支付宝
微信支付
易支付
TokenPay
BEpusdt
OKPay

填写地址：

POST https://user.example.com/api/v1/payments/callback

4.2 PayPal（单独 Webhook 地址）

填写地址：

POST https://user.example.com/api/v1/payments/webhook/paypal?channel_id=你的渠道ID

说明：

channel_id 在当前实现中必须带上。

4.3 Stripe（单独 Webhook 地址）

填写地址：

POST https://user.example.com/api/v1/payments/webhook/stripe?channel_id=你的渠道ID

说明：

channel_id 建议带上，多个 Stripe 渠道时更稳妥。

5. 自定义回调路由（可选）

由于本项目是开源的，默认的回调路径（如 /api/v1/payments/callback）是公开可知的，存在被恶意撞库或模拟回调的风险。你可以在后台自定义回调路由路径，隐藏默认路径来增强安全性。

5.1 如何配置

进入：

后台 → 系统设置 → 回调路由

可自定义以下 4 条回调路径：

回调类型	默认路径	说明
支付回调	`/api/v1/payments/callback`	支付宝/微信/易支付/TokenPay/BEpusdt/OKPay 通用
PayPal Webhook	`/api/v1/payments/webhook/paypal`	PayPal 专用
Stripe Webhook	`/api/v1/payments/webhook/stripe`	Stripe 专用
上游回调	`/api/v1/upstream/callback`	上游供货商回调

留空表示继续使用默认路径。

5.2 配置规则

自定义路径必须以 /api/ 开头，例如：/api/my-secret-path/pay-notify
4 条路径不能重复
不能与系统已有路由冲突（如 /api/v1/admin/...、/api/v1/public/...）

5.3 配置后注意事项

重要

自定义回调路由后，你必须同步更新各支付渠道配置中的异步通知地址（notify_url / callback_url），将其中的路径部分替换为你设置的自定义路径。

例如，你将支付回调路由改为 /api/my-secret/pay-notify，则：

原来填：https://user.example.com/api/v1/payments/callback
现在填：https://user.example.com/api/my-secret/pay-notify

否则支付平台的回调通知将无法到达你的服务器。

5.4 工作原理

配置自定义路由后，对应的默认路径会自动返回 404，外部无法探测到
未配置的回调类型仍使用默认路径，互不影响
设置保存后约 5 分钟内全局生效（或立即生效于当前实例）

6. 上线前 5 分钟自检

按这个顺序测一次：

前台下单，确认能拉起支付页面/二维码
完成支付，确认订单状态自动更新为“已支付”
支付完成后，确认能回到 https://shop.example.com/pay
后台支付记录里，确认该笔订单有对应支付流水

7. 常见问题

Q1：用户显示支付成功，但后台订单没变

优先检查：

回调地址是否填错域名/路径（如果配置了自定义回调路由，请确认各渠道的 notify_url 已同步更新）
API 域名是否可以被公网访问
支付平台后台是否有回调失败记录

Q2：支付完成后没有回到前台支付页

优先检查：

return_url / success_url / cancel_url / redirect_url 是否统一填成 /pay

Q3：同一个支付方式配了多个渠道，结果串单

优先处理：

PayPal、Stripe 的 Webhook 地址都带上 channel_id
后台只保留你正在使用的渠道，避免重复启用

龙虾(OpenClaw)部署手记

Tue, 07 Apr 2026 08:02:47 +0800

由于近期龙虾AI非常的活，我也想动手试试看。

OpenClaw官网：OpenClaw — Personal AI Assistant

使用的是windows系统安装，官网提供了两个安装命令，

一个是使用powershell命令安装：iwr -useb https://openclaw.ai/install.ps1 | iex

一个是使用cmd命令安装：curl -fsSL https://openclaw.ai/install.cmd -o install.cmd && install.cmd && del install.cmd

我这里就使用powershell安装它。

但是等待一会出现了一堆错：

改使用npm安装openclaw，命令：

# Install OpenClaw 安装命令
npm i -g openclaw
# Meet your lobster 启动命令
openclaw onboard

第一种报错：
PS C:\openclaw> npm i -g openclaw
npm error code 128
npm error An unknown git error occurred
npm error command git –no-replace-objects ls-remote ssh://git@github.com/whiskeysockets/libsignal-node.git
npm error git@github.com: Permission denied (publickey).
npm error fatal: Could not read from remote repository.
npm error
npm error Please make sure you have the correct access rights
npm error and the repository exists.
原因：通过 Git 直接从 GitHub 拉取源码编译，而你的电脑目前没有配置 SSH Key，导致 GitHub 拒绝了你的连接

这种报错的解决方案：

1.先输入：git -v 查看git的版本，如果没有git，那么就需要安装git

2.输入：ssh-keygen -t ed25519 -C “123456@qq.com” 注意：123456@qq.com 这里填写你的github邮箱

3.一直按回车，复制：Your public key has been saved in C:\Users\xxx/.ssh/id_ed25519.pub 用记事本打开这个文件，然后复制里面的内容到SSH and GPG keys 新增SSH Key

解决这个报错就是本地生成一个SSH Key,然后在github账号中填写本地生成的SSH Key就可以了。

第二种报错：
PS C:\openclaw> npm i -g openclaw
npm error code 128
npm error An unknown git error occurred
npm error command git –no-replace-objects ls-remote ssh://git@github.com/whiskeysockets/libsignal-node.git
npm error fatal: unable to access ‘https://github.com/whiskeysockets/libsignal-node.git/’: schannel: SEC_E_UNTRUSTED_ROOT (0x80090325)
原因：SEC_E_UNTRUSTED_ROOT 证书信任的问题。

这种报错的解决方案：

禁用SSL证书验证，在powershell命令行中输入：git config –global http.sslVerify false 注意：如果安装完了以后，记得再执行：git config –global http.sslVerify true 改回来

再次执行：npm i -g openclaw命令的时候，没报错了

如果安装完了一定要新开一个powershell窗口，否则执行：openclaw -v 会失败的。

验证openclaw是否安装成功，在新开的窗口中，执行：openclaw -v 我这里显示的是：2026.3.2

然后再执行：openclaw onboard 启动龙虾

我使用kimi大模型和飞书的大概步骤，我就不翻译了：

1. I understand this is personal-by-default and shared/multi-user use requires lock-down. Continue?

选择：yes

2.Onboarding mode

选择：QuickStart

3.Config handling

选择：Use existing values

4.Model/auth provider

选择：Moonshot AI (Kimi K2.5)

5.Moonshot AI (Kimi K2.5) auth method

选择：Kimi API key (.cn)

6.How do you want to provide this API key?

选择：Paste API key now

7.Enter Moonshot API key (.cn)

sk-xxxxxxxxxxxx 注意，这里就是你在kimi申请的API Key,记得一定要充值，不充值到时候对话不会回复你消息的。

8.Model configured

Default model set to moonshot/kimi-k2.5

9.Default model

Keep current (moonshot/kimi-k2.5)

10.Channel status

Feishu/Lark (飞书)

11.Install Feishu plugin?

这里会自动下载飞书，这时要先去飞书官网注册账号

1.在飞书后台创建应用（拿到应用的App ID和App Secret）
2.飞书应用的权限要开这三个：
获取用户基本信息 contact:user.base:readonly
获取与更新群组信息 im:chat
获取与发送单聊、群组消息 im:message
3.在添加应用能力页面，添加机器人
4.发布应用
最后的状态应该是这样

12.How do you want to provide this App Secret?

选择：App Secret

13.Enter Feishu App Secret

复制飞书的App Secret 粘贴到这里

14.Enter Feishu App ID

复制飞书的App ID粘贴到这里

注意：如果没有添加机器人，这里会显示：Connection failed: API error: app do not have bot 如果有机器人，会返回一段：Connected as ou_xxxx

15. Feishu connection mode

选择：WebSocket (default)

16.Which Feishu domain?

选择：Feishu (feishu.cn) – China

17.Group chat policy

Allowlist – only respond in specific groups

18.Group chat allowlist (chat_ids)

如果没有在飞书上创建群，这里可以直接回车。如果有创建群，点击群标题，拉到最下面，有一个会话ID：oc_xxxxx

19.Configure skills now? (recommended)

选择：yes

20.Install missing skill dependencies

选择：Skip for now

这里就是选择技能，这里我选择跳过，后续可以配置的。

21.Set GOOGLE_PLACES_API_KEY for goplaces?

选择:No

22.Set GEMINI_API_KEY for nano-banana-pro?

选择:No

23.Set NOTION_API_KEY for notion?

选择:No

24.Set OPENAI_API_KEY for openai-image-gen?

选择:No

25.Set OPENAI_API_KEY for openai-whisper-api?

选择:No

26.Set ELEVENLABS_API_KEY for sag?

选择:No

27.Enable hooks?

选择：Skip for now

28.How do you want to hatch your bot?

选择：Open the Web UI

我安装的一共大概28个配置，最后一个步骤选择完就会打开网页：http://127.0.0.1:18789/

好了，至此龙虾已经安装完成了

总结：

经过测试，发现windows下的龙虾功能并没有很强，最佳适配的系统是MacOS，只有在MacOS系统上才能发挥出龙虾真正的实力。

Motion Pro漏洞

Fri, 15 May 2020 22:22:24 +0800

漏洞
两种方式均可实现 session 盗用，从而进入内网。

1、js 文件含有 session 信息，可实现访问任意网页被盗取 session
如登陆后访问 https://ra.xxx.net/prx/000/http/localh/an_vpn.js
可以看到sessionid 被写入 js 内容

这样随便访问一个经过构造的网页如，http://10.8.124.38:8888/sec/vpn.hml，网页源码

<script src=https://ra.xxx.net/prx/000/http/localh/an_vpn.js></script><script>
    alert(window._AN_sessionid)</script>

session 即可被盗走。

2、代理访问网站会携带 vpn 域的 cookie，可实现访问任意网页被盗取 session
登陆代理后访问的地址是 https://ra.xxxx.net/prx/000/http/10.8.124.38:8888/sec/vpn.html，

可以看到把目标网页的内容拼接在模板部分的后面

且所有 cookie 可读写

请求目标网页会带上 vpn 域名的下的cookie：

文件包含结合phpinfo反弹交互shell

Tue, 12 May 2020 23:35:16 +0800

1.简介

在PHP文件包含漏洞中，当我们找不到用于触发RCE的有效文件时，如果存在PHPINFO（它可以告诉我们临时文件的随机生成的文件名及其位置），我们可能可以包含一个临时文件来利用它。

当向PHP发送POST请求并且请求包含一个文件块时，PHP会将所发送的文件保存到一个临时文件中（通常是/tmp/PHP[6个随机数字]），文件名可以在$u FILES变量中找到。请求结束后将删除此临时文件。
同时，PHPINFO页面打印上下文中的所有变量，包括$u文件。因此，如果我们将POST请求发送到PHPINFO页面，则可以在响应中找到临时文件的名称。
这样，LFI漏洞就可以升级为RCE，而不需要存在可用的本地文件。
文件包含和PHPINFO通常位于不同的网页中。理论上，我们需要在PHPINFO页面的文件上传请求的响应中检索文件名后，将文件名发送到文件包含页面。但是，在第一个请求完成后，文件将从磁盘中删除，因此我们需要赢得比赛。
2.步骤：
1.将文件上载请求发送到带有页眉的PHPINFO页，并获取包含大量垃圾数据的字段。
2.响应内容将是巨大的，因为PHPINFO将打印出所有数据。
3.PHP的默认输出缓冲区大小为4096字节。可以理解为PHP在套接字连接期间每次返回4096字节。
4.所以我们使用原始套接字来实现我们的目标。每次我们读取4096字节并在得到文件名后将其发送到LFI页面。
5.当我们得到文件名时，第一个套接字连接还没有结束，这意味着临时文件仍然存在。
6通过利用时间间隔，可以包含并执行临时文件。

详细参考这个文档 https://dl.packetstormsecurity.net/papers/general/LFI_With_PHPInfo_Assitance.pdf

3.测试反弹交互shell

按照上面的方法可以写入一个php 但是感觉有些不方便最好是直接弹一个交互shell

准备一个文件包含漏洞的环境。

网站存在phpinfo.php

修改脚本

修改包含文件页面和ip地址

kali 上监听 nc -lvnp 8080

执行exp

得到交互shell

4.脚本下载:

原版脚本大小：4.00KB | 来源：本地下载

已经过安全软件检测无毒，请您放心下载。

修改后的脚本大小：3.98 KB | 来源：本地下载

已经过安全软件检测无毒，请您放心下载。

来源： moonsec

2020年5月12 清理42个无效的友情链接

Tue, 12 May 2020 22:44:37 +0800

游迅社区        http://www.qxcode.cc    网站无法打开
神刀网      http://www.shellsec.com/  网站无法打开
Noelle       http://www.hacker-noelle.com/  网站无法打开
Mr.DzY        http://www.0855.tv/   被抓入狱，不知是否出来，网站已易主
Hack情        http://hackqing.com     网站无法打开，可惜了
F4usT       http://www.f4le.com/      网站无法打开
El4pse        http://www.0576hi.com/    域名已易主
Nuclear'Atk    http://lcx.cc/   网站无法打开，可惜了
Seay       http://www.cnseay.com/           网站无法打开
BccSafe      http://www.bccsafe.com/    域名已易主
人生注入点    http://www.8090sec.com/  网站无法打开
松林      http://www.songlin51.com/  域名已易主
Xpower     http://www.oxp.cc/  网站无法打开
暗影     http://www.anylm.com/        网站无法打开
那座城  http://www.therecity.com/  网站说不开了，暂时保留着吧
小残      http://www.exehack.net/      网站无法打开
肥皂    http://www.marioo.net/       已经变成成人网站
孤独坏坏  http://www.sb3389.com/  已经变成 菠菜网站
Yck      http://yck.hack-yck.com:8888/   网站无法打开
iYSk    https://imysk.cn/#             无内容，暂时保留
落雪依然     http://www.wksnow.com/  已经变成 菠菜网站
清风      http://www.sqlmap.cc/      网站无法打开
Navisec        http://navisec.it/         无本站链接
jeehsu     http://www.jeehsu.com/     网站无法打开
Arvin     http://www.arvinhk.com/    无本站链接
坚持的蜗牛  http://www.code521.com/  网站无法打开
PiaoYu   http://piaoyu.org/   网站改版，无本站链接
御龙       http://nmap.cc/    无本站链接
刺球     http://ciqiuwl.esy.es/    网站无法打开 
孤独小生   http://www.dugu-niche.com/         网站无法打开
玩泥巴的小星星  http://www.xingblog.me     网站无法打开
Ch4son      http://www.ch4son.com/         已经变成 菠菜网站
网络大学   http://ahack.net/        网站无法打开
零起点    http://www.lingqidian.net/     网站无法打开
封笔尘缘   http://www.moxcn.com    网站无法打开
中国黑客部   http://www.hack-gov.cn    网站无法打开
小渣渣    http://www.xiaosb.cn   已经变成 菠菜网站
mary5      http://www.mary5.com/  网站无法打开 
青城梦远   http://csdcr.xyz/   网站无法打开
网局       http://www.46wz.com/    网站无法打开
搬瓦工       http://www.bandwagonvps.com/    网站无法打开
代码安全社区    http://bbs.0xcode.org    网站无法打开

摄像头在线扫描工具

Mon, 11 May 2020 13:33:54 +0800

摄像头在线扫描工具在线扫描摄像头

下载地址：