1.宝塔安装ThinkPHP6 详细过程
2.一个支持 PHP8 / Laravel9、像源8 的码p码下 docker 镜像
3.什么是容器镜像? | Linux 中国
4.Composer / Packagist 中国全量镜像正式发布 - Laravel China 社区
5.docker制作php5.4运行环境镜像
6.ThinkPHP多语言rce复现分析
宝塔安装ThinkPHP6 详细过程
最近我开始学习ThinkPHP,因此打开了Centos7系统,源代以下内容将详细记录我在宝塔面板安装TP6过程中遇到的像源问题及解决方法。
首先,码p码下由于TP6只能通过composer安装,源代同城货运app源码因此我在宝塔中先安装了composer。像源关于安装步骤,码p码下网上有很多教程,源代这里仅作简要说明。像源
在安装过程中,码p码下需要删除以下禁用函数:php管理 ——> 禁用函数 ——> 删除函数,源代putenv()。像源
我采用的码p码下是局部安装方式,得到了composer.phar文件。源代随后,我将该文件移动到全局目录下,并去除了后缀。现在,该文件已经位于/usr/bin/目录下。执行composer -v命令后,显示执行成功。
接下来,我修改了镜像源,使用阿里的源,也可以选择其他源。成功更换为阿里源后,我切换到/www/wwwroot/目录下,执行以下命令下载TP6的源码:composer TP6的源码。这里,你可以将tp目录名更改为任意名称,这个目录将成为我们后续操作的应用根目录。我将它修改为TP6。
执行完毕后,可以看到ThinkPHP6的钓鱼软软源码源码已经下载到本地。
接下来,我使用宝塔创建站点及其数据库,并将网站根目录设置为存放源码的文件夹。然后,我修改网站设置,将网站目录和运行目录都设置为public。
最后,直接访问网站,即可看到ThinkPHP6的首页。
关于开启调试模式,只需要将根目录下的.example.env重命名为.env即可。在文件中,你可以进行控制,true代表开启调试,false代表关闭调试。
一个支持 PHP8 / Laravel9、8 的 docker 镜像
最新更新:我已推出一个兼容 PHP8.2/8.1/8.0-fpm 和 NodeJS /// 的 docker 镜像,Nginx 版本为 1..3。特别设计的镜像带有 _withoutNodejs 标签,适用于纯 PHP API 框架环境,如 Lumen。 在升级至 PHP 高版本时,需要注意的是,如果之前使用的是较低版本,务必运行 composer update 以同步第三方包,以免出现兼容性问题。 此镜像内已包含以下 PHP 模块,方便各类项目使用: ... 针对项目开发,特别是使用 Laravel 8,我的镜像提供了便利。不同于 Laravel 自带的 sail,它专为开发环境设计,支持命令行操作,且体积更小(M vs M)。ssr 源码分析在开发环境中,只需将你的 docker-compose.yml 中的镜像替换为我的即可,同时保持 sail 的兼容性。 对于生产环境部署,Nginx + PHP8 的组合更高效且易于管理。通过编写简单的 Dockerfile,你可以快速打包并部署 Laravel 8 应用,实现环境隔离,提高部署效率。什么是容器镜像? | Linux 中国
容器镜像包含了一个打包的应用,以及它的依赖关系,还有它在启动时运行的进程信息。
创建容器镜像可以通过提供一组特殊格式的指令来实现,可以将其提交给注册中心(Registry),或保存为 Dockerfile。例如,为 PHP Web 应用创建的容器镜像 Dockerfile 如下所示:
每一层指令都会在容器镜像中增加一个层(layer)。这些层堆叠在一起,形成一个只读的容器镜像。
联合文件系统(Union File System)内置于 Linux 内核中,它允许将一个文件系统的内容与另一个文件系统的内容合并,同时保持“物理”内容的分离。这一机制减少了存储需求,因为多个镜像可以共享相同的数据,通过使用层来共享。
容器和镜像使用写时复制(copy-on-write)(COW)机制来实现效率。写时复制策略不是复制文件,而是将相同的数据实例共享给多个进程,并在需要修改或写入数据时进行复制。这使得容器和镜像可以在不占用大量磁盘空间的情况下启动。
叠加文件系统(Overlay File System)位于现有文件系统的顶部,结合了上层和下层的目录树,并将它们作为一个单一的目录来呈现。这种统一的测算大全源码过程被称为联合挂载(union mount)。
快照器(SnapShotter)与图驱动(graph driver)不同,因为它不用了解镜像或容器。快照器提供了一个用于分配、快照和挂载抽象的分层文件系统的 API。
本文介绍了容器镜像的分层方法以及如何使容器可移植。通过联合文件系统、写时复制和叠加文件系统,容器镜像不仅节省了存储空间,还优化了容器启动时间的性能。快照器简化了容器文件系统的管理。理解这些概念对于熟悉容器技术至关重要。
Composer / Packagist 中国全量镜像正式发布 - Laravel China 社区
『Composer 中国全量镜像』项目,由 Laravel China 社区与又拍云、优帆远扬联合推出,旨在为国内PHP用户提供稳定高速的Composer镜像服务。
本项目由@扣丁禅师独立开发。禅师现居沈阳,远程办公,热爱编程,向往自由。现任优帆远扬远程高级开发工程师、高级架构师。
安装包数据主要从github.com下载,元数据从packagist.org获取。但国外网站连接速度慢且不稳定,甚至可能被墙。全量镜像项目通过缓存所有安装包及元数据在Linode服务器上,并利用国内CDN加速,确保composer安装与更新操作快速高效。即使packagist.org、github.com发生故障,用户仍能下载、更新安装包。
项目由@扣丁禅师在加入优帆远扬远程工程师团队后提议并合作构建,冬眠指标源码旨在为社区提供长久维护、高可用性、快速稳定的Composer全量镜像服务。经过禅师一个月的开发设计与两个月的内侧测试,项目现已上线。
项目将持续运行,只要优帆远扬与Laravel China社区存在,项目就会持续提供服务。使用方法推荐使用较新版本的Composer,配置全局或单独使用镜像。若遇到问题,使用-vvv参数可获取调错信息,或在@扣丁禅师的GitHub上创建Issue,提供-vvv输出,清晰描述问题。
安装与升级指南适用于Linux/Mac环境时添加sudo权限,Windows环境查看、升级版本注意使用我们的composer.phar镜像,每天更新至最新版本。
感谢又拍云提供CDN支持,优帆远扬在项目开发中提供的技术支持。更多讨论可在LC社区中进行。
docker制作php5.4运行环境镜像
详细步骤如下:
1. 从官方获取并下载PHP 5.4镜像。
2. 使用Docker运行CentOS 7容器,容器ID为eeb6ee3fbd,指定名称为edncenos7。
3. 在容器内,安装并下载所需PHP插件。
如果遇到wget命令不可用或yum下载无网络的问题,请先解决网络问题,若网络环境无法改变,考虑使用本地缓存。
配置Docker容器的网络设置,确保容器可以联网。
在容器中,通过解压PHP源码完成安装。
安装所需依赖项,例如curl-devel和lib/cpp。
配置PHP编译选项,确保安装满足项目需求。
解决安装过程中可能遇到的错误,例如安装curl-devel模块。
执行编译和安装命令,完成PHP源码的安装。
检查新安装的PHP版本,确保正确安装。
安装nginx,先检查系统中是否已安装,若安装则卸载。
从官网下载并解压最新版本的nginx,执行安装命令。
检查nginx安装目录以确认安装成功。
如果安装过程中出现错误,使用whereis命令查看。
启动和停止nginx服务,使用特定命令执行操作。
重启nginx,推荐先停止后启动确保服务稳定。
重新加载配置文件,确保修改后的配置立即生效。
配置nginx开机自启动,修改rc.local文件添加启动代码。
至此,PHP 5.4运行环境及nginx已成功安装并配置完成,可根据项目需求进行后续配置与开发。
ThinkPHP多语言rce复现分析
前言
最近对 ThinkPHP 多语言远程代码执行 (RCE) 漏洞进行了一番深入学习,该漏洞在特定版本的 ThinkPHP 中存在,本文将详细分析其利用条件、环境搭建、漏洞流程以及漏洞复现的过程。
一、漏洞信息
利用该漏洞,需满足以下条件:
1. 确保已安装 ThinkPHP,并知道 pearcmd.php 文件的位置(默认为 /usr/local/lib/php/pearcmd.php,Docker 版本镜像中 pear 默认已安装)
2. 需开启 php.ini 中的 register_argc_argv 选项(Docker 的 PHP 镜像是默认开启的)
3. ThinkPHP 需开启多语言功能
影响范围:
主要影响 ThinkPHP 版本在 6.0.1、5.0.0、5.1.0 以下至对应补丁修复版本的用户。
二、环境搭建
首先,从 GitHub 下载 ThinkPHP 源码(例如,版本为 6.0.),解压后,通过 composer 安装依赖。在 app/middleware.php 文件中取消注释以开启多语言功能。接着,通过 go-pear.phar 或 Docker 安装 pear。
三、漏洞分析
漏洞主要在于 LoadLangPack 类中的 handle 函数,该函数先通过 detect() 方法检查请求参数是否设置了语言,之后将设置值返回并用于切换语言集。在传递给 load() 函数后,参数又传入 parse() 函数,直接用 include 包含文件,此为漏洞触发点。从获取参数到传入 parse() 函数前,均未对内容进行过滤。
四、漏洞复现
在测试环境中(macOS、PHP 7.3、Apache 2.4),通过以下步骤进行复现:
1. 验证 pearcmd 的存在,获取正确路径(当前环境为 /usr/local/pear/share/pear/pearcmd.php)。
2. 了解如何利用 pear,在开启 register_argc_argv 选项后,参数将作为 $_SERVER['argv'] 的一部分传入。
3. 使用 poc 测试,在 /tmp 目录下写入 admin.php 文件,确保正确写入,验证参数解析过程。
4. 利用文件包含访问写入的文件,实现漏洞复现。
注意,除了使用 config-create 命令,还可以使用 Install 命令进行下载操作。若喜欢本文,别忘了点赞与收藏。关注雷石安全实验室,获取更多网络安全知识与技术文章。
使用Dockerfile基于7.4-fpm-buster镜像搭建php7.4微服务环境
已经掌握了Dockerfile构建镜像的技巧,搭建php7.4微服务环境就变得更加高效。我们不再需要手动下载和编译软件,也不用担心兼容问题,仅需在Docker中安装最基础的软件,选择fpm版本的PHP出于对微服务的考虑,它更适合docker-compose发布,避免了与apache不兼容的困扰。
选择的php镜像版本是php:7.4-fpm-buster,基于debian操作系统。首先,我们拉取镜像并启动临时容器,检查其内部结构,包括php程序、配置文件和fpm组件。通过端口映射,便于与nginx容器配合运行。
如果需要php源代码,可以使用docker-php-source命令导入和删除。安装php扩展,例如mysql,使用docker-php-ext-install,配置参数则通过docker-php-ext-configure,启用扩展则用docker-php-ext-enable。福哥通过在临时容器手动安装环境,然后整理到Dockerfile中,以清晰展示整个过程。
Dockerfile中包含了apt更新、依赖库和工具安装、配置文件设置、时区调整、测试验证等步骤。最终,通过Dockerfile,我们可以直接基于7.4-fpm-buster镜像搭建出php7.4的微服务环境,极大地简化了基础环境配置。
下一课,将继续利用Dockerfile的技巧,构建TFUMS项目的运行环境,敬请期待。
收藏|年阿里云开源镜像站最热门镜像王全梳理!(附下载链接和Top镜像王排名)
阿里云开源镜像站:热门资源全景解析 阿里云开源镜像站作为开发者的宝藏库,汇聚了全球主流软件,助力提升开发效率,传播开源精神。这里有超过种镜像,包括操作系统如CentOS、Ubuntu、Rocky Linux,以及编程语言依赖如npm、Maven,云原生工具如Kubernetes、Docker等。每日承载亿万级下载,以CDN加速,确保服务稳定且快速。 在年,镜像站进行了重大升级:搜索功能借助OpenSearch技术,提供高效精准的查找体验;npm镜像站更是独立出专属域名/,提升访问速度和稳定性。最受开发者青睐的镜像类别集中在操作系统和编程语言类。 镜像王排行榜操作系统:
CentOS: /mirror/fedora - 企业级Linux基础
Ubuntu: /mirror/ubuntu - 桌面与服务器首选
Rocky Linux: /mirror/rockylinux - CentOS的后继者
优麒麟: /mirror/ubuntukylin - 中文定制版
编程语言:
Python: /mirror/pypi - 动态编程基石
PHP: /composer - PHP包管理器
Go (Golang): /mirror/goproxy - 高效并发语言
特色镜像推荐Alpine Linux: /mirror/alpine - 轻量级安全选择
Kubernetes (K8S): /mirror/kubernetes - 云原生容器管理平台
此外,还有Nvidia-CUDA加速AI开发、CUDA-X AI库、Cygwin移植工具、Jenkins持续集成等专业软件资源。面向广大开发者,阿里云开源镜像站持续招募体验官,银牌体验官名额不限,可通过/special/mirror报名。镜像内容由阿里云用户共同维护,任何版权问题可通过投诉机制解决。 阿里云开源镜像站不仅是一个资源平台,更是开源精神的传播者,助力每一位开发者探索技术的无限可能。2024-12-24 08:51
2024-12-24 08:03
2024-12-24 07:57
2024-12-24 07:10
2024-12-24 07:08
2024-12-24 07:06