1.php-8.3.3 源码编译安装以及扩展 redis 访问、gd和 sodium安装
2.紧急Log4j又发新版2.17.0，源码只有彻底搞懂漏洞原因，访问才能以不变应万变，源码小白也能看懂
3.使用c#获取openldap部门和用户数据
4.ldap服务器有哪些
5.log4j2远程代码执行漏洞本地复现
6.nginx集成ldap
php-8.3.3 源码编译安装以及扩展 redis 访问、gd和 sodium安装
本文主要记录如何安装PHP 8.3.3版本及其扩展，源码xxl源码包括Redis、访问GD、源码和Sodium。访问本教程适合寻求实现最新PHP技术的源码开发者。
首先，访问使用阿里云购买配置为4c8G的源码Rocky Linux 9.3机器用于安装。
开始安装前，访问进行系统版本的源码确认和软件包的更新。
然后利用源码方式编译安装PHP 8.3.3版本。访问在此过程中，需先安装必要的依赖包。
接着，linux源码cpu配置创建www用户用于权限管理。
下载并解压PHP 8.3.3的源码。
运行configure预编译，可能遇到诸如“无法找到ldap.h”或“无法识别ldap库在/usr/lib”等问题，需排查这些依赖问题。
通过访问pkgs.org网站搜索缺失的 oniguruma-devel 包进行安装。注意在搜索到的页面找到oniguruma-devel的安装入口，有时可能需要通过验证。
正确安装依赖后，再次编译，进行make操作。完成编译后，创建php的软链接至系统中。
优化PHP默认配置，并创建php-fpm进程管理脚本。
下一步是安装PHP的扩展。例如，源码左右移规则对于Redis、GD和Sodium的扩展。
确保正确安装扩展后，进行验证，确保所有配置都正确实现。
如果希望深入理解安装细节或遇到问题，可以查找更多相关教程或咨询社区成员。
在本教程中，提供了一条基于源码的安装PHP 8.3.3及其扩展的方法，并且避免了一些常见的复杂安装步骤。此方法适合追求高效且全面掌握PHP配置与安装细节的开发者。
紧急Log4j又发新版2..0，只有彻底搞懂漏洞原因，才能以不变应万变，小白也能看懂
Log4j版本更新频繁，从2..0到2..0再到2..0，安全问题似乎仍未得到彻底解决。问卷星调查源码面对这一系列紧急事件，修复和理解漏洞的根源至关重要。Log4j2的漏洞主要是通过JNDI注入恶意代码实现远程代码执行，涉及到RMI和LDAP等技术。JNDI作为Java的命名和目录接口，允许应用程序通过API访问这些服务。
攻击者通过发布包含恶意代码的RMI服务，然后在Log4j的日志记录中注入JNDI调用，触发远程对象加载并执行恶意代码。这个过程包括恶意代码的创建、发布服务、Log4j漏洞注入以及代码执行。源码分析显示，问题出在MessagePatternConverter的format()方法，它会执行JNDI调用，最终导致恶意代码的加载和执行。
要防止此类攻击，提前金叉源码必须满足以下条件：使用的是存在漏洞的Log4j2版本（<= 2..1），系统日志无过滤，攻击者控制了RMI和恶意代码服务，被攻击者服务器能访问这些服务，且RMI/LDAP协议的trustURLCodebase设置为true。防范的最佳策略是关闭相关的Lookup功能，及时更新到最新修复版本，同时进行充分的测试。
虽然我之前发布的教程仍然适用，但大家务必理解漏洞根源并采取对应措施。关注『Tom弹架构』公众号，获取更多技术内容，持续关注漏洞修复动态。感谢您的支持和分享，点赞、收藏和关注是我们前进的动力！
使用c#获取openldap部门和用户数据
try { if (dataReader.HasRows) { dataReader.Read(); loginName = dataReader["name"].ToString(); loginPassWord = dataReader["pwd"].ToString(); } } 你的代码中 使用if进行判断 没有使用循环 所以判断数据库有没有行，有行就只会获取一次啊...
ldap服务器有哪些
LDAP服务器有多种。 LDAP，即轻型目录访问协议，是一种开放标准的访问协议，用于在计算机网络中进行信息的读取和更新操作。下面列举一些常见的LDAP服务器： 1.OpenLDAP。这是开源的LDAP服务，被广泛应用在各种类型的系统上。由于其源代码的开放性，用户可以根据自身需求进行定制。 解释：OpenLDAP是LDAP协议的一个开源实现，可以在多种操作系统上运行，包括Linux、Windows等。由于其灵活性和可扩展性，它被广泛用于各种规模的网络环境。 2.Microsoft Active Directory Application Mode 。这是微软提供的一个LDAP服务，主要用于其Active Directory产品。ADAM提供了LDAP接口，允许开发人员编写应用程序来访问Active Directory资源。 解释：ADAM是微软Active Directory的一部分，提供了一个编程接口来访问和管理Active Directory中的资源。通过LDAP协议，ADAM可以支持各种类型的应用程序与Active Directory进行交互。 3.NetIQ LDAP Directory Services。这是一个商业化的LDAP服务器产品，提供全面的LDAP服务以及强大的安全性和可伸缩性。 解释：NetIQ LDAP Directory Services是一个为大型企业设计的目录服务解决方案。它提供了全面的LDAP服务以及额外的特性，如高级的安全功能和强大的可伸缩性，以适应大型网络环境的需求。 以上列举的是几种常见的LDAP服务器，不同的服务器可能具有不同的特性和用途，需要根据具体需求选择合适的服务器。log4j2远程代码执行漏洞本地复现
本文仅供学习参考，请勿在真实环境进行网络攻击行为。
一、背景
Log4j 2 是 Java 中应用非常广泛的一个日志框架，在 年底，一个名为 CVE--（也称为 Log4Shell）的严重漏洞被发现，该漏洞被CVSS评为分最高级别。网络攻击者利用这个漏洞不需要服务器密码就可以访问并操作服务器，攻击方式非常简单，技术门槛低，危害极大。受影响版本：Apache log4j2 2.0 - 2..1 下面先简单看一下攻击原理，然后直接开始操作。
二、攻击原理
假设现在有个网站，当用户登录时，正常请求路径如下：
如果应用服务端的登录接口中使用漏洞版本的log4j2打印请求参数的日志，就有可能被注入。如图所示：
三、复现步骤
以下代码已放在github仓库：log4j漏洞复现代码
1. jdk版本
作者使用jdk1.8.0_和1.8.0_复现成功，1.8.0_复现失败。
JDK 6u、7u、8u之后：增加了com.sun.jndi.ldap.object.trustURLCodebase选项，默认为false，禁止LDAP协议使用远程codebase的选项，把LDAP协议的攻击途径也给禁了。
使用1.8.0_的情况下，将trustURLCodebase属性设置为true也没复现成功，原因暂未深究。
2. 模拟被攻击的应用服务器
写一个springboot项目，模拟被攻击的应用服务端登录接口，接口中打印了userName参数日志，启动此项目。端口为。访问地址为 .0.0.1:/login
3. 编写恶意代码
写一个在应用服务端执行的恶意代码，这里用删除一个服务器文件做演示，实际上可以使用反弹shell等做更多有害操作。编译这个类，生成class文件。
4. 启动mon
接着添加Nginx的PPA源：
sudo add-apt-repository ppa:nginx/stable
更新软件包列表：
sudo apt-get update
安装Nginx：
sudo apt-get install nginx
验证Nginx安装情况：
nginx -V
安装额外的依赖以支持Nginx与LDAP集成：
git clone kvspb/nginx-auth-ldap
将nginx-auth-ldap移动至/usr/local/src目录下：
sudo mv nginx-auth-ldap /usr/local/src
下载Nginx源码：
wget nginx.org/download/nginx-1..1.tar.gz
解压Nginx源码包：
tar -zxvf nginx-1..1.tar.gz
安装Nginx所需的依赖：
apt-get install libpcre3 libpcre3-dev libssl-dev zlib1g-dev libldap2-dev libxml2-dev libxslt1-dev libgd-dev libgeoip-dev build-essential -y
配置Nginx源码以支持LDAP功能：
cd nginx-1..1
./configure --prefix=/usr/share/nginx --conf-path=/etc/nginx/nginx.conf --pat --with-debug --with-pcre-jit --with-mon nginx-core
清理已卸载软件包的依赖：
sudo apt-get --purge autoremove
