9.29 接9.27PHP相关

接9.27PHP相关

条件判断

if(条件){条件成立时执行的代码;}

if(条件){{条件成立时执行的代码;}}else{条件不成立时执行的代码;}

if  elseif  elseif  else

switch

循环：

for(初始值,条件,增量){}循环

forecah()遍历数组

while循环

do while 循环

数组：在单个变量中存储多种类型的值，类型：数字型数组、关联型数组（键值对数组）、多维数组

$array=array(“1”,123,1.124,true)

$array=array(“k1”=>value1,”k2”=>value2)

$array=array(array(1,2,3),array(4,5,6),array(7,8,9))

数字型数组的下标是从0开始的，长度使用count()函数计算,遍历数组使用for/foreach计算，

关联型数组的下标是键，k1,k2，遍历数组使用for/foreach

打印数组用print_r()

数组的排序：

sort()升序  

rsort()降序  

asort()针对关联型数组的值，升序  

ksort()针对关联型数组的键，升序

arsort()针对关联型数组的值，降序

krsort()针对关联型数组的键，降序

超（级）全局变量：

$GLOBALS //包含全部变量的全局组合数组

$_SERVER //包含请求头中的信息，用户的IP、用户UA、用户头信息等    

$_REQUEST//包含用户提交的所有的数据（POST/GET/COOKIE等）

$_POST //包含用户POST方式发过来的数据

$_GET //包含用户GET方式发过来的数据

$_FILES //包含用户发送过来的文件对应的数据

$_ENV //包含服务端环境边量的数组

$_COOKIE //包含COOKIE中的数据

$_SESSION // 包含SESSION中的数据

Cobalt Strike简单使用

 后渗透测试工具，基于java开发，适用于团队之间协同作战，简称“CS”

CS分为客户端和服务端，一般情况下我们称服务端为团队服务器，该工具具有社工（社会工程学攻击）功能，团队服务器可以帮助我们收集信息以及管理日记记录，linux中需要以root开启团队服务器，windows中 以管理员开启的团队服务器。

Linux： teamserver server_ip pwd  (server_ip 为服务端ip)

Windows: teamserver.exe 服务端IP（一般为当前机器ip） 密码  （基本同上）

然后开启客户端：

Linux：./CobaltStrike 或者java -jar CobaltStrike.jar

Windows：双击CobaltStrike.exe或者java -jar CobaltStrike.jar

开启后输入IP、密码，进入CS客户端java -jar CobaltStrike.jar

 

设置监听器：在菜单栏中找到”Cobalt Strike”-->listeners,点击add添加监听

 

CS listener：（有许多种类）

比如windows/beacon dns/reverse dns txt

beacon是内置监听器，在目标主机中执行payload获得shell到CS中，其种类有dns/http/https/smb等类型；

foreign外部结合的监听器，一般和MSF联动，获取meterpreter(shell)到MSF中

生成木马病毒

菜单栏中 attacks-->packages-->多种生成种类病毒

 

1、HTML Application生成而已的HTA木马文件

2、MS Office Macro生成office宏病毒

3、Payload Generator生成各种语言版本的payload

4、USB/CD AutoPlay生成利用自动播放运行的木马文件

5、Windows Dropper捆绑器，能对文档进行捆绑

6、Windows Executable生成可执行exe木马

7、Windows Executable(s)生成无状态的可执行exe木马

我们选择6，设置好监听器和生成的木马的类型，得到exe木马，复制到虚拟机中运行，然后再CS客户端就能获得控制住的机器。

Cookie和session的比较：

1、cookie是存放在用户的浏览器中，是服务端通返回包中set-cookie来设置，cookie表示用户的浏览器和服务器之间的会话状态，登录成功之后方可获取cookie数据，该数据一般情况下具有时效性，失效之后需要用户重新登录。有了cookie数据之后，用户的每次请求都会带上cookie，服务端会验证该cookie的合法性和实效性，cookie的发送需要遵循浏览器的同源策略。

2、Session是存放在服务端的，表示用户和服务器之间的会话状态，session和cookie是一一对应的关系，服务器也需要记住每个哪个用户登录该站点，一般情况下session是以文件的形式保存在/tmp/目录中，形式为：sess_XXXXX。

只要cookie被修改过，服务器就会要求用户重新登录

有意思的常量（预定义常量 PHP）

__LINE__ 显示当前行号

__FILE__ 当前文件的路径以及文件名

__DIR__ 当前文件的路径

__FUNCTION__ 当前定义的函数名

__CLASS__ 当前类名

PHP函数：有参、无参

function FunctionName($value=’’) //函数名命名方法：驼峰命名法（组合词的每个单词的首字母大写）

调用函数时，函数名()，注意如果需要给参数，则在()输入参数，个数要满足其要求

需要在函数中有返回值，需要return

PHP面向对象

C面向过程；

C++ C# java php python等是面向对象的。

对象：对于某些事物的一只描述，代表整体上的一种概念，对现实世界的一种抽象，具有行为、形态、表示三种特性

面相对象中常用的概念：

类：对于某类事物的一种抽象，它包含事物的形态、行为等。

对象：是类的实例，人类（亚洲人对象）、狗类（二哈）

成员变量：对象的属性特征（二哈：外形像狼）

成员函数：对象的某种行为（二哈：拆家）

构造函数：

主要用于创建对象时初始化对象，为成员变量赋初始值，也就意味着砸new对象时用到该函数，该函数需要定义在类中

__construct(参数)

析构：__destruct(参数)

类的定义：

class ClassName{ 定义类的变量和函数}

创建对象：new对象，类的实例化，使用new

调用成员方法： ->

this表示当前的类，类中有变量和函数，要使用这些变量和函数，$this->变量名

$this ->函数名

继承：在PHP中可以使用extends继承一个类，不能继承多个（使用其他类中的变量和函数，这个类也叫做父类）

A( 1 2 3)  class B extends A{  } ， A是B的父类，B继承的A，B可以使用A中的变量和函数。B也叫做子类。

方法重写：覆盖，也就是说父类中方法不能满足自身的需要，重新定义方法

访问控制：对定义的类中的变量和方法进行访问控制，通过public/protected/private实现

Public： 公有的 在任何地方均可访问

Protected：受保护的，只能在父类、子类以及自身中去使用

Private：私有的，只能被其定义的类中访问

接口：指定类中必须是要你管哪些方法，这些类不需要具体去定义，使用interface去定义接口。

接口中只需要写清楚函数的名称以及参数即可，使用接口的时候需要使用关键词implements，注意：类中必须要实现所有的方法。类中可以实现多个接口

服务器接收用户发过来的数据的方法：

$_GET接收用户以GET方式发过来的数据

$_POST接收用户以POST方式发过来的数据

$_COOKIE接收用户的cookie

$_REQUEST接受用户发过来的数据（GET、POST）

htmlspecialchars()实体化编码

echo htmlspecialchars(“<script></script>”);//<script></script>gt;

is_array()判断参数是否是数组，如果是，则返回true

isset() 判断结果是否为空，如果是非空，则返回true

date(“Y/m/d”)  当天日期Y年m月d日

简易WEB服务：IIS  apache  nginx  tomcat

php -S ip:port

python2  python -m SimpleHTTPServer 8080