产品介绍

WordPress是一个以PHP和MySQL为平台的自由开源的博客软件和内容管理系统。WordPress具有插件架构和模板系统。截至2018年4月，排名前1000万的网站中超过30.6%使用WordPress。WordPress是最受欢迎的网站内容管理系统。全球有大约40%的网站(7亿5000个)都是使用WordPress架设网站的。WordPress是目前因特网上最流行的博客系统。WordPress在最著名的网络发布阶段中脱颖而出。如今，它被使用在超过7000万个站点上。

wordpress的结构

1
2
3
4
5
6
7
8
9
10

├─wp-admin
├─wp-content
│  ├─languages
│  ├─plugins
│  ├─themes
├─wp-includes
├─index.php
├─wp-login.php
├─wp-config.php
├─...

• wp-admin 为后台管理文件夹
• wp-content 中包含主题配置文件、插件、上传的文件、升级临时文件，该目录为易受攻击的地方
• wp-includes 则是一些核心代码，包括前台代码也在这里
• wp-config.php 这个文件告诉WordPress如何去连接数据库
• wp-login.php 登陆文件

漏洞简介

通过该文章https://www.zerodayinitiative.com/blog/2022/1/18/cve-2021-21661-exposing-database-info-via-wordpress-sql-injection ，我大概对该漏洞情况进行了一些了解。

通常来说，Wordpress会在你所有展现的网页上运行query（查询）功能，查询不同的属性决定了你所看到页面。因此，如果你正在查看一个静态页面，WordPress的运行查询相关ID来显示页面，而如果归档页面被浏览，查询将检索该归档的所有文章。

该版本的wordpress于WP_Query处存在SQL注入漏洞。WP_Query是wordpress定义的一个类，允许开发者编写自定义查询和使用不同的参数展示文章，并可以直接查询wordpress数据库，在核心框架和插件以及主题中广泛使用。需要注意的是，一般情况下普通的用户输入无法触发该漏洞，该漏洞存在于部分调用了该WP_Query类的wordpress插件中。通过控制该类的输入参数，可以达到SQL注入的目的。

以前写JavaScript都是实现一些前后端的交互功能，原型链也只是做题的时候遇到了一些。很少用到JavaScript中的对象和继承，这两天学习一下。

对象

在JavaScript中创建一个空对象只需通过以下语句：

1

var person = {};

如果是一个稍微复杂点的对象：

1
2
3
4
5
6
7
8
9
10
11
12

var person = {
  name : ['Bob', 'Smith'],
  age : 32,
  gender : 'male',
  interests : ['music', 'skiing'],
  bio : function() {
    alert(this.name[0] + ' ' + this.name[1] + ' is ' + this.age + ' years old. He likes ' + this.interests[0] + ' and ' + this.interests[1] + '.');
  },
  greeting: function() {
    alert('Hi! I\'m ' + this.name[0] + '.');
  }
};

实验内容

已经获得了linux内核源代码。通过修改源代码，创建一个新的编号为320的系统调用，具体功能由自己指定。接着生成内核配置文件，并编译安装内核。最终使得开机时能够选择启动自己编译的内核，并成功调用新增的系统调用。

实验目的

通过编写内核代码的方式，加深自己对操作系统内核的理解，使其概念变得不那么抽象。同时感受内核中系统调用的运作方式。

设计思路以及流程图

新增系统调用

打开虚拟机，在桌面发现linux内核压缩文件，首先将其解压：

1
2
3

$ cd Desktop
$ tar zxvf linux-2.6.21.tar.gz
$ cd linux-2.6.21

接着可以看到解压好的内核。

我们开始尝试新增一个320号系统调用。

之所以写这一篇博客，是因为XCTF攻防世界的一道题目：ics-07。

题目

先来看看题目，我的疑惑也是在做题的时候产生的。

点进去是一个平台管理中心页面，试了下发现只有“项目管理”一栏是可以点的，点进去的页面如下：

乍一看以为是sql注入，但是留意到下面的view-source按钮，点开来看，获得了源代码。

昨天在看thinkphp5.0的远程执行代码漏洞，由于里面的类和方法实在是有点多，看别人的博客感觉不够，便想着自己把代码clone下来调试一下。由于以前调试的php基本都是单个的php脚本，var_dump和echo就能解决大多数问题，所以一直没试过单步调试php。这次我决定配置vscode使其可以调试大型的php项目。

php集成开发环境

首先是php的集成开发环境，我以前用的是phpStudy，挺方便，但是因为phpStudy对surface的分辨率适配没做好，每次打开窗口字体都特别小，调到正常大小以后又特别模糊。所以最近换成了wampserver。安装好wampserver，打开启动apache服务。

VSCode

vscode需要安装两个插件，PHP Debug和PHP Intelephense。前者用来调试程序，后者提供一些语法补全和代码高亮等功能。

因为用的是windows insider preview，更新系统比较频繁，最近更新完系统的时候有时候打开wsl2会闪退，在终端打开会报“参考的对象类型不支持尝试的操作”的错误。后来上网找解决办法，成功解决了问题：

在管理员模式的终端下输入命令netsh winsock reset

我觉得很神奇，上网查了很多资料包括wsl2的issue，但是还是没完全弄明白是为什么。netsh是Network Shell的简称，是一个windows系统本身提供的网络配置命令行工具。winsock是windows下的网络编程接口，这个命令的含义就是重置winsock。

github上有人说是shadowsocks和wsl2的冲突，但是我有一点还是没想明白，为什么网络接口的冲突会导致无法启动？

内容来源凯哥的数据结构课以及ppt。

由于之前安装的next版本是最新的7.5，很多地方比起5.0发生了蛮大的变化，主要是字体变大以及文章内容框变宽导致看得很不习惯，于是自己开始谷歌并修改配置文件。

修改的配置文件存放在MyBlog\themes\next\source\css\_schemes\Pisces\_layout.styl中，选择对应的主题文件，我的是Pisces。按照网上的文档，原以为只要在结尾处加上如下代码就行了。

1
2
3

.header{ width: 80%; } /* 80% /
.main-inner { width: 80%; } / 80% */
.content-wrap { width: calc(100% - 260px); }

结果发现实际上文章的区域还是没有改变，仍旧在原来的位置，只好在其本身的width处改成width: 80%;

成功解决。

字体则是把所有字号都缩小，代码如下：

1
2
3
4
5
6
7
8
9

// Font size
$font-size-base           = (hexo-config('font.enable') and hexo-config('font.global.size') is a 'unit') ? unit(hexo-config('font.global.size'), em) : 1em;
$font-size-smallest       = .675em;
$font-size-smaller        = .75em;
$font-size-small          = .8125em;
$font-size-medium         = .875em;
$font-size-large          = 1em;
$font-size-larger         = 1.125em;
$font-size-largest        = 1.25em;

整个博客看起来舒服多了。

数据结构课也算是一学期快要上完了，尽管凯哥吹了一学期的牛，似乎并没有讲什么数据结构方面具体的知识，但我感觉一学期下来收获良多。可能是因为凯哥讲课比较注重方法论，许多具体的点，尽管不细讲，但他会跟我们讲明白原理，讲一些计算机的底层的架构，我觉得这些对我思想方面的提升是巨大的。我觉得数据结构这门课在凯哥的引导以及自学下慢慢领悟到了一些思想了。有的时候看凯哥其实更像一个计组老师，我很感激他。

昨天折腾一晚上总算是把hexo的博客搭出来了，由于同之前的hugo差异很大，在这过程中踩了无数坑。

首先是next的版本，原先在next作者issnan的网站上下载的next是5.1.4版本的，结果运行的过程中控制台一直发提醒，才发现next官方的github上已经是7.0.0版本了，因此又重新下载了一次。

接着是本地调试，本地调试很顺利，几乎没有遇到什么坑。

为了修改自己的配置，打开_config.yml开始改参数。

顺着文档一条一条来，不懂的看别人博客、看注释。