Linux中composer install执行报错Warning: putenv() has been disabled for security reasons in 解决问题
最近的项目一直在window平台编写和测试，今天转移到linux平台上，莫名出现验证码无法显示的问题，如图
踩坑，安装了宝塔 7.3 和7.2，修改了7.3 哪怕你的程序对应选择的是7.3 ，7.2也必须修改才会生效。
2.一个不错的中文Linux手册：http://cpp.ezbty.org/manpage
在 PHP 中，我们可以通过 phpinfo() 查看到当前系统中的环境变量信息（Environment）。在代码中，我们也可以通过两个函数，查看和修改相应的环境变量信息。
main() 函数是 C 和 C++ 程序中的入口函数，通常用于表示程序的起始点。在 C 和 C++ 中，main() 函数可以有两种不同的形式：
#操作时如果书写完整的路径则不需要考虑默认工作目录的问题,按照实际书写路径操作 open('路径','打开方式')
这里面的某个函数需要在运行的时候能够启动子进程，这样才能重新加载我们所设置的环境变量，从而劫持子进程所调用的库函数。
在使用composer的时候报一下错误，这是因为php禁用了putenv() 函数
通过我们之前所学Linux知识以及C语言的知识，到目前为止，我们完全可以独立完成简易shell的制作，那么话不多说，开始今天的话题！
disable_functions是php.ini中的一个设置选项。相当一个黑名单，可以用来设置PHP环境禁止使用某些函数，通常是网站管理员为了安全起见，用来禁用某些危险的命令执行函数等。
https://github.com/mulcl/S_mucn/blob/main/RCE/Thinkphp5_RCE.md
送给大家一句话： 人生中有些事，你不竭尽所能去做，你永远不知道你自己有多出色。—— 尾田荣一郎《海贼王》
Laravel在启动时会加载项目中的 .env文件。对于应用程序运行的环境来说，不同的环境有不同的配置通常是很有用的。 例如，你可能希望在本地使用测试的 Mysql数据库而在上线后希望项目能够自动切换到生产 Mysql数据库。本文将会详细介绍 env 文件的使用与源码的分析。
1、下载composer.phar 1 curl -sS https://getcomposer.org/installer | php 2、把composer.phar移动到环境下让其变成可执行 1 mv composer.phar /usr/local/bin/composer 3、换中国镜像 1 composer config -g repo.packagist composer https://packagist.phpcomposer.com 执行到这里，如果宝塔面板出现这个错误 pu
现在很多框架使用根目录的.env文件来配置环境变量,php本身是不会去解析这个文件的,需要使用php代码读取和解析这个文件放入环境变量中
H5AI，其实全称是：HTML5 Apache Index。最初是用来在Apache Web服务器上，完成资源映射，但是后来适配到Nginx等其他平台。使用H5AI的效果：
我自己本地肯定是没这一类问题的，中午的时候学妹说接口500了，我一看，还真他娘的500了，response也没返回错误信息，于是我打开错误日志，发现了这么一条：
1、目录和文件的操作模块os.path，在使用之前要先导入：import os.path。它主要有以下几个重要的功能函数：
OS模块是python内建模块，主要是对大量文件和大量路径进行操作 os.sep:取代操作系统特定的路径分隔符 os.name:指示你正在使用的工作平台。比如对于Windows，它是'nt'，而对于Linux/Unix用户，它是'posix'。 os.getcwd:得到当前工作目录，即当前python脚本工作的目录路径。 os.getenv()和os.putenv:分别用来读取和设置环境变量 os.listdir():返回指定目录下的所有文件和目录名 os.remove(file):删除一个文件 os.st
Linux 系统主要分为 内核(kernel) 和 外壳(shell)，普通用户是无法接触到内核的，因此实际在进行操作时是在和外壳程序打交道，在 shell 外壳之上存在 命令行解释器(bash)，负责接收并执行用户输入的指令，本文模拟实现的就是一个 简易版命令行解释器
Flarum 的前身是 esoTalk (opens new window)和 FluxBB (opens new window)，她生来就被设计如此：
imagestring只内置了5中字符大小，在前端根据美工设计常常无法满足需求。采用imagettftext函数生成验证码图片，可自定义字体和大小。源码如下：
本文介绍了Python os模块的一些比较重要的内容。os模块是Python的内置模块之一，提供了访问操作系统功能的接口，包括文件和目录管理、环境变量操作、系统信息获取等。它还提供了与操作系统无关的功能，使得编写的程序可以在不同的操作系统中运行。主要内容包括os.sep、os.name、os.getcwd()、os.getenv()、os.putenv()、os.listdir()、os.remove()、os.system()、os.linesep、os.path.split()、os.path.isfile()、os.path.isdir()、os.path.exists()、os.path.getsize()、os.path.abspath()、os.path.normpath()、os.path.split()、os.path.splitext()、os.path.join()、os.path.basename()、os.path.dirname()等。
无意中刷到一个文章，关于disablefunction的方法绕过的，依然是脚本小子式的复现环境。
360春秋杯3道web题的简单分析 From ChaMd5安全团队核心成员 pcat&香香 where is my cat 这题一开始很坑的，存在着/.git/config这个泄露文件，而且还跟百度杯资格赛的cat题一致，那个cat题到现在还没一血，如果这题跟那题一致的话，就可以不用做了。所幸管理员说此猫非彼猫。（后期的.git文件夹都直接被移除） 这题前前后后翻找了不久，一个特别要注意的点是cookies里有一个HOST=0，一开始设置把值设置为1或者一些命令，都不见什么效果。 最后突破口在一开始访问网页
在架设网站的时候，有可能会使用到composer php扩展。这里呆呆简单教大家如何在llinux系统下的宝塔面板中安装composer php扩展。
勾股CMS，让WEB开发更简单！Gougu 基于ThinkPHP6 + Layui + MySql的轻量级极速后台开发框架，干净不臃肿、操作简单、开箱即用； 通用型的后台权限管理机制，容易功能定制和二次开发，帮助开发者简单高效降低二次开发成本 完全免费开源，系统易于功能扩展，代码维护，非常容易定制和二次开发。
写文件和读文件是一样的，唯一区别是调用open()函数时，传入标识符’w’或者’wb’表示写文本文件或写二进制文件
Warning: imagettfbbox() [function.imagettfbbox]: Invalid font filename…
阅读本文需要2.5分钟 Python文件操作 文件操作主要讲解以下内容: 1.文件本身的操作(python内置) 2.系统中文件和文件夹的操作（os和shutil模块当中） 3.系统路径相关操作(os模块中的子模块 os.path) 文件的基本操作: open（） 打开或者创建一个文件 格式：open('文件路径','打开模式') 返回值：文件io对象 打开模式一共N种： w模式 写模式write 文件不存在时会创建文件，如果文件已存在则会清空文件
兰空图床始于 2017 年 10 月，最早的版本由 ThinkPHP 5 开发，后又经历了数个版本的迭代，在 2021 年末启动了新的重写计划并于 2022 年 3 月份发布全新的 2.0 版本。
LD_PRELOAD 是 Linux 系统中的一个环境变量，它可以影响程序的运行时的链接（Runtime linker），它允许你定义在程序运行前优先加载的动态链接库。如果你是个 Web 狗，你肯定知道 LD_PRELOAD，并且网上关于 LD_PRELOAD 的文章基本都是绕过 disable_functions，都快被写烂了。
Python标准库使随着Python附带安装的，它包含很多有用的模块。所以对一个Python开发者来说，熟悉Python标准库是十分重要的。通过这些库中的模块，可以解决你的大部分问题。
老实讲，之前很早我就发现了Flarum这个论坛程序，但是当时我还刚刚跟着摸索建站这些东西，现在才明白这些名词究竟能干嘛 最初在建站之初，我便看到了许多程序，尤其是论坛，那时候作为一个啥也不会的小白，到处找资源，逛得最多的就是那些论坛了 由此，我在想，我能不能自己建立一个论坛呢 当然，就算是萌新也知道例如dz这样的，但是一个初入站长行列的人是舍不得投入成本的，所以没有模板的dz论坛显而易见的丑，所以不久后我就放弃这个想法了。 再后来，偶然见看见了Flarum这个论坛，惊为天人，作为一个现代风的论坛颜值还是蛮高的，所以，我当时试了下， 虽然在当时理所当然没成功就是了
提到论坛程序，我们都会想到国内两大巨头：Discuz 和 phpwind。一个被腾讯收购，一个被阿里收购，实力不容小视。他们本身确实也是做得很强大，不仅仅可以用来做论坛，还可以用来做 CMS ，企业网站等等。在我搜索轻论坛程序的时候，偶然间发现了更为漂亮简洁的 Flarum 。
字符串模板 print “aaa”.substitute(aaa=”haha”)等价于上面的元组替换substitute非常严谨，如果后面括号没有aaa则会报错safesubstitute则不报错但会原样输出aaa”.substitute(aaa=”haha”)等价于上面的元组替换substitute非常严谨，如果后面括号没有aaa则会报错safesubstitute则不报错但会原样输出{aaa} 同时使用项和索引的双重循环 for i,c in enumerate(“abcd”): print c,i
服务器的 Composer 版本一直都是 1.5-dev，在面板里面升级Composer也提示“当前已是最新版本，无需升级！”。显然，通过面板无法正常升级Composer版本，只能通过其他方式升级。
os.name字符串指示你正在使用的平台。比如对于Windows，它是'nt'，而对于Linux/Unix用户，它是'posix'。
命令行参数是指从命令行执行程序的时候，给程序的参数。C语言总是从main函数执行的，它的命令行参数被ISO C和POSIX规定为如下：
最近逛了好多站长的小家，发现大家基本都有自己的个人云盘，而且无广告，页面简介，让人一见心喜，这两天刚好抽空自己也搭建了一个云盘，用的是Cloudreve的程序，页面简洁美观，功能强大嘿嘿。
2、os.name 字符串指示正在使用的平台。比如，windows是“nt”，linux 或 unix 是“posix”
国外安全研究员 Andrew Danau在解决一道 CTF 题目时发现，向目标服务器 URL 发送 %0a 符号时，服务返回异常，疑似存在漏洞。
找到禁用函数检查putenv 和proc_open 是否 删除 删除过之后 检查安装扩展 fileinfo 是否安装 nginx环境下 建议修改过重启下 php服务或者 nginx
[极客大挑战 2019]RCE ME：https://buuoj.cn/challenges#[极客大挑战 2019]RCE ME
在Linux系统中，进程程序替换是一种重要的操作，通过进程程序替换，程序可以更新自己的代码和数据，让进程富有动态性和灵活性，话不多说，开始今天的话题。
原本可以用shell完成的功能，现在学习python，就照抄照改。完成数据库备份。
polkit的pkexec 存在本地权限提升漏洞 已获得普通权限的攻击者可以通过此漏洞提权至root权限
import os print 'setenv...', print os.environ['USER'] # show current shell variable value os.environ['USER'] = 'Brian' # runs os.putenv behind the scenes os.system('python echoenv.py') os.environ['USER'] = 'Arthur' #
背景：由于项目需要，在框架外（public文件夹下）新建了一个原生的php文件，由于不知道怎么解决
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
