皮皮网

1.RiPro8.9-WP日主题修复明文免授权完整学习版（持续更新）
2.CVE-2021-3019 Lanproxy 目录遍历漏洞
3.逆向pyinstaller打包的网站网站exe软件，获取python源码(3)
4.Gitea源码分析（一）

RiPro8.9-WP日主题修复明文免授权完整学习版（持续更新）

       针对RiPro8.9-WP日主题的授权授权热门需求，小编了解到许多用户对于免费且包含更新的源码源码源码有着迫切需求。鉴于官方正版的教程高昂价格和不包含后续更新的问题，小编特别整理了一个完整学习版的网站网站RiPro主题模板，供各位伙伴使用，授权授权传奇分红源码承诺会持续更新，源码源码敬请放心下载！教程

       新版本RiPro V8.9.0于-8-更新，网站网站特别强调了重要兼容性，授权授权对于子主题的源码源码美化用户，需要注意的教程是更新后的付费会员逻辑有所变化，前端页面和js文件可能存在不兼容。网站网站升级前务必做好数据备份，授权授权以防意外。源码源码

       升级建议在宝塔后台文件管理中上传解压覆盖，旧版主题可先重命名为"ripro-back"，plc源码方案然后替换新版本。升级后请删除上传的压缩包以保障安全，否则可能面临被恶意下载的风险，严重者甚至可能导致账号受限。

       如在升级过程中遇到错误，请先删除主题目录，重新上传并确保解压后的文件权限与其他目录一致，重启php服务。对于个性化修改的用户，请自行负责，作者不提供美化修改方面的支持。

       最后，对于伪静态设置这一关键环节，请确保您已正确配置，以充分利用主题的全部功能。

CVE-- Lanproxy 目录遍历漏洞

       Lanproxy 0.1版本存在路径遍历漏洞，获取360源码此漏洞允许攻击者通过读取'../conf/config.properties'文件，获取内部网络连接凭证。Lanproxy是一个内网穿透工具，支持TCP流量转发，适用于各种TCP上层协议，如访问内网网站、本地支付接口调试、SSH访问、远程桌面等。修复前，修复补丁检测路径中是否存在'../'，若存在则返回'Forbidden'。漏洞成因在于未对用户输入的路径进行过滤，允许攻击者利用此漏洞访问任意文件。

       漏洞复现过程中，首先拉取源码：git clone github.com/ffay/lanprox...，foobar 源码 hdmi然后回退到漏洞修复前的版本：cd lanproxy/；git reset --hard fadb1fca4dbcbcd9fbb8b2f；maven编译项目：mvn package。项目编译后，会在根目录下生成distribution目录，包含服务端、客户端文件。

       在配置文件config.properties中，可以使用Payload进行漏洞测试：运行启动命令：sh distribution/proxy-server-0.1/bin/startup.sh；访问.0.0.1:端口，环境启动成功后，获取到config.properties配置文件，其中包含管理页面用户名、密码、以及SSL相关配置。

       漏洞分析过程中，通过设置debug模式，发现Lanproxy启动脚本中的调试端口为。在IDEA中配置动态调试，冷库源码PHP断点设置在src/main/java/org/fengfei/lanproxy/server/config/web/HttpRequestHandler.java#outputPages处，通过URI实例获取到uriPath：/%2F..%2Fconf%2Fconfig.properties。接下来，判断该路径是否为'/'，若是返回index.html，否则返回获取到的uriPath。随后，使用PAGE_FOLDER获取当前程序目录，拼接uriPath生成新的File实例rfile，进一步检查是否为目录，并验证文件是否存在。最终使用RandomAccessFile()读取文件，已达到读取config.properties文件的目的。

       修复建议包括：安装最新Lanproxy版本，可以通过源码或最新安装包进行更新。源码下载链接为github.com/ffay/lanprox...，安装包下载链接为file.nioee.com/d/2e...

逆向pyinstaller打包的exe软件，获取python源码(3)

       年，我开发了第三个安全运营小工具，这个工具是为安全驻场人员设计的。本来打算将其与第一个软件整合，但由于时间限制未能实现。当时过于急于求成，没有深入分析代码。然而，最近的一次威胁狩猎事件激发了我对逆向工程的兴趣，我顺便尝试了逆向pyinstaller打包的exe软件，以获取python源码。回顾过去的代码，转眼已到年。我一直从事网络安全业务，但在coding技术上却毫无进步。今年，我决心提升代码水平，争取创造出有差异性的成果。

       提醒：故事还有后续，我将逆向pyinstaller打包的exe软件的所有源代码：ailx：逆向pyinstaller打包的exe软件，获取python源码(6)

       态势感知体检小工具说明：

       第一步：对exe程序进行反编译[1]

       第二步：进入新获得的extracted文件夹

       第三步：查看struct.pyc和main.pyc前4字节之间的区别

       第一个软件前个字节，第二个软件只有前8个字节相同，第三个软件只有前4个字节相同，不知道为什么，但我在这里并未发现任何问题。

       第四步：反编译pyc文件得到python源代码

       第五步：欣赏一下反编译的代码

Gitea源码分析（一）

       Gitea是一个基于Go编写的Git代码托管工具，源自于gogs项目，具有良好的后端框架和前端集成。

       前端框架采用Fomantic UI和Vue，路由控制器框架在年4月从macaron切换到chi，形成了gitea项目的结构基础。

       在调用接口时，gitea引入了'User'，'Repo'，'Org'等内容，简化了接口调用，便于管理。'ctx.User'和'ctx.Repo'内容动态变化，需要用户登录和进入仓库时赋值。

       在'routers'下，'handler'相关文件分为'get'和'post'两类，前者涉及前端渲染，后者负责执行操作。

       'get'请求通过'templates'中的文件渲染到前端，通过'ctx.Data["name"]'传递需要渲染的数据，获取URL参数使用'c.Query'。

       'post'请求接收前端数据，通常通过'form'传值，从'context'生成，可以使用'form.xxx'直接调用，添加内容则需在'form'结构体中定义。

       渲染生成网页使用'ctx.Html(,tplName)'，根据'context'内容做条件判断。

       权限管理功能实现中，数字越大权限越高，便于后续对比。'UnitType'包含多项，如仓库页面导航栏显示。检查权限时，对比AccessModeRead和模块权限，大于则认为具有读权限。

       gitea默认运行于单一服务器，伸缩性有限。若需分布式改造，需解决大规模并发访问、存储库分片和数据库支撑等问题。通过ELB负载均衡分散到多个节点，数据库使用集群方案，但存储库分片面临巨大挑战，现有技术难以实现。

       官方文档提供了其他开源库的介绍，包括配置文件、容器方式下的轻量仓库与CI使用方案等。深入研究可发现Gitea的配置、路由控制框架chi、权限管理实现及分布式架构改造思路。