index php app core

Index php app core

помогите пожалуйста разобраться с авторизацией при помощи скрипта. после чтения архива этого форума и гугления понялпримерно следующее:
до появления библиотеки request использовалась библиотека urllib. обычно приходилось смотреть исходный код формы авторизации, составлять словарь, состоящий изадреса отправки формы, значения из скрытого поля, логина, пароля. но после появления библиотеки request авторизация стала проще(необходимы только пароль и логин). скрипт выглядит так

как видите, здесь я авторизуюсь и проверяю при помощи парсера есть ли на странице ссылка «вход». у авторизовавшегося пользователя её не должно быть. но в моём случае она есть. значит скрипт не работает. подскажите пожалуйста где я ошибся

вот что выводится на экран после запуска скрипта

вот такое пишет когда приходит сообщение на имейл

В форуме по адресу /index.php появилась регистрационная запись,
в которой был указал ваш электронный адрес (e-mail).

Если вы не понимаете, о чем идет речь — просто проигнорируйте это сообщение!

Если же именно вы решили зарегистрироваться в форуме по адресу /index.php,
то вам следует подтвердить свою регистрацию и тем самым активировать вашу учетную запись.
Подтверждение регистрации производится один раз и необходимо для повышения безопасности форума и защиты его от злоумышленников.
Чтобы активировать вашу учетную запись, необходимо перейти по ссылке:
/index.php?app=core&module=global&section=register&do=auto_val >Активация произойдет автоматически.

Если таким способом активировать учетную запись не удалось, попробуйте сделать это вручную. Пройдите по ссылке
/index.php?app=core&module=global&section=register&do=05
и введите указанные ниже ID пользователя и код активации (не пароль! ) в соответствующие поля.

После активации учетной записи вы сможете войти в форум, используя выбранные вами имя пользователя (login) и пароль. С этого момента вы сможете оставлять сообщения.

Пожалуйста, не забудьте заполнить свои личные данные.

Содержание статьи

Инъекция PHP-кода в IPS Community Suite 4.1.12.3

CVSSv2

BRIEF

Дата релиза: 7 июля 2016 года
Автор: Egidio Romano
CVE: 2016-6174

IPS Community Suite — это популярный движок для создания форумов, ранее известный под именем IP.Board, частый гость на страницах нашего журнала, пусть и с большими перерывами. Сегодняшняя уязвимость позволит нам выполнить произвольный PHP-код на сервере. Сама ошибка находится в скрипте /applications/core/modules/front/system/content.php :

Как обычно, проблема кроется в параметре HTTP-запроса content_class — введенные пользователем данные недостаточно хорошо проверяются перед использованием при вызове функции class_exists() в строке 40. Это позволяет неавторизованному атакующему внедрить и выполнить свой PHP-код, опираясь на автозагрузку функций, определенных в скрипте /applications/cms/Application.php :

EXPLOIT

Пример выполнения функции phpinfo() :

По словам автора, для успешной эксплуатации требуется, чтобы IPS Community Suite был запущен под PHP с версиями 5.4.24 или 5.5.8.

Оригинальный отчет об уязвимости.

TARGETS

Надо сказать, что эта уязвимость вообще-то не такая опасная, ведь она требует аккаунта с достаточными правами. Для ее успешной эксплуатации понадобится угнать сессию, провести фишинг-атаку или каким-то похожим образом получить хотя бы временный доступ к учетке.

EXPLOIT

Для воспроизведения уязвимости нужно сделать следующее:

С помощью внедрения таких фрагментов можно эксплуатировать и другие аккаунты. Когда другой привилегированный пользователь включит у себя этот фрагмент, то вызовет выполнение полезной нагрузки.

А вот пример запроса, который выберет данные для выпадающего списка:

В оригинальном отчете от Vulnerability-Lab представлен полный лог сессии в момент эксплуатации.

Источник

Вы можеть быть даже слышали о шаблонах проектирования и даже листали эти прекрасные книги:

Прожженные PHP-программисты вряд ли найдут в данной статье что-то новое для себя, но их замечания и комментарии к основному тексту были бы очень кстати! Т.к. без теории практика невозможна, а без практики теория бесполезна, то сначала будет чуть-чуть теории, а потом перейдем к практике. Если вы уже знакомы с концепцией MVC, можете пропустить раздел с теорией и сразу перейти к практике.

1. Теория

В архитектуре MVC модель предоставляет данные и правила бизнес-логики, представление отвечает за пользовательский интерфейс, а контроллер обеспечивает взаимодействие между моделью и представлением.

Типичную последовательность работы MVC-приложения можно описать следующим образом:

1.1. Front Controller и Page Controller

Надеюсь, вы уже успели заметить, что у разных сайтов могут быть совершенные разные форматы построения адресной строки. Каждый формат может отображать архитектуру web-приложения. Хотя это и не всегда так, но в большинстве случаев это явный факт.

Рассмотрим два варианта адресной строки, по которым показывается какой-то текст и профиль пользователя.

С использованием движка маршрутизации URL вы сможете для отображения той же информации настроить приложение на прием таких запросов:
http://www.example.com/contacts/feedback

Также стоит знать, что маршрутизаторы многих веб-фреймворков позволяют создавать произвольные маршруты URL (указать, что означает каждая часть URL) и правила их обработки.
Теперь мы обладаем достаточными теоретическими знаниями, чтобы перейти к практике.

2. Практика

Забегая вперед, скажу, что в папке core будут храниться базовые классы Model, View и Controller.
Их потомки будут храниться в директориях controllers, models и views. Файл index.php это точка в хода в приложение. Файл bootstrap.php инициирует загрузку приложения, подключая все необходимые модули и пр.

Будем идти последовательно; откроем файл index.php и наполним его следующим кодом:
ini_set(«display_errors», 1); require_once «application/bootstrap.php»;
Тут вопросов возникнуть не должно.

Следом, сразу же перейдем к фалу bootstrap.php :
require_once «core/model.php»; require_once «core/view.php»; require_once «core/controller.php»; require_once «core/route.php»; Route::start(); // запускаем маршрутизатор
Первые три строки будут подключать пока что несуществующие файлы ядра. Последние строки подключают файл с классом маршрутизатора и запускают его на выполнение вызовом статического метода start.

2.1. Реализация маршрутизатора URL

Маршрутизацию мы поместим в отдельный файл route.php в директорию core. В этом файле опишем класс Route, который будет запускать методы контроллеров, которые в свою очередь будут генерировать вид страниц.

Содержимое файла route.php

Замечу, что в классе реализована очень упрощенная логика (несмотря на объемный код) и возможно даже имеет проблемы безопасности. Это было сделано намерено, т.к. написание полноценного класса маршрутизации заслуживает как минимум отдельной статьи. Рассмотрим основные моменты…

Далее подключается файл модели (модель может отсутствовать) и файл контроллера, если таковые имеются и наконец, создается экземпляр контроллера и вызывается действие, опять же, если оно было описано в классе контроллера.

Таким образом, при переходе, к примеру, по адресу:
example.com/portfolio
или
example.com/portfolio/index
роутер выполнит следующие действия:

2.2. Возвращаемся к реализации MVC

Напомню, что они будут содержать базовые классы, к написанию которых мы сейчас и приступим.

Содержимое файла model.php
class Model < public function get_data() < >>
Класс модели содержит единственный пустой метод выборки данных, который будет перекрываться в классах потомках. Когда мы будем создавать классы потомки все станет понятней.

В нашем случае общий шаблон будет содержать header, menu, sidebar и footer, а контент страниц будет содержаться в отдельном виде. Опять же это сделано для упрощения.

2.3. Реализация классов потомков Model и Controller, создание View»s

Источник

Контроллеры¶

Контроллер — главный PHP-файл. Каждый тип страниц интернет-магазина имеет свой контроллер (например: товары → products.php, заказы → orders.php). Контроллеры панели администратора и витрины разделены и не пересекаются. Контроллер подключается автоматически в следующей последовательности:

Контроллер является связующим звеном между пользователем, базой данных и шаблоном отображения. В контроллерах выполняются все основные функции платформы:

Контроллер является самой важной частью работы платформы, так как без его участия не будет отображена ни одна страница.

Определить контроллер, работающий в настоящий момент, просто — он определяется в параметре dispatch URL страницы:

Не рекомендуется вносить изменения в контроллеры.

Вы можете расширять контроллеры с помощью pre-контроллеров и post-контроллеров, в ваших модулях. Pre- и post-контроллеры подключаются автоматически и срабатывают до и после основного контроллера соответственно.

Инициализация контроллера¶

Порядок подключения файлов:

index.php или admin.php → init.php → [controller_name].php

При этом будет вызван:

Режим работы — mode_name определяет секцию исполняемого кода внутри файла контроллера, а также имя шаблона отображения.

Расположение контроллеров¶

Панель администратора

Витрина

Общие контроллеры

admin.php и index.php

app/controllers/common/название_контроллера.php

Примеры¶

Пример “Страница витрины”¶

Рассмотрим работу контроллера на примере открытия(отображения) страницы в зоне клиента (витрине интернет-магазина).

Для примера будет использована детальная страница товара (карточка товара).

products — название контроллера.

Будет подключен и выполнен код из контроллера: app/controllers/frontend/products.php

view — режим (mode). Это означает, что:

Будет подключен шаблон отображения:

где /products/ — название контроллера, view — режим (mode).

По данному принципу отображаются все страницы платформы.

Пример “Страница в панели администратора”¶

Пример работы контроллера по отображению страницы в панели администратора.

Для примера будет использована страница редактирования товара, однако по данному принципу отображаются все страницы панели администратора.

admin.php переименован для повышения безопасности в panel.php (см. Три шага к повышению безопасности )

Название контроллера: products

Будет подключен и выполнен контроллер: app/controllers/backend/products.php

В контроллере app/controllers/backend/products.php будет выполнен код из секции:

Будет подключен шаблон:

Пример “Отправка формы”¶

Для примера использована страница редактирования категории и нажатие кнопки “Сохранить”.

Просмотрим исходный код формы:

URL отправки формы: demo.cs-cart.ru/panel.php

Просмотрим исходный код кнопки “Сохранить”:

Итак, контроллер и режим (mode) известны.

Будет подключен и выполнен контроллер: app/controllers/backend/categories.php

Структура контроллера¶

Контроллер — php-файл, состоящий из трёх логических блок:

Секция обработки POST-запросов¶

Секция всегда расположена перед секцией GET в файле контроллера и заключена в условие:

Секция POST разделена на блоки в зависимости от режима (mode) работы — mode_name :

В конце секции POST обязательно необходимо вернуть массив с результатом работы, включающий статус и URL перенаправления:

CONTROLLER_STATUS_OK — константа со статусом работы контроллера.

[redirect_url] — URL для перенаправления после обработки запроса.

Пример 1. “Простой контроллер”¶

Секция обработки GET-запросов¶

Применяется при открытии страниц или для получения информации из базы данных и вывода на экран. Когда Вы открываете страницу в браузере, именно данный раздел контроллера работает над данными для открытия страницы.

Работа контроллера в данной секции обычно заканчивается:

В первом случае Вам необходимо передать информацию на отображение с помощью функции:

Пример 1. “Определить контроллер и шабло픶

Рассмотрим страницу “Заказы” в панели администратора — отображает список заказов.

Из URL мы можем определить:

Название контроллера — orders

Будет подключен и выполнен файл контроллера: app/controllers/backend/orders.php

Режим (mode) работы контроллера — manage

В контроллере будет исполнен код из блока:

Для отображения будет автоматически подключен шаблон:

Для панели администратора подключаются шаблоны:

Источник

Знакомимся с Vesp Core

Я уже рассказывал вам о своём новом проекте Vesp, который я использую как заготовку для создания сайтов заказчикам. По мере эксплуатации пришло понимание, что в разных проектах всегда есть некий общий функционал, который можно и нужно выделить в отдельный репозиторий, и покрыть тестами.

Что я и сделал на github.com/bezumkin/vesp-core, теперь осталось рассказать, как его использовать.

Думаю, для начала нужно описать, в чём вообще смысл моей затеи, и почему MODX здесь никак не подходит. Давайте по пунктам.

1. Мне очень импонирует идея полного (полнейшего!) разделения backend и frontend. Когда на сервере крутится исключительно REST API, а на фронте может быть что угодно, отправляющего ему запросы.

Обе части сервиса по отдельности проще, для их коммуникации используется известный набор маршрутов и параметров. Они могут разрабатываться разными людьми, с разной специализацией, не нужно быть full-stack разработчиком, чтобы разбираться во всём сразу. Независимые части проще тестировать и обновлять.

С MODX, как вы понимаете, это невозможно. Точнее, API-то вы сможете на нём написать, но при этом всё остальное из ядра вы не выбросите и будете таскать с собой.

2. Использование современной кодовой базы позволяет использовать современные технологии. Если ваше ядро следует соглашениям PSR, то вы можете использовать любые PSR-7 совместимые классы для работы с HTTP запросами, и любые PSR-11 контейнеры для зависимостей. То есть, вам не нужно искать что-то, придуманное именно для MODX или WordPress, выбор дополнений гораздо шире.

3. Такую систему гораздо проще разрабатывать. Вам не нужно что-то делать в админке и синхронизировать её через Gitify. Вы можете использовать всю мощь подсказок PhpStorm и последних версий PHP.

4. Ну и самое главное: такая система не содержит многолетних костылей и зависимостей. Она банально проще, в ней меньше строк кода. В ней легче разобраться.

Здесь не будет кучи событий при обработке запроса и генерации страницы, на которые могут влиять разные дополнения, не всегда очевидным образом. Всё, что вы добавляете в систему, вы добавляете вручную и понимаете, зачем вы это делаете.

Конечно, такой вариант вряд ли подойдёт ребятам, собирающим сайты мышкой в админке, но по мере профессионального роста вы придёте к тем же идеям.

Итак, сегодня я ничего не рассказываю про frontend, потому что Core отвечает за работу API. Давайте попробуем написать свой первый API при помощи Vesp.

Создание проекта

Настройки

Думаю, комментарии излишни — обычные настройки соединения с БД. Запоминать их не нужно — всегда можно подсмотреть в репозитории образец.

Миграции

Миграции — это скрипты, которые меняют вашу базу данных. Каждый раз, когда вы хотите добавить или удалить таблицу, столбец или индекс, вам нужно создать миграцию.

При успешном проведении миграции запись от этом сохраняется в БД и вы всегда можете её откатить. Причём, откатить можно как одну миграцию, так и сразу все, что очень удобно для разработки.

В проекте миграции выглядят вот так:

Для работы с миграциями Vesp использует Phinx, который у нас уже установлен, как зависимость, осталось его только настроить.

Теперь создаём нужные директории:

А затем и первую миграцию

У меня вот такой ответ:

Теперь заходим в наш файл с миграцией и приводим его к такому виду:
Подробнее о синтаксисе работы с таблицами можно прочитать в документации по Eloquent.

Ну а теперь можно создать наши таблички:

И откатить обратно
А затем создать опять, а затем откатить — в общем, пока не надоест. С миграциями всё, переходим к моделям.

Модели

Но так как мы работаем с Vesp, то можно просто унаследовать модели из неё. Создаём 2 файла:

Ну а User.php расширяет, соответственно, Vesp\Models\User:

По сути, этот функционал есть и в MODX, только для его работы нужно написать XML схему и по ней сгенерировать специальные дополнительные модели для каждого используемого типа БД. А в Eloquent это всё описывается сразу в общей модели, без схем и генераций, что гораздо удобнее и проще.

Подробнее о моделях Eloquent можно прочитать здесь.

Это такие файлы, где хранятся начальные данные системы, от английского seed — семячко, которым мы засеем наши таблицы.
Вот нам сейчас нужно как-то создать первую группу и пользователя системы — не вручную же редактировать БД, правда?

Поэтому мы создаём новый сид-файл:
В нём будет совершенно обычный PHP код.

Теперь у нас в БД есть новые записи.

Обратите внимание, что в сиде нет никакой проверки на наличие группы или юзера, и если вы запустите его повторно — он просто попытается добавить новую группу и юзера, что приведёт к ошибке, потому что имя группы должно быть уникально.

Поэтому, если вы заметили какую-то проблему или неточность, то можно поменять сид, откатить все таблицы, запустить миграции и засеять их данными:
Это удалит все данные и создаст их с нуля. На рабочем сайте таким лучше не заниматься!

Контроллеры

Вот и дошли до самой интересной части в нашем приложении. Контроллеры будут отвечать на запросы по указанным маршрутам, и выдавать ответы.

При этом контроллеры в Vesp обычно «толстые», то есть они сами делают всё нужное, без вынесения логики в Service Layer. Да, это не модно, но это максимально удобно и понятно людям из мира MODX, как я.

Итак, у Vesp есть 3 абстрактных (предназначенных под расширение) контроллера.

Собственно, всем остальным контроллерам крайне рекомендуется расширять именно этот базовый, или его наследников. Таких наследников у нас есть еще 2.

Оцените, какой запрос получается при поиске:
И при этом никакого колдовства с указанием вложенных массив и магических :OR в неочевидной последовательности. Всю работу берёт на себя волшебный Eloquent, главное правильно указать связи между моделями.

Маршруты

Модель и контроллер у нас есть, теперь нужно как-то сделать запрос на веб-сервер для получения списка юзеров.

Для этого нам нужен index.php, который запустит приложение и настроит по каким адресам какие контроллеры будут держать ответ.

Я привожу пример для modhost, поэтому на одном уровне с core (не внутри!) находим или создаём директори www, а в неё пишем index.php :

Подробности запуска Slim4 с PHP-DI можно прочитать здесь, а документация по самому Slim4 и его посредникам (middleware) тут.

Заключение

Дальнейшая работа заключается в создянии новых таблиц через миграции, написании для них моделей и контроллеров, а затем вызове их по указанным маршрутам.

Всё просто, понятно и прозрачно, с минимальной магией, которую обеспечивают отлично документированные Slim4 и Eloquent.

В Vesp Core, конечно, заложено еще много разных интересных штучек, но мне кажется, что для первого знакомства вполне достаточно.
Если будет интерес, то могу потом еще рассказать про авторизацию через JSON Web Tokens (то есть без сессии на сервере), отладку SQL запросов через Clockwork.
и работу с файлами (загрузка, чтение и т.д.)

Источник

Index php app core

Краткое описание: Кастомизированная версия GApps или аналог OpenGApps, BiTGApps, FalmeGApps

Расположение файла после установки, в котором можно посмотреть установленный вариант в системе, в папке: /sdcard/NikGapps

Требуется Android: 9 и выше с архитектурой arm64
Русский интерфейс: Да

Скачать:
Обновление Gapps для Android 11: от 07.06.2021
Обновление Gapps для Android 10: от 07.06.2021
Обновление Gapps для Android 9: от 31.12.2020

NikGapps-omni-arm64-9-20200322-signed.zip ( 157,65 МБ )
NikGapps-basic-arm64-9-20200322-signed.zip ( 114,67 МБ )
NikGapps-core-arm64-9-20200322-signed.zip ( 70,1 МБ )

NikGapps-omni-arm64-10-20200825-signed.zip ( 158,6 МБ )
NikGapps-go-arm64-10-20200825-signed.zip ( 150,65 МБ )
NikGapps-basic-arm64-10-20200825-signed.zip ( 105,14 МБ )
NikGapps-core-arm64-10-20200825-signed.zip ( 69,03 МБ )

Cobra11111, мне показались они как то по легче работают, чем обычные гапсы по потреблению, они именно для тех систем для которых их делает разработчик. Да ограниченны они, видать делает он под то железо, которое у него есть.

Судя по внутренностях архива – более упрощенная система + аддоны, которых у BitGapps попросту нет.

P.S. около 4-5 месяцев работы на разных прошивках без нареканий.

NikGapps-core-arm64-9-20200901-signed.zip ( 74,4 МБ )
NikGapps-basic-arm64-9-20200901-signed.zip ( 110,51 МБ )
NikGapps-omni-arm64-9-20200901-signed.zip ( 164,15 МБ )

Источник