推薦學習:《PHP影片教學》
#PHP透過ICMP協定實作ping(原始套接字)
最近想實現一個檢測目標主機是否在線的功能,用百度查了查,多是使用打開到某個端口的連接來判斷目標主機是否在線的。如Windows系統3389埠(RDP)和*nix系統的22埠(SSH)。
但這樣會出現一個問題,目標主機如果沒有開放這些端口,則會導致判斷上的錯誤。某個連接埠不開放並不代表目標主機離線。
由於大多數裝置都會回應ping,因此想到了使用ping來實現這個功能。再次查詢百度,發現大多數教程都使用exec()函數呼叫系統ping指令來實現,這顯然很不安全。
所以最後決定使用PHP提供的原始套接字,自己建構ICMP套件來實現ping。
要建立一個ICMP包,首先我們要了解ICMP包的結構。
可以看到,一個標準的ICMP套件由8位元類型,8位元碼,16位元校驗和,16位元ID,16位元序號和資料組成。接下來,我們就透過PHP建構一個這樣的資料包。
$package = chr(8).chr(0);//模式 8 0 $package .= chr(0).chr(0);//置零校验和 $package .= "R"."C";//ID 这里是我随便填的 $package .= chr(0).chr(1);//序列号 一样 随便填的 for($i=strlen($package);$i<64;$i++){//填充满64位 $package .= chr(0);//数据 }
接下來計算校驗和。
$tmp = unpack("n*",$package);//把数据16位一组放进数组里 $sum = array_sum($tmp);//求和 $sum = ($sum >> 16) + ($sum & 0xFFFF);//结果右移十六位 加上结果与0xFFFF做AND运算 $sum = $sum + ($sum >> 16);//结果加上结果右移十六位 $sum = ~ $sum;//做NOT运算 $checksum = pack("n*", $sum);//打包成2字节
把校驗和填入資料包。
$package[2] = $checksum[0]; $package[3] = $checksum[1];//填充校验和
這樣,一個標準的ICMP封包就建置好了,可以直接傳送給目標主機了。 Ready to go~
$host = "192.168.1.1";//设置目标主机 $socket=socket_create(AF_INET, SOCK_RAW, getprotobyname('icmp'));//创建原始套接字 $start = microtime();//记录开始时间 socket_sendto($socket, $package, strlen($package), 0, $host, 0);//发送数据包 $read = array($socket);//初始化socket $select = socket_select($read, $write, $except, 5); if ($select === FALSE){ $icmpError = "socket_select()方法发生错误,原因:".socket_strerror(socket_last_error()); socket_close($socket); }else if($select === 0){ $icmpError = "请求超时"; socket_close($socket); } if($icmpError !== NULL){ echo $icmpError; exit(); } socket_recvfrom($socket, $recv, 65535, 0, $host, $port);//接受回传数据 /*回传数据处理*/ $end = microtime();//记录结束时间 $recv = unpack("C*", $recv); $length = count($recv) - 20;//包长度 减去20字节IP报头 $ttl = $recv[9];//ttl $seq = $recv[28];//序列号 $duration = round(($end - $start) * 1000,3);//计算耗费的时间 echo "{$length} bytes from {$host}: icmp_seq={$seq} ttl={$ttl} time={$duration}ms".PHP_EOL;//输出结果
輕敲運行,一次ping請求就完成了。不出意外的話,結果應該如下顯示。
64 bytes from 192.168.1.1: icmp_seq=1 ttl=128 time=0.589ms
最後,我將這些程式碼打包成了一個函數。把它加入你的程式碼裡,需要呼叫的時候,使用ping(string $host, int $retry)即可。
<?php function ping($host, $retry = 1){ $g_icmp_error = NULL; $write = NULL; $except = NULL;//初始化所需变量 $package = chr(8).chr(0);//模式 8 0 $package .= chr(0).chr(0);//置零校验和 $package .= "R"."C";//ID $package .= chr(0).chr(1);//序列号 for($i=strlen($package);$i<64;$i++){ $package .= chr(0); } $tmp = unpack("n*",$package);//把数据16位一组放进数组里 $sum = array_sum($tmp);//求和 $sum = ($sum >> 16) + ($sum & 0xFFFF);//结果右移十六位 加上结果与0xFFFF做AND运算 $sum = $sum + ($sum >> 16);//结果加上结果右移十六位 $sum = ~ $sum;//做NOT运算 $checksum = pack("n*", $sum);//打包成2字节 $package[2] = $checksum[0]; $package[3] = $checksum[1];//填充校验和 $socket=socket_create(AF_INET, SOCK_RAW, getprotobyname('icmp'));//创建原始套接字 $start = microtime();//记录开始时间 socket_sendto($socket, $package, strlen($package), 0, $host, 0);//发送数据包 $read = array($socket);//初始化socket $select = socket_select($read, $write, $except, 5); if ($select === FALSE){ $icmpError = "socket_select()方法发生错误,原因:".socket_strerror(socket_last_error()); socket_close($socket); }else if($select === 0){ $icmpError = "请求超时"; socket_close($socket); } if($icmpError !== NULL){ echo $icmpError; exit(); } socket_recvfrom($socket, $recv, 65535, 0, $host, $port);//接受回传数据 /*回传数据处理*/ $end = microtime();//记录结束时间 $recv = unpack("C*", $recv); $length = count($recv) - 20;//包长度 减去20字节IP报头 $ttl = $recv[9];//ttl $seq = $recv[28];//序列号 $duration = round(($end - $start) * 1000,3);//计算耗费的时间 echo "{$length} bytes from {$host}: icmp_seq={$seq} ttl={$ttl} time={$duration}ms".PHP_EOL;//输出结果 socket_close($socket);//关闭socket } ?>
文中如果有錯誤或不詳細的地方,歡迎在評論區指出和討論。
以上是詳解PHP透過ICMP協定實現ping(原始套接字)的詳細內容。更多資訊請關注PHP中文網其他相關文章!

絕對會話超時從會話創建時開始計時,閒置會話超時則從用戶無操作時開始計時。絕對會話超時適用於需要嚴格控制會話生命週期的場景,如金融應用;閒置會話超時適合希望用戶長時間保持會話活躍的應用,如社交媒體。

服務器會話失效可以通過以下步驟解決:1.檢查服務器配置,確保會話設置正確。 2.驗證客戶端cookies,確認瀏覽器支持並正確發送。 3.檢查會話存儲服務,如Redis,確保其正常運行。 4.審查應用代碼,確保會話邏輯正確。通過這些步驟,可以有效診斷和修復會話問題,提升用戶體驗。

session_start()iscucialinphpformanagingusersessions.1)ItInitiateSanewsessionifnoneexists,2)resumesanexistingsessions,and3)setsasesessionCookieforContinuityActinuityAccontinuityAcconActInityAcconActInityAcconAccRequests,EnablingApplicationsApplicationsLikeUseAppericationLikeUseAthenticationalticationaltication and PersersonalizedContentent。

設置httponly標誌對會話cookie至關重要,因為它能有效防止XSS攻擊,保護用戶會話信息。具體來說,1)httponly標誌阻止JavaScript訪問cookie,2)在PHP和Flask中可以通過setcookie和make_response設置該標誌,3)儘管不能防範所有攻擊,但應作為整體安全策略的一部分。

phpsessions solvathepromblymaintainingStateAcrossMultipleHttpRequestsbyStoringDataTaNthEserVerAndAssociatingItwithaIniquesestionId.1)他們儲存了AtoredAtaserver side,通常是Infilesordatabases,InseasessessionIdStoreDistordStoredStoredStoredStoredStoredStoredStoreDoreToreTeReTrestaa.2)

tostartaphpsession,usesesses_start()attheScript'Sbeginning.1)placeitbeforeanyOutputtosetThesessionCookie.2)useSessionsforuserDatalikeloginstatusorshoppingcarts.3)regenerateSessiveIdStopreventFentfixationAttacks.s.4)考慮使用AttActAcks.s.s.4)

會話再生是指在用戶進行敏感操作時生成新會話ID並使舊ID失效,以防會話固定攻擊。實現步驟包括:1.檢測敏感操作,2.生成新會話ID,3.銷毀舊會話ID,4.更新用戶端會話信息。


熱AI工具

Undresser.AI Undress
人工智慧驅動的應用程序,用於創建逼真的裸體照片

AI Clothes Remover
用於從照片中去除衣服的線上人工智慧工具。

Undress AI Tool
免費脫衣圖片

Clothoff.io
AI脫衣器

Video Face Swap
使用我們完全免費的人工智慧換臉工具,輕鬆在任何影片中換臉!

熱門文章

熱工具

mPDF
mPDF是一個PHP庫,可以從UTF-8編碼的HTML產生PDF檔案。原作者Ian Back編寫mPDF以從他的網站上「即時」輸出PDF文件,並處理不同的語言。與原始腳本如HTML2FPDF相比,它的速度較慢,並且在使用Unicode字體時產生的檔案較大,但支援CSS樣式等,並進行了大量增強。支援幾乎所有語言,包括RTL(阿拉伯語和希伯來語)和CJK(中日韓)。支援嵌套的區塊級元素(如P、DIV),

DVWA
Damn Vulnerable Web App (DVWA) 是一個PHP/MySQL的Web應用程序,非常容易受到攻擊。它的主要目標是成為安全專業人員在合法環境中測試自己的技能和工具的輔助工具,幫助Web開發人員更好地理解保護網路應用程式的過程,並幫助教師/學生在課堂環境中教授/學習Web應用程式安全性。 DVWA的目標是透過簡單直接的介面練習一些最常見的Web漏洞,難度各不相同。請注意,該軟體中

Dreamweaver Mac版
視覺化網頁開發工具

SecLists
SecLists是最終安全測試人員的伙伴。它是一個包含各種類型清單的集合,這些清單在安全評估過程中經常使用,而且都在一個地方。 SecLists透過方便地提供安全測試人員可能需要的所有列表,幫助提高安全測試的效率和生產力。清單類型包括使用者名稱、密碼、URL、模糊測試有效載荷、敏感資料模式、Web shell等等。測試人員只需將此儲存庫拉到新的測試機上,他就可以存取所需的每種類型的清單。

SublimeText3 Mac版
神級程式碼編輯軟體(SublimeText3)