Laravel PHP框架网站重建技术分析【美亚技术分享VOL.64】

2018年10月24日 220点热度 0人点赞 0条评论

编者按

随着网络技术的发展，违法网站的案件也越来越多，在对这些网站的取证过程中，执法人员经常需要对提取到的网站数据进行重建还原，以方便后续的取证分析工作。

今天刚好是#1024#程序员节，在此美亚柏科技术专家也为大家准备了礼物：精神食粮-以Larvel PHP框架的网站为例，为大家分享下网站重建的方法，祝所有的程序猿、攻城狮们节日快乐，让我们一起来打开这个礼物吧。

一

Laravel框架介绍

Laravel框架是世界上最流行的PHP开发框架，没有之一。现在Laravel框架已成为大型互联网公司及PHP攻城狮们的首选框架。Laravel 框架主要目录如下：

1、App目录：

包含了应用的核心代码；默认情况下，该目录位于命名空间 App 下，你可以通过Artisan命令app:name来修改该命名空间。App目录下包含多个子目录，如Console、Http、Providers等。Console目录包含了所有的Artisan命令，Http目录包含了控制器、中间件和请求等。注意：App目录中的很多类都可以通过Artisan命令生成，要查看所有有效的命令，可以在终端中运行php artisan list make命令。

2、config目录：

包含了应用所有的配置文件；

3、public目录：

这个文件夹是唯一外界可以看到的，是必须指向你web服务器的目录。它含有laravel框架核心的引导文件index.php，这个目录也可用来存放任何可以公开的静态资源，如css，Javascript，images等。

4、storage目录：

该目录存储Laravel各种服务的临时文件，如session, cache, compiled, views, templates。这个目录在web服务器上必须是可以写入的。

5、vendor目录：

包含Composer依赖

6、.env 文件

.env文件位于项目根目录下，作为全局环境配置文件。用以存储一些依赖环境的变量，比如数据库配置等。

二

网站复原示例操作

2.1 准备

2.1.1 数据源

（1）Laravel框架的网站程序

（2）Mysql 5.7版本的数据库数据

2.1.2寻找适用的网站程序的PHP版本

进入网站程序文件夹,通过命令行执行:php artisan --version

根据官方文档要求Laravel5.2需要php版本5.5.9以上才能正常访问,所以我们选择php5.6的支持库

2.1.3 数据库环境

了解Laravel框架后得知，一般发布的站点配置存储在.env文件中，使用文本编辑工具查发确认该站点使用的是Mysql数据库及Redis缓存服务，如图：

本地需要部署好对应版本的Mysql服务及任意版本Redis服务。

2.2 复原

2.2.1 启动Web应用

使用命令行php artisan up 启动应用

2.2.2 导入数据库数据

停止已经部署好的数据库服务，将获取到的数据库数据覆盖服务默认的数据库数据，并重新启动数据库服务。

2.2.3 启动缓存服务

2.2.4数据库连接配置

根据.env的配置检查是否满足本地服务配置，并修改相应的信息。

2.2.5启动Web实例服务

利用php artisan serve可以启动php中自带的web服务，而不需要借助Apache等web服务，但仅在php5.5以上版本支持。

这样只要在浏览器中输入localhost:8000即可访问。

2.3后台密码解析

2.3.1 PHP密码散列算法函数说明

到PHP官网查询加密，可找到密码散列算法函数一栏，查找到适用于 (PHP 5.5.0~ PHP 7) 的password_hash-创建密码的散列（hash），说明如下 string password_hash ( string $password , int $algo [, array $options ] )

password_hash() 使用足够强度的单向散列算法创建密码的散列（hash）。 password_hash() 兼容 crypt()。所以， crypt() 创建的密码散列也可用于 password_hash()。当前支持的算法：

PASSWORD_DEFAULT - 使用 bcrypt 算法 (PHP 5.5.0 默认)。注意，该常量会随着 PHP 加入更新更高强度的算法而改变。所以，使用此常量生成结果的长度将在未来有变化。因此，数据库里储存结果的列可超过60个字符（最好是255个字符）。
PASSWORD_BCRYPT - 使用 CRYPT_BLOWFISH 算法创建散列。这会产生兼容使用 "$2y$" 的 crypt()。结果将会是 60 个字符的字符串，或者在失败时返回 FALSE。
PASSWORD_ARGON2I - 使用 Argon2 散列算法创建散列。