前几天在github上看到一个关于laravel的漏洞kozmic/laravel-poc-CVE-2018-15133，当API_KEY泄露造成的laravel远程代码执行，今天来验证一下并简单分析原因

1.拉取POC

1

$ git clone https://github.com/kozmic/laravel-poc-CVE-2018-15133.git

1.几个涉及到的配置讲解

shared_buffers (integer)

设置数据库服务器将使用的共享内存缓冲区量。默认通常是 128 兆字节（128MB），但是如果你的内核设置不支持（在initdb时决定），那么可以会更少。这个设置必须至少为 128 千字节（BLCKSZ的非默认值将改变最小值）。不过为了更好的性能，通常会使用明显高于最小值的设置。

1.安装python和python-pip

1
2

$ sudo apt install python3
$ sudo apt install  python3-pip

因为项目需求，每次需要拷贝相同的代码结构，很是繁琐，所以自己就想想自己扩展laravel make命令，实现创建自定义模型类

直接在代码里搜索make:command ，查找关于laravel make相关的模块，找到
\vendor\laravel\framework\src\Illuminate\Foundation\Console\ConsoleMakeCommand.php

第一步：从Github上直接拉取源代码

1

$ git clone https://github.com/php/php-src.git

Docker是一个开源的应用容器，可以让我们很方便把应用环境打包到一个容器中，从而可以让我们很容易将我们程序发布到其他Linux服务器上，简单整理几个常用的Docker命令

1.安装Docker

1

$ sudo apt-get install docker docker-engine docker.io

今天安装开发环境，遇到一个debugbar Illuminate\Contracts\Filesystem\FileNotFoundException 的问题，在Google上搜了好久没找到原因，没办法自己追踪Debugbar源代码看看

aass

C Socket常用函数讲解：

C语言实现Socket服务端：

C语言实现Socket客户端：

tensorflow