Creke Blog

从火车票提取完整实名信息

creke — Wed, 18 Jan 2012 00:18:46 +0800

这里所说的完整的实名信息，包含姓名和身份证号码。从身份证号码可以知道籍贯、出生年月、性别。当然，进入相关数据库后，可以知道的东西就更多了。

网络上很多地方都在稀里哗啦地泄露着各个中国公民的真实姓名与身份证号码的配套信息，甚至包括相关照片。这个……在这里就不讨论了，就此打住。

这篇文章想说的是，从火车票中提取完整实名信息是多么的容易。

1、被隐藏的4位身份证号码

以前的实名制火车票是不会隐藏身份证号码的，全部打印在票面上。如下图：

后来，似乎觉得这样显示身份证信息不好，于是就隐去其中的4位。但是，加上了旅客的真实姓名。如下图：

2、恢复被隐藏的4位

在这里，我先介绍一下身份证的格式。

现在的身份证为18位，前6位为地址码，如上图中的370112是山东省历城区。后跟着8位日期码，如上图中的1981****，表明身份证的主人是1981年的某月某日出生的。其中的月和日被“*”隐去。后面的两位是顺序号编码，即00。接着以为性别码，即1。最后的一位是校验码，算法如下：

S = Ai * Wi, i = 2, … , 18
Y = mod(S, 11)
i: 表示号码字符从右至左包括校验码字符在内的位置序号
Ai:表示第i位置上的身份证号码字符值
Wi:表示第i位置上的加权因子
i: 18 17 16 15 14 13 12 11 10 9 8 7 6 5 4 3 2 1
Wi: 7 9 10 5 8 4 2 1 6 3 7 9 10 5 8 4 2 1

可见被隐藏的4位信息，是身份证持有人的生日中的月份和日期。每年有多少天？最多366天。这下明白我的意思没？也就是说，我们只需要枚举最多366次，就可以将隐藏的信息还原，得到真实的身份证信息。而这366次枚举，还必须满足一个条件——前17位计算得到验证码必须和第18位得到的验证码匹配。

到了这里，我们还需要考虑另一个问题，在这366次枚举中，匹配的概率是多少？我没有认真计算匹配的概率，但假设得到的验证码的概率为平均分布的情况下，366次尝试得到的可能结果为：366*(1/11)=33.3。

我们使用下面的程序进行枚举：

#include <iostream>

using namespace std;

int days[] = {0, 31, 28, 31, 30, 31, 30, 31, 31, 30, 31, 30, 31};
int nums[20];

bool verifyID(int nums[])
{
    int iS = 0;
    int iW[]={0, 7, 9, 10, 5, 8, 4, 2, 1, 6, 3, 7, 9, 10, 5, 8, 4, 2};
    int verCode[] = {1, 0, 10, 9, 8, 7, 6, 5, 4, 3, 2};

    int i;

    for(i=1;i<=17;i++)
    {
        iS += nums[i]* iW[i];
    }
    int iY = iS%11;   

	if(nums[18]==verCode[iY])
	{
		return true;
	}
	else
	{
		return false;
	}
}

void printNum(int nums[])
{
	int i;
	for(i=1;i<=17;i++)
	{
		printf("%d", nums[i]);
	}
	(nums[18]==10)?(printf("X")):(printf("%d",nums[18]));
	printf("\n");
}

int main()
{
	int i,j;
	int year,count;
	char buf[128],buf2[2];

	printf("前六位地区码：");
	scanf("%s",buf);

	nums[1]=buf[0]-'0';
	nums[2]=buf[1]-'0';
	nums[3]=buf[2]-'0';
	nums[4]=buf[3]-'0';
	nums[5]=buf[4]-'0';
	nums[6]=buf[5]-'0';

	printf("年份："");
	scanf("%s",buf);

	nums[7]=buf[0]-'0';
	nums[8]=buf[1]-'0';
	nums[9]=buf[2]-'0';
	nums[10]=buf[3]-'0';

	year=nums[7]*1000+nums[8]*100+nums[9]*10+nums[10];
	if(year%400==0 || (year%400!=0 && year%4==0))//闰¨¨°年¨o
	{
		days[2]=29;
	}
	else
	{
		days[2]=28;
	}

	printf("最后四位：");
	scanf("%s",buf);

	nums[15]=buf[0]-'0';
	nums[16]=buf[1]-'0';
	nums[17]=buf[2]-'0';
	nums[18]=(buf[3]=='x' || buf[4]=='X')?10:(buf[3]-'0');

	count=0;
	for(i=1;i<=12;i++)
	{
		for(j=1;j<=days[i];j++)
		{
			nums[11]=i/10;
			nums[12]=i%10;
			nums[13]=j/10;
			nums[14]=j%10;

			if(verifyID(nums))
			{
				printNum(nums);
				count++;
			}
		}
	}

	printf("共%d个结果\n", count);

	//system("pause");

	return 0;
}

运行结果如下：

前六位地区码：370112

年份：1981

最后四位：0010

70112198101020010

70112198101100010

70112198101290010

70112198102090010

70112198102170010

70112198102250010

70112198103050010

70112198103130010

70112198103210010

70112198104010010

70112198104280010

70112198105080010

70112198105160010

70112198105240010

70112198106040010

70112198106120010

70112198106200010

70112198107190010

70112198107270010

70112198108070010

70112198108150010

70112198108230010

70112198108310010

70112198109030010

70112198109110010

70112198110090010

70112198110170010

70112198110250010

70112198111050010

70112198111130010

70112198111210010

70112198112010010

70112198112280010

共33个结果

3、更方便得到身份证号码的方法

以下面的车票为例。

车票上的身份证号码部分的信息被PS了很多哦。

但是，我们扫描一下右边的二维码，得到：

480176011454143443488249648788273804579014484911756460444584907044800460033197910200023053897628805389762880538976288053897628805389762880820000

是的，里面的某部分内容就是被PS被“*”掉的身份证号码。

4、批量高技术方案

12306，不解释。

5、总结

个人别凑热闹晒车票，晒前也拜托好好打个马赛克，重分打个马赛克。还有，某些垄断组织好歹加强一下安全措施。

本文点到即止，仅作学习交流用途。

不多说了，就这些。

CentOS安装git

creke — Mon, 09 Jan 2012 20:06:01 +0800

CentOS默认源是没有git的，所以希望通过yum install来安装的童鞋们，不要在错误的道路上越走越远……

所以，要从源安装，对应的命令：

yum -y install zlib-devel openssl-devel perl cpio expat-devel gettext-devel

wget http://git-core.googlecode.com/files/git-1.7.7.5.tar.gz

./configure –prefix=/usr/local/git

make

make install

然后对执行文件进行链接，当然，如果安装在/usr/local目录的话，就不用这步了。

ln -s /usr/local/git/bin/git /usr/local/bin/git

ln -s /usr/local/git/bin/gitk /usr/local/bin/gitk

ln -s /usr/local/git/bin/git-shell /usr/local/bin/git-shell

ln -s /usr/local/git/bin/git-upload-pack /usr/local/bin/git-upload-pack

ln -s /usr/local/git/bin/git-cvsserver /usr/local/bin/git-cvsserver

ln -s /usr/local/git/bin/git-receive-pack /usr/local/bin/git-receive-pack

ln -s /usr/local/git/bin/git-upload-archive /usr/local/bin/git-upload-archive

常见问题

1、如果出现“git: error while loading shared libraries: libiconv.so.2: cannot open shared object file: No such file or directory”

在确认已经安装iconv库的情况下，执行以下命令：

echo "/usr/local/lib" > /etc/ld.so.conf.d/git.conf

/sbin/ldconfig

2、如果在“git clone https://***”时出现“error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed while accessing”

在使用git前加上“GIT_SSL_NO_VERIFY=true”的环境变量，即：

env GIT_SSL_NO_VERIFY=true git clone https://***

firefox蛋疼升级到9.0.1后提示“附加组件不兼容”解决办法

creke — Sat, 24 Dec 2011 15:59:27 +0800

firefox蛋疼升级到9.0.1后提示“附加组件不兼容”解决办法

访问about:config->我保证我会小心->右击“新建”->“布尔值”->名称中填写“extensions.checkCompatibility.9.0”->值的内容为“false”。重启firefox即可屏蔽兼容性检查，直接启用插件。将来升级到10的话，将上面的“extensions.checkCompatibility.9.0”改为“extensions.checkCompatibility.10.0”即可。

参考： http://kb.mozillazine.org/Extensions.checkCompatibility

需要注意的是，在“附加组件管理器”中搜索某个插件，可能会提示“找不到任何匹配的附加组件”，这是因为，即使设置了安装插件是不检查兼容性，但搜索时自动过滤了Firefox认为不兼容的插件。这时，需要移步去https://addons.mozilla.org/搜索对应插件。

在about:config怎么删除一个首选项名称：如果是自己添加的，在键上点右键→ 重置，重新启动firefox之后就没有了。

关于SSL证书通用名（CN）通配符的实验

creke — Wed, 21 Dec 2011 16:49:45 +0800

实验目的

什么是通配符SSL证书？威瑞信的解释：SSL通配符证书是在一个单一的证书中，在通用名（域名）中包含一个“*”通配符字段。这使得该证书可以保护无限数量的多个子域名（主机）。例如，一个通配符证书*. domain.com ，可用于www.domain.com ， mail.domain.com ，pay.domain.com …

如果使用自己认证的CA，颁发一个通用名为*.com或者*.net的证书，能不能分别匹配所有的.com或者.net的网站？再拓展一下，如果颁发一个通用名为*的证书能不能匹配任何网站？

本实验探索浏览器对SSL通配符证书的匹配情况，对以上所提出的疑问进行解答。

实验要求

1、用自己生成，并在授权信任的的CA生成*.net和*两种证书

2、配置对应的WEB网站

3、在不同的浏览器中访问对应WEB网站，观察结果。

实验内容

对OpenSSL及WEB服务器的具体操作参考为nginx配置https并自签名证书一文。

1、生成相关CA，并在各个浏览器和系统中进行授权信任，步骤略。

2、*.creke.net、*.net.cn、*.net和*四种SSL通配符证书。

3、配置WEB服务器，使得creke.net、ssl1.creke.net、ssl1.recgo.com与sslhost1对应*.net的证书；使得ssl2.creke.net、ssl2.recgo.com与sslhost2对应*的证书；使得blog.creke.net与ssl1.blog.creke.net对应*.creke.net的证书；使得creke.net.cn对应*.net.cn的证书。注意，由于SSL不能用基于域名方式的方法来支持多个SSL，只能用多个IP或者多个端口。在这里，我们将不同的域名对应不同的端口。

4、在本地host解析以上各个域名

5、在IE、Firefox、Chrome、Opera、Safari五大浏览器中访问第三部配置的8个网站。

实验结果

除了blog.creke.net和creke.net.cn能够正常认证外，其余的8个网站均提示证书错误。所有五大浏览器结果一致。

实验结论

1、浏览器对于通配符*只匹配域名中的某一级，即通配符*不匹配“.”。如*.creke.net匹配blog.creke.net，但不匹配ssl1.blog.creke.net。

2、通配符后面的域名必须有两级或以上。如*.creke.net和*.net.cn都是可用的证书；而*.net和*都是不可用的，任何域名都无法通过认证。

3、通过进一步实验得知，通配符不允许为空。如：*.creke.net是不能匹配creke.net的。

CentOS下安装使用start-stop-daemon

creke — Tue, 20 Dec 2011 16:48:17 +0800

CentOS是没有start-stop-daemon的，因为start-stop-daemon在debian的dpkg包里。要安装的话，需要自己折腾。

PHP的curl/libcurl连接https/SSL网站

creke — Fri, 09 Dec 2011 12:23:40 +0800

在PHP中使用libcurl连接https/SSL网站，可以用以下代码测试是否连接畅通：

<?
$curl = curl_init();
curl_setopt($curl, CURLOPT_URL, 'https://passport.baidu.com/?login');
curl_setopt($curl, CURLOPT_POST, false);
$curl_res = curl_exec($curl);
echo $curl_res;
if (curl_errno($curl)) {
	echo 'Error: ' . curl_error($curl);
}
curl_close($curl);
?>

如果显示正常，则证明连接畅通。

如果显示“Error: couldn’t connect to host”，则证明出错啦！

首先，进入phpinfo页面查看libcurl，看看curl字段是否有OpenSSL支持。如果没有，那就自己折腾PHP的安装吧！

然后，将libeay32.dll和ssleay32.dll拷贝到windows目录、system32目录；或者如果是命令行运行PHP，则拷贝到当前运行目录；或运行Apache运行PHP，则拷贝到当前运行Apache的目录。

重启Apache或者PHP，再次执行代码查看是否正常。

Windows下编译安装Privoxy

creke — Wed, 07 Dec 2011 19:17:00 +0800

首先，要安装MingW。在此不赘述。当然，用cygwin也可以，但是这样编译出来的Privoxy没有GUI图形界面。PS：Privoxy在jcc.c那里已经自动识别了MingW，并且嵌入了Windows GUI的API，因此编译出来就可以自己采用图形界面了。

然后，在这里下载Privoxy的源代码，本文以privoxy-3.0.18-stable为例。

进入privoxy-3.0.18-stable源码目录，执行以下命令，进入bash：

bash

执行以下命令，进行配置：

autoheader
autoconf
./configure –prefix=/r/privoxy –enable-mingw32 –disable-pthread

稍微解释以下configure的各个参数。–prefix参数指明privoxy的安装目录，/r/privoxy是mingw表示windows文件系统的方式，即R盘的privoxy文件夹。–enable-mingw32指明了为mingw环境配置，其实不指明配置程序也会自动检测得到。–disable-pthread是禁用POSIX的pthread，privoxy会自动使用windows API的thread来实现线程，具体参照errlog.c的部分代码：

/*********************************************************************
 *
 * Function    :  get_thread_id
 *
 * Description :  Returns a number that is different for each thread.
 *
 *                XXX: Should be moved elsewhere (miscutil.c?)
 *
 * Parameters  :  None
 *
 * Returns     :  thread_id
 *
 *********************************************************************/
static long get_thread_id(void)
{
   long this_thread = 1;  /* was: pthread_t this_thread;*/

#ifdef __OS2__
   PTIB     ptib;
   APIRET   ulrc; /* XXX: I have no clue what this does */
#endif /* __OS2__ */

   /* FIXME get current thread id */
#ifdef FEATURE_PTHREAD
   this_thread = (long)pthread_self();
#ifdef __MACH__
   /*
    * Mac OSX (and perhaps other Mach instances) doesn't have a debuggable
    * value at the first 4 bytes of pthread_self()'s return value, a pthread_t.
    * pthread_t is supposed to be opaque... but it's fairly random, though, so
    * we make it mostly presentable.
    */
   this_thread = abs(this_thread % 1000);
#endif /* def __MACH__ */
#elif defined(_WIN32)
   this_thread = GetCurrentThreadId();
#elif defined(__OS2__)
   ulrc = DosGetInfoBlocks(&ptib, NULL);
   if (ulrc == 0)
     this_thread = ptib -> tib_ptib2 -> tib2_ultid;
#endif /* def FEATURE_PTHREAD */

   return this_thread;
}

配置成功后，编译安装：

make

make install

其实，make后已经有privoxy.exe，可以下载官方的Win32版本的ZIP包，替换里面的privoxy.exe即可使用，无需再make install。

一些注意的问题：

1、编译时提示未定义“NI_MAXSERV”

编译时出现如下错误：

jbsockets.c: In function ‘get_host_information’:

jbsockets.c:979:22: error: ‘NI_MAXSERV’ undeclared (first use in this function)

jbsockets.c:979:22: note: each undeclared identifier is reported only once for e

ach function it appears in

make: *** [jbsockets.o] Error 1

修改jbsockets.c，在

const char jbsockets_h_rcs[] = JBSOCKETS_H_VERSION;

前面加上：

/* MOD BY Creke START */

#ifndef NI_MAXSERV

#define NI_MAXSERV 32

#endif

/* MOD BY Creke END */

说实话，这是configure没有识别getnameinfo和getaddrinfo，因此config.h中没有定义HAVE_RFC2553所致。这些依赖于官方修复，再次仅拷贝ws2tcpip.h中的相关值进来，作临时修补。

2、MingW默认安装的话，需要额外的库吗？

需要zlib库，在mingw中又称为libz，可以在这里下载。当然，如果需要将privoxy拷贝到其它电脑运行，需要将libz-1.dll拷贝到privoxy程序目录中。

3、额外的DLL？

libgcc_s_dw2-1.dll

4、编译好如何发行和安装？

推荐下载官方发行的win32的zip包，将编译好的privoxy.exe覆盖。同时别忘记拷贝依赖的dll。

使用plowshare命令行下自动下载国内外网盘资源

creke — Tue, 29 Nov 2011 22:54:41 +0800

下载plowshare：

git clone https://code.google.com/p/plowshare/

安装：

PREFIX=/usr/local/plowshare make install

执行链接：

ln -s /usr/local/plowshare/bin/plowdown /usr/bin/plowdown
ln -s /usr/local/plowshare/bin/plowup /usr/bin/plowup
ln -s /usr/local/plowshare/bin/plowlist /usr/bin/plowlist
ln -s /usr/local/plowshare/bin/plowdel /usr/bin/plowdel

下载国内外网盘的东西，如网盘下载链接为“http://xxx/xxx”只需执行一条命令

plowdown http://xxx/xxx

如果plowshare出现“Can’t locate HTML/Entities.pm in @INC”，执行以下命令：

cpan

（如果是第一次使用cpan，根据自己情况配置好）

当看到：

cpan>

输入：

install HTML::Entities

这样就会修复上述问题啦！

CentOS5安装后常见问题解决方案

creke — Sun, 20 Nov 2011 00:44:34 +0800

教育网用户怎么设置更新源？

用163的更新源吧：

mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.old
wget http://mirrors.163.com/.help/CentOS5-Base-163.repo
mv CentOS5-Base-163.repo /etc/yum.repos.d/CentOS5-Base-163.repo

用了163更新源，yum install时出现“GPG key retrieval failed: [Errno 4] IOError: <urlopen error (111, ‘Connection refused’)>”咋办？

那是你的教育网不能连国外网站，获取不了官网镜像上的GPG公钥。解决方法：

编辑/etc/yum.repos.d/CentOS5-Base-163.repo

把其中的“gpgkey=http://mirror.centos.org/centos/RPM-GPG-KEY-CentOS-5”

改为“gpgkey=http://mirrors.163.com/centos/RPM-GPG-KEY-CentOS-5”

SSH在机子里可以连接，在机子外不能？

确认是不是防火墙iptables挡住了吧！解决办法：

iptables -I INPUT 1 -p tcp –dport 22 -j ACCEPT
iptables-save
services iptables save

好啦，差不多就这么多，最后附一个dev环境的给力批量安装脚本。保存为xxoo.sh使用。

#! /bin/bash
for packages in patch make gcc gcc-c++ gcc-g77 flex bison file libtool libtool-libs autoconf kernel-devel libjpeg libjpeg-devel libpng libpng-devel libpng10 libpng10-devel gd gd-devel freetype freetype-devel libxml2 libxml2-devel zlib zlib-devel glib2 glib2-devel bzip2 bzip2-devel libevent libevent-devel ncurses ncurses-devel curl curl-devel e2fsprogs e2fsprogs-devel krb5 krb5-devel libidn libidn-devel openssl openssl-devel fonts-chinese gettext gettext-devel ncurses-devel gmp-devel pspell-devel unzip screen;
do yum -y install $packages; done

Eclipse支持PHP使用Zend Debugger调试

creke — Fri, 18 Nov 2011 00:26:31 +0800

一、安装Eclipse

下载地址为http://www.eclipse.org/downloads/

上面有好多个版本，通过Compare Packages科研看到其中的区别。开发PHP的话，Eclipse IDE for JavaScript Web Developers就行。但我考虑到以后可能要用它来折腾JAVA EE，所以下了Eclipse IDE for Java EE Developers。

下载下来的是ZIP包，解压即可用。

二、安装Eclipse for PHP集成开发环境

参考http://wiki.eclipse.org/PDT/Installation#Installation_Flow

选择“Help”——“Install New Software…”——Work With下拉菜单处选择对应版本的release，如我的3.7选“Indigo – http://download.eclipse.org/releases/indigo”——展开“Programming Languages”——选择“PHP Development Tools”。

然后确认条款，等待安装，重启Eclipse即可支持PHP开发。

三、PHP配置Zend Debugger

在这里，点击“Studio Web Debugger”那个链接，下载ZendDebugger，解压缩，如我解压缩到W:\ZendDebugger文件夹中。

我是使用PHP5.2，则讲ZendDebugger文件夹中的5.2.x_comp改名为php-5.2.x。

然后在php.ini的[Zend]段末加上以下内容：

; zend_debugger
zend_extension_manager.debug_server_ts="W:\ZendDebugger"
;zend_debugger.allow_hosts=127.0.0.1,192.168.0.0/24
zend_debugger.expose_remotely=always

注意，如果是有安装Zend Optimizer的话，要在Zend Optimizer的配置后加入Zend Debugger的配置语句。

四、联合Eclipse和Zend Debugger

首先，开启WWW服务器，确认Zend Debugger成功配置。

然后，开启Eclipse。

在Eclipse中，选择“Window”——“Preferences”——“PHP”——“PHP executables”。在里面设置php的各项参数。我把SAPI设为“CGI”。

在Eclipse中，选择“Window”——“Preferences”——“PHP”——“Debug”——“Installed Debuggers”。在里面设置php的各项参数。把Zend Debugger的“Debug Port”设为“10137”，默认的端口为10137，需要与php.ini设置的一致。

将W:\ZendDebugger中的dummy.php拷贝至Web服务器的根目录中。

在Eclipse中，选择“Run”——“Debug Configuration…”。在PHP Web Page中右击，选“new”，新建一个server配置，并设置好其中各项内容。点击“Test Debugger”，如果成功了就恭喜恭喜。如果没通过，则按照出错提示修正配置错误。

OK，大功告成。