CiLocks PHP内置服务器指南php -S命令30秒搭建临时HTTP服务【免费下载链接】CiLocksCrack Interface lockscreen, Metasploit and More Android/IOS Hacking项目地址: https://gitcode.com/GitHub_Trending/ci/CiLocksCiLocks 是一款 Android/IOS 安全研究工具破解界面锁屏、Metasploit 集成等。它的 IP 追踪与 SpyCam 功能都依赖一个核心动作用 PHP 内置服务器php -S命令在本地 30 秒内搭起临时 HTTP 服务再通过 ngrok 隧道把地址发给目标。本文带新手从零看懂php -S语法并拆解 cilocks 主脚本中的真实用法。为什么 CiLocks 要用 PHP 内置服务器CiLocks 的「IP Logger」和「SpyCam」功能需要向外发送可访问的网页链接IP Logger目标点开链接 → 服务器记录对方 IP、浏览器信息SpyCam目标点开伪装页面 → 摄像头画面回传到本地 cam/ 目录安装 Apache 或 Nginx 太重而php -S一条命令就能把当前目录变成 Web 服务用完即停正是这类工具的刚需。php -S 命令 30 秒上手第一步确认 PHP 已安装php -vDebian/Ubuntu 系含 Kali、Termux/NetHunter 环境一条命令安装sudo apt install php -y第二步一条命令启动服务php -S 127.0.0.1:333330 秒内你会看到服务监听 3333 端口此时访问http://127.0.0.1:3333即可返回当前目录下的静态文件与 PHP 脚本。命令语法逐项拆解参数示例含义-S必备开关启动 PHP 内置 Web 服务器host:port127.0.0.1:3333监听地址与端口127.0.0.1表示仅本机可访问0.0.0.0表示允许局域网访问文档根目录-t info/指定服务根目录CiLocks 的 IP Logger 模块就靠它把根目录切到 info/路由脚本router.php可选自定义 URL 重写规则CiLocks 源码中的 php -S 实战写法打开 cilocks 主脚本可以看到两处几乎相同的启动逻辑# IP Logger 模块文档根目录指向 info/ php -t info/ -S 127.0.0.1:3333 /dev/null 21 # SpyCam 模块文档根目录为仓库根目录 php -S 127.0.0.1:3333 /dev/null 21 三个细节值得新手注意 /dev/null 21把标准输出与错误日志全部丢弃让终端保持干净末尾的放到后台运行脚本才能继续执行后续步骤启动后紧跟./ngrok http 3333ngrok 监听 3333 端口生成xxx.ngrok.io公网链接服务背后在跑哪些 PHP 文件IP Logger 链路info/ 目录目标点开链接后按顺序经过这些文件info/index.php入口页引入 IP 采集脚本后 302 跳转到伪装页面info/ip.php核心逻辑从请求头提取目标 IP 与 User-Agent写入本地文件info/get.php接收浏览器 JS 回传的经纬度等定位参数info/error.php错误回传入口SpyCam 链路仓库根目录index.php入口同样先经 ip.php 记录 IPpost.php接收 base64 图片数据解码后保存为 PNG 到 cam/ 目录tmp.html伪装成「Instagram Effect Creator」的相机页面模板脚本会用sed把forwarding_link占位符替换成真实 ngrok 地址后生成 index2.html从php -S启动到curl http://127.0.0.1:4040/api/tunnels拿到 ngrok 链接脚本中只预留了sleep 10的等待时间——整个链路确实能在半分钟内跑通。常用技巧速查表场景做法只测自己保持127.0.0.1:端口外部无法访问局域网测试换成0.0.0.0:端口换端口端口被占用时直接改如:8080只服务子目录加-t 目录名等价于临时切站点根后台静默运行追加 /dev/null 21 结束服务Ctrl C前台或killall php后台⚠️ 注意php -S是单线程开发/临时服务器官方明确不用于生产环境请勿把它当正式站点服务器。常见问题排查端口被占用Address already in uselsof -i:3333找出占用进程后结束它或换一个端口看不到日志了源码把日志丢进了/dev/null调试时去掉 /dev/null 21即可看到每次请求ngrok 链接没出现按 README.md 提示先配置 token 再运行./ngrok http 3333清理残留进程参照 cilocks 脚本中的stop函数pkill -f ngrok与killall php一次清空小结php -S是 CiLocks 这类安全研究工具搭建临时 HTTP 服务的最快方式一条命令启动、-t切换根目录、后台化加 ngrok 外网穿透30 秒内即可完成。理解这套流程后你甚至不需要完整运行 CiLocks只靠php -S加两个静态文件就能在本地复现「链接回传 → 信息落盘」的全过程仅限本地安全学习。【免费下载链接】CiLocksCrack Interface lockscreen, Metasploit and More Android/IOS Hacking项目地址: https://gitcode.com/GitHub_Trending/ci/CiLocks创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考