1、安装环境 Windows Server :2012 PHP:5.5 ASP.Net :2.0 (经典) MySQL(自建) :5.5 集成环境:护卫神集成环境(V3.55) 2、安装护卫神 1、下载...https://www.hws.com/soft/hostmaster/ 图片.png 2、解压安装 图片.png 图片.png 图片.png 3、使用护卫神添加ECSHOP网站 1、登录到护卫神后台...公网访问,护卫神的后台: http://123.206.*.*:6588/admin/login.asp 备注: 1、IP后面的端口,要在平台的安全组(腾讯云、阿里云等)入站放通,也要在服务器内部的防火墙放通...图片.png 图片.png 4、安装ECSHOP网站 1、公网访问,之前添加的ecshop.wucloub.com的网站 http://ecshop.wucloub.com/install/index.php...图片.png 图片.png 图片.png 图片.png 图片.png 图片.png 图片.png 图片.png 5、访问ECSHOP网站 图片.png 6、ECSHOP配置SSL 1、登录到护卫神的管理后台
然后又纠结了半天最后选用了windows2008 R2 ×64 系统,在网上找到了护卫神的PHP套件,这里说下,为什么我没选择自己手动安装PHP套件,因为之前的腾讯云使用了中集的控制面板,感觉非常的得心应手所以特意找到了护卫神...,具体操作差不多,都可以在远程web页面增加网站,修改PHP版本等。...0or1,后台登录信息什么都没有,完全加载不出来,错误信息就是一堆一堆的,于是在群里询问大神们,经过指导发现强制刷新(ctrl+f5)的情况下可以正常显示,但是普通的刷新就出现错误,大神们说可能是什么神的缓存规则有问题...这个问题困了我三天时间啊,找了好多办法,有的说是zblog程序问题,我重新下载安装无效,找鸟云售后,官方说法是服务器没毛病,需要找护卫神PHP套件客服问问,然后又跑去找客服,人家也说没毛病,但是,可以付费查找原因解决问题...下期文章预告:apache和nginx哪个好或者说PHP网站程序在linux下用apache还是nginx,为什么要做下期预告,因为我现在正在做测试,到底应该用哪个,只有测了才知道。
针对很多腾讯云新上云的用户,在购买安装护卫神镜像系统后,需要使用到SQL SERVER但是又不清楚如何安装配置SQL SERVER。 在下面的教程中就可以解决这个问题。...护卫神官方提供有一键安装SQL SERVER2008/2012的工具,详情请查阅以下链接 https://www.huweishen.com/help/news/1670.html
0x00 前言 护卫神一直专注服务器安全领域, 其中有一款产品,护卫神·入侵防护系统 ,提供了一些网站安全防护的功能,在IIS加固模块中有一个SQL防注入功能。...这边主要分享一下几种思路,Bypass 护卫神SQL注入防御。...0x01 环境搭建 护卫神官网:http://www.huweishen.com 软件版本:护卫神·入侵防护系统 V3.8.1 最新版本 下载地址:http://down.huweishen.com/hws.zip...测试环境:IIS+ASP/ASPX+MSSQL IIS+PHP+MySQL ?...0x02 WAF测试 护卫神SQL防注入的规则几年了基本都没有什么变化,先来一张拦截测试图: ?
0x02 本地测试环境/基本信息 操作系统:Windows Server 2008 R2 x64 软件版本:护卫神·入侵防护系统 v3.8.2 安装路径:C:\Huweishen.com\HwsSec_...、hwsd.exe、HwsPanel.exe、hws_ui.exe 护卫神服务名称:hws(入侵防护系统服务)、hwsd(入侵防护系统监控服务) 2.2.1 护卫神安全防护绕过-[用户监控] 功能介绍:...image.png 图2-2-1 护卫神“用户监控”防护功能 image.png 图2-2-2 护卫神自动删除新建管理员 解决方案: (1) 利用for循环命令绕过新建用户行为检测 for /l %i...--#include file="hws.txt" --> PHP:<?php Include("hws.txt");?...,我们可以直接重装护卫神软件,然后再进行卸载。
护卫神镜像是由国内知名的服务器安全专家——护卫神制作,集成了常规的WEB安装环境,内置有网站管理面板等自主研发的软件,同时对系统进行安全加固的一个镜像系统。...下面大概说一下如何在腾讯云主机上安装护卫神镜像。...1504074901884.jpg] 图一 二,选择“重装系统”,如下图二所示 [1504075133829_2657_1504075059841.jpg] 图二 找到“服务市场”,在搜索框中输入”护卫神...“,找到护卫神相应的镜像,然后在”密码“项,填写服务器的管理员密码,如下图三、图四、图五所示 [1504075257017_9411_1504075183030.jpg] 图三 [1504075268884...·全能安全环境(Win2008 IIS|ASP|PHP|.NET)https://market.qcloud.com/products/3042
Fofa一波得到真实ip,发现999端口存在phpmyadmin服务,6588有一个标题为护卫神丶主机大师的asp站。目录爆破,端口扫描,子域名挖掘,都没有找到后台地址。 ?...Sql-shell也一样,仔细观察发现,网站路径是装在护卫神的。 ? 有可能是护卫神拦截了,当时我还疑惑,这php的站,你用护卫神是什么意思。...等到十分钟后百度了一下hwshostmaster,我才知道我是多么无知,原来护卫神不是光有waf,他还有一个叫主机大师的服务,大概功能与phpstudy相同。...尝试使用日志写入,先开启日志,然后 set global general_log_file =" D:\\wwwroot\\xxx.com\\web\\a.php" 好像还是不行,我裂开了。 ?...Whoami发现是system权限,那么剩下的就简单了,为了防止护卫神查杀,生成了个msf免杀马,通过certutil下载,然后执行,msf上线,然后迁移进程,load mimikatz,一套下来拿到了远程账号密码
护卫神 护卫神是一款以分离权限为基础,通过一系列独特技术手段,保障网站不被入侵的安全性防护软件。...它适用于各类ASP和PHP编写的程序,在目前网站日益猖狂的挂马、入侵情况下,护卫神可以彻底解决用户所面临的众多安全难题,为网络安全保驾护航。...护卫神——成功免杀 ? 至此,D盾、安全狗、护卫神已成功免杀,之后我们来看看可用性: ? 可变变量 可变变量是PHP中一种较为独特的变量,它可以动态的改变一个变量的名称,这种特性可以用于木马免杀中。...护卫神————成功免杀 ? 至此,成功免杀安全狗、护卫神、D盾,之后我们试试可用性: ?...之后我们使用护卫神进行查杀: ? oh, My God!护卫神这么强悍的吗???好不容易过了D盾、安全狗的查杀检测,走到最后一步却被护卫神给查杀了.....,那么怎么绕呢?
Fofa一波得到真实ip,发现999端口存在phpmyadmin服务,6588有一个标题为护卫神丶主机大师的asp站。目录爆破,端口扫描,子域名挖掘,都没有找到后台地址。...Sql-shell也一样,仔细观察发现,网站路径是装在护卫神的。 有可能是护卫神拦截了,当时我还疑惑,这php的站,你用护卫神是什么意思。...等到十分钟后百度了一下hwshostmaster,我才知道我是多么无知,原来护卫神不是光有waf,他还有一个叫主机大师的服务,大概功能与phpstudy相同。...write to file,应该是没有权限 尝试使用日志写入,先开启日志,然后 set global general_log_file =" D:\\wwwroot\\xxx.com\\web\\a.php...Cknife连接成功 Whoami发现是system权限,那么剩下的就简单了,为了防止护卫神查杀,生成了个msf免杀马,通过certutil下载,然后执行,msf上线,然后迁移进程,load mimikatz
护卫神 护卫神是一款以分离权限为基础,通过一系列独特技术手段,保障网站不被入侵的安全性防护软件。...它适用于各类ASP和PHP编写的程序,在目前网站日益猖狂的挂马、入侵情况下,护卫神可以彻底解决用户所面临的众多安全难题,为网络安全保驾护航。...至此,D盾、安全狗、护卫神已成功免杀,之后我们来看看可用性: 可变变量 可变变量是PHP中一种较为独特的变量,它可以动态的改变一个变量的名称,这种特性可以用于木马免杀中。...: 至此该木马成功免杀D盾、安全狗、护卫神,同时我们需要检测一下免杀之后的可用性: 可以正常使用: Create_function免杀 在免杀的过程中,发现了一个PHP的内置函数Create_function...之后使用安全狗查杀————成功免杀 之后使用护卫神进行查杀————成功免杀 至此,安全狗、护卫神、D盾成功免杀,之后我们试试可用性: 可以正常使用~ 可变变量 可变变量是PHP中一种较为独特的变量,它可以动态的改变一个变量的名称
目前基本掌握了在cent os和windows server 2008/2012系统下搭建PHP+MYSQL环境的方法,所用到的软件也都是开源以及一些很好操作的软件,稍微有一些基础的同学都可以操作,在这个博文里我主要讲解阿里云的...配置环境 1.打开服务器管理器,点击添加角色和功能 2.一路下一步 3.按下图在服务器角色和功能两项中勾选需要安装的功能 4.确认,等待安装成功 5.安装成功后,浏览器输入你的IP,出现以下界面则环境配置成功...安装管理软件 1.首先安装PHP套件,推荐护卫神PHP5.6.9版 下载地址:http://down.huweishen.com/free/phpwebFcgi56.zip 一键安装,简单粗暴 2.再安装服务器管理软件...,推荐护卫神主机管理软件 下载地址:http://down.huweishen.com/free/HwsHost.zip 一键安装,简单粗暴 (注:安装完成后会在桌面生成护卫神和mysql的管理后台登录页面的快捷方式...) 3.安装完成后记得修改数据库管理员和主机管理员密码 4.点击主机管理-新增主机 5.为了安全,在护卫神后台新建一个数据库帐号,然后用这个帐号登录phpmyadmin,并新建一个网站所使用的数据库
目前基本掌握了在cent os和windows server 2008/2012系统下搭建PHP+MYSQL环境的方法,所用到的软件也都是开源以及一些很好操作的软件,稍微有一些基础的同学都可以操作,在这个博文里我主要讲解阿里云的...] 添加描述 [1620] 添加描述 [1620] 添加描述 [1620] 添加描述 4.确认,等待安装成功 5.安装成功后,浏览器输入你的IP,出现以下界面则环境配置成功 [1620] 添加描述 二....安装管理软件 1.首先安装PHP套件,推荐护卫神PHP5.6.9版 下载地址:http://down.huweishen.com/free/phpwebFcgi56.zip 一键安装,简单粗暴 2.再安装服务器管理软件...,推荐护卫神主机管理软件 下载地址:http://down.huweishen.com/free/HwsHost.zip 一键安装,简单粗暴 (注:安装完成后会在桌面生成护卫神和mysql的管理后台登录页面的快捷方式...) 3.安装完成后记得修改数据库管理员和主机管理员密码 4.点击主机管理-新增主机 [1620] 添加描述 5.为了安全,在护卫神后台新建一个数据库帐号,然后用这个帐号登录phpmyadmin,并新建一个网站所使用的数据库
魏艾斯博客曾经写过几篇 windows 服务器的环境包安装教程,比如Windows VPS 服务器一键 phpStudy 安装环境搭建教程,windows VPS 中如何用网站管理助手建立网站和数据库和...一、护卫神主机大师介绍 护卫神主机大师是一款用来在 windows 服务器当中一键搭建 asp 和 php 环境的软件包。和 phpstudy、宝塔面板一样都属于软件集合包。...护卫神·主机大师支持一键安装网站运行环境(IIS+ASP+ASP.net+PHP+MySQL+FTP+伪静态+PhpMyAdmin),并可在线开设主机、SQL Server 和 MySQL;Web 方式管理...总结一下护卫神主机大师。1、和大部分 windows 软件一样,无脑默认安装即可。2、适合新手初期学习建站使用,上手快、简单便捷。...3、好处是护卫神主机大师支持在线开设多个网站,非常 方便 ,针对不同的网站可自行选择 PHP 相应的版本等。感兴趣的可以去尝试一下。
本文大概讲解如何在镜像护卫神·全能安全环境(Win2008 IIS|ASP|PHP|.NET)上如何开设网站,绑定域名等。...一,登录安装护卫神镜像的服务器,打开桌面上的”主机管理系统“ [1504077209254_3906_1504077134760.jpg] 打开左边菜单中”主机管理“-”新增主机“ [1504077316020
目前基本掌握了在cent os和windows server 2008/2012系统下搭建PHP+MYSQL环境的方法,所用到的软件也都是开源以及一些很好操作的软件,稍微有一些基础的同学都可以操作,在这个博文里我主要讲解阿里云的...4.确认,等待安装成功 5.安装成功后,浏览器输入你的IP,出现以下界面则环境配置成功 添加描述 二. ...安装管理软件 1.首先安装PHP套件,推荐护卫神PHP5.6.9版 下载地址:http://down.huweishen.com/free/phpwebFcgi56.zip 一键安装,简单粗暴 2.再安装服务器管理软件...,推荐护卫神主机管理软件 下载地址:http://down.huweishen.com/free/HwsHost.zip 一键安装,简单粗暴 (注:安装完成后会在桌面生成护卫神和mysql的管理后台登录页面的快捷方式...) 3.安装完成后记得修改数据库管理员和主机管理员密码 4.点击主机管理-新增主机 添加描述 5.为了安全,在护卫神后台新建一个数据库帐号,然后用这个帐号登录phpmyadmin,并新建一个网站所使用的数据库
0x01 前言 护卫神·主机大师支持一键安装网站运行环境(IIS+ASP+ASP.net+PHP5.2-5.6+MySQL+FTP+伪静态+PhpMyAdmin),并可在线开设主机、SQL Server...结合护卫神14年安全防护经验,严格限制每个站点独立权限,彻底阻挡跨站入侵。但这套系统真的像描述的那么安全么?,由于某次安全测试遇到该系统,遂对该系统进行分析。本文记录了分析过程中的一些记录和问题。...php function httpGet() { $url = '[http://127.0.0.1:6588/admin/index.asp?...进入后台后点击网站列表,随便选择一个网站,点击解压进入操作界面,通过FTP或其他方式上传shell压缩包,然后输入文件名和解压路径,解压路径选择护卫神管理系统路径,一般为X:\HwsHostMaster...在我这里普通网站目录和护卫神管理系统都在D盘下,所以采用相对路径指向到虚拟主机管理系统web路径即可 ? ? ? 点击解压以后,shell就躺在管理系统目录下了。并且为system权限。
在我们学习某一门语言初始,我们最先做的就是环境的搭建。相对于PHP开发语言言来说,其环境的搭建已经不是很复杂了,这主要得益于现在越来越多的集成环境发布。...本篇博文主要为大家列举一系列国内外知名优秀PHP集成环境,以及其各自的优缺点分析。...在windows下将Apache+PHP+Mysql 集成环境,拥有简单的图形和菜单安装和配置环境。...14、护卫神 护卫神PHP套件没有用过,以及其主机大师等很多的软件都没有用过不知道怎么去讲解描述,所以不说了,我下载下来安装使用了一下,总体感觉:安装快捷,看着挺方便,没有使用过几次。...图14-1 护卫神 优点:安装快捷,看着挺方便的,没用过多少次。 缺点:就是功能少了点。
领取专属 10元无门槛券
手把手带您无忧上云