前言 本帖提供一些渗透测试工程师面试基础题目，有需要的小伙伴可以收藏 1.拿到一个待检测的站，你觉得应该先做什么？ 0x01 面试题目 · 收集信息 whois、网站源IP、旁站、C段网站、服务器系统版本、容器版本、程序版本、数据库类型、二级域名、防火墙、维护者信息另说... 2.mysql的网站注入，5.0以上和5.0以下有什么区别？ · 5.0以下没有information_schema这个系统表，无法列表名等，只能暴力跑表名。 · 5.0以下是多用户单操作，5.0以上是多用户多操做。 3.在渗透过程
5、在权限页面中点击“添加新用户”，填写用户名为cncmsuser，访问范围为本机，生成并复制密码。
安装IIS在这里不在赘述，重点配置iis解析php和phpmyadmin的配置 去这里http://www.php.net/下载php，我下载的是php-5.2.16-Win32-VC6-x86.zip 然后将文件解压到C盘下 将PHP目录（C:/PHP）下的 php.ini-dist 文件重命名为 php.ini 修改以下几个地方 extension_dir=”C:\php\ext” —指向php文件夹下放置“php_*.dll”文件的路径 default_charset=”utf-8″ ，修改默认字
1、windos2003 2、IIS6.0 3、php-5.0.4-Win32 4、mysql-5.1.6-alpha-win32 5、ZendOptimizer-2.6.0-Windows-i386 6、phpMyAdmin-2.7.0-pl2
只需要将二级域名输入进去即可，然后默认扫描的是80端口(Web服务)，443端口(https服务)
安装winrar，关闭多余系统服务项(如自带的防火墙，计划任务，打印机等。注意：请根据服务器实际情况来关闭，如果不懂系统后台服务不建议去修改。
需要在开发机上部署 Discuz!，结果在根据官方文档 Discuz! X 系统部署 操作时遇到了一些坑，有些是因为使用的组件版本不一样，有些是官方文档有谬误，所以在此将自己从零开始到部署成功的步骤记录下来，供备忘和参考。
前几天看了几个动漫和电影，稍微有点感触，就想着写点影评，很多东西就开始从脑海里往外冒。之前说过要做个微信订阅号的，也就有了Gamean这个公众微信，当初是打算做游戏评测的，然而没静下心来写。于是今天就重新申请了一个公众微信号，名字用了以前的博客域名Derwer，然后把原来的Derwer.com解析到腾讯云的学生服务器上，打算做一个博客系统来做支撑，和原文阅读的引流，思路大致就是做一个自媒体平台吧。 ---- 因为腾讯云的服务器使用的是WindowsServer2012的服务器也懒得折腾回Linux，再加上
现在都已经9102年了，转眼就到0202年。。现在如果还用ASP进行开发，要么念旧，要么不肯进步。。本尊也已经几年没用ASP进行开发多年了。基本都转向.NET或Java的开发了，虽然ASP曾经牛B过，但被时代遗弃连再见也无法打。。。不过好在ASP是微软的亲生儿子，不是说遗弃就遗弃；在IIS的环境里还是保留向下兼容，所以ASP还是可以继续安稳的过退休的日志。
服务器是Windows Server 2012，我自己安装了一个MySql数据库，然后一个Web程序和客户端程序都想访问数据库，但是遇到一堆问题。主要是我仍然坚持使用.net 2.0，挂接MySql.Data 6.7.4版本。解决后记录一下
1.cmd拒绝访问就自己上传一个cmd.exe，自己上传的cmd是不限制后缀的，还可以是cmd.com cmd.txt cmd.rar等
PHP型虚拟主机这种类型的虚拟主机在国外已经发展了很长时间，技术比较成熟，一般控制面板功能很丰富，管理方面也都比较完备。现在很多中小型企业在建设网站时都会选择PHP虚拟主机来托管自己的网站。之所以选择php虚拟主机，除了它开源和免费的特性外，还能很好的支持php+mysql网站开发，极大的发挥其功能，为网站快速而稳定的运行提供保障。那么对于一些新手用户来说对于PHP虚拟主机不是十分了解，也不知道该怎么选择一个稳定的PHP虚拟主机。
PHP型虚拟主机这种类型的虚拟主机在国外已经发展了很长时间，技术比较成熟，一般控制面板功能很丰富，管理方面也都比较完备。现在很多中小型企业在建设网站时都会选择PHP虚拟主机来托管自己的网站。之所以选择php虚拟主机，除了它开源和免费的特性外，还能很好的支持php+mysql网站开发，极大的发挥其功能，为网站快速而稳定的运行提供保障。那么对于一些新手用户来说对于PHP虚拟主机不是十分了解，也不知道该如何选择一个稳定的PHP虚拟主机。
WordPress 是一款使用 PHP 语言开发的博客平台，您可使用通过 WordPress 搭建属于个人的博客平台。本文以 Windows Server 2012 操作系统的腾讯云云服务器为例，手动搭建 WordPress 个人站点。
本文来自安全盒子，请点击原文链接查看原文。原文作者：黑色天使，如有版权问题请后台联系删除。
1、安装好2003后，安装360打补丁，不喜欢360的可以通过系统自动更新安装补丁，或者其他软件也行。
咋一眼看过去除了 80 端口的 web 以为就没其他端口了，尝试着进行全端口扫描发现，还是一样。
"建立数据库连接时出错"，这可能是使用WordPress最常见错误之一，所有使用WordPress建站的用户都可能看到过此消息。不用担心，这是一个非常普遍的问题，有很多解决方法。
如果系统中存在端口冲突就有可能发生本情况. IIS默认使用80端口进行HTTP通信. 如果除IIS外的应用程序正在运行并且正在相同的IP地址上使用80端口,在您试图使用IIS管理器启动网站时您也可能收到该错误讯息.
1.安装Apche Sudo apachectl start 2．开启php支持 sudo vi /etc/apache2/httpd.conf 找到LoadModule php5_module libexec/apache2/libphp5.so 去掉前面的# 3．编辑PHP.ini sudo cp /etc/php.ini.default /etc/php.ini 4．重启Aache测试环境 sudo apachectl restart 编写文件 sudo vi /Library/WebServer/D
1.能不能执行cmd就看这个命令：net user，net不行就用net1，再不行就上传一个net到可写可读目录，执行/c c:\windows\temp\cookies\net1.exe user
在线上环境的服务器，一般都是关闭了数据库外网访问的权限，这时候外网就不能直接连接数据库了，需要在服务器内才能操作数据库。但Navicat软件提供了HTTP通道代理连接数据库功能，只要服务器上有HTTP服务，并且端口开放了，就可以使用HTTP通道来连接数据库。
在 windows 系统下用的环境：WAMP 在 linux 系统下用的环境：LAMP 分别安装比较麻烦，我们使用组件安装，例如 phpstudy、appserv、xammp 等
强制修改mysql的root密码，在忘记mysql密码时有用 sh /www/wdlinux/tools/mysql_root_chg.sh ftp配置文件检查，在FTP不能连接或登录时有用 sh /www/wdlinux/tools/pureftp_conf_check.sh wdcp权限检查，在wdcp后台不正常或部分功能无法使用时有用 sh /www/wdlinux/tools/wdcp_perm_check.sh wdcp数据库无法连接的修复,如登录后台提示”无法连接mysql，请检查mysq
强制修改mysql的root密码，在忘记mysql密码时有用 sh /www/wdlinux/tools/mysql_root_chg.sh
搜PHP长链接把这个搜出来了，2006年的帖子比较久远了，希望对你有帮助！ 转自http://bbs.phpchina.com/forum.php?mod=viewthread&tid=4577&pa
一,安装IIS WEB服务器 1.1 打开Win11的控制面板,找到"程序和功能"
目标：让天下没有难配的php环境。 phpStudy Linux版&Win版同步上线 支持Apache/Nginx/Tengine/Lighttpd/IIS7/8/6 『软件简介』 该程序包集成最新的Apache+Nginx+LightTPD+PHP+MySQL+phpMyAdmin+Zend Optimizer+Zend Loader，一次性安装，无须配置即可使用，是非常方便、好用的PHP调试环境。该程序绿色小巧简易迷你仅有32M，有专门的控制面板。总之学习PHP只需一个包。 对学习PHP的新手来说，W
查看 ZC_DATABASE_TYPE 是否为【mysqli】或【pdo_mysql】或【mysql】，如果是，尝试改成另外两种。
因为要做php开发，搭建一个能够运行php网站的服务器环境是第一步，传统的php环境软件非常复杂，好在很多公司开发了一键搭建php安装环境，一键进行php环境配置，大大节省了搭建php mysql环境的时间！对老手来说安装配置php环境也不再是一件繁琐的事。
2，设置环境变量，我的电脑->属性->高级->环境变量->系统变量， 在变量path后面追加php和php扩展的路径，分别是，C:php;C:phpext
不知道从什么时候开始的，部署IIS的WEB服务器居然可以兼容PHP了，这个还真不知道，孤陋寡闻了，我记得我在使用win服务器的时候，只能使用Apache去搭建web服务器，这几天需要在Windows服务器重新部署php环境，要求就是在IIS上运行php程序，结果找了几篇教程参考，目前经测试可用。就是复杂一丢丢，还有一个问题就是网上的教程问什么不是一篇就能搞定非得结合两篇文章才能搞定呢？可能是我百度的方式不对，好了这些都不重要，按照要求准备开始吧，文章部分内容转载自：系统运维网。
对此网站进行SQL注入测试之后发现这个网站是没有WAF之类的防护软件进行包含网站的，那么我就直接使用SQLMAP进行SQL注入测试。SQLMAP给出网站的指纹信息，服务器是一个window的服务器，并且版本是windows 10 或者2016。如果是服务器的话我绝对可能就是windows 2016了。并且中间件是IIS10.0。数据库是mysql。对方给的数据库权限比较高，那么就直接从数据库入手吧。
CREATE USER 'wpuser'@'localhost' IDENTIFIED BY '密码';
答：信息搜集：whois、网站源IP、旁站、C段网站、服务器系统版本、容器版本、程序版本、数据库类型、二级域名、防火墙......
接下来 再对靶机进行 常用漏洞脚本扫描 以及 常见UDP端口扫描，没有什么出现其他的可用信息
windows10+iis7+php+mysql 配置 - FungLeo的博客 - 博客频道 - CSDN.NET WINDOWS 8.1下配置IIS8.5+PHP7.0运行环境 - 孤云的日志 - 网易博客 解决win10无法安装问题 Windows10中的IIS10安装php manager和IIS URL Rewrite 2.0组件的方法 - 快乐无极的博客 phpManager的使用 （原创）win7自带IIS7.5+php7.0.10安装教程（图） - cnxo - 博客园 my
这道题目有点遗憾没有完成，题目虽然叫“Easy_unserialize”，但我的第一想法是文件上传漏洞，也尝试了很多方法都未成功。下面我将分别从我的解题思路和WP思路进行讲解，希望对您有所帮助~
购买一台网络云服务器，可以考虑阿里云、腾讯云、百度云等，这里以阿里云服务器举例。 共享型价格在半年170元左右。不定期会有活动，首台半价等。 系统配置Ubuntu16.04系统
yum list installed | grep php –查看已安装的PHP版本
本篇内容介绍了“iis6.0上如何搭建php环境”的有关知识，在实际案例的操作过程中，不少人都会遇到这样的困境，接下来就让小编带领大家学习一下如何处理这些情况吧!希望大家仔细阅读，能够学有所成!
因为某种需求，我们在Win2003中配置FTP，可能使用的是IIS可能使用的是其他的服务软件，可能是出于安全的考虑我们必须开启防火墙，可开启防火墙导致客户端无法连接，关闭防火墙反而可以正常使用。由此我们得出，问题肯定是处在了端口上。 第一时间我们百度去寻求解决问题，很少能找到一篇满意的文章。都几乎是千篇一律的草文。 在这里整了下一下解决方案，如果你的问题满足上述内容，即可往下看。 解决方案： 开启防火墙，为了安全着想，不然就没必须费那么大神了。 在防火墙的例外设置中添加21端口（如果你
受学院老师所托，从学校学院那边接手了一台托管在网络中心的windows server 2008服务器，并且要部署好php和mysql数据库的环境，虽然平时也是比较喜欢服务器运维的，不过是Linux方向，没怎么接触过windows server。 本来想直接重装个CentOS上去，不过好像以后可能还会有.net或者asp的东西会要用到，申请机房还比较麻烦，所以还是决定使用win server，感觉道理是差不多的，应该没有问题。
这篇文章主要介绍了如何在Windows 8中通过iis8配置php运行环境，需要的朋友可以参考下
相信大家在工作中一般是使用linux或者mac系统。使用windows的话，一般是使用环境套件。
然后尝试开启mysql，/etc/init.d/mysqld start ，提示：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
