1、安装JDK，(我安装在 D:java)设置环境变量[CLASSPATH、JAVA_HOME、Path](根据自己的JDK安装路径设置)
当我们打开电脑，通过浏览器看到的网站，所有网站服务器多是我们所说的web服务器，具体解释就是一种驻留在Internet上的计算机程序，web服务器通过存储网站文件，放置大小不一各类数据文件，来进行工作，所以世界上每个角落多有它的身影。 我们常见的Web服务器协议有三种，1、HTTP协议，2、HTML文档格式，最后是浏览器统一资源定位器，也就是我们常见的URL。 第一种：IIS IIS是我们网站用的最普遍的web服务器，IIS允许在公共网络上或者普通网络上发布信息的服务器，使IIS成为使用最广的web服务器之一。我们经常使用的网站很多都是建立在IIS的平台上进行运营，得到很多用户信赖。其中这里说道的IIS指的是一种web服务组件，里面还包括了FTP服务器、NNTP服务器等等服务器，分别进行网页浏览、文件传输等功能，由于IIS的帮助，很多不懂程序的网站管理也能轻松管理网站。
nginx 作为世界顶级轻量WEB服务器。越来越受到网站开发者的喜欢了。国内大的网站 也都纷纷采用nginx作为生产环境。
随便找一个网站，比方说这个；https://777kuu.com/ ，在网址后面加上不可能存在的东西，比方说：https://777kuu.com/123.jpg ,让他暴露错误信息
Web开发语言 PHP ASP .NET JSP .... Web服务系统 Windows代表：Windows2003，Windows2008常见漏洞：“永恒之蓝”（MS17-010），MS08-067（过时但很经典） Linux 代表：Ubuntu、CentOS、Redhat 常见漏洞：脏牛漏洞、sudo漏洞 Web数据库 数据库是按照数据结构来组织、存储、管理数据的“仓库” 结构化查询语言：简称SQL，是一种数据库查询和程序设计语言，用于存取数据以及查询、更新、管理（增删改查）信息 典型代表：Mysql
在配置IIS的时候，如果安全稍微做的好一些。就会出现各式各样的问题。比如，常见的访问网页会弹出用户名密码的登陆界面，或者是访问某种页面比如 html,asp没事情，但是访问jsp或者php就有问题，显示401.3 ACL 禁止访问资源等 通常的解决办法是。
IIS用于ASP程序的处理，但是想要它可以处理JSP和php呢?最容易想到的就是JSP安装TOMCAT就好了，TOMCAT默认的端口是8080.默认安装好后的成功页面，php用Apache就好了，配置
通过本文您可以架设一个支持asp、asp.net、php、jsp的全能主机。我们利用tomcat来运行JSP，用IIS和Apache来运行asp、asp.net、php,实现不带端口访问网站。
装jdk之前要弄好你的程序是用什么开发的,这个jdk不知道是不是不像.net那些高级兼容低级的.反正我之前装了jdk 1.6 网站就是出错.换了人家开放时用的jdk 1.5就好了
通过本文您可以架设一个支持asp、asp.net、php、jsp的全能主机。我们利用tomcat来运行JSP，用IIS和Apache来运行asp、asp.net、php,实现不带端口访问网站。 举例说明：假设我们有三个网站，分别在IIS、tomcat和Apache上运行，这时候服务器上的IIS、tomcat和Apache冲突，因为只有一个80端口，当然你可以修改IIS、tomcat和Apache的端口。如：8080，但是访问修改的那个站点是需要加上端口的，例如：（http://域名:8080）
上传漏洞的利用姿势很多，同时也会因为语言，中间件，操作系统的不同，利用也不同。比如有：大小写混合，.htaccess，解析漏洞，00截断，.绕过，空格绕过，::$DATA绕过，以及多种姿势的组合等等。当遇到一个上传点，如何全面的利用以上姿势测试一遍，并快速发现可以成功上传webshell的姿势？
一次web访问的顺序，web浏览器->web服务器（狭义）->web容器->应用服务器->数据库服务器
第1章 本地服务器的搭建 1.1 WEB服务器简介 1.2 ASP服务器的搭建 1.2.1 IIS的安装 1.2.2 ACCESS数据库的安装 1.2.3 SQL Server数据库的安装 1.2.4 ASP环境的测试 1.3 PHP服务器的搭建 1.3.1 Apache的安装 1.3.2 MySQL数据库的安装 1.3.3 PHP的安装 1.3.4 PHP环境的测试 1.4 JSP服务器的搭建 1.4.1 JDK的安装 1.4
信息收集对于渗透测试前期来说是非常重要的，因为只有我们掌握了目标网站或目标主机足够多的信息之后，我们才能更好地对其进行漏洞检测。正所谓，知己知彼百战百胜！
版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/huyuyang6688/article/details/12917987
windows环境下如何搭建web服务器，百度或者谷歌一下都会有很多教程和资源可以参考。这里我也记载一下过程，便于大家参考。至于什么是web服务器，为什么需要web服务器，这里不太明白的也可以百度一下。简单的说就是需要一个能够处理HTTP协议的互联网程序，当做好一个网站后将其放在这个程序包里。如果指定了这个程序所在电脑的IP地址，就可以用浏览器来显示这个网站了。通常这个程序所在的电脑位置我们称之为服务器，而在除了服务器之外的电脑或者移动端我们称之为客户端。在客户端使用网页浏览器，在地址栏输入HTTP://IP地址+文件名，就可以浏览网站了。
大规模的、联机式的信息储藏所，万维网用链接的方法从因特网上的一个站点访问另一个站点。
建设网站域名怎么注册？这是很多新手在进行网站建设时比较疑惑，也比较迫切想要知道的一个问题。
Web网络服务也叫 WWW(World Wide Web)，一般是指能够让用户通过浏览器访问到互联网中文档等资源的服务。目前提供WEB网络服务的程序Apache、Nginx或IIS等等，Web网站服务
Web服务器也称为WWW （WORLD WIDE WEB)服务器、HTTP服务器，其主要功能是提供网上信息浏览服务。
首先，说明一下，这是一篇关于 Java Web 基础入门的文章，上学期开始学习 Java Web ，看了不少有关 「XXX从入门到精通」的书籍，近期，要帮着导师带几名本科生，所以决定总结一下以前学的 Java Web 的基础知识，毕竟不能在本科生面前丢面子嘛。
当文件上传点未对上传的文件进行严格的验证和过滤时，就容易造成任意文件上传，包括上传动态文件，如asp/php/jsp等。如果上传的目录没有限制执行权限，导致上传的动态文件可以正常执行并可以访问，即存在上传漏洞的必要条件是：
中间件漏洞可以说是最容易被web管理员忽视的漏洞，原因很简单，因为这并不是应用程序代码上存在的漏洞，而是属于一种应用部署环境的配置不当或者使用不当造成的 我们在处理应急响应事件时经常遇到这么一种情况，客户网站代码是外包的，也就是第三方公司负责开发，而部署可能是由客户内部运维人员负责。暂不说他们对于中间件安全的重视程度与了解程度，只谈发现漏洞后如何处理，便是一团乱。开发商推卸说这并不是代码上的问题，他们完全是按照安全开发流程（SDL）走的，所以跟他无关；运维人员就一脸蒙蔽了，反驳道：你们当初没跟我说要配置什么啊，只是让我安装个程序就ok了，我怎么知道？
反向代理（Reverse Proxy）方式是指以代理服务器来接受外部的连接请求，然后将请求转发给内部网络上的服务器，并将从服务器上得到的结果返回给外部的请求连接的客户端，此时代理服务器对外就表现为一个服务器。 反向代理服务器位于本地WEB服务器和外部网络之间, 如下所示： 当用户浏览器发出一个HTTP请求时，通过域名解析将请求定向到反向代理服务器（如果要实现多个WEB 服务器的反向代理，需要将多个WEB服务器的域名都指向反向代理服务器）。由反向代理服务器处理器请求。反向代理一般只缓存可缓冲的数据（比如ht
如果一个软件的主要部分采用了”网络服务”，即它把存储或计算环节”外包”给其他网站了，那么我们就说这个软件属于Web Service架构。
apache apache文件多后缀名解析漏洞 与其说这是一个漏洞，不如说这是一个特性，很多程序员不知道这种特性，所以会写出有问题的代码。 特性：多后缀名(全版本都有这个特性） apache在解析一个
通过构造错误的URL地址，使得网站返回404页面；没有经过处理的就会暴露自己的系统和容器。
IIS是Internet Information Services的缩写，意为互联网信息服务，是由微软公司提供的基于运行Microsoft Windows的互联网基本服务。最初是Windows NT版本的可选包，随后内置在Windows 2000、Windows XP Professional和Windows Server 2003一起发行，但在Windows XP Home版本上并没有IIS。IIS是一种Web（网页）服务组件，其中包括Web服务器、FTP服务器、NNTP服务器和SMTP服务器，分别用于网页浏览、文件传输、新闻服务和邮件发送等方面，它使得在网络（包括互联网和局域网）上发布信息成了一件很容易的事。
当下，网站建设已经成为潮流，除了传统的企业网站外，个人建站需求高涨，国内掀起了一股个人网站建设的新风向。不过，要说网站建设，域名和网站空间缺一不可，今天小编就来详细说说怎么购买域名和网站空间。
顾翔老师近期推出一对一入职面试辅导。有兴趣者可加微信xianggu19720625与我联系。先要提供简历初选，合适者进一步洽谈。
Http定义了与服务器交互的不同方法，最基本的方法有4种，分别是GET，POST，PUT，DELETPHP
这篇文章也是自己在实战中所遇见的一些总结，各位大师傅估计都知道这些最基础的问题，还是写给小白们的一点学习经验吧。
我们经常会被Web服务器、Web容器和Web中间件这三个概念搞混。因为我们常见的很多网站要么是由IIS搭建，要么是由Apache、Tomcat、Ngnix搭建。所以，我们会把他们都叫成是Web服务器，因为他们都提供了Web服务，可以让我们通过http协议访问到。但是又有很多地方会说Tomcat是Servlet容器，而又有很多地方会说Tomcat是Web中间件！那么，他们到底是Web服务器还是容器，还是Web中间件呢？？？
WEB服务器、应用程序服务器、HTTP服务器有何区别？IIS、Apache、Tomcat、Weblogic、WebSphere都各属于哪种服务器，这些问题困惑了很久，今天终于梳理清楚了：
Tomcat是Apache 软件基金会（Apache Software Foundation）的Jakarta 项目中的一个核心项目，最新的Servlet 和JSP 规范总是能在Tomcat 中得到体现，因为Tomcat 技术先进、性能稳定，而且免费，因而深受Java 爱好者的喜爱并得到了部分软件开发商的认可，成为目前比较流行的Web 应用服务器。
0x00 前言 在跟p猫的py交易后，写下了这篇文章，根据之前写文章后表哥给予的一些改进建议，尽量在这篇文章中写得更加详细。因为本人技术水平有限菜的要死，所以可能很多方面写不到位，希望可以帮助一些入门的新手进一步提升，也希望更多的表哥可以给予一些补充让本人学到更骚的套路，话不多说，这次文章主要讲解任意文件上传漏洞。 0x01 漏洞原理 程序员在开发任意文件上传功能时，并未考虑文件格式后缀的合法性校验或者是只考虑在前端通过js进行后缀检验。这时攻击者可以上传一个与网站脚本语言相对应的恶意代码动态脚本，例如
WEB服务器、应用程序服务器、HTTP服务器有何区别？IIS、Apache、Tomcat、Weblogic、WebSphere 都各属于哪种服务器？这些问题困惑了很久，今天终于梳理清楚了：
本章从IIS的历史介绍简述IIS的特性演进和IIS的架构，目的是使读者对IIS有一个初步的认识。让读者了解IIS是什么，能做什么以及IIS的组成部分。
网站作为互联网最重要的组成部分。学习下网站的制作，对于我们在工作中还是有点帮助的。网站开发对于游戏、软件类开发来说，还是比较简单的。学习起来也不会很困难。网上有很多书籍可以购买，但是小编建议大家写代码，还是要自己动手写，或者看看网上视频教程。对于互联网这种高速更新的信息，书籍的信息明显会落后很多。下面本文将详细介绍网站制作方面的知识及如何学习网站制作。
FCKeditor是一个功能强大支持所见即所得功能的文本编辑器，可以为用户提供微软office软件一样的在线文档编辑服务。它不需要安装任何形式的客户端，兼容绝大多数主流浏览器，支持ASP.Net、ASP、ColdFusion 、PHP、Jsp、Active-FoxPro、Lasso、Perl、Python 等编程环境。
首先我们有一个域名 xxx.com;（注，两个一级域名不相同也可以） 有两个二级域名 priject.xxx.com 和 movie.xxx.com 有一台主机 ，现在假设访问主机电脑 IIS服务器虚拟主机配置方法 1、在IIS中添加网站 其中 绑定一栏中的主机名为 priject.xxx.com，在分配好网站的文件路径 2、添加isapi筛选器 其中可执行文件位置为php的安装位置 3、处理程序映射->添加脚本映射 4、最后重启IIS服务器，就可以用域名访问了 再添加站点，同样的步骤。 tomcat服务器虚拟主机配置方法 在Engine节点下增加host节点 <Host name="priject.xxx.com" appBase="webapps/priject" unpackWARs="true" autoDeploy="true"> <Valve className="org.apache.catalina.valves.AccessLogValve" directory="logs" prefix="localhost_access_log." suffix=".txt" pattern="%h %l %u %t "%r" %s %b" /> </Host> <Host name= "movie.xxx.com" appBase="webapps/movie" unpackWARs="true" autoDeploy="true"> <Valve className="org.apache.catalina.valves.AccessLogValve" directory="logs" prefix="localhost_access_log." suffix=".txt" pattern="%h %l %u %t "%r" %s %b" /> </Host> 注在webapps目录下的movie要创建ROOT目录才可以，而且ROOT必须大写。在ROOT目录先放置jsp代码。 tomcat会根据主机名称自动寻找相应的目录去访问 apache服务器虚拟主机配置方法 打开httpd.conf文件 去掉LoadModule vhost_alias_module modules/mod_vhost_alias.so 这句前面的#号 和 Include conf/extra/httpd-vhosts.conf这句前面的#号 Include conf/e
小一个月没整理笔记了，这几天开学了，学习期间发现好多地方基础不牢，真是头疼，还是要继续整理笔记，边复习，边分享。
UEditor于近日被曝出高危漏洞，包括目前官方UEditor 1.4.3.3 最新版本，都受到此漏洞的影响，ueditor是百度官方技术团队开发的一套前端编辑器，可以上传图片，写文字，支持自定义的html编写，移动端以及电脑端都可以无缝对接，自适应页面，图片也可以自动适应当前的上传路径与页面比例大小，一些视频文件的上传，开源，高效，稳定，安全，一直深受站长们的喜欢。
对于一个新手站长来说，当你选定了主域名后，首先要做的就是将另一个域名301重定向至主域名，这样有利于增加首页的权重。当然，301重定向技术还有很多用处，但本文主要阐述相同域名间的301跳转。
Getshell分为进管理员后台Getshell和不进后台Getshell，本文主要总结常见进后台Getshell和部分。
Shodan (撒旦搜索引擎) 是由web工程师 John Mather (马瑟利) 编写的，被称为“最可怕的搜索引擎”，可扫描一切联网的设备。除了常见的web服务器，还能扫描防火墙、交换机、摄像头、打印机等一切联网设备。
•形如： www.xxx.com www.xxx.com/bbs www.xxx.com/old•渗透思路：网站可能有多个cms或框架组成，那么对于渗透而言，相当于渗透目标是多个（一个cms一个思路）
1)信息收集 1，获取域名的whois信息,获取注册者邮箱姓名电话等。 2，查询服务器旁站以及子域名站点，因为主站一般比较难，所以先看看旁站有没有通用性的cms或者其他漏洞。 3，查看服务器操作系统版本，web中间件，看看是否存在已知的漏洞，比如IIS，APACHE,NGINX的解析漏洞 4，查看IP，进行IP地址端口扫描，对响应的端口进行漏洞探测，比如 rsync,心脏出血，mysql,ftp,ssh弱口令等。 5，扫描网站目录结构，看看是否可以遍历目录，或者敏感文件泄漏，比如php探针 6，google hack 进一步探测网站的信息，后台，敏感文件 2）漏洞扫描 开始检测漏洞，如XSS,XSRF,sql注入，代码执行，命令执行，越权访问，目录读取，任意文件读取，下载，文件包含， 远程命令执行，弱口令，上传，编辑器漏洞，暴力破解等 3）漏洞利用 利用以上的方式拿到webshell，或者其他权限 4）权限提升 提权服务器，比如windows下mysql的udf提权，serv-u提权，windows低版本的漏洞，如iis6,pr,巴西烤肉，linux脏牛漏洞，linux内核版本漏洞提权，linux下的mysql system提权以及oracle低权限提权 5) 日志清理 6）总结报告及修复方案
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
