首页
学习
活动
专区
圈层
工具
发布
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    phpStudy后门漏洞复现

    0x01 漏洞简介 2019年9月20日,网上传出 phpStudy 软件存在后门,随后作者立即发布声明进行澄清,其真实情况是该软件官网于2016年被非法入侵,程序包自带PHP的php_xmlrpc.dll...影响版本: phpStudy2016-php-5.2.17 phpStudy2016-php-5.4.45 phpStudy2018-php-5.2.17 phpStudy2018-php-5.4.45...更多漏洞细节参考文章:PHPStudy后门事件分析 0x02 环境准备 本次漏洞复现的演示靶场为phpStudy 2018中的php-5.2.17+Apache环境 phpStudy 2018 后门版...:点击下载 提取码:nlnq 靶机环境搭建成功后,即可访问phpinfo页面 0x03 漏洞检测 phpStudy的后门问题代码存在于以下路径文件中 # phpStudy2016路径 php\php-...BurpSuite-Extender-phpStudy-Backdoor-Scanner:点击下载 插件安装成功后,在每次抓包时就会自动的扫描分析漏洞是否存在,若存在漏洞,则会提示相应的告警信息。

    4K50

    虚拟主机

    一、虚拟主机介绍 虚拟主机 就是把一台物理服务器划分成多个“虚拟”的服务器,每一个虚拟主机都可以有独立的域名和独立的目录,可以独立发布一个网站。...同时发布两个网站: DocumentRoot /usr/local/nginx/html/web1 DocumentRoot /usr/local/nginx/html/web2 二、基于IP的虚拟主机...192.168.11.252:80; location / { root html/web2; index index.html index.htm; } } 基于IP的虚拟主机特点...三、基于端口的虚拟主机 应用场景:IP不足的环境 优点: 多个网站发布使用该配置方法只需要一个IP,节省IP地址 缺点 端口你是无法告诉公网用户,无法适用于公网客户,适合内部用户 基于端口 server...不同端口对应不同网站 访问需要加端口 节省IP地址 适合私网运行 四、基于域名的虚拟主机 应用场景:一个网站需要有一个域名,目前公网发布网站的首选 基于域名 server {

    29.4K20

    站长如何防止网站被黑

    我们的一个运行软件PHPstudy,它实际上是存在一些漏洞问题的,大家我们这里可以来看一下,确实是PHPstudy的话,它的一个旧版本它确实存在一些漏洞问题,这里的话我就不仔细去给大家去看了只是说让大家了解一下...现在如果说还有很多用户,你还在使用这个旧版本的PHPstudy的话。那我建议。你赶紧把你的这个运行软件环境换掉,换成别的运行软件。比方说宝塔面板或lnmp面板,这个相对来说比较安全一点。...而且PHPstudy的话它本身的一个运行环境速度的话也比较慢,所以说我是建议大家不要使用这个 PHPstudy,如果说你只是在本地用着玩一下的话,那你可以选择这个。 第二个服务器系统选择的错误。...第四个,网站被虚拟主机上的其他站点感染,所以说我们很多用户,他用的这个网站,他可能是用的是一台虚拟主机,有时候虚拟主机上面的话,它是挂了很多个站点挂了。...我来总结下防止网站被黑的办法,首先对网站的后台目录进行更改,不要使用一些默认的名字如admin,guanli,manage,houtai等这样的文件名,要设置些复杂的文件名即可,然后管理员的账户和密码要定期更换,如果用的是虚拟主机的话也要定期更换

    2K20
    领券