自己挖的坑自己填吧，今天咱就简单地利用swoole（实际上用我撸的那个沙雕一样的ti-rpc，上手会快一些）去实现这种【大量耗时数据导出】需求。但是，我还是偷了两点儿懒：
在index.php文件里包含1.txt，而1.txt的内容是phpinfo(),include函数包含1.txt，就会把1.txt的内容当成php文件执行，不管后缀是什么。1.txt也好，1.xml也好，只要里面是php代码，然后有被include函数包含，那么就被当成PHP文件执行。
说到LAMP，实际是四项应用的简称，即：Linux、apache、MySQL、PHP。LAMP比较适合于互联网页企业的web服务部署，使用PHP语言编写网页，使用MySQL数据库存储数据，使用Linux及apache发布页面。当然在现今的服务部署中，M与P也有了些许变化，M也可以是MariaDB，P也可以是perl或python。
(注意区分大小写) 就可以看到 phpmyadmin 的相关版本信息了，这个方法也是通杀的，只要管理员不把他们删掉。
快速通用网关接口（Fast Common Gateway Interface／FastCGI）是一种让交互程序与Web服务器通信的协议。FastCGI是早期通用网关接口（CGI）的增强版本。FastCGI致力于减少网页服务器与CGI程序之间交互的开销，从而使[服务器可以同时处理更多的网页请求。
和SQL注入等攻击方式一样，文件包含漏洞也是一种“注入型漏洞”，其本质就是输入一段用户能够控制的脚本或者代码，并让服务器端执行。
尽管 CodeIgniter 已经相当高效了，但是网页中的动态内容、主机的内存 CPU 和数据库读取速度等因素直接影响了网页的加载速度。 依靠网页缓存， 你的网页可以达到近乎静态网页的加载速度，因为程序的输出结果 已经保存下来了。
成功读取出来。从nmap中我们知道这是apache的，我们看看读日志文件。/var/log/nginx/access.log
以上文件下载地址:http://pan.baidu.com/s/1i3Ke8gH 提取码:pi9m
哈喽，大家好，今天分享的内容是如何基于Apache，MySQL和wordpress搭建基于本地服务器的网站。【后期，我将分享如何基于阿里云服务器，搭建属于自己的网站，今天的内容就当是“开胃菜”。】
本题算是一道较为综合的渗透题，要求对两个服务器系统进行渗透，这两个 CMS 同样能在网上找到许多漏洞，常用作渗透测试的练习靶机。
因为手上刚好有树莓派所以这里使用树莓派作为我们的服务器，你也可以租一台服务器，或者自己电脑搭建，不过树莓派(Raspbian OS)是基于Linxu的(其他发行版也可以)，所以本文教程也是基于Linux的教程，如果你是其他操作系统也无妨，大同小异。
在前面的LNMP 系列导读中，介绍了在 Linux 环境下搭建 Nginx 服务、正向代理与反向代理、负载均衡与动静分离、Nginx+Keepalived 高可用，今天手把手带大家搭建 LNMP 架构以及通过 LNMP 平台中部署天空网络电影 Web 应用系统；
LAMP 平台作为目前应用最为广泛的网站服务器架构，其中的“A”对应着web服务软件的Apache ，但是，现在随着时间的推移，越来越多的企业开始使用Nginx这匹黑马，LNMP或LEMP架构也收到越来越多的运维人员的青睐。 废话不说，直接开整。 一、准备工作：
page不能为空，同时，他的值不能等于index.php这样，就会包含flag.php文件 否则重定向到flag.php这个文件
LAMP动态网站部署架构是由一套 Linux+Apache+MySQL+PHP 组成的动态网站系统解决方案.LNMP动态网站部署架构是由一套 Linux+Nginx+MySQL+PHP 组成的动态网站系统解决方案.编译安装费时费力有时还会出错误,下面我们将通过Yum仓库,快速构建LANMP网站环境.
Ajax是一项使局部网页请求服务器信息，而不需整体刷新网页内容的异步更新技术。这使得向服务器请求的数据量大大减少，而且不会因局部的请求失败而影响到整体网页的加载。
这个后台是一个表哥给我的，然后作为菜鸡的我去试着弄了一下，搞下了，就分享一下思路，文章很菜，希望各位大表哥手下留情，别喷~（菜鸡第一次在春秋写文章....）
大概是几个月前我在 v2ex 上看到了Daocloud的宣传，开始接触到了 Docker 这个神奇的容器引擎和 Daocloud 这个基于 Docker 技术的云平台
③小结提问 1）什么是web服务？ 答：提供网页浏览功能的服务。 即安装并启用web服务软件如：httpd/nginx等软件。客户端可以通过浏览器访问网站。
早上刚上班就有新客户咨询我们Sinesafe安全公司反映说收到一条阿里云的短信过来，内容为：网站木马文件提醒018-06-20 09:20:49尊敬的***网：您的虚拟主机中有文件触发了安全防护报警规则，可能存在webshell网页木马，您可以登录虚拟主机控制台-对应主机的"管理"文件管理-网站木马查杀功能确认是否为恶意文件，相关帮助文档请参考网站木马查杀帮助。具体存在挂马的主机列表如下：IP地址域名
phpMyAdmin 是一个以PHP为基础，以Web-Base方式架构在网站主机上的MySQL的数据库管理工具，让管理者可用Web接口管理MySQL数据库。
本次LAMP架构搭建实验所需安装包： 链接：https://pan.baidu.com/s/1SlveRWBTil1nM5jy2euJlQ 提取码：3mpt
首先声明本文不是高手教程，最近刚自学了php，总觉得还是需要做点什么来加深掌握度。所以此博文，是一边做一边记录。
工作原理： Anemometer： 实现慢查询sql可视化 pt-query-digest ：抽取慢查询日志 /etc/my.cnf 开启慢查询 【 #slow_query log_queries_not_using_indexes=1 long_query_time=1 slow_query_log=1 】 部署架构（单机部署）： httpd 服务【相当于是tomcat 的用途，去为Anemometer提供服务】 pt-query-digest 慢查询日志抓取导入【从慢查询日志里面提取慢sql 写入到Anemometer 自身的数据库中,后面会将它写入定时任务中】 Anemometer 可视化展示【安装目录：/var/www/htm】 搭建Anemometer框架 前置工作： 1.关闭selinux setenforce 0 sed -i 's/enforcing/disabled/g' /etc/sysconfig/selinux
建好基于WordPress的个人网站后，如果我们想整个搬到另一个服务器，应该怎么弄呢？为了预防不可预知情况的发生，我们又该如何备份网站信息呢？ 备份WordPress，其实包括两个方面：WordPress文件以及WordPress数据库。 1.备份WordPress文件 这部分很简单，通过FTP，或者最简单的sz命令拷贝到本地就可以了~ 拷贝内容包括Nginx对应root路径下所有文件，例如我的Nginx的root路径为/var/www，那么我就把这个文件夹下的所有文件都拷贝到本地。 2.备份WordP
本文实例讲述了php实现将数组或对象写入到文件的方法。分享给大家供大家参考，具体如下：
文件包含 nginx配置错误+user-agent文件头写入命令+读取access.log日志 考察任意文件读取，但是过滤了绝大部分的伪协议和flag，留下来的http和zip没过滤，但是没什么用，查看服务器的中间件是nginx，然后题目没有采用动态的靶场，所以尝试一下读取服务器的日志文件access.log，看一下能不能找到有用的payload或者flag，发现也被过滤了，而且，waf使用正则进行过滤的，可是到这里还是没什么思路，于是百度了一下路径绕过，发现有一个绕过的方法，就是利用nginx的配置错误，来进行路径拼接，整体是这样子的，直接访问/var/log/nginx/access.log时会被过滤，但是如果服务器配置错误的话，/var/vfree/../log/nginx/access.log的话，nginx默认会处理成/var/log/nginx/access.log，把vfree/../当成跳转上一层目录，也就是跳到了/var目录，于是就log后面的路径拼接到了/var后面，造成了目录穿越的漏洞，访问发现可以成功返回，如果环境没有被清空的话，通过全局搜索”PCL{“就可以翻到别人的flag，不好运就要自己写一个，整个access.log的组成是由IP - - 日期 - ”访问方法 访问路径 HTTP版本“ 状态码 字节 - USER-AGENT - - 这几部分组成，所以可以尝试通过请求头写入一段读取flag的php代码，然后flag再写入到日志文件中！！！所以直接get写入的话，访问access.log发现是可以写进去的，虽然会被防火墙拦截，但是所有访问都会先通过php处理任何在写入访问日志，所以flag就会被读取出来！！！
相比与其他静态编程语言，如java，c#，C++，python抓取网页文档的接口更简洁；相比其他动态脚本语言，如perl，shell，python的urllib2包提供了较为完整的访问网页文档的API。（当然ruby也是很好的选择）
该注入原理可以查找资料，注入方式的有资料[1]可以点击查看，如下只列举常遇到的十种报错注入的方式
本文将对EmpireCMS(帝国cms)的漏洞进行分析及复现。代码分析这一块主要还是借鉴了大佬们的一些分析思想，这里对大佬们提供的思路表示衷心的感谢。
SQL注入,就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串,最终达到欺骗服务器执行恶意的SQL命令,它是利用现有应用程序将(恶意的)SQL命令注入到后台数据库引擎执行的能力,它可以通过在Web表单中输入SQL语句得到一个存在安全漏洞的网站上的数据库,而不是按照设计者意图去执行SQL语句.
如今随着计算机和互联网技术的发展，上网现在已经不再是什么难事，打开浏览器，我们可以访问各种论坛站点，比如CSDN、博客园等，各种视频网站，例如爱奇艺，B站等。在网上我们可以写文章，看视频，购物，打游戏，聊天等等，但是是否，你也曾思考过，这些东西是怎么做出来的，做这些东西需要掌握的知识多吗？普通人能做吗？经过一番摸索终于搞懂了这么一套流程，目前开源的项目越来越多，也让许多的新手也能够借助这些资源搭建属于自己的Web服务站点。 目前搭建Web服务器的方式有很多种，其中有一种组合叫做LAMP，即Linux系统+Apache服务器+MySQL+PHP。下面将记录我是如何在Linux系统下面搭建属于我们自己的Web服务器，后续将陆续整理如何在我们自己搭建的Web服务器平台上搭建我们的个人网站，社区论坛，兴趣社团等等有意思的项目。
本文将从sql注入风险说起，并且比较addslashes、mysql_escape_string、mysql_real_escape_string、mysqli和pdo的预处理的区别。
WordPress 是一款常用的搭建个人博客网站软件，该软件使用 PHP 语言开发。您可通过在腾讯云服务器的简单操作部署 WordPress，发布个人博客。
Zabbix 是一个高度集成的网络监控解决方案，可以提供企业级的开源分布式监控解决方案，由一个国外的团队持续维护更新，软件可以自由下载使用，运作团队靠提供收费的技术支持赢利。
vhost1: pma.stu13.com, phpMyAdmin, 同时提供https服务
最近想研究一下Bug跟踪，好在以后的项目中得到应用，花了几个晚上终于搞出来一个。Bug跟踪的软件还是比较多，我第一个见到的是Microsoft的 Raid4.5。不过这个东西我网上找不到软件也找不到资料。听说比较有名的是Bugzilla，但是安装复杂。另外还有一些国产货如BugFree，BugMan，开源我的推荐是mantis，听说比bugzilla好，也比jira好，是2000年左右开发一直到现在都在更新的项目在错误追踪系统中，Mantis绝对是个轻量级的工具，无论安装还是配置或使用，正如它自己的目标中所宣称的。但是，对一个中小型的项目来言，功能够用。
Php部分常见问题总结 作者：未知 来源：未知 1:为什么我得不到变量
ownCloud是一个自由且开源的个人云存储解决方案(类似百度网盘或者Dropbox)，包括两个部分：服务器和客户端。
在互联网上建一个自己的网站，相信会是很多人的愿望。用树莓派作服务器，成本几乎可以忽略不计。
视频链接：https://www.bilibili.com/video/BV1XK411G7AW/ pictureViewer.zip下载链接：https://download.csdn.net/download/sxf1061700625/13113746
经过多年的基础设施建设和科技发展，网络已经成为我们生活中不可缺少的“必需品”。在大部分情况下，我们都可以在网络上找到需要的信息，并且能够通过特定方式（如论坛、留言、评论等）与众网友们交换意见和见解。不过，在别人的地盘呆久了，总会有自己建立交互空间吸引大家来畅聊的想法。今天，笔者就为大家介绍，如何在自家电脑的ubuntu系统上，建立轻量化的HadSky论坛，并让其能够为大家所访问（ 注意：面向公共的论坛网站，必须向当地监管部门申请备案！）。
环境说明： Linux：ubuntu 20.04 Nginx：1.18 Mysql：8.0 PHP：7.3
我们的生活和工作中，碰到问题的时候通常都会到网上寻找答案，但网上寻找到的答案要么答非所问，要么全是广告，真正有价值的回答少之又少，这就让人很头疼。也正是这个痛点，催生了如“某乎”这样的问答平台，让我们能轻松快速的找到想要的答案。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
