权限维持是一门庞大的学问，当攻击者在入侵服务器获得主机权限后，往往会想尽办法隐藏其入侵途径以维持权限。权限维持的一般手段包括构造文件包含漏洞、构造远程任意代码执行漏洞、构造SQL注入点、利用系统自启动后门和隐藏 Webshell等。本文介绍如何利用ADS数据流隐藏Webshell，以及如何利用iGuard防御ADS。
liunx查找大于100M的文件 find / -type f -size +100M
在~/Documents/code下创建test文件夹，在该文件夹新建一个index.php
PHP 版本介绍 当下使用最多的 php 版本就是 5.6 以及 PHP7+,（如果您还在使用 5 的版本，那么我建议您升级到7以上，目前本篇使用的是 PHP7.3）
在如何实现小程序登录鉴权这篇文章中，我们实现了小程序的wx.request请求操作，除了request之外，小程序还有文件下载wx.downloadFile和文件上传wx.uploadFile请求接口。那么这两个请求如何使用呢？请看本篇文章。
这篇文章主要介绍了windows7配置Nginx+php+mysql的详细教程 的相关资料,需要的朋友可以参考下
介绍 WordPress 是一个使用 PHP 和 MySQL 的免费开源网站和博客工具。WordPress 是目前互联网上最流行的 CMS（内容管理系统），拥有超过 20,000 个插件来扩展其功能。这使 WordPress 成为快速轻松地启动和运行网站的绝佳选择。 前提条件 你需要使用具有sudo特权的非 root 用户安装和配置 CentOS 7 服务器,并且安装好Nginx,PHP,MySQL 详细步骤参照 CentOS中WordPress博客系统安装之LNMP安装(一) 第一步 - 为 WordPr
想要部署一个网站，首先需要知道这个网站是基于什么语言写的，是世界上最好的语言-php，还是宇宙最强-Java，还是时代新秀-Python等。
Varnish是一个功能强大且灵活的缓存HTTP反向代理。它可以安装在任何Web服务器的前方来缓存其内容，这将提高速度并减少服务器负载。当客户端请求网页时，Varnish首先尝试从缓存中发送它。如果页面未缓存，Varnish会将请求转发到后端服务器，获取响应，将其存储在缓存中，然后将其传递给客户端。
5. 添加ppa软件源: 1).apt-get install -y python-software-properties 2).apt-key adv –keyserver ha.pool.sks-keyservers.net –recv-keys 4F4EA0AAE5267A6C 3).add-apt-repository -y ppa:ondrej/php 4).apt-get update
前言 最近想在windows下使用nginx搭建web环境，本来想用套件(WNMP)一键安装，但后来放弃了，觉得还是自己动手，丰衣足食的好，而且套件的局限性太大。所以后来就各种搜索，看到前辈写关于wnmp环境的搭建，虽是感觉千篇一律，不过对我这个新手来说，还是有一定的参考价值，非常感谢！但在搭建的过程中，遇到了很多问题，所以决定自己整理一番，以供初学者参考。 Nginx是一个高性能的HTTP和反向代理服务器，同时还是IMAP/POP3/SMTP代理服务器，该程序由俄罗斯Rambler.ru 站点开发，Ng
但当我们的php项目有多个入口文件时，（假如有index.php, admin.php, app.php, api.php 四个入口文件），在不处理的状态下，url会呈现出这般景象：
要安装运行laravel5.3 先看一下你的php版本是不是>=5.6 否则就免看了
2、log/nginx 为日志目录，包含 xxx_access.log 和 xxx_php_errors.log，xxx 为配置的虚拟域名。
H5ai是HTTP Web服务器的现代文件索引器，专注于您的文件。目录以吸引人的方式显示，并且通过不同的视图，面包屑和树概述来增强浏览目录。最初，h5ai是HTML5 Apache Index的首字母缩写，但现在它也支持其他Web服务器。
把2个站点 example1.com, example2.com 放到 nginx 可以访问的目录 /www/给每个站点分别创建一个 nginx 配置文件 example1.com.conf，example2.com.conf, 并把配置文件放到 /etc/nginx/vhosts/然后在 /etc/nginx.conf 里面加一句 include 把步骤2创建的配置文件全部包含进来（用 * 号）重启 nginx。下面是具体的配置过程：
Linux上的PHP同样有NTS和TS版本的区别,默认是NTS版本,configure时加上–enable-maintainer-zts则编译为TS版本
nginx的默认日志文件是phpstudy/nginx/logs/error.log
在服务器的项目代码目录，创建crt文件夹，把两个文件上传到crt文件夹中，我用的是laravel项目，所以实在这个目录下
最近头脑发热，想安装个Linux系统来办工，所以安装了Deepin20的系统，折腾了一天的LNMP的环境，记录一下瞎折腾的过程。
Apache和Nginx是目前比较流行的两种常用于PHP的开源Web服务器。当托管具有不同要求的多个网站时，在同一虚拟机上运行它们会很有用。在单个系统上运行两个Web服务器的一般解决方案是使用多个IP地址或不同的端口号。
解决方法 找到Nginx中的fastcgi.conf配置文件，一般位于fastcgi.conf文件中
lnmp 是一个常见的web开发的环境，尤其对于 phper 来说，基本是必须要使用的一套环境。但是在 Linux 下的安装和配置并不是那么容易，所以近些年涌现了不少的一键安装方案，比如 lnmp、宝塔等。基本满足了日常的使用，但是如果不自己动手打通每个软件直接的配置与关联，我们就无法深入的去理解各个软件之间是如何协作的。而且往往集成环境的各种细节也不太清楚，如果想要扩展或是有出现错误，有时也很难短时间的解决。所以独立安装会让我们更清晰的了解整个的流程，对于错误也更好的去分析是那个环节出现了问题。
编辑配置文件 vi /etc/nginx/conf.d/default.conf
Docker 是一个开源的应用容器引擎，基于 Go 语言 并遵从 Apache2.0 协议开源。
将图中的user = xxx和group = xxx改为user = nginx group = nginx
PHP即“超文本预处理器”，是一种通用开源脚本语言。PHP是在服务器端执行的脚本语言，与C语言类似，是常用的网站编程语言。PHP独特的语法混合了C、Java、Perl以及 PHP 自创的语法。利于学习，使用广泛，主要适用于Web开发领域。
什么是h5ai H5ai是一款功能强大 php 文件目录列表程序，由德国开发者 Lars Jung 主导开发，它提供多种文件目录列表呈现方式，支持多种主流 Web 服务器，例如 Nginx、Apache、Cherokee、Lighttpd 等，支持多国语言，可以使用本程序在线预览文本、图片、音频、视频等。 请注意，默认情况下，放到目录下的 .php 文件将会被直接执行，并不以文本显示。 安装 首先要先搭建好web服务器，例如:LNMP(Liunx/Ngnix/MySql/PHP) LNMP安装教程:Here
h5ai是啥？就是这个http://firmware.koolshare.cn/平台，一般叫做文件目录列表程序。这个是我觉得最赞的一个了。 群晖nginx默认的index文件直接修改重启后会恢复默认（不信你修改后synoservicecfg –restart nginx 试试），自己折腾了一下找到了一个永久修改的方法。这个帖子重点是修改webstation建立的站点默认index文件为h5ai指定格式，其他有此需求的可以也这样操作。 首先选择开放下载的目录并启动站点
如果想指定安装某一版本，可使用 sudo apt-get install docker-ce=<VERSION> 命令，把<VERSION>替换为具体版本即可。
最近使用网盘分享一些资料，但是却被删除，现在感觉还是放在自己的服务器上比较放心，今天就介绍下安装h5ai这个目录程序，他可以把对应目录下的文件和文件夹全部显示在web页面上，只需点击即可下载对应的资料
如果有多个业务系统对外提供服务，那么一个状态展示系统可以为客户提供直观的服务状态展示。当出现系统故障或安排更新计划时可以为客户提供一个信息公开的平台，以便作出相应的准备。 经过寻找后，我决定使用一款名为Cachet的开源软件，它支持部署在Linux、Windows与Docker环境中。
Nginx是一款轻量级的Web server/反向代理server及电子邮件（IMAP/POP3）代理server。并在一个BSD-like 协议下发行。由俄罗斯的程序设计师Igor Sysoev所开发。供俄国大型的入口站点及搜索引擎Rambler（俄文：Рамблер）使用。其特点是占有内存少，并发能力强，中国大陆使用nginx站点用户有：新浪、网易、腾讯等。
php下载网站:http://cn2.php.net/downloads.php 选择你需要的版本.
在开发之前，首先你需要安装各种开发工具和服务支持到你的开发环境当中，可能会出依赖问题，环境变量问题，端口冲突，经编译库问题等等。
程序完美支持军哥lnmp环境/宝塔等，下载程序上传到网站根目录并需要伪静态+fileinfo扩展。
本文实例讲述了Centos7.3服务器搭建LNMP环境的方法。分享给大家供大家参考，具体如下：
由于一直在虚拟机的状态下开发PHP,尝试一下mac本地搭建环境.mac本身是自带Apache+php的,在低版本的mac系统中,mac中的php版本是5.6的版本.
上上篇文章《nginx 平滑升级&新增模块》提到了公司的 https 访问需求。当我新增了 SSL 模块之后，却发现以前还真没部署过 https 访问。 下面整理我的部署过程，并收集了一下 Apach
Gareth Heyes在2014年首次提出了一种新型攻击手法—RPO(Relative Path Overwrite)相对路径覆盖，该漏洞是一种利用相对URL路径覆盖目标文件的一种攻击手段，其主要依赖于服务器和浏览器的解析差异性并利用前端代码中加载的css/js的相对路径来加载其他文件，最终使得浏览器将服务器返回的不是css/js的文件当做css/js来解析，从而导致XSS，信息泄露等漏洞产生
在本地浏览器中输入http://<IP地址>/wordpress访问WordPress网站。
本文介绍下 Laradock 的安装与配置、理论上Windows 和 Mac 都适用
macOS在某个版本改版之后，对于文件的权限系统做了升级，同时开启了一个SIP保护功能，导致了基于之前一直的习惯（macos自带的Apache，php）在使用的时候会有诸多阻碍。譬如说，安装一个php扩展的时候，就会遇到各种各样的问题，安装过程不能顺利进行。 类似于: PHP 安装扩展报错 grep: /usr/include/php/main/php.h: No such file or directory 包括我们要在www目录下做修改，也不是那么方便。
在上文中我具体操作了在LAMP架构中搭建Zabbix监控服务，在本篇中我将在LNMP中搭建一个Zabbix服务，操作步骤相比于之前要稍微复杂一些，但也只是在细节上LNMP稍多一些，大体过程还是类似的。
我一直在用这个短链接压缩程序，最近刚好有朋友问到，就写一下教程。 其实很简单，虚拟主机都能安装，但是推荐用 vps 安装，因为虚拟主机只能使用 1.5.1 版本。
最近在做Phalcon(Phalcon在英文中指的是鸟类中飞得最快的那一个物种，由于是高性能框架，借用了这个词)相关的项目，由于刚开始学习，不太熟悉，先搞一个"玩具项目"来练练手，用它来开发一个具有登录操作的博客是再合适不过的选择了...
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
