上一篇我们已经基于我们的开发板搭好了一个基于boa的web服务器：实用 | 10分钟教你搭建一个嵌入式web服务器。这一篇接着分享如何使用网页来点灯。
虽然在Linux里传播的病毒不多，但也是存在一些。我从一些 安全网站搜集了一些资料。 1、病毒名称： Linux.Slapper.Worm 类别： 蠕虫 病毒资料： 感染系统：Linux 不受影响系统： Windows 3.x， Windows 95。 Windows 98， Windows NT， Windows 2000。 Windows XP， Windows Me， Macintosh 病毒传播： port：80， 443。 2002 感染目标：各版本号Linux系统上的Apache Web server 技术特征： 该蠕虫会试图不断连接80port。并向 server发送无效的“GET”请求，以识别Apache系统。一旦发现Apache系统，它会连接443port。并向远程系统上的监听SSL服务发送恶意代码。 此蠕虫利用了Linux Shell代码仅能在英特尔系统上执行的漏洞。
第一步Boa程序的移植1、下载Boa源码 下载地址:http://www.boa.org/网络
据美国媒体报道，一个新的蠕虫病毒将目标指向那些运行了Linux和PHP的x86架构计算机，其变种还会对运行在其他芯片架构上的设备（诸如家用路由器和机顶盒）造成威胁。 根据研究人员的介绍，这种病毒利用php-cgi上的一个漏洞进行传播，这个php-cgi组件的功能是允许PHP代码在通用网关接口（CGI）的配置环境下被执行。此漏洞的编号为CNNVD-201205-108（通过这个漏洞，攻击者可以远程执行任意代码，所以这种漏洞又叫“远程任意代码执行漏洞”）。2012年5月份，PHP
通过Latex语法，实现生成数学公式的解决方案也很多。这里介绍一种方法，使用开源的mimeTex。该项目的官网地址如下： http://www.forkosh.com/mimetex.html 网站主页有一个声明。如果你的服务器上已经安装了latex，那么推荐使用mathTex，因为mathTex基于真正的Latex，并且显示的图像质量高于mimeTex。但是mathTex只能在Linux环境部署，并且需要已安装了latex才行。而mimeTex则可以在Linux和Windows下都部署，并且不需要安装latex。
LAMP（Linux- Apache-MySQL-PHP）网站架构是目前国际流行的Web框架，该框架包括：Linux操作系统，Apache网络服务器，MySQL数据库，Perl、PHP或者Python编程语言，所有组成产品均是开源软件，是国际上成熟的架构框架，很多流行的商业应用都是采取这个架构，和Java/J2EE架构相比，LAMP具有Web资源丰富、轻量、快速开发等特点，微软的.NET架构相比，LAMP具有通用、跨平台、高性能、低价格的优势，因此LAMP无论是性能、质量还是价格都是企业搭建网站的首选平台
很多时候，我们在做PHP环境配置的时候，很多人都是直接去乱下载PHP版本的，但是他不清楚：从2000年10月20日发布的第一个Windows版的PHP3.0.17开始的都是线程安全的版本，直至5.2.1版本开始有Thread Safe(TS，线程安全)和None Thread Safe(NTS，非线程安全)之分。
今日爆出CVE-2014-6271 bash远程命令执行漏洞。bash是Linux用户广泛使用的一款用于控制命令提示符工具,导致该漏洞影响范围甚广。同时，当HTTP服务开放CGI服务或其他地方引用bash时可直接导致远程命令执行漏洞。主要影响系统为ubuntu centos debian suse readhat等主流linux操作系统。漏洞危害主要表现在：影响基于bash开放的服务、程序。当网站利用CGI执行bash后可导致攻击者远程执行系统命令，从而可以利用系统命令反弹shell之后进行内网渗透、挂马、
php本身是一个php代码的脚本执行程序，运行方式是指其运行的方法。整理归纳为一下五种方法：
目标的基本信息已经明确，下一步就是对目标进行更深层的信息收集，以便得到更深层的信息，方便后期的漏洞利用
GoAhead WebServer，它是一个源码免费、功能强大、可以运行在多个平台的嵌入式WebServer。
Windows版的PHP从版本5.2.1开始有Thread Safe(线程安全)和None Thread Safe(NTS，非线程安全)之分，这两者不同在于何处？到底应该用哪种？这里做一个简单的介绍。
如果你对项目有读写权限或只读权限，你可能需要建立起一个基于网页的简易查看器。 Git 提供了一个叫做 GitWeb 的 CGI 脚本来做这项工作。
安装 [url]http://sourceforge.net/projects/awstats/[/url] 下载安装包后： GNU/Linux：tar zxf awstats-version.tgz awstats的脚本和静态文件缺省都在wwwroot目录下：将cgi-bin目录下的文件都部署到 cgi-bin/目录下：/home/apache/cgi-bin/awstats/ mv awstats-version/wwwroot/cgi-bin /path/to/apache/cgi-bin/awstats 把图标等文件目录复制到WEB的HTML文件发布目录下，例如：/home/apache/htdocs/ 下发布 更多的批量更新脚本等在tools 目录下，可以一并放到cgi-bin/awstats/ 目录下 升级国内主要 搜索引擎和蜘蛛定义，安装GeoIP的应用库：C [url]http://www.maxmind.com/download/geoip/api/c/[/url] 解包，编译安装 perl -MCPAN -e ‘install “Geo::IP”‘ 或者使用纯Perl包 perl -MCPAN -e ‘install “Geo::IP::PurePerl”‘ 下载GeoIP/GeoIPCityLite包：解包并部署到awstats目录下:
安装perl，下载地址：http://www.activestate.com/activeperl/downloads 根据操作系统版本下载安装，安装时选择将perl加入PATH
PHP是一种开源服务器端脚本语言，应用很广泛。Apache web服务器提供了这种便利：通过HTTP或HTTPS协议，访问文件和内容。配置不当的服务器端脚本语言会带来各种各样的问题。所以，使用php时要小心。以下是Linux下PHP+Apache的26个PHP程序员必知的安全方面的设置
前言 最近主要是做了一些开源项目的源码分析工作，有c项目也有python项目，想提升一下内功，今天分享一下tinyhttpd源码分析的成果。tinyhttpd是一个非常轻量型的http服务器，c代码500行左右，可以帮助我们了解http服务器运行的实质。在分析之前，我们先说一下http报文。 HTTP请求 http请求由三部分组成，分别是：起始行、消息报头、请求正文 Request Line<CRLF> Header-Name: header-value<CRLF> Header-Name: header
最近在项目中需要批量刷数据，但是由于项目的框架太老无法简单的使用命令行，而且项目比较急，所以想到之前的php关闭浏览器继续执行的路子，我记得php客户端断开继续执行需要配置nginx和fpm和php的配置，当时既修改php又修改fpm,但是找不到当时记录的配置信息了，后来想到自己之前测试过一个方法可行，于是翻出来了，代码如下：
之前分享的文章：常见的嵌入式web服务器有哪些？中分享了几种可以在嵌入式中使用的web服务器。
搭建基于apache的nagios系统比较容易，网上的资料也比较多。可是在nginx环境下就有点费劲了，因为nginx本身不支持CGI，所以需要在三方程序的配合下，才能实现CGI的解析。
linux下查询进程占用的内存方法总结，假设现在有一个「php-cgi」的进程 ，进程id为「25282」。现在想要查询该进程占用的内存大小。linux命令行下有很多的工具进行查看，现总结常见的几种方式。
AWStats是一款功能强大且功能强大的免费工具，可以图形方式生成高级Web，流媒体，ftp或邮件服务器统计信息。此日志分析器用作CGI或命令行， 并在几个图形网页中显示您的日志包含的所有可能信息。 它使用部分信息文件来经常快速地处理大型日志文件。它可以分析来自所有主要服务器工具的日志文件，如Apache日志文件（NCSA组合/ XLF / ELF日志格式或通用/ CLF日志格式），WebStar，IIS（W3C日志格式）以及许多其他Web，代理，wap，流服务器，邮件服务器和一些ftp服务器。 关于AWStats与其他日志分析系统的对比可以查看：https://awstats.sourceforge.io/docs/awstats_compare.html
本文转载自南琴浪博客：https://sometimesnaive.org/wget-compile-update.html
CGI全称是“公共网关接口”(Common Gateway Interface)，http服务器与你的或其他机器上的程序进行“交谈”的一种工具，CGI程序须运行在网络服务器上。
该公司来到天。我们所从事的事情在网站上。这对我来说确实是一个很大的挑战。个人一直从事Android，对于web而一个开发网站server知识的几乎为零。在这里应该说，现在我只是有一个技术人员，昨天相遇CGI ERROR错误（The specified CGI application misbehaved by not returning a complete set of HTTP headers.）把我搞了好久好久。经过今天的早上爬帖。最终找到问题所在。以下还是把新学到的知识梳理一下吧：
1、开放gzip求 curl -I http://www.sina.com.cn/ -H Accept-Encoding:gzip,defalte
目前最新版的PHPWAMP集成环境默认都安装了zend解密组件，下面是详情信息。
Httpd服务器是Apache产品线下的一款web服务器，常与PHP或Python等CGI脚本一起配合使用，为用户提供动态Web服务。httpd，从名字就可以看出，它提供的主要是基于http协议的Web服务。本篇为介绍Httpd服务器的第一篇，主要介绍下Httpd服务器的安装，运行模式，容器配置，以及CGI的配置，目的是使大家能通过阅读此篇文章来从零建立起一个可运行的Web服务器。
这里上传文件会直接进行展示，到这里就没了= = 只能看看师傅们的wp 师傅们猜测这里后台perl上传代码使用了param(）函数
作者：Y-ANG 来源： http://blog.csdn.net/qq_33951180/article/details/70239745 我们先了解一下这个项目最终能达到的一个目标，然后以这个来进
在搭建 LAMP/LNMP 服务器时，会经常遇到 PHP-FPM、FastCGI和CGI 这几个概念。如果对它们一知半解，很难搭建出高性能的服务器;
Linux官方内置Bash中新发现一个非常严重安全漏洞，黑客可以利用该Bash漏洞完全控制目标系统并发起攻击。 Bash远程命令执行漏洞（CVE2014-6271）检测脚本 作者:ziwen（dn8.net团队） 运行环境：python 2.7 #!/usr/bin/env python #coding:utf-8 import os import sys import re print "f4ck ziwen cve 2014 6271 exp attacking!" if sys.argv[1].sta
CGI即通用网关接口(Common Gateway Interface)，它是一段程序, 通俗的讲CGI就象是一座桥，把网页和WEB服务器中的执行程序连接起来，它把HTML接收的指令传递给服务器的执行程序，再把服务器执行程序的结果返还给HTML页。CGI 的跨平台性能极佳，几乎可以在任何操作系统上实现。 CGI已经是比较老的模式了，这几年都很少用了。
多半是disable_functions惹的祸。查看phpinfo发现确实设置了disable_functions：
PHP运行模式有4钟：http://blog.csdn.net/hguisu/article/detPHP
Bugzilla 是一个基于 Web 的，开源的，用来记录跟踪缺陷数据库的 bug 跟踪软件。它可以管理软件开发中缺陷的提交（new）、修复（resolve）和关闭（close）等整个生命周期，它允许个人和团队有效地记录下他们产品的一些突出问题。
Ps:2019-1-18修改 我其实对这篇文章能有两万+的阅读量感觉很惊讶，占了我博客访问人数的很大一部分，我猜测可能确实是传统的Python web开发的学习方式都是从框架开始，而框架封装过度，让人难以理解背后的原理，最后只是简单的学习API和框架，同时学习Python的人中很大一部分其实是非计算机专业的同学，基础薄弱，想学习底层原理也不知道从何入手。 原先博文优点和缺点都很明显，缺点在于我只是简单罗列了资源，很多东西其实没有表达清楚，因为最初的目的，并不是教学，而是自己回顾和总结，优点可能在于他是比较系统化的展示出了web开发的演变过程，这其实有助于建立知识之间的联系和对web开发整体的理解。 后来我就考虑能否把文章的内容更加深入一些，用一套代码就能展现出这整个过程演变，而不是碎片化的资源罗列，把真正做成一个教学贴。但是因为拖延症一直没有完成，现在基本完成，我希望它会是一个好的学习指南，也希望读者能从学习这些代码的过程中，理解web开发的本质。
ts(Thread-Safety)即线程安全，多线程访问时，采用了加锁机制，当一个线程访问该类的某个数据时，进行保护，其他线程不能进行访问直到该线程读取完，其他线程才可使用。不会出现数据不一致或者数据污染php以ISAPI方式加载的时候选择这个版本.，php以ISAPI方式加载的时候选择这个版本.
删除无用文件 操作目的 删除默认安装时的无用文件 检查方法 检查Apache目录下是否存在无用文件 加固方法 删除默认安装的HTML文件# cd /usr/local/apache2/htdocs/，
SAPI是Server Application Programming Interface（服务器应用编程接口）的缩写。PHP通过SAPI提供了一组接口，供应用和PHP内核之间进行数据交互。
做 php 开发的应该都知道 php 运行模式概念吧，本文将要和大家分享的是关于php目前比较常见的五大运行模式：包括cgi 、fast-cgi、cli、isapi、apache模块的DLL ，下面作者就这五大运行模式做一些自己的分析，有不对的地方，还请留言指正。
接下来就好了，可以尝试在主机的共享文件夹中存放一个文件 ，查看VMware中Linux的/mnt/hgfs/ 中是否有该文件夹,假如hgfs里面没有共享的文件夹，则需要下面第三步
现在只对常读和星标的公众号才展示大图推送，建议大家把潇湘信安“设为星标”，否则可能看不到了！
注意：本文分享给安全从业人员、网站开发人员以及运维人员在日常工作防范恶意攻击,请勿恶意使用下面介绍技术进行非法攻击操作。。
注意：本文分享给安全从业人员,网站开发人员和运维人员在日常工作中使用和防范恶意攻击,请勿恶意使用下面描述技术进行非法操作。
在做开发的时候，我们不仅仅只是做各种网站或者接口，也经常需要写一些命令行脚本用来处理一些后端的事务。比如对数据进行处理统计等。当然也是为了效率着想，当一个事务有可能会有较长的耗时时，往往会交由服务器的定时器来固定时间调用脚本进行处理，从而让客户端能够有更好的用户体验。我们今天就来了解下 PHP 的命令行运行模式，也就是 PHP CLI 。
Server一般有两种含义，一种是表示硬件，通常是指那些具有较高计算能力，能够提供给多个用户使用的计算机。另外一种含义是表示软件程序，这种程序主要用来对外提供某些服务，比如邮件服务、数据库服务、域名服务、网页服务等。
CustomLog ” /var/log/httpd/access_log” combined
搭建lnmp完lnmp环境后，测试时出现502报错，看到这个问题，我立刻想到是php-fpm没有起来，但是我用 ps -ef | grep php-fpm 截取 php-fpm 的进程，发现是有的，这时我有查看nginx的错误日志，发现错误信息是：
PHP（PHP: Hypertext Preprocessor的缩写，中文名：“超文本预处理器”）是一种通用开源脚本语言。语法吸收了C语言、Java和 Perl的特点，入门门槛较低，易于学习，使用广泛，主要适用于Web开发领域。PHP的文件后缀名为php。小编帮你细数PHP的四大特性八大优势：
领取专属 10元无门槛券
手把手带您无忧上云
