在union select 后拼接 into dumpfile 和 into outfile 来进行写shell
本来不想写这篇的，因为网上都有，但是最近问关于这些环境配置的朋友有点多，于是整理一番，全部都是本人实战验证过的。
二、phpMyAdmin利用： phpMyAdmin的漏洞多为经过验证后的才能利用，所以需要进入后台，可以采用爆破的方式进入后台，常用的有：
LAMP是指在Linux操作系统上安装Apache、MySQL、PHP等软件，搭建Web服务器环境。LAMP环境可以方便地搭建各种Web应用程序，如WordPress、Joomla等，本文将介绍在Linux操作系统上安装LAMP环境的步骤。
刚给公司服务器装了LNMP服务器环境，在这里简单记录一下过程备忘。这里我在安装的时候是用的Dotdeb源，仅供参考。
和SQL注入等攻击方式一样，文件包含漏洞也是一种“注入型漏洞”，其本质就是输入一段用户能够控制的脚本或者代码，并让服务器端执行。
phpmyadmin是很多网站用来管理数据库的一个系统，尤其是mysql数据库管理的较多一些，最近phpmysql爆出漏洞，尤其是弱口令，sql注入漏洞，都会导致mysql的数据账号密码被泄露，那么如何通过phpmyadmin来上传提权webshell呢
#装好后，配置文件都在/etc/nginx/目录下面，网站目录在/usr/share/nginx/www/下面
在 Web 主机领域，Ubuntu 以其流行和用户友好的 Linux 发行版之一而脱颖而出。由于其强大性和社区支持，许多专业人士更喜欢将其作为服务器操作系统。在本指南中，我们将深入探讨如何使用终端在 Ubuntu 上设置基本的Web服务器。
LNMP是Linux、Nginx、MySQL和PHP的缩写，这个组合是最常见的WEB服务器的运行环境之一。本文将带领大家在CentOS 6操作系统上搭建一套LNMP环境。
需要关闭 selinux，一定要关闭这个，开启selinux会引起一连串问题，甚至zabbix的discovery功能也不能正常使用
PHP开放源码和跨越平台，PHP可以运行在WINDOWS和多种版本的LINUX上。它不需要任何预先处理而快速反馈结果，它也不需要mod_perl的调整来使您的服务器的内存映象减小。PHP消耗的资源较少，当PHP作为ApacheWeb服务器一部分时，运行代码不需要调用外部二进制程序，服务器不需要承担任何额外的负担。
LNMP一键安装包，一个用Linux Shell编写的可以为CentOS/RHEL/Fedora/Aliyun/Amazon、Debian/Ubuntu/Raspbian/Deepin/Mint Linux VPS或独立主机安装LNMP(Nginx/MySQL/PHP)、LNMPA(Nginx/MySQL/PHP/Apache)、LAMP(Apache/MySQL/PHP)生产环境的Shell程序。
(注意区分大小写) 就可以看到 phpmyadmin 的相关版本信息了，这个方法也是通杀的，只要管理员不把他们删掉。
腾讯云十周年活动刚刚开始时买了的1核2G的星星海云服务器SA2，带宽1M，系统盘50G 高性能云硬盘，288元/3年挺划算。
PHP 5 及以上版本建议使用以下方式连接 MySQL :MySQLi extension ("i" 意为 improved)PDO (PHP Data Objects)在 PHP 早期版本中我们使用 MySQL 扩展。但该扩展在 2012 年开始不建议使用。
1、apache httpd与php之间的衔接是通过模块化的方式来实现。 2、对于perfork模式使用libphp5模块，worker和event模式则使用libphp5-zts模块。 3、php与mysql则通过安装php-mysql包来实现php到mysql的访问。
视频链接：https://www.bilibili.com/video/BV1XK411G7AW/ pictureViewer.zip下载链接：https://download.csdn.net/download/sxf1061700625/13113746
最近经常在自己的测试服务器上部署项目，也开了好几台测试服务器，都是用最简单的LAMP方案来建站的。毕竟是最简单易用的，LAMP即为 Linux、Web 服务器 (Apache)、 数据库服务器 (MySQL / MariaDB) 和 PHP (脚本语言)。由于我使用的都是Ubuntu 16.04的系统，所以我将记录基于Ubuntu16.04的系统中安装LAMP的过程。在这里我将默认你已经安装好Ubuntu 16.04的系统了。
Webtatic：https://webtatic.com MySQL：https://dev.mysql.com/downloa…
Linux系统是一个非常强大的操作系统，它被广泛使用于服务器端和桌面端。在服务器端，Linux系统可以搭建各种各样的服务，其中最常见的就是LAMP服务。LAMP服务是指Linux系统下的Apache、MySQL和PHP服务的组合，它可以用来搭建各种Web应用程序，如博客、论坛、电商网站等。本文将介绍如何在Linux系统上搭建LAMP服务。
相关附件 百度云盘下载：http://pan.baidu.com/s/12JCku
安装成功，退出docker，重启docker docker restart php
基于腾讯云服务器CVM+ CentOS，部署LAMP环境快速搭建WordPress个人博客。
一.php中单双引号的区别 "" 双引号里面的字段会经过编译器解释，然后再当作HTML代码输出。 '' 单引号里面的不进行解释，直接输出。 从字面意思上就可以看出，单引号比双引号要快了。单引号支持\'和\\的转义，但其他一些转义字符就必须是在双引号里了。 例如： $name='my name is bystander'; echo $name //结果是:my name is bystander echo '$name' //结果是:$nameecho "$name" //结果是:my name is
一、真实IP：核心点在CDN上，CDN的存在是为了使用户的网络体验效果更佳，CDN是可以存放一些动态/静态页面的，但是价钱也会更高，同时可以部署WAF等，寻找的真实IP的思路就是绕过CDN，那么绕过CDN又有很多种方式： step1确定是否存在CDN，很简单，使用不同地方的 ping 服务，查看对应 IP 地址是否唯一，如果不唯一则极有可能是使用了CDN。 ping测试网站： 超级ping 爱站ping 国外ping有些网站不会在国外设置CDN 全球ping step2 绕过方式 1、查看网站的DNS历史解析记录，然后IP反查看能否解析出域名。也许目标很久之前没有使用CDN，所以可能会存在使用 CDN 前的记录 。 DNS解析 2、可能只会对主站或者流量大的子站点做了 CDN，而很多小站子站点又跟主站在同一台服务器或者同一个C段内，此时就可以通过查询子域名对应的 IP 来辅助查找网站的真实IP。 3、www有cdn，无3w没有cdn。 4、邮件服务器，通过对目标网站注册或者RSS订阅，查看邮件，寻找邮件头中的邮件服务器IP，ping这个邮件服务器域名，可以获得真实IP。 5、Nslookup查询看域名的NS记录、MX记录、TXT记录等很可能指向真实IP或C段服务器。
语言：jsp、php、asp、python。。。 中间件：apache、iis、tomcat、jboss 数据库：mysql、oracle、sqlserver、access） 操作系统：linux、windows
一般我们都是采用Apache 作为PHP的解析服务器，这次则是采用Nginx这个强大的反向代理服务器来搭建PHP服务器。下面就以Linux发行版Ubuntu为例搭建一个Nginx的PHP服务器。
最近小编需要在阿里云主机上安装pdo模块，因为现在有很多程序像phpwind、wecenter都需要开启才能安装。小编在网上找了很多教程都没有成功或者说的不详细，终于在phpwind官方论坛找到一篇还算非常不错的linux主机安装pdo教程，下面就整理给大家。
丢到里面直接解密就好了，如果解不出来，直接换一个md5值，或者设置密码为空密码也成。
Linux 下的rsyslog有向远程发送日志的功能，出于安全和审计需要，可以将服务器的日志集中起来管理。加上图形化的日志分析工具，我们可以很直观的发现日志中的问题，配合常规的监控系统，以实现基于日志的颗粒化运维。
虽然“新事物取代旧事物”是必然趋势，但就目前来说，PHP 7 版本还是太新了，很多企业的网站不一定兼容。因此，本节安装的 PHP 版本为 5.4。接下来，就一起来学习如何在 Linux 系统中安装 PHP 源码包，具体步骤如下。
版本迭代，网上很多解决方法都失效了，在此记录一下。 版本：PHP7.4+MySQL8.0
在centos上有yum，ubuntu上有apt，而mac则是brew。这个并不是内置的。需要在终端执行命令进行安装。命令如下：
本篇内容主要讲解“linux安装php并测试的方法是什么”，感兴趣的朋友不妨来看看。本文介绍的方法操作简单快捷，实用性强。下面就让小编来带大家学习“linux安装php并测试的方法是什么”吧!
B哥最近在参加比赛，需要把一个php项目部署到服务器上，故此在linux上安装LAMP环境，用于部署项目，第一次安装，做点儿笔记记录一下。
一，什么是haproxyHAProxy提供高可用性、负载均衡以及基于TCP和HTTP应用的代理，支PHP
这个后台是一个表哥给我的，然后作为菜鸡的我去试着弄了一下，搞下了，就分享一下思路，文章很菜，希望各位大表哥手下留情，别喷~（菜鸡第一次在春秋写文章....）
其实这算是一篇迟到的文章，前段时间用ubuntu时记录下来的，今天抽空整理下来。并没有什么干货，只是记录在此备用。 众所周知，LAMP 指的就是Linux,Apache,MySQL,PHP，在windows上有大杀器————wampserver，但是在Linux上就需要自己一步步配置了。
单个软件是无法直接完成我们发布PHP站点的既定任务的，需要我们通过多个软件的通力合作才可以完成，所以我们需要将多个软件关联起来，让彼此各司其职，各干其活。一起完成我们的工作。
phpMyAdmin 是一个以PHP为基础，以Web-Base方式架构在网站主机上的MySQL的数据库管理工具，让管理者可用Web接口管理MySQL数据库。
进入到/var/local/，新建rar存放apache，mysql，php源码，lamp安装apache，mysql，php目录，www网站根目录
THINKPHP漏洞修复,官方于近日，对现有的thinkphp5.0到5.1所有版本进行了升级，以及补丁更新，这次更新主要是进行了一些漏洞修复，最严重的就是之前存在的SQL注入漏洞，以及远程代码执行查询系统的漏洞都进行了修复，官方本以为没有问题了，但是在实际的安全检测当中发现，还是存在问题，还是可以远程代码进行注入，插入非法字符，提交到服务器后端中去。
PHP 和 MySQL一直都是很好地搭配，但我们有时因业务需要，要连接 Microsoft SQL Server 数据库，然后要使用 PDO ODBC 才能连接，但宝塔安装的 PHP 默认并没有装这个扩展，经过一系列踩坑，整理出了下面的教程，希望对你有帮助。
如果我们部署WEB环境用于网站项目，我们还是建议用成熟的一键包或者可视化面板这种，毕竟软件的部署和后续的运维方便很多。但是，如果我们有需要学习Linux环境的原理，那还是要学会原生态部署软件的，比如常用的LAMP环境我们这篇文章准备部署一遍。
我的主页 www.csxiaoyao.com 之前曾经使用过rhel、centos、ubuntu-14等linux版本，最近整个系统重新分区，在SSD中划分了40G安装了Ubuntu 16.04。使用过程中发现Ubuntu可以看出Ubuntu在桌面系统上已经又向前跨越了一大步，甚至已经可以用作主要的移动生产力工具，特此记录关键十步，以备后查。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
