客户反映：说自己的网站走nginx代理后，打开空白。直接IP加地址访问是好的（http://ip:port） 故障排查： 1、打开chrome浏览器，访问了下，访问情况真是客户描述的那样。
最近服务器被黑客攻击挂了，只能重装系统，还好网站都在本地有备份。 于是又苦逼的搭建服务器吧，这里我没有使用iis的服务器而是用了Apache服务器，并用的phpstudy集成。...搭建完ftp，网站上传完，在本地配置完站点信息，但是在外网始终无法访问。ps:具体操作请借鉴官网 然后一通百度，都是简单的介绍并没有解决问题。于是考虑到可能是防火墙的原因。...第一步:控制面板\系统和安全\Windows 防火墙高级设置 然后进入添加步骤 1.选择端口模式,下一步 2.添加80端口 然后外网就可以进行正常访问了 如果有不会phpstudy基础配置域名信息的可以参考
phpStudy是一款php+apche集成环境软件，学习做网站的朋友可以学习一下该教程，对于初学者来说,解析域名,域名绑定站点文件往往会难到很多人，接下来小编就说说我在phpstudy环境下做站点域名管理的经验...（下篇文章我会录制配置视频） 首先，小编在phpstudy根目录下新建了一个放项目的文件夹test test文件夹下面放入一个检查是否开通成功的index.html 文件， ?...打开phpstudy 按下图示操作，进入站点域名设置。 ? ? ? 完成下图数据的写入，并点击新增 ? 新增操作后，点击下图所示按键，完成生产配置文件 ?...第二步：重启phpstudy服务 ? 第三步：在浏览器中输入刚刚配置的域名，成功打开则说明配置成功！ ? END 注意事项 注意：配置好后一定需要重新重启下phpstudy，不然会不生效。
phpStudy于近日被暴露出有后门漏洞，之前的phpStudy2016，phpStudy2018部分版本，EXE程序包疑似被入侵者植入木马后门，导致许多网站及服务器被攻击，被篡改，目前我们SINE安全公司立即成立...第一时间保障客户的网站安全，以及服务器的安全稳定运行。关于该漏洞的详情，我们来安全分析一下，以及复现，漏洞修复，三个方面来入手。...，深受广大网站运营以及服务器维护者的喜欢，正因为使用的人较多，导致被攻击者盯上并植入木马后门到exe程序包中。...关于phpstudy漏洞的修复办法，从phpstudy官方网站下载最新的版本，将php_xmlrpc.dll进行替换到旧版本里即可，对PHP的Accept-Charset的参数传输做安全过滤与效验防止提交恶意参数...如果您对代码不是太了解的话，也可以找专业的网站安全公司来处理解决，国内SINESAFE，启明星辰，绿盟都是比较不错的，目前该漏洞影响范围较广，请各位网站运营者尽快修复漏洞，打好补丁，防止网站被攻击，被篡改
还记得当初会用PhpStudy的原因是在网上自学一些Web方向的课程时，那些课程中就是使用PhpStudy。在拿到样本后，我就对PhpStudy中的后门进行了一波逆向分析。.../php/php-5.2.17/ext/php_xmlrpc.dll matches 随后又在第三方网站上(https://www.php.cn/xiazai/gongju/89)上下载了phpstudy2016.../php/php-5.2.17/ext/php_xmlrpc.dll matches 查看发现第三方网站上是于2017-02-13更新的phpstudy2016。...2019/09/24攻击总数13320，攻击IP数110，被攻击网站数6570，以下是攻击来源TOP 20: 攻击来源 攻击次数 *.164.246.149 2251 *.114.106.254 1829...*.97.179.164 87 *.95.235.26 83 *.140.181.120 80 *.114.105.176 76 2019/09/25攻击总数45012，攻击IP数187，被攻击网站数
修改 dedeCMS 模板后生成网站发现页面头部莫名出现一条空白行，甚至引起了式样的错乱。...查看模版代码并没有任何异常，用 firebug 查看发现问题主要是：模板文件生成 html 文件之后会在 body 开头处加入一个空白子符 ，导致页面头部会出现一个空白行。 ?
复现环境 phpstudy2016 +win10 复现过程 启动有漏洞的phpstudy pcat的检测脚本如下 python版本： # -*- coding:utf8 -*- __author__='...dirs: pcheck(os.path.join(path, name)) pass if __name__ == '__main__': foo() 放在phpstudy...5.4.45\ext\php_xmlrpc.dll === @eval(%s('%s')); %s;@eval(%s('%s')); [Finished in 10.2s] 可以发现 主要是这两个版本的phpstudy...Administrator" or "DefaultAccount" in r.text: # # print(r.text) # else: # print("不存在phpstudy...后门") # if len(sys.argv) < 2: # print("python phpstudy.py http://127.0.0.1") # else: # Poc(sys.argv
还记得当初会用PhpStudy的原因是在网上自学一些Web方向的课程时，那些课程中就是使用PhpStudy。在拿到样本后，我就对PhpStudy中的后门进行了一波逆向分析。 2..../php/php-5.2.17/ext/php_xmlrpc.dll matches 随后又在第三方网站上(https://www.php.cn/xiazai/gongju/89)上下载了phpstudy2016.../php/php-5.2.17/ext/php_xmlrpc.dll matches 查看发现第三方网站上是于2017-02-13更新的phpstudy2016。 3....2019/09/24攻击总数13320，攻击IP数110，被攻击网站数6570，以下是攻击来源TOP 20: 攻击来源 攻击次数 *.164.246.149 2251 *.114.106.254 1829...*.97.179.164 87 *.95.235.26 83 *.140.181.120 80 *.114.105.176 76 2019/09/25攻击总数45012，攻击IP数187，被攻击网站数
phpStudy于近日被暴露出有后门漏洞，之前的phpStudy2016，phpStudy2018部分版本，EXE程序包疑似被入侵者植入木马后门，导致许多网站及服务器被攻击，被篡改，目前我们SINE...第一时间保障客户的网站安全，以及服务器的安全稳定运行。关于该漏洞的详情，我们来安全分析一下，以及复现，漏洞修复，三个方面来入手。 ?...，深受广大网站运营以及服务器维护者的喜欢，正因为使用的人较多，导致被攻击者盯上并植入木马后门到exe程序包中。...关于phpstudy漏洞的修复办法，从phpstudy官方网站下载最新的版本，将php_xmlrpc.dll进行替换到旧版本里即可，对PHP的Accept-Charset的参数传输做安全过滤与效验防止提交恶意参数...如果您对代码不是太了解的话，也可以找专业的网站安全公司来处理解决，国内SINESAFE，启明星辰，绿盟都是比较不错的，目前该漏洞影响范围较广，请各位网站运营者尽快修复漏洞，打好补丁，防止网站被攻击，被篡改
0x01 漏洞简介 2019年9月20日，网上传出 phpStudy 软件存在后门，随后作者立即发布声明进行澄清，其真实情况是该软件官网于2016年被非法入侵，程序包自带PHP的php_xmlrpc.dll...影响版本： phpStudy2016-php-5.2.17 phpStudy2016-php-5.4.45 phpStudy2018-php-5.2.17 phpStudy2018-php-5.4.45...更多漏洞细节参考文章：PHPStudy后门事件分析 0x02 环境准备 本次漏洞复现的演示靶场为phpStudy 2018中的php-5.2.17+Apache环境 phpStudy 2018 后门版...：点击下载 提取码：nlnq 靶机环境搭建成功后，即可访问phpinfo页面 0x03 漏洞检测 phpStudy的后门问题代码存在于以下路径文件中 # phpStudy2016路径 php\php...写入webShell 写shell的前提是知道网站的物理路径，可以自行通过system()命令获取到网站路径 # 写入命令： fputs(fopen('C:\phpStudy\PHPTutorial\WWW
0x01:前言 近日，phpStudy被公告疑似遭遇黑客攻击，程序包自带PHP的php_xmlrpc.dll模块隐藏有后门，经网友确认phpStudy2016、phpStudy2018的部分版本有后门...0x02:预防 phpStudy启动时默认加载php-5.4.45版本的PHP，该版本存在后门，可以从PHP官网下载原始php-5.4.45版本或php-5.2.17版本，替换其中的php_xmlrpc.dll
本文为看雪论坛优秀文章 看雪论坛作者ID：lipss PHP环境集成程序包phpStudy被公告疑似遭遇供应链攻击，程序包自带PHP的php_xmlrpc.dll模块隐藏有后门。...影响版本 Phpstudy 2016 php\php-5.2.17\ext\php_xmlrpc.dll php\php-5.4.45\ext\php_xmlrpc.dll Phpstudy 2018...PHPTutorial\php\php-5.4.45\ext\php_xmlrpc.dll 分析过程 1、定位特征字符串位置 2、静态分析传参数据 3、动态调试构造传参内容 php_xmlrpc.dll PHPstudy...动态调试构造传参内容 OD动态调试传参值需要对httpd.exe进程进行附加调试，phpstudy启用的httpd进程有两个。一个是带有参数的，一个是没有带参数的。...phpStudy隐藏后门预警 https://www.cnblogs.com/0daybug/p/11571119.html 文由https://bbs.pediy.com/user-214974.htm
---- 下载和安装 先wget下载 wget -c http://lamp.phpstudy.net/phpstudy.bin 再给对应的权限（自己服务器，暂时自己用，所以暂时744权限） chmod...744 phpstudy.bin （文档上是 chmod +x phpstudy.bin， 自己简单操作） 最后安装 ..../phpstudy.bin 安装的时候，需要选择php版本，以及 服务器类型 ? 自己简单选取 5， a 后 （也就是 5.5， apache） 就自动进行安装了 ?.../phpstudy.bin 但是你会发现有一行是否安装mysql提示 选不安装 这样只需要编译nginx+php5.4 【phpstudy还是蒲老师很早介绍的， 应该有快2年了，感谢：）】 ---...卸载phpstudy的方法 ? 重启 ? vhost添加 ? vhost删除 ?
扩展名： .xap MIME类型： xapapplication/x-silverlight
/// /// 解析空白符（空白，制表）分隔的字串 /// /// <param name="strs...strs) { ArrayList ar=new ArrayList(); //[^\s]+表示1一个以上的非<em>空白</em>符...，+至关重要；/s表示<em>空白</em>符； Regex re=new Regex(@"[^\s]+\s",RegexOptions.Multiline); Match
结果在进行网站部署时遇到了“运行后一片空白”的问题。
2、本地网站搭建 2.1 环境使用 Cloudreve是一个网页程序，由于其运行在本地电脑上，因此需要一个虚拟运行环境，这里我们使用的是PHPStudy这款软件。...接着返回PHPStudy主界面的“网站”页面，点击该页面左上角的“创建网站”，开始对Cloudreve网页运行环境进行设置。...FTP和数据库：勾选这两项会弹出新窗口进行设置，设置内容主要为用户名、密码、名称几项； PHP版本：通常这项不必单独选择，PHPStudy会自动选择较高版本，但为避免安装后网站打开错误，最好选择7.2X...首先我们打开PHPStudy，在Cloudreve网站条目右侧，点击“管理”选项，从中找到“伪静态”按钮，点击进入伪静态设置页面。...在以用户登录cpolar官网后，在“仪表盘”页面左侧点击“预留”按钮，进入cpolar云端空白数据隧道的预留设置页面。
问题概要 有问题的版本如下 phpStudy20180211版本 php5.4.45与php5.2.17 ext扩展文件夹下的php_xmlrpc.dll phpStudy20161103版本 php5.4.45...环境准备 本次使用的是之前下载安装在本地的phpStudy20180211官网版本 官网下载地址 phpStudy 2018版本下载及更新日志 - phpStudy交流社区 https://www.xp.cn
作者：lu4nx@知道创宇404积极防御实验室 作者博客：《使用 Ghidra 分析 phpStudy 后门》 原文链接：https://paper.seebug.org/1058/ 这次事件已过去数日...1 工具和平台 主要工具： Kali Linux Ghidra 9.0.4 010Editor 9.0.2 样本环境： Windows7 phpStudy 20180211 2 分析过程 先在 Windows...7 虚拟机中安装 PhpStudy 20180211，然后把安装完后的目录拷贝到 Kali Linux 中。.../PHPTutorial/php/php-5.4.45/ext/php_xmlrpc.dll 单独拷贝出来，再确认下是否存在后门： lu4nx@lx-kali:/tmp/phpStudy$ strings...《phpStudy 遭黑客入侵植入后门事件披露 | 微步在线报告》 《PhpStudy 后门分析》，作者：Hcamael@知道创宇 404 实验室
打开站点域名管理 填写站点管理内容，然后点击新增，左侧会增加更才填写的内容，然后点击保存设置并生产配置文件 修改hosts本地映射 Paste_Image.pn...
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
