站长前面推荐过《phpStudy：非常棒的PHP环境搭建包（支持Apache、IIS、Nginx和LightTPD） 》，今天来简单介绍一下使用 phpStudy 创建多个站点，绑定域名的方法。...默认情况下，phpStudy 的站点根目录是在它自己的WWW目录，比如 F:\phpStudy\WWW，访问的地址可以是 http://127.0.0.1/ 或 http://localhost/...下面我们要实现的是创建多个站点，绑定各自的域名，这样就方便我们进行多个项目的开发，互不影响。...注：本文解说的是 phpStudy 完整版的，其他版本可能行不通或不一样。...1.打开 phpStudy ，在“其他选项”那里点击“站点域名设置” 2.看到如下界面，填写网站域名（随意写，建议不要写你经常访问的线上域名），然后选择网站目录（可以随意目录，但是不要使用中文），然后点击
基本是一些概念，不过看了这些东西基本理解了泛解析和泛绑定的意思，终于给我配置成功了。下面就一一说下这个问题： 主机头是绑定域名，没有域名不用设置主机头。 ...所谓的主机头的叫法起自IIS中对域名绑定的功能，一般的web服务器一个ip地址的80端口只能正确对应一个网站，处理一个域名的访问请求。...而web服务器在不使用多个ip地址和端口的情况下，如果需要支持多个相对独立的网站就需要一种机制来分辨同一个ip地址上的不同网站的请求，这就出现了主机头绑定的方法。...接下来我们使用主机头绑定域名A和B到他们对应的空间文件夹C和D。...所以在使用主机头绑定功能后就不能使用ip地址访问其上的任何网站了，因为请求信息中不存在域名信息，所以会出错。
本文介绍在阿里云上开通二级域名，并使用单个tomcat部署多个应用和ngnix+tomcat（多个）两种方式实现多个应用的部署，以下为操作步骤。...通过CNAME开通二级域名解析 开通二级域名解析，如下图所示，通过CNAME解析后会生成blog.admineap.com的二级域名。 ?...在本实验中，顶级域名和二级域名同时指向同一IP，如果单个tomcat绑定顶级域名和二级域名的应用可通过Tomcat的Host配置实现； 如果部署了多个tomcat，可通过ngnix的方式实现； 下面分别介绍这两种方法...方法1：tomcat通过host绑定多个域名 在tomcat的server.xml的配置文件中新增一处host配置，指向二级域名blog.admineap.com对应的应用 <Engine name=...方法2：nginx+tomcat绑定二级域名 为了使得单个tomcat的压力不要太大，可在服务器部署多个tomcat（可用不同的ip地址），nginx作为代理服务器既可以作为静态资源服务器，也可以作为负载均衡服务器
这里说的二级域名绑定子目录，是指在主域名对应空间根目录装了EMLOG程序的情况，并且是linux+apache环境。我们想让二级域名指向子目录实现访问，就需要修改一下伪静态规则。...首先，在你的空间管理平台中绑定二级域名（通常说接收）如:i.ewceo.com，同时域名也要做好解析工作（一般可以用*号泛解析）， 剩下的就是配置.htaccess文件了，直接打开根目录下的.htaccess
用PhpStudy的Web狗还挺多的，曾经我还是Web狗的时候也用过几天，不过因为不习惯就卸了。...还记得当初会用PhpStudy的原因是在网上自学一些Web方向的课程时，那些课程中就是使用PhpStudy。在拿到样本后，我就对PhpStudy中的后门进行了一波逆向分析。...，却发现不存在后门: phpStudy20161103.zip压缩包md5：5bf5f785f027bf0c99cd02692cf7c322 phpStudy20161103.exe md5码：...对美国受影响的目标进行简单的探查发现基本都是属于IDC机房的机器，猜测都是国人在购买的vps上搭建的PhpStudy。...知道创宇云防御数据 知道创宇404积极防御团队检测到2019/09/24开始，互联网上有人开始对PhpStudy后门中的RCE进行利用。
复现环境 phpstudy2016 +win10 复现过程 启动有漏洞的phpstudy pcat的检测脚本如下 python版本： # -*- coding:utf8 -*- __author__='...dirs: pcheck(os.path.join(path, name)) pass if __name__ == '__main__': foo() 放在phpstudy...5.4.45\ext\php_xmlrpc.dll === @eval(%s('%s')); %s;@eval(%s('%s')); [Finished in 10.2s] 可以发现 主要是这两个版本的phpstudy...Administrator" or "DefaultAccount" in r.text: # # print(r.text) # else: # print("不存在phpstudy...后门") # if len(sys.argv) < 2: # print("python phpstudy.py http://127.0.0.1") # else: # Poc(sys.argv
用PhpStudy的Web狗还挺多的，曾经我还是Web狗的时候也用过几天，不过因为不习惯就卸了。...还记得当初会用PhpStudy的原因是在网上自学一些Web方向的课程时，那些课程中就是使用PhpStudy。在拿到样本后，我就对PhpStudy中的后门进行了一波逆向分析。 2....，却发现不存在后门: phpStudy20161103.zip压缩包md5：5bf5f785f027bf0c99cd02692cf7c322 phpStudy20161103.exe md5码：...ZoomEye数据 通过ZoomEye探测phpstudy可以使用以下dork： 1."...对美国受影响的目标进行简单的探查发现基本都是属于IDC机房的机器，猜测都是国人在购买的vps上搭建的PhpStudy。 4.
0x01 漏洞简介 2019年9月20日，网上传出 phpStudy 软件存在后门，随后作者立即发布声明进行澄清，其真实情况是该软件官网于2016年被非法入侵，程序包自带PHP的php_xmlrpc.dll...影响版本： phpStudy2016-php-5.2.17 phpStudy2016-php-5.4.45 phpStudy2018-php-5.2.17 phpStudy2018-php-5.4.45...更多漏洞细节参考文章：PHPStudy后门事件分析 0x02 环境准备 本次漏洞复现的演示靶场为phpStudy 2018中的php-5.2.17+Apache环境 phpStudy 2018 后门版...：点击下载 提取码：nlnq 靶机环境搭建成功后，即可访问phpinfo页面 0x03 漏洞检测 phpStudy的后门问题代码存在于以下路径文件中 # phpStudy2016路径 php\php...BurpSuite-Extender-phpStudy-Backdoor-Scanner：点击下载 插件安装成功后，在每次抓包时就会自动的扫描分析漏洞是否存在，若存在漏洞，则会提示相应的告警信息。
0x01:前言 近日，phpStudy被公告疑似遭遇黑客攻击，程序包自带PHP的php_xmlrpc.dll模块隐藏有后门，经网友确认phpStudy2016、phpStudy2018的部分版本有后门...0x02:预防 phpStudy启动时默认加载php-5.4.45版本的PHP，该版本存在后门，可以从PHP官网下载原始php-5.4.45版本或php-5.2.17版本，替换其中的php_xmlrpc.dll
本文为看雪论坛优秀文章 看雪论坛作者ID：lipss PHP环境集成程序包phpStudy被公告疑似遭遇供应链攻击，程序包自带PHP的php_xmlrpc.dll模块隐藏有后门。...影响版本 Phpstudy 2016 php\php-5.2.17\ext\php_xmlrpc.dll php\php-5.4.45\ext\php_xmlrpc.dll Phpstudy 2018...PHPTutorial\php\php-5.4.45\ext\php_xmlrpc.dll 分析过程 1、定位特征字符串位置 2、静态分析传参数据 3、动态调试构造传参内容 php_xmlrpc.dll PHPstudy...动态调试构造传参内容 OD动态调试传参值需要对httpd.exe进程进行附加调试，phpstudy启用的httpd进程有两个。一个是带有参数的，一个是没有带参数的。...phpStudy隐藏后门预警 https://www.cnblogs.com/0daybug/p/11571119.html 文由https://bbs.pediy.com/user-214974.htm
---- 下载和安装 先wget下载 wget -c http://lamp.phpstudy.net/phpstudy.bin 再给对应的权限（自己服务器，暂时自己用，所以暂时744权限） chmod...744 phpstudy.bin （文档上是 chmod +x phpstudy.bin， 自己简单操作） 最后安装 ..../phpstudy.bin 安装的时候，需要选择php版本，以及 服务器类型 ? 自己简单选取 5， a 后 （也就是 5.5， apache） 就自动进行安装了 ?.../phpstudy.bin 但是你会发现有一行是否安装mysql提示 选不安装 这样只需要编译nginx+php5.4 【phpstudy还是蒲老师很早介绍的， 应该有快2年了，感谢：）】 ---...卸载phpstudy的方法 ? 重启 ? vhost添加 ? vhost删除 ?
问题概要 有问题的版本如下 phpStudy20180211版本 php5.4.45与php5.2.17 ext扩展文件夹下的php_xmlrpc.dll phpStudy20161103版本 php5.4.45...环境准备 本次使用的是之前下载安装在本地的phpStudy20180211官网版本 官网下载地址 phpStudy 2018版本下载及更新日志 - phpStudy交流社区 https://www.xp.cn
作者：lu4nx@知道创宇404积极防御实验室 作者博客：《使用 Ghidra 分析 phpStudy 后门》 原文链接：https://paper.seebug.org/1058/ 这次事件已过去数日...1 工具和平台 主要工具： Kali Linux Ghidra 9.0.4 010Editor 9.0.2 样本环境： Windows7 phpStudy 20180211 2 分析过程 先在 Windows...7 虚拟机中安装 PhpStudy 20180211，然后把安装完后的目录拷贝到 Kali Linux 中。.../PHPTutorial/php/php-5.4.45/ext/php_xmlrpc.dll 单独拷贝出来，再确认下是否存在后门： lu4nx@lx-kali:/tmp/phpStudy$ strings...《phpStudy 遭黑客入侵植入后门事件披露 | 微步在线报告》 《PhpStudy 后门分析》，作者：Hcamael@知道创宇 404 实验室
id=242 3.参考上面的网址的介绍,通过dns服务器和url Re_write 组件的方法我均未能实现二级域名跳转,原因不明. 4,利用iis和程序来实现二级域名(泛二级域名)跳转 1)配置一个主机头留空的虚拟站点
配置vhost 1 2 DocumentRoot "D:\phpStudy\PHPTutorial\WWW\pay_project_dev\public"...3 ServerName pay.env 4 ServerAlias frp.tinywan.top 5 <Directory "D:\phpStudy\PHPTutorial\WWW...配置 `vhosts.conf` 1 2 DocumentRoot "D:\phpStudy\PHPTutorial\WWW\notes\public"...12 浏览器地址栏：http://frp.tinywan.top:8080/index/index/last_insert_id 将会通过外网访问本地Web项目了 自定义二级域名...8007/index/index/last_insert_id 地址二：http://pay.tinywan.top:8007/index/index/last_insert_id 自定义三级域名 【1】二级域名
打开站点域名管理 填写站点管理内容，然后点击新增，左侧会增加更才填写的内容，然后点击保存设置并生产配置文件 修改hosts本地映射 Paste_Image.pn...
0x01 漏洞简介 自从2019年phpStudy爆出后门事件后，2020年9月再次爆出存在nginx解析漏洞。该漏洞是phpStudy默认使用的nginx版本是Nginx1.15.11。...影响版本： phpStudy <= 8.1.0.7 (Windows版) 0x02 漏洞原因 1、由于用户的错误配置导致 nginx 把以 .php 结尾的文件交给 fastcgi 处理,为此可以构造...0x03 环境准备 本次复现环境采用Windows版的phpstudy v8.1.0.1 phpstudy v8.1.0.1 点击下载 提取码：y6qt 安装成功后一键启动WNMP即可 0x04 漏洞复现...构造解析后缀访问如下： http://192.168.126.129/3.jpg/xxx.php 在图片马中写入shell，以冰蝎码为例 然后使用冰蝎管理工具进行连接即可 0x05 修复建议 建议升级phpStudy
如果大家留心观察的话，就能够发现很多博客和大型的论坛所使用的都会是二级域名。可能很多人对于这一选择并不是特别的理解，明明二级域名之上还有顶级域名，但却偏偏选择了二级域名。...接下来就带大家一起了解一下，什么是二级域名以及如何申请二级域名。 什么是二级域名？ 对于什么是二级域名，其实就可以把它当作一个独立的站点来看。在使用二级域名的时候，并不会影响到主站。...二级域名是在解析顶级域名的过程中所产生的，要是没有顶级域名的话，二级域名也就不会存在了。...一般来说，在对于顶级域名备好案了以后，我们可以在解析过程中生成多个二级域名来进行使用，而这一过程则不需要再进行备案了，所以二级域名更加方便。 如何申请二级域名？...以上就是关于什么是二级域名以及如何申请二级域名的相关回答，希望能够借此促进大家对于二级域名的了解。
DocumentRoot "C:/Program Files/Apache2/docs/dummy-host.www.phpStudy.net" ServerName dummy-host.www.phpStudy.net...ServerAlias www.dummy-host.www.phpStudy.net ErrorLog "logs/dummy-host.www.phpStudy.net-error.log...ServerAdmin 管理员邮箱 DocumentRoot 站点文件夹 （注意：假设站点文件夹中的路径有空格，请在路径两端加上双引號） ServerName 要绑定的域名（必填） ServerAlias...要绑定的虚拟主机的别名。...两种通配符，比方 *.abc.com，表示随意一个abc.com的二级域名都可訪问。
下载phpStudy 2016以及DVWA靶场 phpStudy 2016 官方下载地址： https://www.xp.cn/download.html 下载DVWA靶场 我目前就找到了一个下载地址...=gqj1 安装DVWA靶场： GitHub有一个中文详细安装说明：https://github.com/digininja/DVWA/blob/master/README.zh.md 打开 PhpStudy...到DVWA的目录下找到 config.inc.php.dist 文件将后缀去掉改成 config.inc.php 打开 config.inc.php 文件修改里面的内容 如实际情况修改数据连接信息等，PhpStudy
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
