皮皮网

1.web安全笔记之phpstudy集成环境的笔记笔记搭建
2.Yaf入门笔记
3.从PHP 到Golang 的笔记 ( 转 )
4.Web小白的CTF自学笔记（5）——PHP基础
5.Swoole学习笔记五：搭建WebSocket长连接 之 客户端实现心跳重连
6.求死亡笔记L的大图

web安全笔记之phpstudy集成环境的搭建

       phpstudy是一个集成环境，整合了PHP、程序MySQL、笔记笔记Apache等，程序简化了单独部署的笔记笔记步骤，便于快速搭建开发环境。程序小程序登录源码它类似于phpenv、笔记笔记wamp等工具。程序

       首先，笔记笔记下载并安装最新版的程序phpstudy。

       访问官网下载页面，笔记笔记根据系统需求选择位或位版本。程序

       或使用迅雷等工具加速下载，笔记笔记网址为：public.xp.cn/upgrades/p...

       解压下载的程序文件，双击exe文件进行安装。笔记笔记默认安装路径为D:\phpstudy_pro。

       若需自定义安装路径，boot前后端源码请确保路径无中文字符。

       安装完成后，进行Apache服务的配置。

       Apache默认端口为。若启动后自动停止，需排查占用端口的进程。

       在cmd命令窗口中输入：netstat -ano|findstr ""，查找占用端口的进程号。

       使用tasklist|findstr "进程号" 命令，确定具体进程名称。

       找到占用端口的程序，关闭或禁用其服务，使Apache能正常运行。

       测试Apache启动情况，通过浏览器访问)

       在自学PHP基础的过程中，需要掌握大量漏洞函数。区块链go源码若不想记忆，可以参考我编写的插件来辅助学习。

       @符号用于禁止错误输出的回显。

       $符号是取址符，用于获取名为a的变量的值。

       使用反引号`包裹的字符串会被当作系统命令执行，但无回显，需要通过echo来显示结果。

       字符串有四种表示方法：单引号、双引号、花括号和以反引号开头。

       变量名可以是$a、${ 'a'}或${ a}（带警告）。

       函数名可以是字符串变量或字符串（带"或'）。

       在PHP 7和8中，函数名可以用不带'、补码求源码算法不带"的字符串通过()表示。

       在PHP 5和7中，索引字符串可不带'或"。

       在PHP 5和PHP 7中，{ }可替代[]作为索引符。

       关于弱比较漏洞函数intval，它将字符串解析为整型，将小数去尾，但传入非空数组返回1，空数组返回0。

       PHP通常使用IEEE 双精度格式，当小数小于^-后，PHP对于小数就大小不分了。

       preg_match函数用于正则匹配字符串，传入数组返回false。

       PHP为了防止正则表达式的鸿蒙内核源码专家拒绝服务攻击（reDOS），给pcre设定了一个回溯次数上限，可以通过var_dump(ini_get('pcre.backtrack_limit'));查看当前环境下的上限。

       eregi函数在PHP 5中不区分大小写地搜索字符串，可被截断，在PHP 7中已修复。

       in_array函数用于判断数组中是否存在指定的值。

       strcmp函数用于比较两个字符串，如果第一个字符串小于第二个字符串返回-1，如果大于返回1，如果相等返回0。

       is_numeric函数用于判断变量是否是数字或数字字符串。

       basenamemd5函数用于获取字符串的MD5值。

       0e漏洞：'0e...'字符串在!= ==比较时会当作0。

       MD5值强相等（非字符串）：使用FastColl实现字符串强碰撞。

       sha1函数在传入数组或无参数时返回NULL。

       伪随机数可以使用php_mt_seed - PHP mt_rand() seed cracker破解。

       include函数允许文件名结尾有空格。

       include_once函数与include的区别在于，当用include_once重复包含时，需要在路径前加上。

       import_request_variables函数指定导入GET请求中的变量。

       register_globals变量当php.ini中register_globals=ON时，提交test.php?auth=1，$auth变量将自动得到赋值。

       parse_str函数和mb_parse_str()解析URL中的querystring，将变量保存到后端环境中。

       get_defined_vars()函数返回数组，包含所有变量名和值。

       get_defined_functions()函数在PHP7和8中可用。

       ReflectionClass类用于实例化Obj类。

       $_SERVER[QUERY_STRING]和$_SERVER[REQUEST_URI]中的GET参数不会被URL解码。

       $_REQUEST函数会同时获取GET和POST参数。

       文件读取函数echo new FilesystemIterator(getcwd());查看当前目录。

       路径本地文件路径子文件夹/../本地文件=本地文件，某些系统中，存在/../本地文件=本地文件。

       /proc/self/cwd指当前进程的目录。

       网络URL路径/viewthread.php?tid=&highlight=%CB%C0%CD%F6%B1%CA%BC%C7

       死亡笔记的图

       /viewthread.php?tid=&highlight=%CB%C0%CD%F6%B1%CA%BC%C7

       《死亡笔记》酷炫同人图

       /viewthread.php?tid=&highlight=%CB%C0%CD%F6%B1%CA%BC%C7

       死亡笔记L的截图

       /viewthread.php?tid=&highlight=%CB%C0%CD%F6%B1%CA%BC%C7

       死亡笔记夜神月与L可爱同人

       /viewthread.php?tid=&highlight=%CB%C0%CD%F6%B1%CA%BC%C7

Lubuntu ..5系统 安装配置Apache2、PHP、Mysql的笔记

       在Ubuntu ..5系统中，配置Apache2、PHP和MySQL的步骤如下：

       首先，安装并启动Apache2服务器（Apache/2.4.），

参考资料：

如何禁止Ubuntu中Apache2浏览目录。启用rewrite模块，实现无www域名自动跳转，执行如下步骤：

       使用`sudo a2enmod rewrite`启用rewrite模块。

       确认模块加载：在终端中，进入Apache安装目录的bin或sbin文件夹，运行`apachectl -M`查看`rewrite_module`是否已加载。

       修改`apache2.conf`文件，添加相应重写规则，并在网站根目录`/var/www/html`下创建`.htaccess`文件，替换相应域名。

       确保`.htaccess`权限设置为，防止攻击。

       接下来，安装PHP 7.2.，通过`sudo nano`编辑`/etc/php/7.2/apache2/php.ini`，启用gd2、mysqli和mbstring扩展，开启错误显示。重启Apache以应用更改。

       安装MySQL . Distrib 5.7.，备份数据库，处理可能出现的ERROR()访问权限问题，参考相关解决步骤。

       保护MySQL数据库，创建用户和设置权限，注意使用安全的密码。同时，进行必要的文件编码转换和文件权限调整。

       Memcache的安装使用推荐文章，安装后记得重启服务以应用配置更改。对于sendmail，需调整配置以实现外网访问和解决启动速度问题。

       系统防火墙ufw的安装和sendmail的配置也需按照相关指南进行。对于系统错误提示，可以修改设置以减少弹窗。

       安装python3.8时，注意检查并可能调整Python库。FTP服务器配置需解决连接和权限问题，包括文件上传权限和防火墙设置。

       最后，批量更改文件权限和使用tar进行文件压缩与解压缩是备份和管理文件的重要操作。