phpStudy 发现存在重大的bug

最新推荐文章于 2024-07-16 06:42:42 发布
最新推荐文章于 2024-07-16 06:42:42 发布
阅读量4.6k 收藏
点赞数
文章标签： phpstudy
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u013926384/article/details/72852918
版权

 网上说 phpStudy Linux版&Win版同步上线 支持Apache/Nginx/Tengine/Lighttpd/IIS7/8/6 还可以多个版本切换, 挺方便的,

我在这官网地址下载的

下载地址：http://www.phpstudy.net/phpstudy/phpStudy20161103.zip

JspStudy(jsp环境集成包) jdk+tomcat6+tomcat8+mysql+apache

JspStudy下载：http://www.phpstudy.net/phpstudy/JspStudy.zip

安装后




确实是挺好用的,但是有些项目里面 某些办法会错乱, 会出问题,  我已经排除不是项目代码问题了,  我下载了个国内开源系统TPshop 安装后, 发现后台有些地方用不了, 比如发布商品的 编辑器报错等,   但是在其他php 环境里面 不会这样问题, 于是摸索了很久, 用phpstudy 切换了好几个版本, 终于可以正常,  事实表明 phpstudy 多个版本切换, 有些版本是有问题的.有些是正常的
1273276548
关注
PHPStudy漏洞利用笔记
边城浪子的博客
09-30 826
后门名称：Phpstudy后门 威胁等级：严重 影响范围：Phpstudy 2016、phpstudy2018 后门类型：C&C、命令执行 利用难度：极易 影响范围 目前已知受影响的phpstudy版本： · Phpstudy 2016版php-5.4 · Phpstudy 2018版php-5.2.17 · Phpstudy 2018版php-5.4.45 看了...
phpstudy漏洞
PushSafe
04-04 957
PHP study 漏洞洞讲解 环境需要： 1.phpstudy 8.1.0.7 + nginx 1.5.11 pw:d3yw 搭建环境： 预期之内 phpstudy.exe安装完会是这样。 然后将 upload文件放在www文件夹下 然后打开form.html 开始复现。 漏洞原理： 研究ing ...
PhpStudy2016-2018-RCE 漏洞复现
败在我手中之敌，从来不会被我视为对手，我给你时间追赶，直至你遥望不见。
07-14 1437
Phpstudy软件是国内的一款免费的PHP调试环境的程序集成包，通过集成Apache、PHP、MySQL、phpMyAdmin等多款软件一次性安装，无需配置即可直接安装使用，一键搭建。这是常用来写webshell的一句话，请注意使用这样的代码是非常危险的，因为它允许任意的命令执行和操纵服务器文件系统。需要注意的是，该漏洞只影响使用了特定版本的PHPStudy软件的系统，具体来说是2018年1月至2019年5月发布的版本。通过利用该漏洞，攻击者可以执行任意的PHP代码，从而完全控制受影响的系统。
PhpStudy后门漏洞
chaojixiaojingang
09-08 4892
1.影响版本 phpstudy 2016版php-5.2.17 phpstudy 2016版php-5.4.45 phpstudy 2018版php-5.2.17 phpstudy 2018版php-5.4.45 2.后门检测分析 1）通过分析，后门代码存在于\ext\php_xmlrpc.dll模块中 （1）phpStudy2016路径： php\php-5.2.17\ext\php_xmlrpc.dll php\php-5.4.45\ext\php_xmlrpc.dll （2）phpStudy20
phpStudy访问速度慢和启动失败的解决办法
10-23
软件的旧版本可能存在一些已知的性能瓶颈或BUG，升级到最新版本能够利用最新优化和修复，提升性能。 针对phpStudy启动失败的问题，可能的原因及解决办法如下： 1. 确认防火墙设置。如果防火墙设置不当，可能会拦截...
phpstudy启动mysql失败
07-16
PHPStudy是一个集成了多个开发环境的软件，可能会存在一些bug或者兼容性问题。可以尝试重新安装或者升级PHPStudy，或者使用其他类似的软件来代替。如果问题依然存在，可以查看PHPStudy的官方文档或者寻求技术支持。 ...
phpstudy中如何进行代码规范化与静态分析？
# 1.1 PHPStudy 简介 PHPStudy 是一款集成了 PHP 开发环境的一站式软件包，包含了 Apache、MySQL、PHP 等工具，方便开发人员在本地快速搭建 PHP 开发环境。通过 PHPStudy，开发者可以轻松地搭建本地的 PHP 开发环境...
【bug记录】php sqlserver加载不出来问题
xingxing_sun的博客
03-19 2151
2.dll文件是不是有问题，注意nts和ts，另外换32位的试试（我当时64位不行，换32位好了）https://www.cnblogs.com/f-rt/p/10855038.html（推荐）php7.2 是支持sqlserver的，所以不用考虑是不是PHP版本的问题。1.phpinfo.php，看pdo_sqlsrv模块是有。1.命令检测问题：php -m。3.配置改完一定要重启服务器。
WEBBUG3.0初探
Cwh的个人博客
11-07 4711
WEBBUG3.0
phpstudy_小皮Web面板_RCE漏洞
Ryan的博客
02-08 571
最近爆出phpstudy 小皮面板存在RCE漏洞，通过分析和复现发现本质上是一个存储型的XSS漏洞导致的RCE。这是一个很简单的1click的RCE，通过系统登录用户名输入处的XSS配合系统后台自动添加计划任务来实现RCE。
phpstudy 最新 RCE漏洞
王嘟嘟的博客
02-04 1515
突然看到这个漏洞，所以起来复现一下，其实没有什么技巧和经验可言，就是一个xss+csrf的RCE。本文仅供参考，请勿用于非法用途。
phpstudy mysql 漏洞_phpstudy后门漏洞复现
weixin_39606137的博客
02-28 75
import base64import requestsimport threadpooldef write_shell(url):payload = "echo \"littlebin404\";"payload = base64.b64encode(payload.encode('utf-8'))payload = str(payload, 'utf-8')headers = {'Upgrad...
phpstudy php_xmlrpc.dll后门漏洞复现
https://www.cnblogs.com/zpchcbd/
09-26 7218
搭建环境： phpstudy2018 php版本5.4 漏洞影响版本：5.2/5.4 漏洞利用 1、随便访问一个存在的php文件 我这里就访问index.php好了 2、进行index.php 进行抓包 再自行添加两个字段payload 执行系统命令 Accept-Charset: ZWNobyBzeXN0ZW0oJ3dob2FtaScpOw== Accept-Encoding: gzip,def...
phpstudy小皮Windows面板RCE漏洞
今天是几号的博客
04-01 735
phpStudy是一个PHP调试环境的程序集成包。该程序包集成最新的Apache+PHP+MySQL+phpMyAdmin+ZendOptimizer,一次性安装,无须配置即可使用,是非常方便、好用的PHP调试环境.该程序不仅包括PHP调试环境,还包括了开发工具、开发手册等phpstudy 小皮面板存在RCE漏洞，通过分析和复现发现本质上是一个存储型的XSS漏洞导致的RCE。通过系统登录用户名输入处的XSS配合系统后台自动添加计划任务来实现RCE。
【漏洞复现】phpStudy 小皮 Windows面板 RCE漏洞
做自己喜欢的事，并将其发挥到极致！
02-09 5642
Phpstudy小皮面板存在RCE漏洞，通过分析和复现方式发现其实本质上是一个存储型XSS漏洞导致的RCE。通过系统登录用户名输入处的XSS配合系统后台自动添加计划任务实现RCE。
phpstudy 小皮web面板 RCE漏洞
Websec
02-23 1574
这是一个很简单的1click的RCE，通过系统登录用户名输入处的XSS配合系统后台自动添加计划任务来实现RCE。紧接着该系统的后台有一个计划任务功能，其中可以执行系统命令，所以结合登录处的XSS漏洞可以通过写入计划任务来达到命令执行的目的。可以看到确实触发弹窗了，这是因为整个系统在加载的时候会读取操作日志的内容，因为刚才已经插入了弹窗的xss代码，所以这里执行显示了。只要管理员登录到系统，我们插入的xss代码即可写入计划任务并执行，通过计划任务就可以在服务器上写入文件。访问系统登录面板，页面显示如下。
PHPStudy漏洞：我们该如何看待？
最新发布
ab524100的博客
07-16 355
在互联网的世界里，PHPStudy作为一款集PHP环境、开发工具、教程于一体的集成开发环境（IDE），受到了许多初学者的喜爱。由此可见，随着其使用的广泛，一些安全问题也逐渐浮出水面，那就是我们常说的“PHPStudy漏洞”。说到PHPStudy漏洞，可能很多人会有些紧张，毕竟它涉及到我们的网站安全和数据安全。这并不是说PHPStudy本身不好，而是说我们在使用它的时候，需要保持警惕，了解可能存在的风险。二是定期更新和修补。我们应该多了解一些关于PHPStudy漏洞的知识，了解可能存在的风险和危害。
https phpstudy_phpStudy 隐藏后门 [漏洞插件编写]
weixin_39602280的博客
11-29 139
0x00 漏洞描述 PhpStudy软件是国内的一款免费的PHP调试环境的程序集成包，通过集成Apache、PHP、MySQL、phpMyAdmin、ZendOptimizer多款软件一次性安装，无需配置即可直接安装使用，具有PHP环境调试和PHP开发功能，在国内有着近百万PHP语言学习者、开发者用户。 近日，使用广泛的PHPStudy环境集成程序包被公告疑似遭遇黑客攻击，程序包自带PH...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值