【WEB安全学习入门知识之二：环境搭建】

1、VMware Workstation

需要安装一个VMware Workstation，这里就需要知道如何安装VM虚拟机工作站。这里提供一下途径，具体下载安装也可以自行百度查找。

VMware Workstation 12 Pro for Windows（64 位）的下载地址如下：
官方试用版地址：http://www.vmware.com/cn/products/workstation/workstation-evaluation.html
许可证密钥：5A02H-AU243-TZJ49-GTC7K-3C61N
百度网盘地址：http://pan.baidu.com/s/1jI6WLvS
上面的任何一个下载地址都可以使用。
下载完VMware Workstation 12的安装包后，直接安装即可。虽然下载的是试用版，但是我这里提供了密钥，用密钥激活后就可永久免费使用。安装方法很简单，直接双击安装程序，默认安装即可。安装完成后，点击桌面的快捷启动图标，会提示你输入许可证密钥，把上面的密钥输入就可以激活了。

并且虚拟机安装后如何创建虚拟机，比如一个自己安装的windows系统，这里推荐一个网址：https://msdn.itellyou.cn/ 里面有很全的windows相关系统文件和工具。因为在后续的测试配置过程中需要搭建测试环境理，使用一些工具，为了保证测试不影响到物理主机的正常使用，所以我们将环境搭建在虚拟机中。
我们还需要了解虚拟机中常用的功能，熟练使用包括：网络设置、快照等设置项，其中快照功能可以在我们测试前先保留一个原始的环境，以便在实验操作后万一出现问题续还原到初始的状态。也可以在每搭建一个WEB环境的时候保存一下快照，那么我们需要不同的测试环境时，可以直接恢复该测试环境使用

2、PHP环境的搭建

官网：www.phpstudy.net, 软件两款：phpstudy、jspstudy，知道怎么搭建这两个环境，可以利用快照将搭建的环境快照保存
phpstudy下载安装使用说明：http://phpstudy.php.cn/wenda/388.html 注意下载后的文件包内有相关的使用说明，有一下需要注意的点或者出现问题如何解决都是可以参考的
编程学习网站：https://www.runoob.com/

3、PHPstudy软件的使用

正确的安装phpstudy软件，并且正常运行软件。运行包，如果软件安装正常在浏览器输入电脑自身的地址展示php探针来看服务器端的支持情况。如果安装为系统服务，那么在电脑对应的服务名称是：apache2a。phpstudy的mysql管理器自带了mysql-front客户端管理器和phpmyadmin网页管理器。

4、PHP GET和Post的区别

POST和GET都是向服务器提交数据，并且都会从服务器获取数据。

区别：

1、传送方式：get通过地址栏传输，post通过报文传输。

2、传送长度：get参数有长度限制（受限于url长度），而post无限制

3、GET和POST还有一个重大区别，简单的说：

GET产生一个TCP数据包；POST产生两个TCP数据包

长的说：

对于GET方式的请求，浏览器会把http header和data一并发送出去，服务器响应200（返回数据）；

而对于POST，浏览器先发送header，服务器响应100 continue，浏览器再发送data，服务器响应200 ok（返回数据）。

也就是说，GET只需要汽车跑一趟就把货送到了，而POST得跑两趟，第一趟，先去和服务器打个招呼“嗨，我等下要送一批货来，你们打开门迎接我”，然后再回头把货送过去。

因为POST需要两步，时间上消耗的要多一点，看起来GET比POST更有效。因此Yahoo团队有推荐用GET替换POST来优化网站性能。但这是一个坑！跳入需谨慎。为什么？

1. GET与POST都有自己的语义，不能随便混用。

2. 据研究，在网络环境好的情况下，发一次包的时间和发两次包的时间差别基本可以无视。而在网络环境差的情况下，两次包的TCP在验证数据包完整性上，有非常大的优点。

3. 并不是所有浏览器都会在POST中发送两次包，Firefox就只发送一次。

建议：

1、get方式的安全性较Post方式要差些，包含机密信息的话，建议用Post数据提交方式；

2、在做数据查询时，建议用Get方式；而在做数据添加、修改或删除时，建议用Post方式；

案例：一般情况下，登录的时候都是用的POST传输，涉及到密码传输，而页面查询的时候，如文章id查询文章，用get 地址栏的链接为：article.php?id=11，用post查询地址栏链接为：article.php， 不会将传输的数据展现出来。

5、jspstudy环境的安装

jsp环境搭建 和phpstudy类似，运行在tomcat环境下，运行后可以正常运行jsp类型的木马程序，

6、ASPX环境搭建

https://www.cnblogs.com/pchmonster/p/4713964.html
编程的学习：.net、php、python、java
注意：在进行如上三种web环境搭建实验的时候，建议尽量利用快照将三种搭建好的web环境保存，以方便后续测试使用。