1.php编程用什么软件？
2.“NetSarang的查看查Xmanager和Xshell多种产品被植入后门事件”分析报告
3.DVWA 文件上传漏洞渗透实践
4.Docker源码安装附内网镜像安装演示
5.[源码+教程]PHP最火短剧在线搜索神器
6.比Xshell好用100倍！这个号称全世界最好用的源码终端工具，你一定要知道！命令

php编程用什么软件？

       åšPHP开发一般都用什么软件?查看查

       è®¢é˜…

       ä½œä¸ºç¨‹åºå‘˜çš„你，常用的软件有哪些？现在的公司，在招聘程序员时，对程序员的要求特别高——恨不得这个程序员什么都会。为了能够应聘上一个好的职位，我们就要掌握非常多的编程技术。我就曾经学习了好多编程方面的东西，如：PHP、C++、CSS、HTML、JS、Vue、安卓开发、微信小程序等等，在开发的时候，我会使用到很多的软件。

       ä¸€ã€sublimetext。

       sublime是我开发PHP程序时，最喜欢用的编程软件。它非常的小巧，但功能却非常的强大。我们可以给sublime安装非常好用的插件，比如：emmet插件，安装好emmet插件后，我们的编写代码的速度可以大副提升，只需要输入html:5，就会显示html5网页的主要标签代码（如下图）。

       äºŒã€wampserver。

       å¼€å‘PHP程序时，我们一般都会在本地电脑上安装一个PHP的环境，然后，再在这个PHP环境下开发PHP程序，这样的好处，可以随时编写程序，随时做到很好的测试。在windows电脑上，PHP环境的软件还是很多的，我通常使用的是wampserver这个PHP集成环境软件。wampserver这个软件，集成了PHP、apache服务器、mysql数据库，这些都是我们开发PHP程序所必须。

       ä¸‰ã€flashfap。

       åœ¨æˆ‘们开发好PHP网站程序，在本地测试完成后，我们都是需要把这个PHP程序上传到真正的网站服务器上去的，这个时候，我们就需要一个上传工具。很多的网站，我们都是使用的虚拟主机，这个时候，我们就需要用到FTP上传工具，我使用最多的FTP上传工具就是flashfap，通过它，我们可以把PHP程序的文件全部传输到虚拟主机上。

       å››ã€xshell。

       æˆ‘的网站是存放在一个云服务器上，而且这个云服务器的系统是linux系统，要想管理这个云服务器，我们就要借助一个远程终端工具来进行连接。我最喜欢用的远程终端工具就是xshell，只需要简单的设置，就可以正常使用。我们在使用xshell工具时，可以直接使用windows的复制、粘贴等快捷键，非常方便。

       äº”、wordpress。

       wordpress是一个PHP网站程序，可以通过它，就可以快速搭建一个PHP网站。我的网站“码不停蹄”就是用这个wordpress程序搭建的。我们只需要在安装好wordpress后，再安装一个好用的主题模板，就可以轻松拥有我们自己的个人网站了。wordpress是全球使用最多的网站程序，尤其是个人网站，wordpress绝对是他们的首先。

       å…­ã€VMware虚拟机。

       ç½‘站服务器的选择上，绝大多数的站长会选择linux系统的服务器，因为linux系统占用资源少、速度快。这样一来，就需要我们熟悉linux系统，而我们电脑通常都是安装的windows系统，怎么学习linux呢？可以用虚拟机呀。我使用的虚拟机就是VMware，比windows系统自带的虚拟机好用多，可以在vmware虚拟机里安装windows、linux、mac、dos等多种系统，这样一来，我们就可以在windows系统上直接学习linux或mac系统了。

       ä¸ƒã€androidstudio。

       çŽ°åœ¨å®‰å“手机市场份额非常高，全球智能手机市场中占比达到%左右，所以，很多公司都在招聘安卓软件开发人员，而且工资都非常高。在学习安卓软件开发的过程中，我使用最多的是谷歌公司提供的androidstudio，这款开发工具非常强大，我们可以一边编写代码，一边查看虚拟手机上的适配情况。

       å…«ã€dreamweaver。

       åœ¨PHP网站程序开发过程中，一般情况下，我们要先开发网站的前端页面，也就是html静态代码。这个时候，dreamweaver最一个非常不错的选择。在编写html5代码的时候，我们可以通过dreamweaver轻松添加网页元素，如：音乐、视频、图片等，非常方便，可以大提升网页开发速度。

       ä»¥ä¸Šå°±æ˜¯æˆ‘常用到的软件，个个都是经典，相信很多的程序员跟我一样，也会用到其中的几个。当然，现在编程方面的软件太多了，各有各的优势，选择哪一个，还是要根据自己的使用习惯来定，在不断的磨合中，慢慢找到最适合自己的那几款。

常用的php开发工具有哪些？

       ä¸€ã€EditPlus

       EditPlus功能强大，可以代替记事本的文字编辑器，拥有无限的Undo/Redo、英文拼字检查、自动换行、列数标记、搜寻取代、同时编辑多文件、全屏幕浏览功能。对于很多的PHP程序来说，EditPlus简单好用。同时EditPlus也是一款好用的HTML编辑器，除了颜色标记HTMLTag(同时支持C/C++、Perl、Java)外，还有建设完整的HTML和CSS1指令功能，对于习惯用记事本编辑网页的朋友，它可帮你节省一半以上的网页制作时间。

       äºŒã€PHPDesigner7

       PHPDesigner7不仅适用于php开发，也支持其他编程语言，例如：、x、xml、css和javascript、vbscript、java、c#、perl、python等!PHPDesigner7主要针对PHP网页的编写所设计的程序，它内建一系列的指令码、PHP4原始码数据库、语法高亮度显示功能、FTP客户端等，无论您是PHP网页设计高手，或者是刚入门的新手，您都可以使用PHPDesigner7来设计网页程序。

       ä¸‰ã€Norepad++

       Notepad++是一款台湾人开发的一款非常有特色的编辑器，属于开源软件，支持C、C++、Java、C#、XML、HTML、PHP、Javascript编程语言，而且可以免费使用。

       ä¸»è¦åŠŸèƒ½æœ‰ï¼š

       1、内置支持多达种语法高亮度显示(囊括各种常见的源代码、脚本，值得一提的是，完美支持.nfo文件查看)，也支持自定义语言;

       2、可自动检测文件类型，根据关键字显示节点，节点可自由折叠/打开，代码显示得非常有层次感!这是此软件特色的体现之一;

       3、可打开双窗口，在分窗口中又可打开多个子窗口，允许快捷切换全屏显示模式(F)，支持鼠标滚轮改变文档显示比例等等。

       å››ã€PHPCoder

       PHPCoder用于快速开发和调试PHP应用程序，它很容易扩展和定制，完全能够符合PHP开发者的个性要求主要功能为：

       1.结合了PHP编译器和参考文档，可以对编辑中的PHP脚本进行即时预览;

       2.支持高亮显示HTML和PHP代码;

       3.自动完成功能，可以自动完成用户自定义代码片断。

       äº”、ZendStudio

       ZendStudio是专业开发人员在使用PHP整个开发周期中的集成开发环境(IDE)，它包括了PHP所有必须的开发部件。通过一整套编辑、调试、分析、优化和数据库工具，ZendStudio加速开发周期，并简化复杂的应用方案。

       ZendStudio主要组件：

       1、专业的集成开发环境内置编辑器,调试器,以及帮助文档

       2、Windows,Linux,Mac等多个操作系统版本

       3、多语言支持

       4、专业的编辑器

       5、关键字、语法加亮显示(PHP,HTML,XHTML,andJavaScript)

       å¸¸ç”¨çš„编程软件有那些

       å¸¸ç”¨çš„变成软件有：Visualstudio、WebStrom、PhpStorm、Notepad++、EditPlus、SublimeText等。

       1、Visualstudio

       Visualstudio是一款由美国微软公司开发的开发工具集，简称VS，它包括了整个软件的生命周期所需要的大部分工具，比如UML工具，代码管控工具，集成开发环境IDE等等。

       2、WebStrom

       WebStrom是jetbrains公司旗下的一款JavaScript开发工具，目前被广大的中国JS开发者誉为"Web前端开发神器"，"最强大的HTML5编辑器"和"最智能的JavaScriptIDE"等。

       3、PhpStorm

       PhpStorm是一个专业轻量级且便捷的PHPIDE，旨在提供了用户效率，可深刻理解用户的编码，提供智能的代码补全，快速导航以及即时错误检查等等强大的功能。

       4、Notepad++

       Notepad++，能够支持种编程语言，比如C，C++，Java，C#，XML，HTML，PHP，JavaScript等等，是程序员必备的文本编辑器，比起微软的记事本，它小巧高效，是个不错的选择。

       5、EditPlus

       EditPlus是一款由韩国SangilKim出品的小巧而功能强大的可处理文本，HTML和程序语言的Windows编辑器，可以通过设置用户工具将其作为C,Java,PHP等等语言的一个简单的IDE

       6、SublimeText

       SublimeText是一款代码编辑器，是HTML和散文先进的文本编辑器。具有漂亮的用户界面以及强大的功能，比如代码缩略图，Python插件，代码段等。

“NetSarang的Xmanager和Xshell多种产品被植入后门事件”分析报告

       NetSarang是一家提供安全连接解决方案的公司，产品包括Xmanager Enterprise,源码 Xmanager, Xshell, Xftp, Xlpd等远程连接管理客户端软件。近期，命令旅游门票页面源码官方发布的查看查软件版本中被发现nssock2.dll模块源码被植入后门。阿里云应急响应团队随即启动应急分析，源码确认后门会上传敏感数据至服务器，命令使用该软件的查看查IT运维技术人员面临较高安全风险。

       受影响版本包括官方发布的源码多个版本。阿里云安全团队深入分析后发现，命令后门代码存在于Xshell相关的查看查nssock2.dll中，该DLL具有厂商合法的源码数据签名。通过技术分析，命令发现该后门代码通过申请内存、解密并执行一段shellcode来上传用户、机器、网络相关信息至远程服务器，查看Jdk源码网导致敏感信息泄露，风险严重。

       阿里云安全团队建议用户关注并启动自查处理，具体措施参见安全建议部分。进一步的技术分析显示，后门代码通过DGA算法生成C2域名用于数据传输，使用该算法生成的年全年C2域名已公开。后门样本会采集用户、机器信息并发送至指定域名，存在数据泄露风险。

       检测方法包括识别后门代码、检查数据上传行为及分析网络流量。针对安全风险，阿里云提供了安全解决方案，并在检测到后门代码后对外发布全网预警公告。更多技术细节和安全建议请关注云栖社区知乎机构号：阿里云云栖社区 - 知乎。

DVWA 文件上传漏洞渗透实践

       本文所有渗透实验均在靶机上进行，仅供学习网络安全之用，ant table组件源码请勿攻击未经允许的网站。法律法规详情请参阅《中华人民共和国网络安全法》。

       文件上传漏洞是Web应用中的常见安全问题。若Web应用未对上传内容进行合理过滤或检测，用户可通过绕过限制上传恶意程序文件，引发严重后果。

       实验准备包括获取靶机IP地址并登录系统。使用Xshell操作或在Kali中配置BurpSuite与靶机交互。选择"Dann Vulnerable Web Application"作为目标。

       实验中，OWASP提供了三种安全模式。尝试"low"级别，上传与PHP文件皆成功。查看源码发现代码仅设置了路径，无其他防护措施。

       "mid"级别添加MIME类型判断，非规定类型和大小无法上传。尝试修改类型为"image/jpeg"，怎么复制描述源码需借助BurpSuite代理工具拦截并修改内容类型后发送，成功上传PHP文件。

       在"high"级别下，代码限制了文件后缀，仅通过修改类型无法绕过。使用BurpSuite拦截时，将文件后缀改为"shell2.php.jpg"，仅能部分成功。此时需采用文件包含木马渗透方式。

       通过edjpgcom工具将PHP代码嵌入到中，上传后显示成功。但单纯上传不构成木马，需执行嵌入代码进行操作。在"File Inclusion"中执行代码，检查后确认文件成功创建。

       使用Xshell验证文件存在，通过蚁剑等工具进行增删改查等操作，实现对网站的密码生成工具源码全面控制。此过程展示了从低到高不同安全级别的文件上传漏洞实验过程。

       总结，通过对DVWA网站的实验，深入了解了文件上传漏洞的原理、不同安全级别的应对策略及其实现方式。此实践强调了安全代码的重要性与针对性防御措施的必要性。

Docker源码安装附内网镜像安装演示

       系统版本要求源码包下载

       官网下载地址（download.docker.com/lin...）

       我这里已docker-...tgz该版本做演示

       1.下载源码包文件到本地

       2.通过远程连接工具（xShell、SecureCRT等将源码包文件上载到服务器自定义目录）

       3.解压文件

       4.配置docker为service服务

       5.添加可执行权限

       注：如遇到启动不成功可通过状态查询、/var/log/messages/运行日志或直接使用dockerd命令查看错误信息，如还解决不了建议服务器重启一下在运行docker启动命令

       6.配置镜像加速

       7.检查安装版本内网下载镜像

       注：使用docker pull拉取镜像的时候需要网络，但是项目部署一般都是在内网。内网访问不了外网，所以需要在外网环境下把需要的镜像拉取下来打包，然后拷贝到内网，载入到内网的docker

       1.在外网机器上拉取mysql镜像，可以看到外网的docker已经拉取了镜像。

       2.将镜像打包成tar压缩包

       3.将打包好的mysql镜像包通过远程工具下载到本地

       4.拷贝到内网linux服务器并载入docker

       docker基础命令使用（扩展）下载镜像：(hub.docker.com/search/官网镜像地址)

       docker pull [IMAGE_NAME]:[TAG] #命令格式

       docker pull mysql:8.0 #下载mysql8.0镜像（不指定默认下载最新版本）

       查看当前镜像版本

       docker -v #查看当前安装版本

       docker version #查看版本信息

       docker info #查看系统信息

       docker images #查看当前镜像

       docker search 镜像名 #搜索镜像

       镜像、容器删除

       docker rm 容器ID

       docker rm 容器名字

       docker rmi 镜像ID

       docker rmi 镜像名

       docker rmi -f 镜像ID #强制删除

       创建网络及数据卷

       docker volume create +数据卷名称

       docker volume list #查看当前数据卷信息

       docker network create -d bridge +网络名称

       docker network ls #查看当前网络

       docker inspect containername +id #查看容器的hash值

       启动、关闭容器

       docker stop $(docker ps -a | awk '{ print $1}' | tail -n +2) #关闭所有容器

       docker start $(docker ps -a | awk '{ print $1}' | tail -n +2) #开启所有容器

       杂

       docker inspect 容器ID （使用该命令重点关注容器ip） #查看容器/镜像元数据

       docker exec #在运行的容器中执行命令

       docker exec -it 容器ID /bin/bash #以交互模式开启伪终端

[源码+教程]PHP最火短剧在线搜索神器

       使用xshell连接到Linux服务器，执行安装宝塔命令，搭建宝塔环境。

       完成环境安装后，修改数据库密码，创建名为www_host_cn的数据库，设置用户名和密码。

       导入位于项目根目录的database.sql文件，服务器根目录创建data文件夹。

       上传源码文件至duanju.cn，给执行文件添加权限，修改Application目录下的database.php文件信息。

       添加站点设置，修改index.php中的IP地址为网站实际的IP地址或域名。

       访问管理页面，完成资源上传后，前端查询功能即可投入使用。

比Xshell好用倍！这个号称全世界最好用的终端工具，你一定要知道！

       作为Web开发人员，远程操作Linux服务器时，终端工具的选择至关重要。市面上常见的如Xshell、SecureCRT和Putty各有优劣，其中Xshell和SecureCRT功能强大，但需付费使用，而Putty则在功能上稍显不足，虽免费但界面相对简单。为解决这一痛点，今天向大家推荐一款强大、界面炫酷且功能丰富的终端工具——Tabby。

       Tabby是由德国开发者精心设计的一款开源终端工具，其官网为/Eugeny/tabby。对于Windows用户而言，安装过程相对简单，但具体步骤本文不再赘述。下面，将简单介绍Tabby的一些基础使用方法，旨在抛砖引玉，希望广大用户能深入探索更多功能。

       打开终端

       打开Tabby后，通过点击“New Terminal”即可启动一个新的终端窗口。Tabby支持多种终端类型，用户可根据需求选择合适的类型。若已安装WSL（Windows Subsystem for Linux），也能够通过Tabby轻松打开WSL终端。

       SSH终端

       使用SSH终端连接远程服务器时，Tabby提供了便捷的配置流程。具体步骤如下：

       第一步：打开设置界面

       第二步：点击“Profiles&connections”并创建新配置

       第三步：选择并配置SSH连接信息

       完成上述步骤后，即可成功连接SSH服务器，进行远程操作。

       SFTP文件传输

       Tabby的一大亮点是其内置SFTP功能，用户无需额外安装软件即可实现文件传输。使用方法如下：

       从服务器下载文件：点击右上角的SFTP按钮，弹出对话框后选择要下载的文件。

       上传文件到服务器：点击SFTP按钮，进入指定路径后，点击右上角的“Upload”按钮上传文件。或者直接将文件拖拽至Tabby窗口中。

       相关设置

       Tabby的设置界面提供了丰富的自定义选项，用户可根据个人喜好进行个性化设置。

       快捷键设置：在“HotKeys”页面，用户可以为各种操作添加快捷键，如“Toggle Terminal window”等，提高工作效率。

       主题选择：在“Color Scheme”页面，用户可选择多种主题，美化界面。

       Tabby的综合性能和美观度均超越了市场上同类产品，使用后，作者已不再更换其他终端工具。如果这款工具真正如作者所言，是世界上最好的终端工具，那么它无疑为开发者提供了高效、便捷的远程操作体验。欢迎各位用户分享自己的终端工具选择和使用心得，共同探讨和提升远程操作的效率。

       更多关于Tabby的信息和文章，请访问Python百科。