php环境搭建实验总结,php环境搭建apache

学习CORS漏洞

学习CORS漏洞，需要掌握以下关键信息：CORS漏洞概述：CORS漏洞允许一个网站的脚本请求数据从另一个不同域的网站，这可能导致潜在未授权访问风险。HTTP响应头AccessControlAllowOrigin的作用：AccessControlAllowOrigin是一个HTTP响应头，用于指定哪些域可以访问该资源。

学习CORS漏洞的实践在研究CORS（跨域资源共享）漏洞时，我们从书籍中获取实验环境和docker-compose.yml文件，这使我们能够按照相同的步骤进行学习和实践。CORS漏洞涉及HTTP响应头Access-Control-Allow-Origin字段，它表明某个接口支持跨域访问，允许另一网站直接调用该接口，类似未授权访问。

学习CORS漏洞，让我们深入了解HTTP响应头Access-Control-Allow-Origin在跨域资源共享中的作用。跨域资源共享漏洞允许一个网站的脚本请求数据从另一个不同域的网站，具有潜在未授权访问风险。在开始实验前，确保拥有Docker环境，并下载并设置好对应学习材料的实验环境。进入目录后，我们可以复现CORS漏洞实验。

实验室装修标准规范

SICOLAB喜格-实验室装修的标准规范主要包括以下几个方面：SICOLAB喜格-实验室系统工程建设服务商布局与规划：实验室应根据实验需求进行合理的功能划分，确保实验室的布局既满足使用需求，又符合安全、卫生和环保标准。实验室的平面布置、空间高度及通风系统等应符合实验操作流程，以提高工作效率。

以下是一些关键的实验室装修标准规范：《建筑装饰装修工程施工质量验收规范》（GB50210—2010）：提供了建筑装饰装修工程的施工质量验收标准，包括实验室内部装修的施工质量要求。《建筑玻璃应用技术规程》（JGJ113-2009）：对于实验室中可能使用的玻璃材料，提供了应用技术规范，确保玻璃的安全和适用性。

安全性：化学实验室中存在许多潜在的安全风险，如化学品的泄漏、火灾等。因此，装修设计必须符合相关的安全规范，使用防火、防爆的材料，并确保电气系统的安全。通风系统：化学实验过程中常常会产生有害气体，需要有效的通风系统来确保实验室内空气的新鲜和流通。

在实验室装修项目中，资质标准的设定主要依据工程总额。对于500万以上的工程，公司需具备设计资质甲级及施工资质一级。若工程总额低于500万，则需设计资质乙级和施工资质二级。对于一级资质，企业可承担的单位工程造价为1200万元以下。

学习RCE漏洞(ThinkPHP2)

学习RCE漏洞的要点如下：漏洞概述：ThinkPHPx版本存在一个严重的任意代码执行漏洞，这意味着攻击者可以通过特定的请求在服务器上执行任意代码。漏洞复现环境准备：Docker环境：首先需要准备一个Docker环境，这是为了隔离实验，避免对实际系统造成影响。

首先，我们需要准备一个Docker环境，并从vulhub下载相关资料。然后，进入漏洞复现的目录，开始执行实验。实验结束后，别忘了清理漏洞环境，以确保安全。简单访问该环境，可以确认ThinkPHP1版本的任意代码执行漏洞已成功搭建。通过查询错误信息，我们进一步验证了这一点。

ThinkPHP 有漏洞是因为其多语言功能存在风险。如果程序开启了多语言功能，攻击者可以通过get、header、cookie等位置传入参数，实现目录穿越+文件包含，进而通过pearcmd文件包含技巧实现远程代码执行（RCE）。

phpstudy是干嘛用的?

1、PHPStudy探针是PHPStudy工具的一部分，它是一个集成开发环境的辅助工具。其主要功能包括以下几个方面：环境监控 PHPStudy探针能够实时监控PHP环境的运行状态，包括内存使用情况、CPU占用率、服务器负载等关键指标。这对于开发者在开发和调试过程中，了解环境性能，优化代码，提高程序运行效率非常有帮助。

2、PHPStudy是一款用于学习和开发PHP环境的工具。它为初学者和专业开发者提供了各种常用的开发工具和环境组件的集成解决方案。它能够帮助开发者简化开发过程，提高开发效率。PHPStudy的主要功能 PHPStudy提供了完整的PHP开发环境，包括Apache服务器、MySQL数据库以及其他相关的工具和扩展。

3、phpstudy是一个php运行环境的集成包，用户不需要去配置运行环境，就可以使用，phpstudy不仅是一款比较好用的php调试环境工具，并且还包括了开发工具和常用手册，对于新手是有很大帮助的。phpstudy适合多种系统操作，并且支持IIS和Nginx，phpstudy程序包集中了很多php版本的编写语言，运行速度也是很快的。

4、phpstudy pro是一款精彩的回合制卡牌游戏的软件，phpstudy pro这款软件游戏融合了RPG以及slg等等游戏要素，以各种上古神话为背景，为玩家带来充满革新性的游戏体验，不断击败强大的敌人扩张自己的领地版图，真实广阔的3d游戏场景等等。

5、现在我用mac os用的是xampp，其实如果你只是刚开始学的话，我建议用phpstudy，原因就是资源小，而且实用非常方便，WIN7下没问题，WIN8应该也是可以的。