【持续更新】php学习记录贴-Fight for what you want！

【学习方法】
你可以理解我是php菜鸟甚至小白，不过这不影响我谈论学习方法。
一.看视频(或其他渠道)
注:跟着敲+拓展 最好做笔记，就是自己的东西了
二.选择性学习，主要分为两块
1.可以1.5倍 甚至更快速的观看(前提是你能跟上节奏)
2.根据自己的目的进行选择性学习，有所学而有所不学 更大程度的提升学习效率
三.拓展+思考
拓展即；
还可以怎么样？如果这样会怎么样？ 那么你就需要去测试了。
四.交流+圈子(个人喜欢)
这个时代讲究资源整合了，每个人的强项优势各有不同，所以我们需要认识更多的有志之士。
交流即提问、测试别人分享的成果、观点及技术、实现思路交流等。。
注:贴吧的形式注定很水，对于技术来说这并不需要。所以回复水的一律删除，只留下对大家有用的信息。一起尽情享受吧！

【php集成环境搭建思考】
它提到了5个集成环境，分别如下↓
PHPnow
WampServer
XAMPP(跨平台 win linux Solaris)
shopEx
APMServ
想问下为何没有phpstudy???
这里
WampServer 用过 还可以
作为一个安全人员的角度，集成环境一般主要用于测试。很少有站点发布时仍然会使用集成环境。原因如下↓
1.一般来说集成环境的权限很大，导致拿到webshell后很可能就是system权限
2.集成环境毕竟只是集成，兼容性不是很好。比如asp的小旋风服务器，兼容性就很差。
3.集成环境一般会带phpmyadmin、以及探针文件(l.php php.php phpinfo.php 等)
探测文件的危害↓
一.
黑客可以通过探测文件获取到目标的真实IP地址，搜索如下特征↓
_SERVER["SERVER_ADDR"] 即可
获取真实IP意味着很多潜在威胁，比如
1.同服站点暴露(反向解析查询)
2.端口服务被尝试利用攻击(弱口令、空口令、漏洞等 ftp及第三方ftp漏洞 各种数据库端口 远程入口3389 ssh等)
二.物理路径泄露
说明:物理路径即网站磁盘路径
【物理路径泄露的潜在威胁】
有经验的php开发人员应该晓得，当站点存在sql注入时，黑客直接利用函数写木马的利用条件有两个(先不考虑魔术引号是否为on，为on也可以读源码)↓
1.root权限(哪怕不是root用户 如果被分配了root权限也可以)
2.物理路径！！！ //所以物理路径是很重要的
---------------------------------------------------------------------------------------------
物理路径泄露的其他潜在威胁↓
可以根据目标的物理路径推测是自己搭建还是托管在服务商。
服务商的物理路径和自己搭建的会有写区别，命名有一些规律
----------------------------------------------------------------------------------------------
暂时就想到这些，我希望大家有质疑、批评、建议、思考的语言出来。我们青春在流逝，需要有一些交流的收获。

【安装环境时配合环境变量的意义】
之前没有了解过原理。
比如我们需要通过命令行来执行mysql语句
那么系统就会寻找Mysql这个命令，找不到会在环境变量里寻找，而我们配置的环境变量xxxx\bin\ 这里就有我们要执行的命令程序。
环境变量的简单意义，也算一个收获了。
【IIS安装php环境】
搞了一个小时，其实熟练了之后也很快。
准备想把详细步骤写一下，不过这些都是老东西，没什么技术难度。
所以可以去百度，安装教程太多了。
另外注:
IIS拓展中需要启用"所有未知的ISAPI拓展"，否则访问php文件会是404的。
也算是有很多收获，最起码以后自己用IIS搭个php环境不是问题了，
会继续更新，先休息啦。 一起努力 (注:时间为2017-01-06 01:20分左右) 补发

【php基础之标记】
之前一直用的是<?php?>和短标记<??>
一.通用标记 这个也是兼容性最好的
<?php echo "ok";?>
二.短标记 部分环境不支持，可以在php.ini中开启短标记支持
<? echo "ok";?>
三.asp风格标记 支持需要在php.ini中 asp_tags = Off改为on
<%echo "ok";%>
四.js标签的php标记 各种环境理论上也都是支持的
<script language="php">echo "ok";</script>
收获↓
很多目标考虑安全是转译了一些特殊符号，或者干脆过滤了<?标记
那对于安全人员来说，<script language="php">......</script>就是很好的尝试，突破一些特殊环境。
另外这个<%%>仿asp标记让我想起了.htaccess重写
前两天测试一个站点 文件名是index.ahtml 觉得很有意思，有时倒是可以尝试用<%%>来增加Php代码乐趣性。

另外吐槽下百度编辑器对于技术人员来说，代码这块的功能是弱爆了，毕竟我们是小众人群，贴个代码 都丑死唉....

【外部变量】
我喜欢称为"接收方式"
【GET】
直接通过url提交，不经过表单。数据字节数有限制。
限制一般有两个方面↓
一.浏览器特性
是的，我记得一年多前刚接触"锚点"的概念的时候，无意看到过各个浏览器对于GET的url提交长度限制。
●●●●●●●●●●●●●
★★限制如下★★
●●●●●●●●●●●●●
------IE------
IE浏览器对URL的最大限制为2083个字符，如果超过这个数字，提交按钮没有任何反应。
------火狐Firefox (Browser)------
对于Firefox浏览器URL的长度限制为65,536个字符
------Safari (Browser)------
URL最大长度限制为 80,000个字符。
------Opera (Browser)------
URL最大长度限制为190,000个字符。
------Google (chrome)------
url长度8182个字符
------Microsoft Internet Information Server(IIS)------
能接受最大url的长度为16,384个字符。
二.搭建平台(容器)
不同的容器对于长度也是有限制的，这个包括GET POST等，甚至包括了参数数量限制。GET数据如下
Apache
能接受最大url长度为8,192个字符。
IIS 7
对于Query String有长度限制。默认为2048.
注:1.关于所谓的“限制”这里的限制不仅仅是数据能否正常提交到web服务端进行正常处理并返回，还包括了在客户端的复制、粘贴url等。
2.数据是从网上查的，13年的资料。未必100%真实。可供参考。3.由于提交长度问题已经导致过多种WAF安全问题，比如超长提交数据不处理、溢出等问题。所以说每一个细节都是很重要的。

【POST】
一.POST基本概念
虽然是接收方式，但其根本是"提交"。
有些朋友应该晓得，GET、POST、HEAD、PUT、DEL..等是常见的提交方式
当然，我个人认为COOKIE不仅是身份凭据，也算(欢迎交流)是提交方式。
网站常用的是GET POST COOKIE
我们安全人员常用的是HEAD(扫目录用 )
HEAD特点↓
使用HEAD方式提交，服务端只会返回http响应头(包括响应值)，而不会返回具体文本。
这样扫描的速度就会很快了(网站目录扫描工具基本都是默认HEAD方式)..........
二.POST理解
POST一般为数据提交功能所使用，比如↓
注册、登录、上传、留言、修改资料、提交订单、等等.....
说简单些，POST一般为表单提交，主要体现出1.安全性相对GET较好 2.数据流传输弹性更大
注:以上功能也不是一定要用POST
我记得2013年的时候，"百度网盘"的登录就是使用的GET方式。
虽然相对来说GET没有POST安全，但他们的登录数据包确实很不错的，自己的算法+动态参数
想写一个注册机都累死.......

三.POST传输大小
POST默认无大小限制，只不过由于容器处理、性能、空间等问题考虑，默认是有限制的(就像有些数据库实际容量取决于你磁盘大小)。
php-POST包默认大小限制↓
8M 具体可以在php.ini中修改post_max_size = 8M
php-POST单个文件上传大小
2M 具体可以在php.ini中修改upload_max_filesize = 2M
这里我个人对于单文件上传大小是质疑的，质疑如下↓
上传大小可在多方定义，比如一些网站后台可能会有多种文件分别大小限制↓
图片 2M 视频类 10M 压缩包类 20M
如果只有upload_max_filesize控制的单个文件大小，那肯定是矛盾的。

【REQUEST】
教程里面没有提到request可以接受cookie里的内容，php的应该也是可以的。
request //接收get post cookie中传递过来的内容
缺点:略影响传输性能 还是GET就用GET接收 点对点比较好，不过有需要了，还是需要用request的
另外根据需要用也是良好的开发习惯。
【总结】
今天还是有很多进步的
1.清晰的了解了php的各种标记及思考拓展利用思路
2.基础确实是非常重要的，更佳坚定打好基础，根扎的深，枝叶拓展的才会更加开。
之前有个代码审计方面的朋友说的话我记得很清楚;‘’好的基础可以挖到一些别人挖不到的洞'。也很好理解，思路和知识面都会更宽。 明天见 朋友们

还有点时间，又学了一课
【常量定义及变量检测】
常量的定义↓
define('常量名','常量值');
echo 常量名;
注:常量区分大小写，一般常量用大写来区分。
检测常量是否存在↓
defined('常量名');//存在返回true
魔术常量↓
echo __LINE__; //显示当前行号
echo __FILE__; //以物理路径返回当前文件名
true = 真
fales = 假
//判断变量值是否存在
$name="admin";
$a=isset($name);//isset为空则返回false
if($a==false)
收获↓
1.也没多少难度，都是入门的知识
2.echo __LINE__; 这个魔术常量我觉得是很有意思的，可以用来以后调试哪行出错了。
3.另外就是要细心，逐步调试，稳一点比较好。经常敲错。
4.另外常量这个概念很容易理解(之前搞过几年编程)

有其他语言基础的话，学起php个人觉得主要掌握php的编写规范、一些定义规则之类的。
写东西实际上还是靠思路来领导、靠具体函数和代码来实现。
流程处理方面各种语言都是差不多的，各种判断、循环等 掌握规则和具体函数(不用死记 用到再查)就好了。
这两天用时间准备用define()配合assert写个过狗一句话(娱乐下)。
明天学数据类型，后盾的是三课，觉得视频很老啊。 一天不一定有时间看完(因为楼主会花大量时间跟着敲、测试、拓展)。 晚安 BinGo！！

另外等老衲实力强些了挖你们这帮程序猿的漏洞，哈哈哈。
都好好写代码，不准偷懒哦。光考虑功能不重视安全的家伙。

【第三天】
第四课-数据类型1-定界符
一.数据类型
主要学习了几种数据类型，与其说是学习，不如说是"熟悉"，跟其他语言的差不多。
-----------------------php几种数据类型----------------------
整型(int)最大值2147483647 //这个很有意思，超过了限度变为浮点型了
浮点型(数值型) //相当于易语言的数值型或小数型
字符型(文本型) //这个好理解
布尔型(逻辑型) //逻辑型 真或假 true或fales
-----------------------php几种数据类型----------------------
二.转义符
转义符 \
【双引号单引号区别】
1.双引号可以解析转译字符(\ and \n \r \t 等)
2.双引号解析变量
注:
$a="by地气";
$b="he{$a}llo ";
需要用大括号定义变量位置，避免解析$后面的整个字符串为变量。
拓展↓
单引号执行效率优于双引号。
三.定界符
【定界符】
实例↓
<?php
$url='baidu.com';
$test_djf=<<<BAIDU
<html>
<head>
<meta http-equiv="content-type" content="text/html;charset=gb2312"/>
<title>test定界符</title>
</head>
<body>
<h1>欢迎来到定界符理解界面</h1>
我们的网址是:$url
</body>
</html>
BAIDU;
?>
用法:
echo $test_djf; //相当于执行了一次如上定义的内容
拓展↓
1.这种东西明显就是动手测试就很好理解了
2.PHP168CMS的模板其中用了定界符方法
3.很有趣 php很灵活 哈哈

四.数组
$test=array(1,2,3)
echo $test[0];
注:php的数组是从0开始
数组之前就比较熟悉，只不过php不分"文本数组"和"整数数组"等，类型是看定义的，类似变量。所以这个没什么难度。
【收获】
收获是很多的，自己敲了很多遍，根据自己的想法和需求又敲了个页面出来。
【功能实现】
主要需求:用户建议提交
1.用户可输入个人信息及建议内容
2.提交后有信息显示核实功能(类似订单提交核实功能)
------------------------------------------------------------------------------
主要就是几个简单的判断，思路理清楚之后，其他的问题都不大。
-------------------------------------------------------------------------------
注:正常情况下我觉得应该分开写，一个提交的html 一个接收的php 不过我把它们写在一起了。
一.用户提交界面

二.提交信息核实界面

三.源码_上

三.源码_下

html这块基本没学，以上的html代码都是根据自己的思路从网上找的
如:、
php中写html代码
html中文本颜色
html中多个空格写法
HTML中文本居中
等等...很基础的问题我还要去百度，不过一个问题我基本百度一次就行了，做了笔记。
问题就这么多，坚持下去 什么问题也不是问题了。
今天就百度了很多。。。
个人觉得一些重点知道就行，一点html不会也是不行的↓
比如我们要知道标题要在头部写
体部的作用
成对的标记
常见的标记、属性
这些了解了就行了，其他的用到在百度吧。
总结:
我搞安全感慨很多，我入行比较晚，现在我们这批人研究的东西基本都是前辈们几年前就研究透了的，也就是说 都不是新东西。
现在学习环境很好，想成长 网络可以给予我们意想不到的空间，这个时代是从未有过的。
php也是一样，---'我们几乎不可能遇到百度上的人没遇到过的问题'---
接触的晚，才更需要珍惜极速成长的时光，因为这个时代我们有这个机会和条件。

今天过了三天了，这三天没看Php
主要事情太多压的处理不过来了，本来现在还能看会。但还要洗衣服。
昨天给一个人清马来着，网站3000+个HTML被挂了马
标题+头部 底部 很是头疼。
会继续更新的，今天写了个文章，提权过360添加用户的 前两天写了个验证码识别系列的
还是有进步的，只不过不是php 。等我继续更新啊 审计牛就要出现啦。