phpstudy有哪些漏洞

phpstudy软件是一款国内免费的PHP调试环境程序集成包，集成了Apache、PHP、MySQL、phpMyAdmin、ZendOptimizer，无需任何单独设置即可安装使用，并配备PHP环境调试功能。
中国大约有100万PHP语言学习者和开发者用户。
但存在后门漏洞，可以直接使用getshell。
该漏洞存在于以下版本：phpStudy2016php\php-5.2.17\ext\php_xmlrpc.dllphp\php-5.4.45\ext\php_xmlrpc.dllphpStudy2018PHPTutorial\php\php-5.2.17\ext\php_xmlrpc.dllPHPTutorial\php\php-5.4.45\ext\php_xmlrpc.dll准备工作：服务器：192.168.29.135(Windowsserver2008SP2)phpStudy2016(php-5.4.45+Apache)漏洞查看文件由于C:\phpStudy\php\php-5.4.45\ext\php_xmlrpc.dll（这是我的安装路径，请根据实际安装情况检查安装路径。
）如果按Ctrl+F，搜索关键字“@evel”，你会发现“@eval(%s('%s'));'也是造成该漏洞的原因。

靶场环境搭建（web安全入门01）

本文主要介绍如何在Windows2008系统上搭建射击场环境，包括安装Web服务组件、使用phpstudy2016搭建环境、解决常见问题以及安装php-cms和DVWA文件管理系统。
一、系统环境搭建1、安装VMware虚拟机和Windows2008系统后，建议使用NAT方式访问Internet，以便更好地管理网络。
2、安装Apache、Nginx、IIS等Web服务组件对于复杂的安装，建议使用phpstudy、appserv或xammp等集成环境，以简化配置过程。
2.快速构建phpstudy20161.从xp.cn下载并安装phpstudy20162.检查端口配置，确保80、3306等常用端口开放。
3、了解phpstudy2016面板的各种功能，如在线根目录、phpinfo.php、phpmyadmin等。
三、问题及解决办法1、如果Apache无法启动，请检查80端口是否被IIS占用，可以关闭或删除IIS服务。
2、真机上无法打开。
可能是因为防火墙没有关闭或者网络连接设置有问题。
您需要关闭防火墙或调整网络配置。
四、文件管理系统安装1、解压php-cms后，将文件复制到web根目录下。
2.使用MySQL创建数据库并运行安装脚本。
3、修改database.inc.php文件后，通过192.168.208.128/cms/访问CMS网站。
5.DVWA安装1.下载DVWA，解压并复制到D:\phpStudy\WWW。
2.根据说明修改config.inc.php文件。
创建数据库后就可以登录了。
第一个帐户密码是admin:password。
DVWA提供不同难度的安全测试环境，适合学习和实践。

phpstudy2016怎么在win7使用

从官网下载x64版本后，可以直接运行压缩包中的exe文件。

http://www.phpstudy.net/a.php/208.html