为什么我的php都显示不出来？
这个很简单。当您启动本手册时，会出现一个对话框，显示信息含义"为了安全起见，每次打开时都要检查一下，然后就可以取下挂钩了！另一个解决方案是:右键单击资源管理器中的chm文件，然后选择属性菜单。在弹出属性对话框的常规选项卡中，有一个"解锁和按钮在下部。单击此按钮解锁并再次打开chm文件。
php上传绕过问题，应该怎么办？
很高兴回答你的问题；
你说的上传旁路，是指黑魔法apache漏洞；如果只是想研究网络安全，可以测试一下当地的战斗环境。如果它入侵他人的系统。;的系统，建议要谨慎；
个人推荐的排查方案:php绕过漏洞与apach
WEB专用服务器的安全设置的实战技巧？
删除默认站点的虚拟目录，停止默认网站，删除对应的文件目录c:inetpub，配置所有站点的公共设置，设置相关的连接限制、带宽设置、性能设置等设置。配置应用映射，删除所有不必要的应用扩展，只保留asp、php、cgi、pl、aspx应用扩展。对于php和cgi，建议使用isapi解析。exe分析对安全性和性能有影响。用户程序调试设置向用户发送文本错误消息。对于数据库，尽量使用mdb后缀，不要改成asp。您可以在IIS中设置mdb的扩展映射，并使用不相关的dll文件(如C:WINNTsystem32inetsrvssinc.dll)来防止数据库被下载。设置IIS的日志目录并调整日志信息。设置发送文本错误信息。修改403错误页面并将其转到其他页面可以阻止某些扫描仪的检测。另外，为了隐藏系统信息，防止系统版本信息从telnet泄露到80端口，IIS的banner信息可以通过winhex手动修改，也可以使用banneredit等相关软件修改。对于目录，用户的站点，这里说明用户sFTP根目录对应wwwroot、database和logfiles三个文件，分别存储站点的站点文件、数据库备份和日志。如果发生入侵事件，可以为用户所在的目录设置特定的权限。;的站点位于。图片所在的目录只给列目录权限，程序所在的目录如果不需要生成文件(比如生成html的程序)就不给写权限。因为是虚拟主机，所以没有办法做脚本安全。说到细微之处，更多的只能在方法用户从脚本升级权限时才能做到:asp安全设置:设置好权限和服务后，需要做好以下工作来防止ASP木马。在cmd窗口中运行以下命令:regsvr32/UC:winntsystem32wshom.ocxdelc:winntsystem32wshom.ocxregsvr32/UC:WINNTsystem32shell32.dllDELC:WINNTsystem32shell32.dll可以卸载组件，可以有效防止asp木马通过wscript查看一些系统敏感信息或执行命令以及使用木马。另一种方法:可以取消上述文件的用户权限，重启IIS即可生效。但不推荐这种方法。此外，对于FSO，因为需要使用用户程序，所以不能在服务器上取消组件。这里只提到FSO的防范，但不需要在自动打开空间的虚商服务器上使用，只适用于手动打开的站点。你可以为需要FSO的站点和不需要的站点建立两个组。;我不需要FSO。需要FSO的用户组被允许执行C:winntsystem32scrrun.dll文件，而不需要的用户组被允许执行。;不需要FSO不被允许。重新启动服务器将会生效。对于这样的设置结合上面的权限设置，你会发现海洋木马在这里已经失去作用了！php的安全设置:默认安装的PHP需要注意以下问题:C:只给用户读权限。需要在系统中进行如下设置:safe_modeonregister_globalsoffallow_URL_fopenoffdisplay_errorsoffmagic_"es_gpcon[默认为on，但需要再次检查]open_basedirwebdirectorydisable_functionspassthru，exec，shell_exec，system，phpinfo，get_cfg_var，popen，chmod_dcom默认设置true改为false[修改前应取消之前的mysql安全设置]:如果服务器上启用了MySQL数据库，MySQL数据库需要注意的安全设置是:删除MySQL中所有默认用户，只保留本地root帐号，并为root用户添加复杂的密码。授予普通用户updatedeletealertcreatedrop权限时，并且仅限于特定的数据库，尤其是防止普通客户拥有操作mysql数据库的权限。清单，取消不必要的用户hutdown_priv、reload_priv、process_priv和File_priv的权限，可能会泄露更多的服务器信息，包括mysql以外的其他信息。您可以为mysql设置一个启动用户，该用户只对mysql目录拥有权限。设置安装目录的数据数据库的权限(该目录存储mysql数据库的数据信息)。对于mysql安装目录，给用户添加读取、列目录和执行权限。Serv-u安全问题:安装程序尽量采用最新版本，避免使用默认安装目录，设置serv-u目录所在位置的权限，设置复杂的管理员密码。修改serv-u的banner信息，设置被动模式端口范围(4001-4003)，在本地服务器设置中进行相关安全设置，包括检查匿名密码、禁用加班调度、拦截"FTP反弹和攻击和FXP，并拦截10分钟内30秒内连接三次以上的用户。域中的设置有:需要复杂密码，目录中只使用小写字母，取消使用MDTM命令更改文件的日期在高级中设置。更改serv-u的启动用户:在系统中新建一个用户，设置一个复杂的密码，不属于任何组。授予用户对servu安装目录的完全控制权限。要建立一个ftp根目录，您需要给这个用户对目录的完全控制权，因为所有FTP用户上传、删除和更改文件都是从这个用户继承的。;否则他们可以不要操作文件。另外，需要给用户这个目录上面的父目录的读取权限，否则连接时会出现530未登录，主目录不存在。比如测试时ftp根目录为D:soft时，必须赋予用户对D盘的读取权限，为了安全起见会取消D盘中其他文件夹的继承权限。一般使用默认系统启动不会有这些问题，因为系统一般都有这些权限。