动手搭建第一个你的网站

phpstudy是一个php集成环境
一般网站套件组合
apache+php+mysql

apache：web容器，容下网站的东西，即支持http协议的一个容器，网站必不可少
php：实现网站功能的脚本编程语言
c：编译型语言编译生成文件才能运行
php：脚本语言是不需要编译的，是解释型语言。代码写进去，通过解释器直接生成一个文件，而不需要另外生成一个文件
mysql：登录时的用户、密码存储在数据库管理系统中，通过mysql可以操作数据。

专业术语

域名
域名解析
木马：
软件木马，远程控制对方电脑
脚本木马，可以通过脚本木马控制你的网站
社工（人肉）
IP：网络地址
后门
poc(proof of concept)：验证漏洞的工具
exp（exploit）：利用漏洞的工具

http协议

域名：
www.baidu.com

网址：http：//www.baidu.com/

协议：//host：port/

编码

1.URL编码：
一种用来打包表单输入的格式。
编码格式为：%号+16进制
2.base 64编码：
最常见用于传输8b字节的编码方式之一
编码格式：大小写字母数字/大小写字母+=
3.html实体化编码
在html中不能使用<号和>号，这是因为浏览器会误认为他们是标签，所以使用实体化编码
编码格式：&开头/&#开头，结尾

加密
MD5（消息摘要算法第五版）为计算机安全广泛使用的函数。
1.压缩性任意长度数据，算出的MD5的长度是固定的
2.容器计算从原数据计算MD5很容易
3.抗修改性，对原数据修改一个字节也会对MD5有一个很大的改变
4.强抗碰撞已知原数据和MD5值，想找到一个具有相同MD5值的数据是非常难的
MD5默认长度16和32位
只包含abcdef这几个字母和数字0-9

DOS命令初识

DOS和CMD
CMD只是调出DOS的命令，因为在没有我们现在用的系统之前，dos占据统治地位，有些问题用DOS解决还是非常好的。

常用的DOS命令

通配符：
'*'代替一个或多个字符
'?'代替一个字符
查看命令
cd dir more type
操作命令
md rd copy del ren（重命名）

信息收集

1.网站信息刺探
查找站点链接的方法：
暴力破解：御剑
搜索引擎： who is+网址 &通过删掉备案号查询

高级语法：
intitle
intext
inurl
site：baidu.com
inurl:baidu.com
intitle:baidu.com
intext：baidu.com
站内爬虫
旁站（同一ip下的其他网站）C段（ip地址范围是1.1.1.1-1.1.1.255的）：
大数据平台：zoomeye 钟馗之眼
在线C段查询 https://phpinfo.me/bing.php
子域名查询 Layer子域名挖掘机

2.服务器信息刺探
live http headers获取网站的响应报文
服务器分为两种：
远程（云）服务器和物理服务器
获取服务器的IP的方法：