自建web安全测试环境

一、了解什么是动态语言

动态语言是对服务器行为的编程。这被称为服务器端脚本或服务器脚本。

常见服务器脚本

Asp, Aspx (Windows) ，PHP(全平台)，JSP(全平台)，python(全平台)

动态语言能做什么呢？

1.动态地向 web 页面编辑、改变或添加任何的内容

2.对由 HTML 表单提交的用户请求或数据进行响应

3.访问数据或数据库，并向浏览器返回结果

4.为不同的用户定制页面

5.提高网页安全性，使您的网页代码不会通过浏览器被查看到

二、服务器环境的快速搭建

JSP(Tomcat) PHP(PHPStudy) windows PHP(lnmp) linux

三、phpstudy功能介绍

phpstudy官网地址：http://phpstudy.php.cn/index.php 

注：phpstudy运行的时候需要管理员权限（木马只有写在根目录才能执行，在phpstudy的www下，www页面下的才能被解析，默认数据库账户密码 root root.phpstudy的phpmyadmin版块漏洞太多，建议直接删除，非得用的话，要把密码修改的复杂点。）

SQL管理网页版/本地，进入打开就是mysql数据库了

新增一个网站点这里，在新增域名和网站目录，端口后，还需要修改host文件才能访问

在打开的host文件里输入 127.0.0.1 a.com 保存。再去访问a.com就能访问了。

四、快速搭建一个网站（通过CMS）

拥有了一个Web环境，不搭建一个网站，怎么能接受？ 但是有些同学没有后端代码功底怎么办？

难道只有程序员能够搭建网站吗？不！并不是，有一种东西叫