本文目录一览：
- 1、渗透纪实:看我如何轻松拿到CNVD证书-复现全过程!
- 2、电子古董+1,超经典的扫雷源码,打开即玩
- 3、微信对话生成器,好玩的聊天记录,咱们自己造
- 4、web安全笔记之phpstudy集成环境的搭建
渗透纪实:看我如何轻松拿到CNVD证书-复现全过程!
首先，搭建本地环境，我使用PHPenv。具体步骤略过，只需将程序放入Phpenv的根目录，这是我的环境配置。在识别病毒测试环节，我尝试了利用常见的XSS代码。发布文章时，利用标题字段插入xss代码，点击编辑时触发弹窗，确认标题存在存储型XSS漏洞。我使用XSS平台进行cookie获取测试，但未成功，怀疑是浏览器缓存问题。
通过建站平台发现漏洞：在日常挖洞过程中，细心观察网站底部技术支持信息，可能找到提供技术支持的厂商，可能是建站平台或其它公司。通过Google搜索厂商，确认其为建站平台，发现其模板下的网站可能存在SQL注入漏洞，进而获得拿证思路。
CNVD通用型证书的获取姿势主要包括以下几点：利用非技术手段搜索漏洞：使用谷歌引擎等搜索引擎，通过在网站URL后添加引号等方式，检查是否存在SQL注入等异常。注意观察搜索结果中的“技术支持”等字样，这可能预示着某些通用漏洞的存在。
电子古董+1,超经典的扫雷源码,打开即玩
1、下载源码 自行下载后解压即可。2 直接在浏览器里玩 双击解压后的 index.html 即可开始。初始已自动翻开一片区域。数字表示周围有几个雷。目标是找出所有雷，在最短时间里。触雷即输。点击表情或数字重新开始。电脑端操作：鼠标右键点击方块标记为雷，再点去除标记。
2、源码下载：只需轻松点击，获取经典的扫雷.exe文件，然后将其转换为zip格式，解压后，即可在本地享受游戏乐趣。浏览器畅玩：双击index.html，无需安装，浏览器即成为你的私人游戏厅，一键启动，扫雷大战一触即发。操作指南 电脑端：鼠标右键标记雷区，确认无误后点击数字揭示安全区域。
3、红警，星际，暗黑，魔兽，仙剑三及以下，轩辕剑4及以下，剑侠情缘，KOF，FIFA，NBA等等，其实还有像空之轨迹，仙剑四这些应该也都能玩，只是电脑没优化好应该会卡。搜下04，05年以前的游戏应该大部分还能玩，别找3D的。
4、《鬼武者3》是十几年前口碑最好的经典动作游戏，其中板块分为两个，一部分是西方，一部分是东方，玩家能穿插式体验两个角色不同的故事线，其中的战斗操作很有手感，可以冷兵器近战，还能枪械射击，玩家面对的大部分都是异界生物，战斗的场面虽然不大，但很有气氛，同样，《鬼武者3》的配置也很低。
微信对话生成器,好玩的聊天记录,咱们自己造
1、微信对话生成器的魅力在于它的灵活性和创意性。不再受限于真实聊天记录，而是可以自主创造各种有趣的聊天场景。通过分享的源码，我们可以下载一个名为wechat.zip的文件，直接从二冰的资源站获取，地址为https：//wn.twoice.fun：121/。
2、发挥创意，自定义聊天内容、外观设置，如手机信号、网络信号、时间、电量、消息数目、聊天标题、语音模式、背景等。提供多种对话设置选项，如文字对话、图片对话、语音对话、红包对话、转账对话等，轻松创造你想要的聊天记录类型。
3、假微信聊天记录制作具体方法如下：首先我们搜索做截图，进入网站，进行在线微信聊天记录生成。在首页里，我们选择微信对话生成器功能，点击进去，进行在线制作。先点击右上角绿色的清除对话按钮，然后在外观设置下面先按照自己需要进行设置，聊天标题聊天背景等。
web安全笔记之phpstudy集成环境的搭建
访问官网：首先，访问phpstudy的官网下载页面。选择版本：根据操作系统选择对应的phpstudy版本进行下载。加速下载：如需加速下载，可使用迅雷等工具，下载地址为public.xp.cn/upgrades/p。解压安装：下载完成后，解压文件并双击exe文件进行安装。
浏览器输入http：//localhost/，若显示站点创建成功，即表示Apache安装启动成功。运行MySQL数据库：默认版本为26。若启动后自动停止，操作同Apache，可考虑卸载安装的MySQL或设置服务为非开机启动。phpstudy自带的MySQL数据库默认用户名和密码均为root。
环境搭建完成后，下一步是配置PHP和MysqL，以便开始您的开发工作。您可以通过PHPStudy的集成界面对配置文件（如PHP.ini和my.ini）进行修改。在项目开发早期阶段，建议保持默认设置以减少潜在问题。
标签： phpenv网站搭建
