今天本来准备搭建一个测试用windows2003漏洞靶机，想着巩固一下IIS及PHP函数的基础知识，不过在查找搭建php环境时无意中看到一篇搭建phpmyadmin的文章，于是就有了接下来一天的折腾之旅，也因为很久没有碰过windows服务的搭建，所以开始熟悉了一下windows IIS服务的搭建，发现windows的搭建真的是十分繁琐，当然也因为些许陌生的原因。而且在搭建过程中遇到了一些小问题，所以特地记录下来，顺便做一遍总结。
附上链接：http://www.luoxiao123.cn/7468.html#hacklog_download_list136
搭建过程中一共碰到了以下几个问题：
1、在iis上如何搭建php环境
首先需要去网上下载搭建环境所需的安装包，php、phpmyadmin、MySQL、zendoptimizer（通过优化代码的方法来提高PHP应用程序的执行速度，使用户能够更好的访问网站，实现的原理是对那些在被最终执行之前由运行编译器（Run-Time Compiler）产生的代码进行优化）
接着我们需要在windows2003上搭建好iis服务器，再对网站进行设置，使用的是ISAPI模式搭建，由此引出另外的四种配置模式（CGI，FAST-CGI，CLI，APACHE），具体这里就不详细说明了，大家可以自行百度。
其次网站需要配置ISAPI筛选器、主目录、文档及web服务扩展。筛选器需要将php的dll载入到需要支持php的网站，主目录重点需要配置权限，文档则是排列网站默认查询的文件顺序，可以自行更改需要优先加载的页面，web服务扩展需要添加php的dll文件并设置允许，最后就是php配置文件的设置，详细可以查看附上链接。
2、phpmyadmin配置文件设置
碰到一个问题开始一直没有解决，内网配置完成之后可以正常访问phpmyadmin，但是外网只能够访问phpmyadmin的未登录页面，提交post请求的时候页面会跳转到服务器本地访问，导致无法正常跳转。于是我想到使用wireshark抓包查看数据包如何跳转，发现referer指的url为localhost/phphmyadmin，声明是从locahost访问的phpmyadmin，但由于是从外部访问所以服务器不在本地localhost，所以无法跳转到正常的phpmyadmin页面，于是想到可能在phpmyadmin配置文件里需要更改设置，查找localhost，找到一条参数$cfg['PmaAbsoluteUri'] = 'http://localhost/phpmyadmin'；注释里说明这条参数为phpmyadmin的默认url，于是将其改为本地的ip地址外部即可正常访问。
问题差不多都解决了，不过细节还有很多没有细究，有时间再将它们总结下来。
还有准备将搭建的phpmyadmin作为漏洞靶机进行web实验，并记录实验过程。
网友评论