作者：  HexUzHoNG <hexuzhong@gmail.com>
主页：  http://elliott.126.com
日期：  2004-1-9

编写原理
^^^^^^^^
  + 利用php的fsockopen()进行socket连接
  + 利用php的gethostbyname()进行域名转IP
  + 利用php的gethostbyaddr()进行IP转域名
  + 知道原理编写就非常容易了
  + 不足的是该程序不能运行在safe_mode下,速度方面较慢(和superscan,x-scan等比起来像不像小孩的玩具? ^__^)

开始编写
^^^^^^^^
  + 只列出关键代码,html就自已修饰吧

#### exWebScan.php ####
<?php
    if($_POST[ChangeIp]=="转换成IP")
    {
        $change=@gethostbyname($domain);
        echo "$domain 的IP是:$change";
    }
    elseif($_POST[ChangeDomain]=="转换成域名")
    {
        $change=@gethostbyaddr($ip);
 echo "$ip 域名是:$change";
    }
    else($_POST[ScanMyself]=="扫瞄")
    {
        $fp=fsockopen("$MyIp","$MyPort",&$errno,&$error,10);
        if($fp)
 {
 echo "$MyIp 的 $MyPort 端口是 打开 的!";
        }
 else
 {
 echo "$MyIp 的 $MyPort 端口是 关闭 的!";
 }
    }
?>

<form method="post" action="<? echo $PHP_SELF; ?>">
域名转换IP: 
<input type="text" name="domain">
<input type="submit" value="转换成IP" name="ChangeIp">
IP转域名: 
<input type="text" name="ip">
<input type="submit" value="转换成域名" name="ChangeDomain">
自定义端口扫瞄:
IP Address: 
<input type="text" name="MyIp">
Port list: 
<input type="text" name="MyPort" size="8">
<input type="submit" value="扫瞄" name="ScanMyself">
</form>

说明
^^^^
  + 该webscan实现了最简单扫瞄,如果您有兴趣可以自行修改让功能更多更实用
  + 可以做一个常用木马端口扫瞄项,把相关端口放到一个array中,然后用循环扫瞄&显示
  + 可以做一个网段扫瞄或一个IP多端口扫瞄等等
  + 再多了是不是华而不实了? ^__^
  + 本文可能有写错之处,如果请改正.Thanks.

安装apache2
^^^^^^^^^^^
  + 解压后安装(以我的安装为例: g:\webServer\apache2)
  + 设置好路径后一路NEXT,OK安装完成.
  + 打开ie http://127.0.0.1 看到默认首页就OK. httpd.cnf等下再配置.

安装php
^^^^^^^
  + 解压.rar(以我的安装为例: g:\webServer\php)
  + 把 php.ini-dist 复制到 c:\winnt\ 下,并重命名 php.ini
  + 编辑 php.ini 找到 doc_root = G:\website\www (这一步记得好像在老版本中不要修改??)
  + 把 php4ts.dll 复制到 c:\winnt\system32\ 下
  + 打开 g:\webServer\apache2\conf\ 编辑 httpd.conf 在最后面加入以下内容

--------------------------------------------------------
# Myself's config

AdddefaultCharset GB2312
DirectoryIndex index.php
ScriptAlias /php/ "g:/webServer/php/"
AddType application/x-httpd-php .php
Action application/x-httpd-php "/php/php.exe"
--------------------------------------------------------
第一行添加默认字符 GB2312 使可以正常显示中文
第二行把index.php成为默认首页面
第二行让/php/成为g:/webServer/php/的脚本别名
第四行添加一个类型让服务器认识.php的后缀名
第五行激活php解释器 (以上有可能理解有误,我是这么理解的 ^!^)
然后搜索 DocumentRoot 把这一项改为 DocumentRoot "G:/website/www"
上面这一行是设置文档路径,偶没有用默认的,这一行要和 php.ini 中 doc_root 一样

  + ok,差不多了
 
安装mysql
^^^^^^^^^
  + 解压后运行setup.exe(以我的安装为例: g:\webServer\mysql)
  + 然后在命令行进入mysql\bin\目录下,运行 mysqld.exe --standalone 启动服务
  + 运行 mysqladmin ping 回显 mysqld is alive 运行成功
  + 你也可以运行 mysqld-nt.exe --install 使 mysql 成为win2000的系统服务

测试
^^^^^
  + 如果要使用session,还须在g:\下建立一 tmp 目录 apache2 安装根目录
  + 在 g:\website\www\ 下建一个 info.php ,内容为 <? phpinfo(); ?>
  + 出现 PHP 相关配置信息就OK了

参考我的错误
^^^^^^^^^^^^^
  + 注意以上路径是本人安装的路径,在你安装时须适当修改
  + 运行 info.php 说找不到该页面,但写入一个 .txt 内容又能显示
    由于没在 c:\winnt\php.ini 中修改 doc_root =
  + MYSQL 启动不了
    由于以前安装了个 easyphp ,在 C:\winnt\ 下写入了 my.ini ,安装mysql时,只在my.ini后追加了内容,所以启动错误
    删除 easyphp ,再安装 mysql 就OK

编写思路
^^^^^^^^^
  + 该程序运行在php&apache环境中,无须修改服务器配置.
  + 利用php的header()函数向apache服务器发送一条目录认证请求.
  + 然后取得用户名,密码和文本或mysql数据库中相关数据对比.通过则PASS,否则BAN  ^__^
  + 不足之处是在页面传递信息时密码是以base64方式加密.

开始编写
^^^^^^^^^
  + 首先用Header('WWW-authenticate: basic realm="Web Manager"');向服务器发送一条认证请求,
    WEB服务器接收到认证请求后,会弹出一个对话框来接收用户的输入.
  + PHP可以利用$PHP_AUTH_USER,$PHP_AUTH_PW来接收用户名和密码两个变量值.

#### check.php ####
<?php
if($PHP_AUTH_USER=="" && $PHP_AUTH_PW=="")    //--- 如果认证框返回值都为空,则发送认证请求
{         
    Header('WWW-authenticate: basic realm="Web Manager"');  //--- Web Manager是描述信息,可修改.
    Header('HTTP/1.0 401 Unauthorized');
    exit;
}else{
    require("./config.inc.php");              //--- 载入用户配置文件
    $user=strtolower($PHP_AUTH_USER);         //--- 将用户名转换为小写
    $passwd=$PHP_AUTH_PW; 

    //--- 如果用户名或密码不正确则重新发送认证请求 ---//
    if($exWeb[admin] != $user || $exWeb[password] != $passwd)
    {    
        Header('WWW-authenticate: basic realm="Web Manager"');
        Header('HTTP/1.0 401 Unauthorized');
        exit;
    }
}
?>

#### config.inc.php ####
<?php
$exWeb[admin]="elliott";           //管理员用户名
$exWeb[password]="123456";         //管理员密码
?>

说明
^^^^^
  + 只须在待验证的文件头加入<? require("./check.php"); ?>即可.
  + 本文可能有写错之处,如果请改正.Thanks.