前言：
介绍：
博主：网络安全领域狂热爱好者（承诺在CSDN永久无偿分享文章）。
殊荣：CSDN网络安全领域优质创作者，2022年双十一业务安全保卫战-某厂第一名，某厂特邀数字业务安全研究员，edusrc高白帽，vulfocus、攻防世界等平台排名100+、高校漏洞证书、cnvd原创漏洞证书等。
擅长：对于技术、工具、漏洞原理、黑产打击的研究。
C站缘：C站的前辈，引领我度过了一个又一个技术的瓶颈期、迷茫期。
导读：
面向读者：对于网络安全方面的学者。
本文知识点（读者自测）：
（1）PHPStudy环境（√）
（2）PhpStorm（√）
让读者如虎添翼
| 审计博文 | 类型 | 状态 |
| 【代码审计-PHP】phpStudy（新版） + PhpStorm + XDebug动态调试 | PHP | 已发布 |
| 【代码审计-PHP】审计方法、敏感函数、功能点 | PHP | 已发布 |
| 【代码审计-PHP】基于Thinkphp框架开发的 | PHP | 已发布 |
| 【代码审计-.NET】基于.NET框架开发的基本特征 | .NET |
已发布 |
| 【代码审计-.NET】基于.NET框架开发的代码审计 | .NET | 已发布 |
| 【代码审计-JAVA】基于javaweb框架开发的 | JAVA | 已发布 |
| 【代码审计-JAVA】javaweb代码审计思路 | JAVA | 已发布 |
一、PHPStudy环境
1.1、版本:
PHP8.1.1.3-Apache2.4.39
1.2、步骤:
(1)phpStudy --->网站---> 管理---> PHP扩展 ---> Xdebug
(2)PHP.ini---配置文件---点击对应的php
低版本就是添加的XDbug(或者高版本就是修改)
[XDebug] xdebug.profiler_append = 0 ;效能监测的设置开关 xdebug.profiler_enable = 1 xdebug.profiler_enable_trigger = 0 ;profiler_enable设置为1的时候，效能监测信息写入文件所在的目录 xdebug.profiler_output_dir="D:\BaiduNetdiskDownload\phpstudy\tmp\xdebug" ;设置的函数调用监测信息的输出路径 xdebug.trace_output_dir="D:\BaiduNetdiskDownload\phpstudy\tmp\xdebug" ;生成的效能监测文件的名字 xdebug.profiler_output_name ="cache.out.%t-%s" ; IDE与XDebug协作 xdebug.remote_enable = 1 xdebug.remote_handler = "dbgp" xdebug.remote_host = "127.0.0.1" xdebug.remote_port = 9000 xdebug.idekey = phpstorm-xdebug ;.dll文件的路径 zend_extension="D:\BaiduNetdiskDownload\phpstudy\phpstudy_pro\Extensions\php\php5.4.45nts\ext\php_xdebug.dll"
二、PhpStorm
2.1、PHP源码
快速打开php文件方法
将php源码目录拖到phpstorm快捷键图标上
2.2、PhpStorm配置
(1)PHP版本配置
File --->Settings
languages & Frameworks ---> php
选择自己使用的PHP版本
2.3、Debug
(1)Debug端口
与php.ini中xdebug.remote_port值一致
(2)设置服务器
(3)配置host端口
IDE key 同 php.ini中xdebug. idekey
Port 同 php.ini中xdebug.remote_port
最后点击ok
(4)Run---> Edit Configurations
(5)点击新建(+)----PHP Web Application
(6)前提:是安装好的网站
或者可以在PHPMyAdmin直接新建数据库后导入.sql.zip格式文件
（也可直接终端操作）
(7)PHP Web Application配置
我发现配置的是8080端口
重新将Server端口改为8080端口
Name随便写，Server选择自己刚刚创建的那个
Start URL为开始路径，可以进行点击下面的链接进行预览
(8)点击进行预览
(9)打开监听（图中表示已经开启监听）
(10)打断点
(11)点击调试
(12)对应的效果图
网络安全三年之约
First year
掌握各种原理、不断打新的靶场
目标：edusrc、cnvd
主页 | 教育漏洞报告平台 (sjtu.edu.cn)https://src.sjtu.edu.cn/https://www.cnvd.org.cnhttps://www.cnvd.org.cn/
second year
不断学习、提升技术运用技巧，研究各种新平台
开始建立自己的渗透体系
目标：众测平台、企业src应急响应中心
Third Year
学习最新的知识，建全自己的渗透体系
目标：参与护网（每一个男孩子心中的梦想）
时间：一般5月面试，6/7月开始（持续2-3周）
分类：国家级护网、省级护网、市级护网、重大节日护网（如：建党、冬奥等）
