基础语法固定模板 用户名 主机范围=(可切换用户/组) 执行权限: 允许的命令绝对路径1,允许的命令2 用户名 【主机范围】=(提权身份) 允许执行命令 用户名：生效用户 主机：在哪台机器生效，ALL = 全部主机 (可切换用户)：(ALL) 任意身份、(root) 仅 root、(www-data) 指定账号 修饰符：NOPASSWD: 免密执行…

Apache 默认原生支持 .phtml/.pht 直接解析 PHP，Nginx/IIS 默认不识别，根源是三者 PHP 运行架构、后缀匹配规则、默认配置完全不同。 .phtml 全称 PHP-HTML,是Apache+PHP环境里可以被 PHP 解析器执行 PHP 代码的后缀。 .pht 本身并不是普通文件后缀，能否执行 PHP 完全取决于 Ap…

一、URL 编码（% 开头） 浏览器 / URL 传输时转义用符号： 符号名称URL 编码空格空格%20+加号%2B&and 符%26=等号%3D?问号%3F/斜杠%2F\反斜杠%5C.点%2E#井号%23%百分号%25 二、HTML 实体编码（& 开头，网页转义） XSS、前端输出用： 符号名称HTML 实体编码<小于号&a…