目录：

• 1、服务器中apache(阿帕奇）是个什么软件，干嘛用的
• 2、渗透测试需要哪些知识！需要学习哪些编程语言！希望详细啊
• 3、渗透测试问题。为什么说拿下apache服务器的webshell，webshell就会拥有运行apache的用户相应的权限。

服务器中apache(阿帕奇）是个什么软件，干嘛用的

APACHE就是一个 *** 服务器，这个服务器侦听一个TCP端口，一般是80，对端口收到的命令进行解释，然后提交一些结果。APACHE解释的最主要的命令就是GET和POST，一般对应客户端在浏览器输入地址、浏览器里面点击链接和提交一个表单。APACHE对GET和POST命令进行解释的时候，如果GET和POST的对象是一个HTML、CSS、 *** 、RAR、TXT等一般文件，就直接把文件的内容发回客户端；如果对象是一个PHP文件，APACHE就启用PHP.EXE程序（UNIX上名称不一样，而且安装为模块的细节又有不同，这里只是举例），把文件、调用的参数传递给PHP.EXE，然后把PHP.EXE执行的结果反馈给客户端。

PHP可以调用各种库执行各类功能，最典型的就是查询数据库。PHP.EXE解释执行PHP文本文件里面的语句，执行前一般不翻译，就象批处理一样。

APACHE可以配置多个类似PHP这样的过滤器，凡是XXX类的文件，都提交给XXX.EXE执行，把执行完毕的内容发送给浏览器，其它文件直接发送。APACHE就这么简单的、机械的执行。

渗透测试需要哪些知识！需要学习哪些编程语言！希望详细啊

asp

jsp

php

aspx

mysql

sqlserver

oracle

apache

tomcat

iis

windows2003

linux

常见的漏洞，比如命令执行，解析漏洞等等

渗透测试问题。为什么说拿下apache服务器的webshell，webshell就会拥有运行apache的用户相应的权限。

因为Apache渗透工具，你传上去Apache渗透工具的webshell是apache执行Apache渗透工具的Apache渗透工具，也就是说你这个webshell执行任何东西都是apache帮你搞Apache渗透工具，所以就相当于你拥有apache权限。