这种免费源码，以PHP居多。第三网上劣质php源码最多。什么的dedeCMS，什么xxshop，xxmall，微盟，这里垃圾PHP源码简直是千疮百孔，漏洞百出。php是动态执行的，源码可以直接被执行，而Java则需要编译。用这类垃圾源码最的网站，随便一个中学生捣鼓捣鼓就能入侵，简直和裸奔没啥区别。
为什么现在web渗透，都用的是php写的源码？
第一 PHP语言本身漏洞相当多，尤其是很多人不喜欢用最新版本，现在PHP8都发布了，现在竟然还有一大批人用PHP5.2， 越早的版本漏洞越多。 漏洞多自然就好做渗透。第二 PHP web框架漏洞也非常多。 国内最常用的PHP框架 thinkphp经常爆出各种严重漏洞，比如5.x的远程可执行命令漏洞，导致大量使用此框架的网站中招。
这个漏洞利用之容易，做个程序可以随便感染一大批网站。 有的人利用这个漏洞拿到的肉鸡多到自己都数不过来。反观Java web， 大多数人都会用sprint 全家桶。 而Spring MVC 和Spring security提供的安全认证，起安全性都是非常强的。虽然Spring也出一些漏洞，但是我印象中还没有出过非常容易利用，非常简单就能拿到最高权限的傻瓜式漏洞。
第三 网上劣质php源码最多。 很多人是根本不具备独立编程能力的，这些所谓的“程序员”最喜欢干的事是去网上下载各种免费源码，然后改吧改吧就算自己做了网站了。这种免费源码，以PHP居多。什么的dede CMS，什么xxshop，xxmall，微盟， 这里垃圾PHP源码简直是千疮百孔，漏洞百出。可以说是黑客们的最爱。
用这类垃圾源码最的网站，随便一个中学生捣鼓捣鼓就能入侵， 简直和裸奔没啥区别。同时，会用这些垃圾代码做网站的程序员，一般水平都不会太高，按理说连编程入门都算不上。这些所谓程序自然根本无法做到防止黑客入侵。第四 很多人安全意识太差。 不管你用什么语言做网站，大多都要在网站程序外在跑一个Nginx，apache，或者IIS。
即使使用Java， Nginx 做反向代理 静态处理，后面再加tomcat的构架也很多。凡是，很多人要么是技术不到位，要么是偷懒，不去自己编译tomcat或者apache，而是用网上现成的的一键安装包或者傻瓜安装程序。这些程序可能会默认安装PHP支持。也就是说，一些安全意识不强或者水平比较差的程序员编写的java web 很有可能也会支持PHP。
很多人在入侵提权的时候，不管你是什么网站，都会先试一下PHP能不能执行，入侵几率比较高。关于最后一个问题， 如果你找到了Java web的漏洞，可以上传文件了， 下一步要做的就是提权。这个时候你直接上传Java源代码是没有用的。 php是动态执行的，源码可以直接被执行，而Java则需要编译。拿到上传权限后想提权，就必须先弄清楚对方服务器的jre版本，然后再本地用相应的版本编译后，再把jar包传上去，才能够执行。
元宇宙还没玩明白，美国已经开玩Web3了，WEB3是什么？
1、从字面理解Web3是第三代互联网.2、从代际划分理解：Web1是可读互联网（90年代起），例如，门户网站；Web2是读写互联网（2005年起），例如，论坛，社交网站，短视频；Web3是可信互联网（2009年比特币推出起），例如，去中心化金融（跨境支付）替代部分银行和第三方支付公司，链游（P2E）替代部分网游，通证（Tonken)替代部分股票、资产证明和权益证明，非同质化代币(NFT)替代部分媒体，去中心组织（DAO）替代部分公司组织；3、每个新的代际出现，是为了解决上个代际的问题。
当数据越来越重要，越来越成为未来创新的基础，数据成为世界的石油，但是不可避免的的数据资源被Web2时代的中心化组织占有，并形成数据霸权，例如互相不可链接，大数据杀熟等。4、以太坊联创和 Polkadot 创始人 Gavin Wood 博士在 2014 年提出了全新的Web3.0 设想，并随后发起成了 Web3 基金会。
他的理念是：Web3 是为让互联网更去中心化、可验证、安全而发起的一组广泛的运动和协议；Web3 愿景是实现无服务器、去中心化的互联网，即用户掌握自己身份、数据和命运的互联网；Web3 将启动全球数字经济系统，创造新业务模式和新市场，打破平台垄断，推动广泛的、自下而上的创新。5、Web3是一个未来的网络，Web3.0时代为了保护人们的隐私，拿回属于自己的数据与价值，通过区块链Web3提出了一系列收回互联网巨头权力的方法，包括基于去中心化的存储、数据交换、金融交易（DeFi）等，让用户实现了数据自由与金融自由（与财务自由有区别），Web3以去中心化的方式重新引入了所有权与验证方式，意味着网络中没有一个单一的个体能够控制整个网络，每一个网络用户与使用者都必须遵循相同的硬性代码准则，也就是共识协议，这其中也包括创始人，当然，前提是协议中并没有留下后门。
区块链提供了一个无中心化控制的，民主的，以用户为中心化的网络，这是互联网发展史上的首次。6、未来，在Web3.0实现的基础上，同时代发展的技术还包括：增强现实（AR）， 虚拟现实（VR） ，人工智能（AI）,物联网（IOT），脑机接口（BCI）等技术集；同时发展出适应于这个时代生产关系的组织：去中心组织框架DAO；当三者在同一时空相遇结合的时候，会进一步发展出虚实融合元宇宙。
AI让计算机将像人类一样理解信息，它们变得更加智能，以满足用户的需求，甚至可以实现小规模按需生产的计划经济。在DAO治理机制下，所有参与者均能够在代币激励机制下获得代币奖励。，AR/VR提供沉浸式在网体验，和生产效率提升。BCI让意识操作机器，远程操作变成意念操控。7、关注答主，深度解读更多关于Web3和元宇宙内容。
