H3C SecPath F1005登录界面是否基于PHP开发？

1. 它是 Comware V7 系统内置的独立 Web 服务，没有 PHP 解释器、不跑 php 脚本；后端是 C/C++ 开发的嵌入式 Web 服务器，接口一般是自研 JSON 接口（.json接口），前端是 HTML+JSH3C。
2. 抓包看登录请求，提交地址一般是 /xxx/login.json 这类接口，不会出现 .php 后缀。
3. PHP 属于通用脚本，资源开销大，几乎不会在这种嵌入式防火墙设备内置。

F1005（Comware V7 平台）Web 登录界面不是基于 PHP 开发H3C。

技术实现说明

1. 后端：Comware‑V7 防火墙内置的是设备自研嵌入式 Web 服务程序（C 语言开发，运行于设备操作系统内核 / 用户态），不搭载 PHP 解释器，没有 PHP 运行环境，不执行.php脚本文件。Web 后台直接调用 Comware 底层 API 完成鉴权、配置读写。
2. 前端：登录页面为静态 HTML+Javascript，浏览器发起 AJAX HTTPS 请求，和设备内置 Web 服务交互完成账号密码校验，没有 PHP 脚本解析环节H3C。

抓包观察：访问登录页面，返回资源后缀是.htm、.js、.css，不会出现.php的请求应答。

容易混淆的点

• 设备支持自定义 Portal 认证网页，可以上传用户自己编写的页面文件；但这只是存放静态页面，设备同样不解析 PHP，即使上传 php 文件也只会原样下发给浏览器，不会执行服务端 PHP 逻辑H3C。
• PHP 属于通用 web 服务端脚本，一般跑在 Linux/Windows 服务器；Comware V7 网络安全设备不会内置 PHP 环境。

验证小方法

1. 浏览器 F12 开发者工具，查看网络请求，所有页面资源无 php 后缀。
2. 设备命令行，无任何 php 相关进程，display process看不到 php‑cgi、php‑fpm 进程。

补充：官方公开文档不会披露完整 Web 组件源码，但从运行环境、请求特征、进程列表都可以确认不存在 PHP 运行环境。

如果你是做安全测评，测评报告中可以写：设备 Web 管理界面采用 C 语言自研嵌入式 Web 服务，前端为 HTML+JS，不使用 PHP 脚本语言。

不是的