通过本文你将了解黑客常用的入手思路和技术手法，适合热爱网络信息安全的新手朋友了解学习。本文将从最开始的信息收集开始讲述黑客是如何一步步的攻破你的网站和服务器的。阅读本文你会学到以下内容：
导读 随着智能手机的高速普及，人们将更多时间放到了手机上，麻利的做着以前只能在电脑上才能完成的购物、聊天、信息获取等事情。如此一来，站长们对移动端的 SEO 也就越来越关注。当然，也各大搜索引擎也开始发力移动搜索，比如百度近期推出的2014 网站移动化大赛和开放适配、360 推出的移动适配等。而张戈对于移动适配也是关注已久，写过不少相关文章，现在就来分享一个通过 php 自动生成百度开放适配和 360 移动适配的专用 sitemap 文件的方法。 先再次回顾下，张戈关于百度开放适配和 360 移动适配的历次
教程开始前，先给大家推荐一个腾讯云 新客户无门槛领取总价值高达2860元代金券，每种代金券限量500张，先到先得。
三、用Backtrack 5 R1中的W3AF(Web应用扫描器或者叫做安全审计工具)
VulnStack是红日安全团队出的一个内网渗透的靶机环境，想着通过靶场环境加深对 Cobalt Strike 和 Metasploit 的学习
简单来说，远程命令执行，执行的是命令行语句，比如ipconfig，net start，ping ……
在开始之前，我们先来了解一下，安装Discuz!Q的两大要素是：域名和服务器。简单来说，域名是用来打开网站的大门，在浏览器上输入域名，你就能打开相应的网页；而云服务器则是一个用来存放网站内容的地方。
https://blog.csdn.net/weixin_44991517/article/details/90718228
前言：站点地图（sitemap.xml）的作用，相信站长们都有所了解，我就不献宝了。而免插件生成 sitemap.xml，网络上也早就有了纯代码生成的方法。 一直以来，张戈博客都是用 DX-SEO 这个很好用的中文 SEO 插件生成的 sitemap。今天整理电脑文件时，看到了以前收藏的生成 sitemap.xml 的 php 脚本，就随手打开看了看，发现这个代码只能生成主页和文章页的 sitemap。果断百度了一下，发现网上分享的都大同小异，只有首页和文章页。感觉有点缺憾，反正今天也是闲着，就动手改造了一
最新补充：博客已分享性能最好的 js 生成二维码方案==>传送门 去年张戈博客曾分享过一篇与二维码 API 有关的文章：《分享几个可用的二维码 API，以及给博客添加文章二维码图片的方法》，由于第三方二维码 API 总感觉稳定性和自定义性稍差，所以就到网上爬了一下相关代码，自己搭建了一个二维码 API，用了几个月感觉良好，完全可以满足我博客的自定义需求。至于博客二维码这个功能是否鸡肋，那就仁者见仁智者见智了。我个人认为，在这个移动互联网飞速发展的时代，抢占先机，做好移动端的用户体验至关重要！ 这个功能不是
1、安装好2003后，安装360打补丁，不喜欢360的可以通过系统自动更新安装补丁，或者其他软件也行。
以前做百度开放适配一直是提交普通的 url 对应关系，这种方式有个缺点，就是必须每个页面的 url 关系都得兼顾，即有多少就得提交多少。 然而，很多网站并不是 WordPress 建站，所以以往我提供的 php 代码也无法满足所有网站的需求。遇到这种难题，其实百度也提供了另一种关系提交——PC 页－手机页 pattern 对应关系。 这种对应关系的优点在于，每一种 url 形式只需要提交一组具备正则对应关系的 xml 数据结构即可。 一、文章关系 对应文章页面，我的博客是%post_id%.html 的格式
前段时间分享过利用 Meta 申明来做百度开放适配，前几天在解决 sitemap 报错问题时，看到了谷歌、雅虎及微软等搜索引擎开放适配方法，感觉有点意思，就折腾了下代码，现在来分享下。虽然她被墙了，但是我们应该怀着一颗乐观向上的心，随时迎接谷姐归来。。。 一、谷歌开放适配规则 对应 URL 举例： pc：http://zhangge.net/ 移动：http://m.zhangge.net meta 申明方法： a）pc 页面添加 meta： <link href=http://m.zhangge.net"
通用视频游戏 AI 竞赛（GVGAI）旨在探索在电子游戏里创建游戏控制器的相关问题，该竞赛由 Google 的 AI 研究机构 DeepMind 赞助。 如何创建一个可以玩任何游戏的单一 Agent？如何创建一个预先不知道游戏类型却能够玩各种游戏的 Agent？如何创建一个可以设计任何给定游戏的关卡的自动关卡生成器？这些问题都会在此次竞赛中涉及到。开发者参加此次通用视频游戏 AI 挑战赛后，可在官方网站下载初级套件，用于开发和提交视频游戏 Agent。 开发者需要创建一个 core.player.Abstr
对于云服务器，程序员一般不会陌生，如果项目需要发布到现网，那么服务器是必不可缺的一项硬性条件，那么如何在云服务器上部署一个项目，需要做哪些配置准备，下面就由本文档为大家讲解，本篇以PHP项目为例。
Apache和Nginx是两种常用的PHP开源Web服务器。当托管具有不同要求的多个网站时，在同一虚拟机上运行它们会很有用。在单个系统上运行两个Web服务器的一般解决方案是使用多个IP地址或不同的端口号。
在服务器上，当我们查看php进程时，全都是php-fpm进程，大家都知道这个就是php的运行环境，那么，它到底是个什么东西呢？
用过百度站内搜索的朋友，都知道前不久推出了一个绿色收录通道，改善站内搜索的时效性和覆盖率，说明如下： 站内搜索结果数太少？最新的页面搜不到？您可以在本页面提交数据，提升您的站内搜索收录时效性和覆盖率。 方法 1：提交一个种子页面 URL，如网站首页，搜索引擎将从这个页面进行扩散，抓取站点的其他页面。 方法 2：提交网站列表（即 sitemap），列举您站点需要抓取的所有网页，该方法收录效果更好。 注：在此提交的数据将用于改善您的站内搜索质量，同时有机会被百度网页搜索收录，但并没有收录上的优待。 虽然，
国内的网盘不是死的死就是收费，所以自建一个私有网盘是一个最好的选择，Nextcloud是一个免费专业的私有云存储网盘「开源」项目，可以让你简单快速地在个人/公司电脑、服务器甚至是树莓派等设备上架设一套属于自己或团队专属的云同步网盘，从而实现跨平台跨设备文件同步、共享、版本控制、团队协作等功能。前面爱游的一篇文章（CentOS7使用rclone挂载OneDrive网盘）说了如何挂载onedrive网盘，今天就分享下如何用NextCloud挂载OneDrive网盘。
对于进行关键词排名，没有固定的模式，仅仅是基于传统经验之上慢慢摸索出来的一条道路，通过网站的一些设置让搜索引擎觉得网站更友好，提升搜索引擎蜘蛛停留时间，增加收录。
或者在当前文件夹中，我们已经有写好的网站页面，那我们只需要添加这段代码在我们当前的网站代码中，就能引入看版娘了。
纵观现如今国内CMS程序，大有百花争艳的感觉，随着企业建站需求的复杂度和功能的不断扩展，传统的三五个人写一段代码即告网站建已经行不通，于是以内容管理为应用核心的CMS产品大行其道。
使用dirsearch工具扫描网站后台（这个工具是我最喜欢的，扫描的比较全面，大部分都可以扫描到，博主有压缩文件可以私聊我进行领取！） python dirsearch.py -u http://a02fc32b-1091-4b95-a4a1-27fb1bc51ba1.node4.buuoj.cn:81/
这一切还要从我收到的通知邮件：“Your server is sending spam”说起。首先要说的是，这台服务器是用来运行之前项目的静态网站，并不保存关键信息。由于不经常使用，即使有Joomla和WordPress这样的高危程序，我都懒得忘记定期更新了。这可能就是导致被入侵的原因。 1 通知邮件 经过一夜的狂欢聚会后，我收到了服务器提供商OVH的通知邮件，邮件告知我的服务器成为了垃圾邮件发送源，其中还提及了一些细节： KenaGard是我之前创建的公司，现在已经不运行了，但是基于Joomla的
很多企业网站被攻击，导致网站打开跳转到别的网站，尤其一些彩票等非法网站上去，甚至有些网站被攻击的打不开，客户无法访问首页，给客户造成了很大的经济损失，很多客户找到我们SINE安全公司寻求防止网站被攻击的解决方案，针对这一情况，我们安全部门的技术，给大家普及一下网站被攻击后该如何查找攻击源以及对检测网站存在的漏洞，防止网站再次被攻击。
这篇文章主要介绍了如何在Windows 8中通过iis8配置php运行环境，需要的朋友可以参考下
1) 浏览器：是用来发送请求给www服务器，并且接受www服务器的信息，并且进行解析用的。
这个问题不知道有没有人遇到过，反正度娘和谷姐都没能帮到我！困扰了我挺长时间了，今天偶尔将代码放到 Apache 服务器下测试时，意外解决了！ 问题是这样的，我搭建了一个网站 icon 图标抓取的 AP
网页篡改指的是黑客通过技术手段上传了webshell（网页木马）拿到控制权限后对网站的内容及页面进行删、增、改。
在Windows 8 的IIS（8.0）中搭建PHP运行环境： 一：安装IIS服务器 1.进入控制面板>>程序和功能>>打开或关闭Windows 功能，找到Internet信息服务，记得选中CGI这一
应开发同事要求，需要安装php的扩展模块swoole。 swoole是一种PHP高级Web开发框架，框架不是为了提升网站的性能，而是为了提升网站的开发效率，以最少的性能损耗，换取最大的开发效率。 假设服务器上php服务版本为php5.6.26，安装目录为/Data/app/php5.6.26，扩展模块文件路径为/Data/app/php5.6.26/lib/php/extensions/no-debug-non-zts-20131226/ 安装php的扩展模块要注意以下几点： 1）扩展模块的下载包要是最新
写在前面，这篇文章服务器升级后然并没有找到论坛Discuz和博客Typecho异常所在，捯饬了半天最终选择升级和重装，成功解决。有些时候感觉真的没必要追究问题所在，毕竟是开源程序，可能语言又不是自己熟悉的，也可能硬件或者环境的问题，能升级或者重装就分分钟解决的问题，何乐而不为呢？ 2017年3月26日，此时此刻，我对服务器+网站进行了升级，也不知道自己脑袋那根弦短路了，大好的周末居然玩起了升级。 因为long long ago之前用的某宝的镜像环境，某段时间由于某种原因下架了。今天看了下，居然收费了，有木有
c:/windows/my.ini //MYSQL配置文件，记录管理员登陆过的MYSQL用户名和密码
网站作为互联网最重要的组成部分。学习下网站的制作，对于我们在工作中还是有点帮助的。网站开发对于游戏、软件类开发来说，还是比较简单的。学习起来也不会很困难。网上有很多书籍可以购买，但是小编建议大家写代码，还是要自己动手写，或者看看网上视频教程。对于互联网这种高速更新的信息，书籍的信息明显会落后很多。下面本文将详细介绍网站制作方面的知识及如何学习网站制作。
文章名称：nginx + php-fpm fastcgi防止跨站、跨目录的安全设置 我们知道apache php mod的方式可以很方便的配置 open_basedir 限制各个站点的目录访问权限。 nginx + php-fpm fastcgi的方式需要这样做。 首先php的版本必须大于等于php5.3.3。 总限制 通过php-fpm.conf限制 在php-fpm.conf配置文件当中可以增加如下参数 env[TMP] = /tmp/ env[TMPDIR] = /tmp/ env[TEMP] = /
https://www.php.net/manual/zh/install.fpm.install.php
Apache和Nginx是目前比较流行的两种常用于PHP的开源Web服务器。当托管具有不同要求的多个网站时，在同一虚拟机上运行它们会很有用。在单个系统上运行两个Web服务器的一般解决方案是使用多个IP地址或不同的端口号。
whisper是一个在线客服系统源码，采用thinkphp5+Gatewayworker编写，性能强悍。自己搭建，控制在自己，也无需为您的数据安全担心，您可以应用在任何的正规的网站，只需要添加一段简单的js代码，就可以使您的网站拥有在线客服功能。
开始审计前，先看一下目录结构，判断是否使用框架开发，常见的框架如Thinkphp、Laravel、Yii等都有比较明显的特征
靶机是红日团队开源的一个靶机，靠着这个环境学习到了很多啊哈哈哈！现在自己也是会搭建一些环境了！也是靠着这个靶机从0开始学内网，了解内网渗透，虽然很菜很菜很菜！靶机下载地址如下：
需要在开发机上部署 Discuz!，结果在根据官方文档 Discuz! X 系统部署 操作时遇到了一些坑，有些是因为使用的组件版本不一样，有些是官方文档有谬误，所以在此将自己从零开始到部署成功的步骤记录下来，供备忘和参考。
本文来自安全盒子，请点击原文链接查看原文。原文作者：黑色天使，如有版权问题请后台联系删除。
1.cmd拒绝访问就自己上传一个cmd.exe，自己上传的cmd是不限制后缀的，还可以是cmd.com cmd.txt cmd.rar等
张戈博客不久前分享过 Nginx 开启缓存为 WordPress 加速的教程，其中分享了 2 种缓存模式：代理模式和本地模式。我一直以为单个 ngx_cache_purge 缓存模块只支持 proxy
这里就不说安装sqlserver的过程了，这里我用的是sqlserver2012，不带本地连接工具仅用于网络连接的。
在互联网上建一个自己的网站，相信会是很多人的愿望。用树莓派作服务器，成本几乎可以忽略不计。
一日，某公司接到来自监管单位的通报，表示该公司的网站存在S情违规内容......于是乎我又得出发了，先是向客户要到了网站的地址先看看哪里存在违规的内容，一顿乱翻网站上的子页面都显示正常，回到首页按下F12果然网站的关键字标签那被修改了。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
