子模板文件是从零开始创建 WordPress 主题系列教程的第十五篇，这篇将和像上一篇创建 header.php， sidebar.php 和 footer.php 这些模板文件一样创建更多的子模板文件。
一、有了方向才不会一次又一次的抓狂 路径解析： 1.1 /usr/local/nginx 目录下： /usr/local/src //下载目录 /usr/local/nginx/conf/nginx.conf //nginx主配置文件 /usr/local/nginx/conf/vhost/ //虚拟主机配置目录 /usr/local/nginx/conf/htpasswd //配置密钥 /usr/local/nginx/logs/ //ng
php-fpm慢执行日志目录概要 vim /usr/local/php-fpm/etc/php-fpm.d/www.conf//加入如下内容 request_slowlog_timeout = 1 slowlog = /usr/local/php-fpm/var/log/www-slow.log 配置nginx的虚拟主机test.com.conf，把unix:/tmp/php-fcgi.sock改为unix:/tmp/www.sock 重新加载nginx服务 vim /data/wwwroot/test.c
一、Redis 慢日志查询 编辑配置文件 vim /etc/redis.conf 针对慢查询日志，可以设置两个参数，一个是执行时长，单位是微秒，另一个是慢查询日志的长度。当一个新的命令被写入日志时，最老的一条会从命令日志队列中被移除。 slowlog-log-slower-than 1000 //单位ms，表示慢于1000ms则记录日志 slowlog-max-len 128 //定义日志长度，表示最多存128条 和mysql不一样的是mysql会把慢日志记录在日志中，而redis 是使用命令来查看的
phpmyadmin是很多网站用来管理数据库的一个系统，尤其是mysql数据库管理的较多一些，最近phpmysql爆出漏洞，尤其是弱口令，sql注入漏洞，都会导致mysql的数据账号密码被泄露，那么如何通过phpmyadmin来上传提权webshell呢
现象:销售反馈用户自己开通的账户,只收到了提示邮件,账户没有实际生成 前因: 1. 用户开通账户调用接口后,在该接口中再次调用销售系统接口实际开通账户 2. 有同事开发另一功能时提交过销售系统的代码
本文实例讲述了php高性能日志系统 seaslog 的安装与使用方法。分享给大家供大家参考，具体如下：
secure_file_priv 是用来限制 load dumpfile、into outfile、load_file() 函数在哪个目录下拥有上传或者读取文件的权限
php-fpm的pool： php-fpm的pool是这个php-fpm服务的池子，php-fpm支持定义多个池子，能够监听多个不同的sock或者监听不同的ip。如果Nginx上跑了几个站点，每个站点
WP-Postviews 是我一直推荐的插件之一，它可以在统计每篇日志被浏览的次数，通过对每篇日志的统计，这样我就可以知道哪些日志受读者欢迎，并且可以实现博客日志流量 Top 10 等功能，非常方便和强大。并且最新版的 Postviews 还支持缓存，在你的博客使用 WP Super Cache 等缓存插件缓存之后，它照样还可以进行统计。
# 软件链接：https://bestwebsoft.com/products/wordpress/plugins/error-log-viewer/
-T表示不分配伪终端，/usr/bin/bash 表示在登录后调用bash命令 -i 表示是交互式shell
phpMyadmin是一个以PHP为基础的MySQL数据库管理工具，使网站管理员可通过Web接口管理数据库 。
如果我们的网站有一个目录，可以上传图片，可能保不准有些别有用心的人会通过一些手段，上传php文件到这个目录下。那么这个php文件就会被apache执行，如果这个php文件里写的是恶意代码，你的服务器自然就会遭到***。毕竟开放了这样一个权限，肯定会被人上传***文件，如果被夺取了你的服务器root权限就很危险了。
Else，日志 ID，链接标题是从零开始创建 WordPress 主题系列教程的五篇的第四部分，这篇课程将讲解其他3个可以增加到日志中的元素：Else，post ID, 和 链接的 title 值，尽管它们是可选的，但是我们几乎可以在我每一个免费的主题中都能找到。
首先定义或确定dir目录和dbfilename，然后把备份的rdb文件放到dir目录下面，重启Redis即可恢复数据。
PHP代码调试与日志 （原创内容，转载请注明来源，谢谢） 一、代码调试 由于PHP很少有类似java、.NET的断点调试工具，因此通常都是要采用输出中间结果的方式进行调试，主要如下： 1、var_dump 对于可以直接打印的（如在controller层、view层），则使用此方法进行打印。对于controller，如果是调用的ajax，要用此方法打印还要配合firebug等浏览器调试工具。 2、error_log 当无法直接在浏览器输出调试结果时（大部分情况，如service、dao等），则采用此方式
继上次日志日志服务到审计溯源 第一篇，此文是第二篇，Tone菜鸡继续讲解，包含的领域知识点比较多，但是都是比较基础的，大佬们勿喷，如果自己的网站遭受入侵如何抓住凶手的作案过程以及溯源。
笔记内容：redis慢查询日志，php安装redis扩展，redis存储session，redis主从配置 笔记日期：2018-1-03
日志内容是从零开始创建 WordPress 主题系列教程第五篇的第二部分，在这篇中，我们将展示如果显示博客日志的内容，并且使用一个 DIV 标签把博客日志的内容和日志的标题区分开。再次强调一次，上一篇关于 WordPress 主循环介绍的课程非常重要，你需要彻底明白之后才能继续学习。
在系统被入侵后，要想了解下系统被入侵的过程，最好的途径大概就是通过查看日志，对日志进行分析，来还原整个过程的来龙去脉。每次对几百兆的日志进行查看时确实头疼，尤其是对关键字进行搜索时还会出现编辑器卡顿的情况。所以就想着能不能利用脚本去完成一些常规的排查过程，来辅助完成日志分析工作。
(注意区分大小写) 就可以看到 phpmyadmin 的相关版本信息了，这个方法也是通杀的，只要管理员不把他们删掉。
查看宝塔日志：cat /tmp/panelBoot.pl 查看软件安装日志：cat /tmp/panelExec.log 站点配置文件位置：/www/server/panel/vhost 删除域名绑定面板：rm -f /www/server/panel/data/domain.conf 清理登陆限制：rm -f /www/server/panel/data/*.login 查看面板授权IP：cat /www/server/panel/data/limitip.conf 关闭访问限制：rm -f /www/server/panel/data/limitip.conf 查看许可域名：cat /www/server/panel/data/domain.conf 关闭面板SSL：rm -f /www/server/panel/data/ssl.pl && /etc/init.d/bt restart 查看面板错误日志：cat /tmp/panelBoot 查看数据库错误日志：cat /www/server/data/*.err 站点配置文件目录(nginx)：/www/server/panel/vhost/nginx 站点配置文件目录(apache)：/www/server/panel/vhost/apache 站点默认目录：/www/wwwroot 数据库备份目录：/www/backup/database 站点备份目录：/www/backup/site 站点日志：/www/wwwlogs
二、phpMyAdmin利用： phpMyAdmin的漏洞多为经过验证后的才能利用，所以需要进入后台，可以采用爆破的方式进入后台，常用的有：
本文实例讲述了php日志函数error_log用法。分享给大家供大家参考，具体如下：
一天下午，大家都在忙着各自的事情，突然小组人员都同时收到了短信提醒，以为是公司发奖金了，很是开心，咋一看“某某客户服务器cpu使用率100%，请及时处理！”原来是告警短信，同时看到钉钉群里发出了大量的告警信息……
之前有很多朋友问关于Nginx的upstream模块中max_fails及fail_timeout，这两个指令，分别是配置关于负载均衡过程中，对于上游(后端)服务器的失败尝试次数和不可用时间，很多人不是很理解这两个参数到底怎么用，以及具体的含义
AI摘要：文章是关于BugKu PAR应急加固一的解决步骤。包括Js劫持、黑客首次webshell密码、黑客首次入侵方式、黑客服务器的信息、黑客的webshell2、mysql、黑客的账号、被篡改的命令一、二和修复js劫持等问题的解决方法。每个问题都有详细的解决步骤和相应的代码示例，以帮助读者理解和解决这些问题。
本文由 erdaoo 学习本站的 WP Theme 教程之后的学习笔记整理，经本站整理，erdaoo 本人同意之后在本站发表，以便给更多学习 WP Theme 教程的人帮助。
本文实例讲述了PHP-FPM 设置多pool及配置文件重写操作。分享给大家供大家参考，具体如下：
今日在使用 Nginx 的时候出现 500 错误，就搜索了一下错误代码，分享给大家。
三、查看日志 在 ThinkPHP 中，可以通过访问指定的 URL 来查看日志文件。默认情况下，访问的 URL 为 http://yourdomain.com/index.php?s=/log/ind
Bad Gateway就是性能或资源不足所导致了，我们浏览网页时常常会碰到一些nginx环境出现这类提醒了，下面我来给大家解决在使用nginx服务器时出来的502（Bad Gateway）错误。
虽然今天处置的时候并非本文章情况，等过段时间结束了我在发一下我的处置过程涉及到的技术点以及思路
http://vulnerable/fileincl/example1.php?page=intro.php（该php文件包含LFI本地文件上传漏洞)
4.查看PHP的错误日志，打开php.ini文件，错误位置在/var/log/php/error.log
在Mac osX2.02基础上，修正了一些BUG，添加了滑动门按钮，主题2.03a和2.03b左侧日志改为通栏，2.03c和2.03d为分栏，首页显示摘要和显示全文共四个版本。建议下载使用新版！经测试，发现独立页面模板下面的动态导航与部分插件有冲突，目前发现与Lightbox和Clean Archives Reloaded两个插件有冲突，如果发现动态导航没有正常显示或提示有错误，可禁用插件试一下。感谢网友aunsen的测试。
1.Docker基础镜像：提供基础应用型的Docker软件服务（例如：nginx，php，jdk等），所以dockerhub镜像，公有镜像，自定义私有镜像都可以理解为基础镜像。
1. 这个统计脚本我从未经手过,因此不知道逻辑是什么,也不知道代码在哪里.通过查看邮件源文件中的来源IP,找到了发出邮件所在的服务器,信头中有类似这样的来源IP X-Originating-IP: [xx.xx.xx.86]
Nginx作为一个流行、轻量、高性能、稳定的web服务器，是应用运维日常最常接触的web服务器，更多的时候它是用于web代理服务，今天要说的是日常维护Nginx中最常遇到的两个HTTP状态码502和504
这是一款仿Mac osx外观的Wordpress杂志型主题。首页可以添加自定义图片并显示日志摘要，主题包含两套主页面模板。通过主流浏览器测试。独立页面模板下面仿Mac osx的动态dock导航，由于IE6不支持透明PNG图片，而采用GIF图片，效果差了些。
今天刚刚建立的web服务器，访问的时候出现500错误。 错误代码详解：http://www.0377joyous.com/archives/572.html 首先要看得系统日志message 我用的centos6.2搭建的，用命令gedit /var/log/message 日志没有我想要的信息，我就考虑去看apache日志。apache日志查看 # gedit /var/log/httpd/error_log 这个我看到一个关键的 [Sat Aug 18 16:07:30 2012] [error] [c
以下所有命令需要在命令行模式下laradock文件夹下运行 开启nginx docker-compose up -d nginx 停止nginx docker-compose stop nginx 停止所有正在运行的容器，但不删除容器 docker-compose stop 停止，并删除正在运行的容器 docker-compose down 查看已存在或者正在运行的容器 docker-compose ps 进入nginx中，并到达bash命令交互界面 docker-compose exec nginx b
距离上次被DDOS攻击已经有10天左右的时间，距离上上次已经记不起具体那一天了，每一次都这么不了了之。然而近期一次相对持久的攻击，我觉得有必要静下心来，分享一下被黑的那段经历。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
