今天想把一个文章发布系统改成伪静态，于是乎用了几个小时百度，google……找apache伪静态配置 一个网站基本上就三个简单的页面。index.php、list.php以及info.php 看过网上的之后，自己摸索摸索，就把改成一个网站改了伪静态。我把详细过程贴给大家看看。算是抛砖引玉吧。 第一、打开apache配置文件（httpd.conf） 第二、找到LoadModule rewrite_module modules/mod_rewrite.so将前面的#去掉 第三、还在这个文件继续找 <
链接：https://pan.baidu.com/s/1ztQvyXZqq1oyYBDoXGT_Dw
由于php是一个zip文件(非install版)，安装较为简单，解压就行。把解压的 php5.2.1-Win32重命名为 php5。并复制到C盘目录下。即安装路径为 c:php5
nginx是通过alias设置虚拟目录，在nginx的配置中，alias目录和root目录是有区别的： 1）alias指定的目录是准确的，即location匹配访问的path目录下的文件直接是在alias目录下查找的； 2）root指定的目录是location匹配访问的path目录的上一级目录,这个path目录一定要是真实存在root指定目录下的； 3）使用alias标签的目录块中不能使用rewrite的break（具体原因不明）；另外，alias指定的目录后面必须要加上"/"符号！！ 4）alias虚拟目
由于php是一个zip文件(非install版)，安装较为简单，解压就行。把解压的 php5.2.1-Win32重命名为 php5。并复制 到C盘目录下。即安装路径为 c:\php5 1 找到php目录下的 php.ini-dist或 php.ini.recommended文件，重命名为 php.ini 并复制到系统盘的windows目录下(以c:\windows为例). 2 再把php目录下的php5ts.dll,libmysql.dll复制到目录 c:\windows\system
2021年5月20日23:30左右，因为看到了WordPress仪表盘疯狂提示“为了网站的安全和效能，推荐使用PHP版本7.4以上”，然后我终于做出了一个令我后悔至今的决定——把万年没更新的PHP7.2直接更新到PHP8.0。在更新完成的那一刻，我脸上流露出了一丝笑容，但在浏览器中刷新网址之后，我这种喜悦的心情被一万只草泥马践踏而过了。
两天没登博客，今天突然无法进入管理员界面了，通常都是在网站后缀加上/wp-admin进去，今天竟然出现了进不去的情况，错误网址上面显示：
角色 管理员、经理、开发人员、修改人员、报告人员、查看人员，权限从大到小递减。 分配：
前言:EMLOG使用伪静态后，分类URL网址中有个sort字样，都想把这个sort去掉；想去除EMLOG伪静态分类网址中的sort，进入include文件夹下，在lib文件夹下找到dispatcher.php和url.php这两个文件下载到本地，使用编辑器打开，按照下面的方法修改代码就可以了；这个方法对于emlog5.3.1是有效的，去除sort后，效果为域名/post-xx.html，导航条的当前分类下导航菜单高亮将失效。
Nginx本身只能解析html文件，但有些网页是php写的，就需要Nginx连接php，将网页解析成html再发给客户端。
如上图，就是基于这个功能，实现的轮播图，填写了文章cid，获取了文章标题，描述，缩略图和链接。 其实这个功能，应该有很多人发过，不过大多都是需要写查询函数的，我呢因为懒，所以经过试验发现了这种不用自己写函数的写法。
前言 本篇文章只是保存方便自己日后看 CorePress这个主题非常不错而且是免费的，但是希望各位还是保留别人的版权吧。 主题涉及加密了3个文件分别是admin.js index.js options.php 废话就不多说了 首先版权是下图这个 大家都知道这个版权是在主题的footer.php里面，如果直接改打开首页就会变空白
很多建站公司都在使用Kindeditor开源的图片上传系统，该上传系统是可视化的，采用的开发语言支持asp、aspx、php、jsp,几乎支持了所有的网站可以使用他们的上传系统，对浏览器的兼容以及手机端也是比较不错的，用户使用以及编辑上传方面得到了很多用户的喜欢。
1、配置EPEL YUM源 rpm -ivh http://mirrors.yun-idc.com/epel/6/x86_64/epel-release-6-8.noarch.rpm 2、检查是否安装成功 ll /etc/yum.repos.d/ 3、安装nginx并配置 yum -y install nginx 检查：whereis nginx 说明：配置文件在/etc/nginx目录下，主配置文件是/etc/nginx/nginx.conf （配置前先备份） cp /etc/nginx/ngi
从旧版升级到php5.4，恐怕最麻烦的就是htmlspecialchars这个问题了！
Typecho 安装好后，默认的后台路径是domain.com/admin/，为了提高安全性，我们允许以domain.com/xxxx/的方式访问，其中xxxx是你自定义的路径。自定义的方法如下：
1.首先把代码上传到linux配置的目录中（如：/www/你的站点目录（如： /www/wwwroot/my.com/））
然后查看 /etc/yum.repos.d/ 目录下是否出现 mysql-community.repo
https://www.cnblogs.com/yangfengwu/p/10979101.html
这个功能在群里面看到有用户需求，然后也忘记是谁需要的了，就先发到论坛给所有的Emer吧。 首先在模板module.php中增加已下代码：
finecms上手还算比较快吧，对seo关注的朋友会想着将它的url改造了，里面多了-list-和-show-，可以直接去掉，下面就随着ytkah一起来进行设置吧。 首先到后台的url规则，将
服务器放行 3000 端口，将数据库文件 db.sql 导入到 mysql，修改 service 目录下 .env 里数据库配置信息和邮箱配置信息，其他配置信息无需改动
CentOs安装配置phpMyAdmin其实非常简单，所谓的安装其实是不存在的，因为phpMyAdmin是php写的嘛，所以只需要下载安装包然后解压之后，简单配置下就可以使用了，下面给他家说下如何正确配置phpMyAdmin
1解压下载的apache压缩文件，随便到一个目录，打开，复制其中的apache24文件夹，到C盘根目录
在平常的工作中，我作为PHP程序员经常要搭建一下环境，这个环境就是Linux系统下安装nginx，php，mysql这三个软件，对软件进行配置，然后在浏览器上能够正常打开运行查看项目。CentOS中安装软件有好几种方式，我经常用的是包安装方式，因为这种非常简单一句命令就能安装成功，这也是与windows下安装软件最大的不同点。包安装方式就一个关键单词就是yum。
转载地址：http://www.cnblogs.com/LY-leo/p/5843439.html
描述：在做运维或者安全相关的测试项目的时候，需要快速搭建HTML服务器环境来存在下载文件或者POC，主要针对于HTML代码与文件浏览下载;
首先修改PHP.ini文件. 如下: 1. 将short_open_tag = Off 改成On 开启以后可以使用PHP的短标签：<? ?> <?= 同时，只有开启这个才可以使用 <?= 以代替 <
这个教程是让程序明明白白的告诉你是哪个栏目哪个模板文件不存在，再去找该栏目的相关设置和添加不存在的模板文件。
昨天下午的时候有网友留言是否熟悉DEDECMS织梦程序，需要解决TAGS静态问题，虽然老蒋之前对于DEDECMS主题大概的情况还是熟悉的，只要有动力肯定是没有问题。看到实际的情况是这样子的，他这个源码
昨天咱们谈过了什么是切图，那今天接着往下说说，切图之后做什么。 一般来讲，切图的工作成本是HTML静态页面。在有些公司，是美工或是UI设计他们给切了。但这么多年来，这些美工和UI他们给切的图片，没有一次是好用的。我都得修补或是返工，差别只是程度不同。 为啥呢？因为他们不管前端开发。可能也基本不懂。所以UI和美工他们切图，那是真正的按图片的边啊，缝什么的往下切。 好了，在咱们前端开发的手里，切图这环节完事了之后。接下来你有二种情况， 第一，你们是用J2EE，或是.NET的开发环境，那么你需要把你的静态页面放到
收集时间：2016.4.18~2016.4.22 温馨提示：小编从大家的问题当中提取了几个比较经典的问题与大家一起分享。 JavaScript 如何获取上传图片的路径？ 2016.4.18~2016.4.22 核心概念 本地图片与服务器图片路径 参考答案 1 可以利用后台语言PHP来获取图片路径，PHP当中通过$_FILES这个全局变量进行文件相关信息的获取，使用$_FILES["file"]["name"]获取文件的名字；如果想具体了解PHP文件上传操作可以在HTML5学堂官网搜索“文件上传”； 2 如果
大概是几个月前我在 v2ex 上看到了Daocloud的宣传，开始接触到了 Docker 这个神奇的容器引擎和 Daocloud 这个基于 Docker 技术的云平台
近期受到很多用蓝科lankecms网站源码做的网站的客户反馈首页文件index.html和m.html被篡改增加了跳转代码，导致从百度点击进来的直接跳转到世界杯体育网站上去，而且百度快照收录的标题也被篡改了，通过客户的叙述，发现此源码是用tp架构二次开发的，其中源码文件LoginAction.class.php和TextAction.class.php被作者加密了，具体内容无法解密，用的是混淆加密，被篡改的客户基本都是在同一时间批量被篡改，跳转的网址也是一致的，了解情况后我们SINE安全立即安全技术对客户网站进行排查和溯源。
根据语言、解析漏洞、中间件、系统特性以及一些绕过WAF的方法：黑名单、大小写、ADS流、截断、空格、长度、htaccess等生存文件名字典。
查看了进程, nginx, php-fpm都在运行, 排除程序错误, 那么就是配置的问题了.
今天在引入模板文件时，在HTML文件中直接嵌入PHP代码引入模板文件，发现不起效。打开浏览器开发者工具，发现该部分代码被注释了。
前段时间分享过一些 XSS 漏洞的修复技巧，而且也说到了 WordPress 开启颜色评论需要在 functions.php 中插入如下代码，也就是禁用 WordPress 自动过滤 HTML 标签机制： remove_action('init', 'kses_init'); remove_action('set_current_user', 'kses_init'); 但是，禁止过滤 html 标签之后，就会造成 XSS 漏洞。比如，若有人在评论中插入恶意的 js 跳转代码，那么加载这个页面将会导致
大家好，我们是红日安全-Web安全攻防小组。此项目是关于Web安全的系列文章分享，还包含一个HTB靶场供大家练习，我们给这个项目起了一个名字叫 Web安全实战 ，希望对想要学习Web安全的朋友们有所帮助。每一篇文章都是于基于漏洞简介-漏洞原理-漏洞危害-测试方法（手工测试，工具测试）-靶场测试（分为PHP靶场、JAVA靶场、Python靶场基本上三种靶场全部涵盖）-实战演练（主要选择相应CMS或者是Vulnhub进行实战演练)，如果对大家有帮助请Star鼓励我们创作更好文章。如果你愿意加入我们，一起完善这个项目，欢迎通过邮件形式（sec-redclub@qq.com）联系我们。
本项目基于FIS2，没了。其实fis项目本身就提供了php版本的范例，这里翻译成node版本。
最近需要使用PHP，于是把平时的积累整理一下，就有了这个教程。 首先是环境配置： 1.操作系统：windos7 2.后台：PHP 3.前台：Html + js + css 4.数据库：MYSQ
Wordpress主题会自带404页面，如果需要替换成自定义的需要修改404.php页面，这里以腾讯公益404页面为例介绍下怎样自定义页面，如果大家没有特定的404页面可以设置成公益404页面。
根据日志显示，Nginx 服务启动失败，主要原因是无法绑定到端口 80。这通常是由于该端口已被
2021年了，现在渗透的越来越难了，刚打的shell，过一会就没了，现在的流量设备，安全设备一个比一个流弊，payload一过去就面临着封禁，为了对抗设备，一些大佬们总结出很多绕过这种基于签名的*WAF 或 IDS* 的手法，为什么叫基于签名的？因为这种设备也是检查数据包中一些特征字符，比如什么and 1=1 什么的，但是肯定不会这么简单的，除了几个黑名单的固定的特征字符，很多都是那种通过正则去匹配特征字符的，这也是造成绕过可能性的原因。
任意文件删除漏洞 0×00 相关环境 源码信息：YUNUCMSv1.0.6 问题文件： \YUNUCMSv1.0.6\statics\ueditor\php\vendor\Local.class.php 漏洞类型：任意文件删除漏洞 站点地址：http://www.yunucms.com/ 0×01 漏洞分析 在文件\YUNUCMSv1.0.6\statics\ueditor\php\vendor\Local.class.php的第3
使用PHP Simple HTML DOM Parser这个库，然后自己对DOM选择器做一下二次封装，基本上可以应付一部分WordPress站点。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
