，在网站选项下，创建一个网站域名为 discuz.cn 指向刚才解压的文件，注意的是这里文件路径不能包含中文，可以改一下文件名。...[创建网站] 记得在 Hosts 中将 discuz.cn 指向 127.0.0.1 创建成功后我们在浏览器中打开 discuz.cn 这个域名，会显示安装页面 在第3步安装数据库页面下我们填写管理员密码...[安装discuz] 安装成功后，我们就可以看到下面这个页面，然后我们登入账号进入管理中心 [安装成功] 管理端登入成功后我们开始生成HTML页面，用来部署到云开发环境中 点击门户下面的HTML管理，设置一下...[开通好了] 安装云开发CLI 工具 npm install -g @cloudbase/cli 登入 tcb login 这个时候会提醒你需要在网页中授权，在弹出的页面确认授权 [登入授权] 确认授权后...tcb hosting:detail -e envId [查看静态域名] 这个时候我们打开浏览器访问静态网站域名，就可以看到下面这个效果图了 [部署成功] 总结：这里我只是部署了首页，其它页面需要添加频道栏目
在Slackware发行版中，您可在命令后面附加欲登入的用户名称，它会直接询问密码，等待用户输入。当/etc/nologin文件存在时，系统只root帐号登入系统，其他用户一律不准登入。...passwd -l lynn 这个命令会锁定lynn用户，这样该用户就不能登录了。 passwd -u lynn 上面的命令是对锁定的用户lynn进行解锁，用户可登录了。...我们通过修改/etc/passwd文件中用户登录的shell vi /etc/passwd 更改为： lynn:x:500:500::/home/lynn:/sbin/nologin 该用户就无法登录了...touch /etc/nologin 除root以外的用户不能登录了。 rlogin 从当前终端登录到远程Linux主机 补充说明 rlogin命令用于从当前终端登录到远程Linux主机。...-l ：指定要登入远端主机的用户名称。 -L：使用litout模式进行远端登入阶段操作。 参数 远程主机：指定要登录的远程主机（IP地址或者域名）。
步骤1 登入 Discuz 网站，模拟新用户注册，写入数据到源库中。 [Discuz!论坛注册用户] [Discuz!论坛注册用户] [Discuz!...论坛注册用户] 步骤2 登入目标库，检查论坛的用户信息是否正确的同步了。论坛的用户信息在 discuz 库的 pre_ucenter_members 表中。...5.8.1 验证云服务器访问云数据库（只读测试） 登入云服务器，验证 discuz 账户访问云数据库 10.0.30.67 正常。使用 discuz 账户，从云服务器访问云数据库内网地址，验证正常。...如果访问的是其他数据库地址，请根据如下步骤进行修改： 先登入云服务器，依次修改三个配置文件的数据库地址，使其访问云数据库： # cd /data/wwwroot/discuz/upload/ # vi...步骤5 修改业务DNS域名指向自建IDC机房应用服务器公网地址。开启业务访问，恢复业务。 步骤6 复盘切换失败原因和解决方案，并重新安排时间窗口进行云数据库迁移。
Discuz! Q (2020.3.15)即将今早发布内侧包，所以请注意时效性。...Q 安装文档 https://discuz.chat/docs/ —————————————————————————————————— 正式开始 第一步 先建立LNMP环境 并绑定域名 （下文环境名用xxx...代替 域名用xx2） 1.使用AMH建个LNMP环境xxx 获取LNMP地址如这样：/home/wwwroot/xxx/domain/xx2/web 2.去MySQL (默认utf8编码) 新建sql...Composer 一直是最新版本 解决： AMH不能安装Compos的解决办法 AMH环境比较独立互不干扰 AMH会遇到的 Composer问题（报错） php -v 没有输出php版本号 也就不能安装...开始等待ssh下载安装包 通过站点启动安装 部署好服务器环境后，打开 http://{您的域名}/install 进入安装界面，按照页面提示进行安装 第一步准备好的数据库 以及数据库名 用户名 安装Discuz
test登录查看个人信息，已经更换图片方案二：1、使用插件更改 Username Changer，在插件中直接搜索Username Changer，下载安装启用后即可图片2启用后在个人资料这块就可以点击更换了...2、启用后在个人资料这块就可以点击更换了图片重置Discuz!.../document/product/213/8043 镜像是centos7.6，环境安装之后，使用外网ip登录到网站首页图片1、修改默认的管理员admin用户名，可能版本不同存在差异，这次使用的是Discuz...X3.4 ，打开网址 ：域名/uc_server/admin.php，点击用户管理图片2、进去后找到需要修改的用户名，点击编辑后，可以自定义用户名图片图片3、返回首页后退出之前的账户，使用新的账户登录图片
Discuz!X ≤3.4 任意文件删除漏洞 Discuz!X社区软件，是一个采用PHP 和MySQL 等其他多种数据库构建的性能优异、功能全面、安全稳定的社区论坛平台。...2017年9月29日，Discuz!修复了一个安全问题2用于加强安全性，这个漏洞会导致前台用户可以导致任意删除文件漏洞。...2017年9月29日，知道创宇404 实验室开始应急，经过知道创宇404实验室分析确认，该漏洞于2014年6月被提交到Wooyun漏洞平台，Seebug漏洞平台收录了该漏洞3，漏洞编号ssvid-93588.../robots.txt,也就是说明它待会要凉了咯~ 漏洞POC <form action="http://[这里填写网站<em>域名</em>]/home.php?
table_name)%20from%20information_schema.tables%20where%20table_schema=database())%23 到这就突然悲剧了，反复报错，以为有waf，换了多个绕过方法在试...数据库跑出来是：Discuz。 接下来继续跑表； sqlmap -u “http://127.0.0.1/sql.php?...既然我们都知道了数据库是Discuz，那么查阅下Discuz数据库的表名、列名，作成字典再来跑的话，那问题不就解决了。 ? 在sqlmap跑时指定好字典； ? ?...id=1“ —dbms=mysql —time-sec 5 -D Discuz -T cdb_members -C “username,password” —dump 上传shell 登录了管理员后台，.../home/Discuz.sql; ?
— 说明：RewriteCond 定义了一系列规则条件，这个指令可以有一条或者多条，只有用户拿来的url符合这些条件之后，我们的.htaccess才开始接待，否则用户就直接自己去访问所需要的目录了...同样，前面是正则表达式，用户分析用户的除了主域名nbphp.com之外的URL ,^(.*)的意思就是所有的内容。 然后空格后面写的是我们引导用户访问的目录，我们带着他走到新的一个域名上。...到m次 应用替换时，前面第一个（）中匹配的内容后面就用1引用，第二个（）中匹配的就用2应用…… 推荐一个实用的正则在线测试网站 http://www.regextester.com/ 我们来分析一下 discuz7.0...RewriteCond的条件那么就进行重写，discuz的没有列出RewriteCond 所以应该全部都进行重写。...^24\.121\.202\.30 RewriteRule $ http://www.nbphp.com/upgrade.html [R=302,L] 4.3把老的域名转向新域名 # redirect
特点：免费、CDN加速 缺点：需要使用备案域名 本教程其实分享的是一个typecho插件使用教程，其实也就是如标题所说的啦～既然都说是教白嫖党的，当然就不能太复杂的啦～OK，教程开始 第一步...：创建云存储服务 登入又拍云控制台，（没有账号的自行注册，并不复杂），选择创建云存储服务 填写相关信息，并创建操作员，一定要保存好操作员密码，下面我们会使用到“服务名称、操作员账号和密码”...第二步：绑定图床域名 进入你创建云存储的配置页面，按照基本信息的提示解析一个二级域名(域名必须已备案) 记录类型：CNAME；主机记录：自行填写；记录值：云存储基本信息页面的提示 ...绑定已解析的二级域名;又拍云配置完成 第三步：配置UpyunFile插件 下载UpyunFile插件；安装并启用，填写插件相关信息并保存！
D妹经常接到一些粗心大意型的用户反馈：D妹，我注册的DNSPod的手机号换了，登录密码了也不记得了，怎么办呀？” ?...你的手机号可能会换，邮箱可能会换，女朋友也可能会换，但是你的身份是永远丢不了的，只有完成了实名认证，才能保证任何情况下，存放您无价域名的账号才能做到永不丢失的。...另外，现在完成账号实名认证，D妹还会奉上一张8元的域名代金券到您的账户中！（活动及代金券使用细则） 别再等啦，点击下方图片或链接登录控制台，进行实名认证吧！...本中心还拥有两大独立腾讯子品牌：DNSPod与Discuz!，在过去15年间，为超过500万企业级客户提供了强大、优质、稳定的IT服务。
那时，大学老师教我们使用的是手工写代码，后期才教我们使用网页三剑客（由Dreamweaver，Fireworks，Flash三个软件组成）也是那时瞬间就爱上了网站制作与搭建，于是有了自己的第一个域名，做的网站就是导航...后来大三的时候学会用开源程序，如Discuz、PHPwind等。...跟别人一样搭建论坛才算是真正的接触网站源代码程序，搭建论坛起初是用PHPwind二级域名的搭建的，网站的内容就是大学一些相关的内容，访问量很少，因为不懂推广。逐渐的失去的信心。...此时我接触网站已经三四年了，代码也能看懂一些了，因为本人比较笨，所以只能看懂一些，三四年间辗转更换了好多域名，其中7lin.net在松哥博客出现的频率较多，更新了好几年的博客，终于没有续费域名导致域名、
在过去的10月份，整个域名市场上除了金字塔顶尖的稀有域名以外，几乎处处都是关于「NFT」和「Meta」的讨论。 这是为什么呢？...在NFT概念大火后，像是Visa、视觉中国、可口可乐、路易威登等不同行业的头部企业在「NFT」领域均有所动作，以致于与「NFT」相关的域名等数字资产的商业价值呈现一路飙升的趋势。 1....一时之间，「Meta」和「元宇宙」的相关话题引起热烈讨论，而起本身的域名价值也随之水涨船高，一夜之间所有直接与「Meta」相关的域名瞬间被一抢而空。 1....而回归域名其唯一性的特点，标志了随着时间的推移，域名的价值将不断升高。 上一期中奖名单 抱歉，来迟了！恭喜来自《双十一，我们有什么表示？》评论区获得点赞数最多的前十位用户！ 1. 李敏 2....本中心还拥有两大独立腾讯子品牌：DNSPod与Discuz!，在过去15年间，为超过500万企业级客户提供了强大、优质、稳定的IT服务。
（以下图片来源于网络） 对目标进行漏洞挖掘 目标网站是一个discuz论坛（假设IP地址是211.99.99.111），首先对这个IP进行了各种层面的漏洞挖掘，具体如下： 1、寻找discuz已公开的各种漏洞...6、记得当时还试过了同IP旁注，可惜此IP只绑定了2个域名，均没有什么可以突破的web漏洞。...211.99.99.81，然后数据包才到达211.99.99.111的discuz论坛。...简单分析一下，目标discuz论坛是一个有几万用户的流量很高的论坛，而这个IIS服务器是一个注册用户10几个人的小站。...绕过ARP防火墙方法 到后期，各种ARP防火墙的出现，导致cain基本上就不能用了。
这里感觉就是member这个目录是后台登入目录了，不过不急，我们在收集一下端口开放情况。这里使用的是nmap，fofa nmap扫描存活端口： ? ? FOFA: ?...子域名这些，我们后面再来，我们先搞主站，主站没有办法的时候再对子域 名下手以及C段的站。...我们还有一个后台，我们打开后台，万一要是登入框还有POST注入呢。 ?...一般对登入框做测试的话，以下常用方法 一、弱口令(优先弱口令，现在虽然有等级保护，但是避免不了) 可以使用burp抓包设置变量进行暴力枚举，但是我比较幸运，直接admin/123456就进去了 ?
导语：这一期是Discuz! Q 1.0发布的特别纪念报道，带你们走近19年前写下Discuz!第一行代码的那个人，他是怎么看待今天的Discuz! Q？...主持人简介： 吴洪声（人称:奶罩）：腾讯云中小企业产品中心总经理，DNSPod创始人，洋葱令牌创始人，网络安全专家，域名及DNS技术专家，知名个人站长，中欧国际工商学院校友。...刚好我之前投资了伙伴云aPaaS，我也在琢磨为什么这个创业者就不能是我呢？为什么我不能投资自己呢？...此外，这个栏目受邀嘉宾的领域也在逐渐的扩大，从域名圈，站长圈到程序员圈，创业者圈。作为有着丰富行业经验的大拿们，他们在这个栏目留下了他们的真知灼见。...大家可以比如易名中国金小刚说的：“别想着持有对社会有不良影响的域名，这是一个底线。”
* LISTEN 17787/zabbix_server [root@localhost ~]$ 18.修改httpd的默认监听端口为8888，还有域名...： [root@localhost ~]$ vim /etc/httpd/conf/httpd.conf ## 找到Listen修改为8888即可 Listen 8888 ## 修改域名 ServerName...如果出现502错误的话重新刷新页面即可 配置完之后就可以登录了，管理员账户是Admin，默认密码是zabbix： ? 登录之后的界面： ?...然后到zabbix服务端机器上修改/etc/hosts文件，添加一行配置，将这三个域名都指向192.168.200.179 192.168.200.179 www.zrlog.com www.discuz.com...+0800] www.discuz.com "/forum.php" 200 "-" "curl/7.29.0" [root@localhost ~]$ 生成访问日志成功，并且记录了日志。
这里重点讲如何突破的，在获取到信息之后，结合区块链网站信息，居然没有找到后台，在经过一段时间的排查，通过ICO图标找到了一个关联域名，很有意思的是，后台是个独立域名，和该区块链交易所的域名没有实质性的关联...设置代理之后发现还是一样的，网络环境有问题，突然想到，可能是同浏览器的问题，于是呼，换了一个深圳的IP，换了一个谷歌浏览器登录邮箱，这次又不一样了。 ?...瞧瞧这可爱的大宝贝，居然成功登录了。 ? 最后顺手发送验证： ?
; / 替换为：/ 通过转义可以将攻击代码 alert('1')script> 转译成: <script>alert(1)</script> 替换了这些字符之后...但是别的一些情况， 比如，富文本，这时候就不能这么干了。 如此粗暴的转译会破坏掉原有的格式。 这种情况， 比较合适的策略是使用白名单进行过滤标签和属性。...举个例子 我们登录了某个 http://tao.com 购物网站之后，cookie 就会有登录过的标记了。 此时请求http://tao.com/pay?...id=123&money=1000， 是会带着 cookie 的，server 端就知道已经登录了。...使用 Javascript 防御 判断顶层视口的域名是不是和本页面的域名一致，如果不一致就让恶意网页自动跳转到我方的网页。 if (top.location.hostname !
，而服务器程序负责提供DNS服务并实现动态域名解析。...这样我们只要在外部输入我们的域名就可以访问了，即便IP换了也是一样的。 如何选择DDNS运营商？...DNSPod DDNS 搭建流程 步骤1: 注册域名 1) 登录 DNSPod 管理控制台。 2) 在首页上方搜索栏内输入想要注册的域名并单击查询。...如下图所示： 3) 挑选您心仪的域名并依次单击【加入购物车】>【立即购买】。如下图所示 4) 完成购买后，即可进入 我的域名 管理页面查看您注册的域名。...本中心还拥有两大独立腾讯子品牌：DNSPod与Discuz!，在过去15年间，为超过500万企业级客户提供了强大、优质、稳定的IT服务。
x27;/ 替换为：/ 通过转义可以将攻击代码 alert('1')script> 转译成: <script>alert(1)</script> 替换了这些字符之后...但是别的一些情况， 比如，富文本，这时候就不能这么干了。 如此粗暴的转译会破坏掉原有的格式。 这种情况， 比较合适的策略是使用白名单进行过滤标签和属性。 简单总结一下： ?...我们登录了某个 http://tao.com 购物网站之后，cookie 就会有登录过的标记了。 此时请求http://tao.com/pay?...id=123&money=1000， 是会带着 cookie 的，server 端就知道已经登录了。...使用 Javascript 防御 判断顶层视口的域名是不是和本页面的域名一致，如果不一致就让恶意网页自动跳转到我方的网页。 if (top.location.hostname !
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
