这款插件是基于默认 jsdelivr 静态加速， 类似于 cos/oos 储存静态方案，相信如果有前端开发经验的都知道，jsdelivr 做静态加速也是不错的。
在一次授权测试中对某网站进行测试时，marry大佬发现了一个网站的备份文件，里面有网站源代码和数据库备份等。根据网站信息和代码都可以发现该系统采用的是微擎cms，利用数据库备份中的用户信息解密后可以登录系统，接下来要看是否可以获取webshell。
宝塔（BT）是一款简单易用的服务器管理面板，可以帮助你在服务器上进行Web服务的快速部署和管理。以下是使用宝塔面板安装和部署下载的PHP源码的基本步骤：
如果a目录被黑，这样会被限制到一定范围的目录中，目录最后一定要加上/，比如/tmp/，而不是/tmp
❝沉淀、分享、成长，让自己和他人都能有所收获！😜 ❞ 目录 一、前言 二、环境说明 三、站点配置 1. 环境安装 2. 站点配置 3. 访问站点 四、创建公钥 1. 查看运行用户 2. 生成和配置公钥 五、webhooks 更新博客 1. 克隆我的代码 2. 部署到站点 3. 更改网站运行目录 4. 配置 webhooks 六、部署验证 1. index.php 新增代码 2. push 代码到 Github 3. 验证博客更新 4. 查看脚本执行日志 5. 查看webhooks推送日志 七、总结 八、
0x01 背景 上周总结了一些文件包含与伪协议结合的利用方法，本周就找一道例题进行演练。题目源自国外某挑战平台，平台上还有许多其他有趣的challenges题目，小伙伴有兴趣也可以上去好好玩耍一番。
HTTP 协议在设计之初，为了保持简单，本身是没有状态的，也就是说，对同一个客户端浏览器而言，上一次对服务器的请求和下一次请求之间是完全独立的、互不关联的，在服务器端并不能识别两次请求是同一个浏览器发起的，在不改变 HTTP 协议本身设计的前提下，为了解决这个问题，引入了 Cookie 技术来管理服务器与客户端之间的状态。
作者：小傅哥 博客：https://bugstack.cn 一、前言 小傅哥，我在腾讯云搞了三台服务器，维护学校游戏社站点，我麻了！ https://cloud.tencent.com/act/dou
前面我们介绍了使用 Memcached 内存缓存来提高 WordPress 站点速度，虽然感觉介绍得非常清楚，但是还是有很多小伙伴还是会碰到问题，今天就把其中的常见的问题整理到一起发布，方便大家查看和 Debug，也欢迎收藏和分享该文，帮到更多的人解决问题。
留言板有个来源的字段，用来获取网页的地址。测试时发现在谷歌Chrome浏览器中，可以正确获取到网址来源，然后用火狐Firefox浏览器，却无法正确获取到网址来源。因为后台使用的是PHP，留言成功之后通过JS弹出alert提示框，然后再通过location.href跳转回留言页面。
WordPress 有着比较强大的分类机制，包括文章分类、标签等，强大的分类机制可以用来实现门户网站的类似二级频道的功能，这样增加分类目录的订阅功能就比较重要了。
这些天，在给博客的标签页(tag)添加跳转和 META 动态申明时，居然让我醍醐灌顶，发现之前的动态适配的做法是多么的苦逼和小白！ 总结前，先来回顾下小白张戈在移动适配这条道路上的摸爬滚打： 百度开放适配专用 sitemap 制作说明 360 站长平台移动适配文件制作说明 完美实现移动主题在 360 网站卫士缓存全开情况下的切换 移动搜索 SEO 分享：利用 Meta 声明来做百度开放适配 利用 Meta 申明来做百度、谷歌、雅虎、微软等搜索的开放适配 必须申明的是，本文的所有做法仅适合非响应式网站，并且需
任意文件读取下载 由于一些网站的业务需要,往往需要提供文件读取或下载的一个模块,但如果没有对读取或下载做一个白名单或者限制，可能导致恶意攻击者读取下载一些敏感信息(etc/passwd 等),对服务器做下一步的进攻与威胁。
2、将上一讲的MyPDO类拷贝到站点下，改名为MyPDO.class.php，这个文件中只存放MyPDO类
兰空图床始于 2017 年 10 月，最早的版本由 ThinkPHP 5 开发，后又经历了数个版本的迭代，在 2021 年末启动了新的重写计划并于 2022 年 3 月份发布全新的 2.0 版本。
注意该源码需要php支持，所以宝塔面板的php版本不能设置纯静态，我这里的版本是php56，也可以是其它版本的
为了 WordPress 更快的运行直接写了绝对地址，其实是不好的，如果修改了 WordPress 程序的地址，编写的这个插件或者是主题就只有你自己用，别人无法使用，为了避免错误，了解 WordPress 中与获取路径相关的函数很重要。
本文将介绍WordPress中的XML-RPC协议以及其中的一个重要方法wp.getUsersBlogs
很多Wordpress博主都折折腾腾的添加自己喜欢，并且力所能及的小功能，在折腾中学习进步。
站点地图是提升应用程序SEO的最重要部分。在这里，我将尝试解释在Laravel应用中实现动态站点地图的最简单方法。
这个问题是所有使用 WordPress 建站到一定规模之后都会碰到的问题，一般人的回答都是泛泛而谈，都是那些常见的处理方式，没有具体怎么去定位 WordPress 慢这个问题的方法，定位之后怎么解决也没有。我也接过很多 WordPress 优化的单子，所以我结合自己经验决定讲讲自己是怎么处理的。
【5分钟玩转Lighthouse】系列文章为大家分享轻量应用服务器使用教程，提供丰富的实践指南，帮助大家快速上手并获得最佳产品体验。本期内容主要介绍如何借力 Lighthouse 实例与Matomo应用镜像，快速搭建网站的流量统计系统。 背景概述 最近在尝试搭建博客，经过一番调研后，发现UP主溪歪歪_BILI的教学视频“如何搭建第一个博客站点”，用轻量应用服务器可以很快实现一个WordPress博客站点的搭建，搭建过程清晰明了，省时省力。 但当搭建好博客后，想要对站点访问数据进行统计和观察又成为了一个问题
使用开放的 API 做一个自己的小项目，是一个很好的学习方法。但好像开放的 API 选择并不多。这里给大家多一个选择，简单介绍一下维基百科使用的 MediaWiki API。
上一节讲到渗透测试中的代码审计讲解,对整个代码的函数分析以及危险语句的避让操作,近期很多客户找我们Sine安全想要了解如何获取到网站的具体信息，以及我们整个渗透工作的流程，因为这些操作都是通过实战累计下来的竟然,渗透测试是对网站检查安全性以及稳定性的一个预防针,前提是必须要有客户的授权才能做这些操作！
在这篇教程中，您将学习如何在CentOS 7上安装Magent。Magento Community Edition（CE，即社区版）是一个免费的开源电子商务平台。由于它简单却强大的管理面板和庞大的开发者社区，它是自助式在线商店最受欢迎的解决方案之一。
原文作者：null 原文地址：https://www.linode.com/docs/websites/ecommerce/install-magento-on-centos-7/ 译者微博：@从流域到海域 译者博客：blog.csdn.net/solo95
msray会根据关键词采集网络上的收录的相关域名，同时支持高级语法特性，支持过滤规则，
镜像网站看似一个完整的站点，其实每次用户访问网站的时候，程序还是调用的原网站的数据，所以我们可以屏蔽这个服务器的IP，禁止抓取我们的网站数据。如果是LINUX主机可以通过以下方法获取和屏蔽镜像网站服务器IP。
MiniFramework 是一款遵循 Apache2 开源协议发布的，支持 MVC 和 RESTful 的超轻量级 PHP 开发框架。
最近在尝试搭建博客，经过一番调研后，发现UP主溪歪歪_BILI的教学视频“如何搭建第一个博客站点”，用轻量应用服务器可以很快实现一个WordPress博客站点的搭建，搭建过程清晰明了，省时省力。但当搭建好博客后，想要对站点访问数据进行统计和观察又成为了一个问题。市面上很多相关软件，但不是功能支持不好就安全性不佳，要么就是要收费。最近轻量应用服务器推出了Matomo镜像，可以直接通过简单的初始化设置，就很好地实现对站点统计功能的支持，而且用起来很流畅。
“小博客站点没有攻击价值”这个观点，是个很害人的观点，特别是对很多小白站长们来说，因为现在的互联网环境下攻击你的服务器已经不需要“价值”了，攻击你想要的是你的服务器资源，比如：端口、IP、CPU、硬盘、内存这些，用来当做“肉鸡”出售给需要的人、用来当做“挖矿（可以理解为是赚取比特币行为）”客户端等等。甚至可以说攻击你服务器或者网站的仅仅是个自动执行的爬虫代码而已，无人值守型的还是。所以，不要再抱着“小博客站点没有攻击价值”这个观点来蒙蔽自己了，否则那就真的是“麻木不仁”了！
本文实例讲述了php实现多站点共用session实现单点登录的方法。分享给大家供大家参考，具体如下：
一、什么是防盗链 网站资源都有域的概念，浏览器加载一个站点时，首先加载这个站点的首页，一般是index.html或者index.php等。页面加载，如果仅仅 是加载一个index.html页面，那么该页面里面只有文本，最终浏览器只能呈现一个文本页面。丰富的多媒体信息无法在站点上面展现。 那么我们看到的各类元素丰富的网页是如何在浏览器端生成并呈现的？其实，index.html在被解析时，浏览器会识别页面源码中的 img，script等标签，标签内部一般会有src属性，src属性一般是一个绝对的URL地址或者相
对于这个项目或者说这个程序，我就一句话概况一下：技术用的很前卫也很新颖，但是性能稀烂，前端更稀烂。。。不过依旧很有潜力，毕竟是PT程序，要知道现在市面上没有什么像样的PT程序。。。
背景 最近拿到PHPSHE 1.5的源码进行了审计，于是撰写了本篇，把一些问题发出来，多处SQL注入，任意文件删除，host头部攻击进行讨论，如 host位置的注入有什么好的利用发法，大家可以说说看 :-D 当然源码还有其它问题，由于篇幅有限无法呈现，有兴趣研究的可以与我私下讨论，期待和大家的各种交流讨论。 SQL注入漏洞 0x00 相关环境 源码信息： phpshe1.5 问题文件： phpshe1.5\module\admin\moneylog.php 漏洞类型：后台SQL注入，可写webShell
这是一款基于ThinkPHP6.0开发的微信公众号多域名回调系统。 微信公众号后台默认只能授权2个网页域名，用本系统突破这个限制，用同一个公众号对接无限多个网站。网站后台支持回调域名白名单的管理，以及登录记录的查看。 本系统还有微信access_token的获取功能，可让当前站点作为中控服务器统一获取和刷新access_token，其他业务逻辑站点所使用的access_token均调用当前站点获取，这样可避免各自刷新造成冲突，导致access_token覆盖而影响业务。
请注意，本文编写于 486 天前，最后修改于 476 天前，其中某些信息可能已经过时。
我的天气插件怎么不好使了？？？点击查看报错，原来是ip地址是一个ipv6的地址，应该是CDN的节点ip，这就是打开CDN后无法获取用户的真实ip的情况，我赶快去站点目录下config.inc.php添加一下代码，然后就可以真实获取用户ip了！
上传之后,访问该页面，就会不断生成shell.php，我们就直接可以利用shell.php。
25、获取最新评论列表第二个版本，只显示访客评论不显示博主也就是作者或者说自己发的评论
QQ发出去一个网址后，在展示的时候，他会快速抓取网站的内容（标题，缩略图，描述）进行展示，抓取有特殊标记的内容，快速展示出来。我们可以通过在head部分加标签的方式让这个过程更快，更准确的展示我们需要的内容。
SQL 注入，或者 SQLi 允许黑客将 SQL 语句注入到目标中并访问它们的数据库。它的潜力是无穷的，通常使其成为高回报的漏洞，例如，攻击者能够执行所有或一些 CURD 操作（创建、读取、更新、删除）来获取数据库信息。攻击者甚至能够完成远程命令执行。
24.获取最新评论列表第二个版本，只显示访客评论不显示博主也就是作者或者说自己发的评论
我们对 emlog pro 的模板开发，只需符合本「字典」规范即可，无序探究 emlog pro 是怎么运行的。只要是已经成型的完整网站前端代码，都能一定程度转化为 emlog pro 模版。
这个手册差不多都是搬运官网的开发手册，里面有些东西我改了，对于刚刚入手pbootcms的人来某些地方看不懂，我也是刚刚学习的小白，所以我的每一次踩坑我都会在文档里面标注一下，后面那些介绍文字我就删了，有兴趣的可以看看pbootcms官方的文档。
关于 WordPress 的加速优化几乎都是个老生常谈的话题了，今天明月再给大家分享一个加速 WordPress 的方法，这个方法是基于 Nginx 的 Web 缓存方式。Web 缓存是指一个 Web 资源（如 html 页面，图片，js，数据等）存在于 Web 服务器和客户端（浏览器）之间的副本。缓存会根据进来的请求保存输出内容的副本；当下一个请求来到的时候，如果是相同的 URL，缓存会根据缓存机制决定是直接使用副本响应访问请求，还是向源服务器再次发送请求。Nginx 的 Web 缓存一般推荐 FastCGI 方式，另外还有一个叫 Proxy 方式，两者的缓存效率大同小异，今天以 FastCGI 方式为主给大家分享一下。
在绿盟的报告中，可以看到，头部攻击是指，http host header头中的HTTP_HOST不可靠，所以，如果后端开发代码中，通过类似PHP中的_SERVER["HTTP_HOST"]来获取host信息，那可能获取到的不是自己站点的host信息，这里简单做个复现
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
