rewrite的作用 rewrite可以实现url的重定向，把用户请求的url转发到另一个url，但用户浏览器地址并不改变 例如常用的伪静态化，就是通过rewrite实现的 /user/123 =>
2018年12月3日，@L3mOn公开了一个Discuz x3.4版本的前台SSRF，通过利用一个二次跳转加上两个解析问题，可以巧妙地完成SSRF攻击链。
wordpress的默认后台地址是example.com/wp-admin/，进入后台最关键的就是要进入登录页，wordpress的登录页默认是/wp-login.php。这就意味着所有了解wordpress的人都可以打开你的后台登录页面，这样的话非常容易给某些小学生一些可乘之机。
玩Emlog的朋友都知道，Emlog评论是可以带链接的，可能有很多朋友会加在链接上加入nofollow标签或直接用外链本地化插件，今天将给大家讲一下非插件实现Emlog评论实现链接本地化的方法
公司业务，需要写一个页面导航，大概功能如下（APP排版，webview嵌套在小程序中）
实现路由的方式：hash模式 和 history模式 两种方式，不论是 angular、vue 还是 React都是这样实现的。
本文内容引用了 react-router v3 的文档介绍来举例说明，内容并不重复，我们会以项目开发的角度来分析这两个功能的实际作用，更有助于理解和使用这两个功能。
Blade是Laravel提供的一个既简单又强大的模板引擎，Blade允许在视图中使用原生php代码，所有Blade视图页面都将被编译成原生php代码并缓存起来，除非你的模板文件被修改了，否则不会重新编译。
一. 防盗链原理 http 协议中，如果从一个网页跳到另一个网页，http 头字段里面会带个 Referer。图片服务器通过检测 Referer 是否来自规定域名，来进行防盗链。 设置突破防盗链方法 1. 使用apache文件FileMatch限制，在httpd.conf中增加 ( 其实也可以将把下面的语句存成一个.htaccess文件)，并放到你的网站的根目录（就是www/html目录），这样子别人就没有办法盗连你的东东了~~ SetEnvIfNoCase Referer "^http://kuaisho
语法：<标记名>…标记内容…</标记名>，如：这是百度的主页
在项目中，推荐使用 Yii2 内置的 URL 工具类生成链接，这样可以非常便捷的管理整站的 URL 行为：比如通过修改配置改变整站的URL格式等。URL 更多高级的用法参见官方文档，这篇文章仅仅介绍 Yii2 生成 URL 的几种方式。
Unix/Linux上常见的Shell脚本解释器有bash、sh、csh、ksh等，习惯上把它们称作一种Shell
相信站长朋友们都对301跳转有一定的了解，知道在网站优化中可以帮助自己，但是有些站长朋友却对如何合理使用301跳转不太清楚，也不太了解301跳转究竟能帮助到我们什么？今天在这里，我们分享一些301跳转在SEO方面的应用，希望可以用来解决网站优化中比较难解决的问题。
现代前端开发中最流行的页面模型，莫过于SPA单页应用架构。单页面应用指的是应用只有一个主页面，通过动态替换DOM内容并同步修改url地址，来模拟多页应用的效果，切换页面的功能直接由前台脚本来完成，而不是由后端渲染完毕后前端只负责显示。前端三驾马车Angular,Vue,React均基于此模型来运行的。SPA能够以模拟多页面应用的效果，归功于其前端路由机制。
作者：matrix 被围观: 3,360 次 发布时间：2014-09-27 分类：零零星星 | 2 条评论 »
PHP强制转化有3种形式：1、在要转换的变量之前加上用括号括起来的目标类型；2、使用转强函数，如“intval()”，“strval()”；3、使用“settype()”函数，只需将要转换的变量传入第一个参数并将第二参数传入数据类型名即可。
php的数组排序函数有很多。有按键排序，有按值排序。有升序,有降序。有的排序后改变原数组索引，有的不改变。
CGI是common gateway interface的缩写，大家都译作通用网关接口，但很不幸，我们无法见名知意。 他是一个协议、是一种规范。
jQuery.mobile.changePage方法用的还是很多的。作为一个老手，有必要对jQuery mobile中实用方法做一些总结。系列文章请看jQuery Mobile专栏。jquery.mobile.changepage是过时的jQuery Mobile 1.4.0及将被删除在1.5.0。使用pagecontainer部件的change()法代替。 注意该方法是在内部使用的页面加载和转换作为一个结果，点击一个链接或提交表单时。跳转外部页面全部没有效果，必须是内部的DIV页面才有效果。 jQuery.mobile.changePage( to [, options ] )参数解释说明： to：字符串类型或Object类型，将要跳转到的目的页面。 options：可选参数，Object类型。其对象内的属性解释如下： allowSamePageTransition：布尔类型，默认为false。默认情况下，changepage()忽略请求改变当前的活动页面。设置为true，允许请求执行。注意的一些页面转换到另一个页面(changepage请求的页和页是不同的)，他们可能不会如预期的动画。 changeHash:布尔类型，默认为true。设置为true时地址栏中的Hash更新会创建一个新的浏览器历史记录的影响。设置为false，传入的页面在浏览器历史替换当前页面，用户导航无法通过浏览器的“后退”按钮回到上一个页面。 data：Object类型或字符串类型，默认为 undefined。跳转页面发送ajax请求的参数。 dataUrl：字符串类型，默认为 undefined。完成页面转换时要更新浏览器地址的URL地址。如不特别指定，则使用页面page元素的data-url属性值。 pageContainer：（jQuery选择器，默认：$.mobile.pageContainer)指定应该包含页面的容器。 reloadPage：布尔类型，默认false。强制刷新页面, 即使当页面容器中的dom元素已经准备好时，也强制刷新。只在changePage()的to参数是一个可用地址的时候。 reverse：布尔类型，默认false。设定页面转场动画的方向，设置为true时将导致反方向的转场。 role：字符串类型，默认为 undefined。显示页面的时候使用data-role值。默认情况下此参数为认：undefined，取决于元素的@data-role属性。 showLoadMsg：布尔类型，默认true。设定加载外部页面时是否显示loading信息。 transition：字符串类型，默认为 $.mobile.defaultPageTransition。过渡到其他页面时呈现。 type:字符串类型，默认为get。只有到to的参数被指定时使用。 使用例子如下：添加changehash：假以避免iframe引起的问题。
一. 简单实例介绍 一般来说,apache配置好http和https后,如果想要做http强转到https,需要设置url重定向规则,大致需要下面几个步骤即可完成配置:
username:<input name="username" id="username" type="text"/>
文件上传漏洞是指用户上传了一个可执行的脚本文件，并通过此脚本文件获得了执行服务器端命令的能力。常见场景是web服务器允许用户上传图片或者普通文本文件保存，而用户绕过上传机制上传恶意代码并执行从而控制服务器。显然这种漏洞是getshell最快最直接的方法之一，需要说明的是上传文件操作本身是没有问题的，问题在于文件上传到服务器后，服务器怎么处理和解释文件。
1.pjax必须包含使用到的所有js，也就是在页面中被应用到的pjax，都要被包含，否则js会在第一次执行pjax后失效
作者：matrix 被围观: 12,464 次 发布时间：2013-12-31 分类：零零星星 | 7 条评论 »
1、跳出新页面： <basetarget=”_blank”>target="_self"不跳转 <form action="xxx.htm" target="_blank">form表单提交的跳转设置 2、点击按钮跳出别的页面添加 onclick="return false" 3、display:block;块级元素，也就是说它可以设置一些宽高，独占一行，比如，div元素，p元素等display:inlin
301转向（或叫301重定向、301跳转）是用户或蜘蛛向网站服务器发出访问请求时，服务器返回的HTTP数据流中头信息（header）部分状态码的一种，表示本网址永久性转移到另一个地址。
访问内网下的127.0.0.1/flag.php，这里什么也没有，就一个上传文件，还没有提交按钮
在php中要实现跳转有很多方法，最常规的跳转方法就是使用header函数来操作了，当然也可以在php中输入js跳转形式，下面我来给大家介绍一下。
在网站建设中，时常会遇到需要网页重定向的情况：像网站调整，如改变网页目录结构，网页被移到一个新地址，再或者，网页扩展名改变，如因应用需要把php改成Html或shtml，在这种情况下，如果不做重定向，则用户收藏夹或搜索引擎数据库中旧地址只能让访问客户还会得到一个404页面错误信息，访问流量白白丧失；再如某些注册了多个域名的网站，也需要通过重定向让访问这些域名的用户自动跳转到主站点，等等。
重写URL是非常有用的一个功能，因为它可以让你提高搜索引擎阅读和索引你的网站的能力；而且在你改变了自己的网站结构后，无需要求用户修改他们的书签，无需其他网站修改它们的友情链接；它还可以提高你的网站的安全性；而且通常会让你的网站更加便于使用和更专业。
表示资源不可用。服务器理解客户的请求，但拒绝处理它，通常由于服务器上文件或目录 的权限设置导致的WEB访问错误。
当我把son对象赋予sin2之后，改变了son2的name参数，此时发现son的name参数也响应的跟着改变，由此可见：在php5中，把对象赋值给变量，是按引用传递对象，而不是进行值传递，此时并不会创建
要想知道一种东西的区别，那么就得知道其的概念，这个链接是对三种XSS概念的解析：链接在此
Session作用 Session的根本作用就是在服务端存储用户和服务器会话的一些信息。典型的应用有： 1、判断用户是否登录。 2、购物车功能。
外链，顾名思义就是跳转到别的网站的链接。外链对于一个网站来说，其实是权重的流失，那么就需要对外链进行优化。
今年的 0CTF 预选赛 6 道 web 题，其中三道都涉及 CSP 的知识点，简直可怕。。。这次趁着空闲时间就稍稍总结一下 CSP 绕过方面的知识，无论是对以后 CTF 比赛还是工作都很有帮助。
前 2 天，在修改互推联盟自适应页面时，考虑到原先的跳转机制可能会对博友造成困扰，所以想修改成直接跳转模式，彻底抛弃之前强行重写 title 即 iframe 框架的不友好机制。 下面的内容是在研究外
数据无论是数字的还是模拟的，为了传输的目的都必须转变成信号，把数据变换为模拟信号的过程称为调制，把数据变换为数字信号的过程称为编码。
随着工作和生活中的一些环境逐渐往云端迁移，对象存储的需求也逐渐多了起来，MinIO就是一款支持部署在私有云的开源对象存储系统。MinIO完全兼容AWS S3的协议，也支持作为S3的网关，所以在全球被广泛使用，在Github上已有25k星星。
即使再完善的网站，上线后也会因为各种原因，进行或大或小的改版，这时我们就可以利用301永久重定向来高速搜索引擎，我的网站内容搬家了。
本文介绍了页面跳转的三种方式：HTML/JS/PHP，并给出了具体的例子。对于HTML方式，直接在HEAD中添加<meta>标签即可；对于JS控制跳转方式，使用了setTimeout函数；对于PHP脚本控制跳转方式，使用了header函数。需要注意的是，JS控制跳转方式中，如果跳转页面需要刷新当前页面，可以使用window.location.href进行跳转，而PHP脚本控制跳转方式中，如果跳转页面也需要刷新当前页面，可以使用header函数进行跳转。
点击按钮<input type="submit" name = "submit" value="确定" />
使用Referer Meta标签控制referer，在H5 的 header加入meta
对于浏览器端的缓存来讲，这些规则是在HTTP协议头和HTML页面的Meta标签中定义的。他们分别从新鲜度和校验值两个维度来规定浏览器是否可以直接使用缓存中的副本，还是需要去源服务器获取更新的版本。
作者：matrix 被围观: 11,477 次 发布时间：2014-05-12 分类：零零星星 | 20 条评论 »
经常看到一些博客点击外链跳转到其他网站上的时候都会有一个跳转页面，很是漂亮。据说是有利于SEO，保护站点权重，不过个人只是觉得好看、高逼格便加上了 。网上相关的源代码很多，只是代码使用的方法不太详细，对于很多新手小白可能并不友好，希望能够帮助新人快速地使用上这个跳转功能。
根据文章内容总结为摘要总结。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
