织梦dedecms系统默认的网站地图生成系统是将sitemap文件生成到 “data” 目录下，但是dede的robots.txt中又禁止了“data”目录的抓取，所以通常情况下，搜索引擎可能无法正常专区网站地图。
前言 本文非广告性质，我也没收钱，纯属就是想写一遍 会相对详细一些 准备内容 一台安装了宝塔面板的服务器 宝塔面板环境LNMP（推荐）或LAMP都可以（PS:本文以LNMP环境为例） 拥有一个解析到了该服务器的域名 拥有一个卡商云系统授权 PS:若你没有或者不会弄，那么你还不适合这一行 PS:若你还未购买授权，可联系微信xiaonankm购买（开发者，非分销商） 教程开始 打开宝塔面板->网站->添加站点->输入域名（主体+泛解析），创建数据库（内容不用改），选择PHP版本为74->创建站点 下载源
笔者最近在对Alexa排名靠前的大公司网站做了一些安全测试，其中网站错误配置漏洞时有发现，这种问题往往不需要高深复杂的漏洞利用，但却能对网站业务产生严重影响，在2018澳大利亚ITSECX峰会上我还作了议题分享《Alexa Top 1 Million Security》。本文要讲述的是，我如何利用网站错误配置漏洞，下载了整个Ebay日本（www.ebay.co.jp ）的网站源码。
在服务器上，当我们查看php进程时，全都是php-fpm进程，大家都知道这个就是php的运行环境，那么，它到底是个什么东西呢？
WDCP也算是国产中颇受大家欢迎的VPS主机面板了，提供了nginx、apache、mysql、php等Web建站环境一键搭建。印象中，国内VPS主机面板也就是WDCP还在坚持着，AMH已经走上了收费的道路（PS：免费版本长年不更新，各种问题和不兼容）。
昨天我们安装了VMware，今天我们看看如何在上面安装一个Windows server2003服务器（其它操作系统都是类似操作）和在Windows server 2003上面安装一个ASP动态网站。
在开始之前，我们先来了解一下，安装Discuz!Q的两大要素是：域名和服务器。简单来说，域名是用来打开网站的大门，在浏览器上输入域名，你就能打开相应的网页；而云服务器则是一个用来存放网站内容的地方。
目录扫描可以让我们发现这个网站存在多少个目录，多少个页面，探索出网站的整体结构。通过目录扫描我们还能扫描敏感文件，后台文件，数据库文件，和信息泄漏文件等等
这是作者新开的一个专栏《BUUCTF从零单排》，旨在从零学习CTF知识，方便更多初学者了解各种类型的安全题目，后续分享一定程度会对不同类型的题目进行总结，并结合CTF书籍和真实案例实践，希望对您有所帮助。当然，也欢迎大家去BUUCTF网站实践，由于作者能力有限，该系列文章比较基础，写得不好的地方还请见谅，后续会持续深入，加油！
成功效果演示：http://www.8w.com.ar/ 1、去找一个免费的国外空间，要支持.htacccess重写的（大部分都支持，但是别找000webhost的，我已经试过，虽然支持重写，但是没法弄反向代理），然后绑好米。 2、测试国外空间。 申请好国外空间以后，请新建一个名叫“.htaccess”的文件，用记事本输入以下内容： RewriteEngine On RewriteBase / RewriteRule ^(.*)$ http://www.baidu.com/$1 [P] 复制代码 把这个文件
位置在：网站根目录\app\Http\Controllers\IndexController.php
一. 防盗链原理 http 协议中，如果从一个网页跳到另一个网页，http 头字段里面会带个 Referer。图片服务器通过检测 Referer 是否来自规定域名，来进行防盗链。 设置突破防盗链方法 1. 使用apache文件FileMatch限制，在httpd.conf中增加 ( 其实也可以将把下面的语句存成一个.htaccess文件)，并放到你的网站的根目录（就是www/html目录），这样子别人就没有办法盗连你的东东了~~ SetEnvIfNoCase Referer "^http://kuaisho
正常情况下，我们的服务器建站根目录只会放一个网站。但是最近看到有的网友，他们是建立的大数据网站，也会采用到WP或者ZBLOG PHP程序，我们要知道这些博客程序并非专业的大数据内容管理系统。如果数据过分大的话会出现各种问题，比如之前遇到一个网友采集到15W数据之后ID串位。于是老蒋有建议他们如果数据够大的话，可以单独的目录再单独用 一个ZBLOG程序搭建。
织梦dedecms是站长使用得比较多的一个建站开源程序，正因如此，也是被被入侵挂马比较多的程序。下面就来跟大家说一下怎么重新命名dedecms的include文件夹以及plus文件夹来提高网站的安全性，减少被黑客软件扫描到漏洞的概率。 dedecms的漏洞主要集中在data、include、plus、dede、member几个文件夹中的php文件里，对于data这个文件夹我们可以把它移到网站的根目录外，dede可以冲命名，member可以删掉，一般用不着，special专题功能 install安装程序(必
http://jingyan.baidu.com/article/ad310e80aeb0971849f49e8e.html
之前酷猫一直使用的是插件生成站点地图的方法，但是用来用去还是各种的不舒服，想了想还是免插件生成最好了，安全还高效！
官方演示以及使用说明：https://larecipe.binarytorch.com.my/docs/2.2/overview （翻译翻译还是看得明白的 挺简单的）
前言：为什么要在宝塔面板下装Ghost博客？源于我对宝塔的需求，方便于测试代码的时候能够快速的建立环境。至于宝塔的安全性问题就不必深究了，凡事都有双刃剑！
目的：为Apache，php配置受限制的用户权限。保护系统安全。需要的朋友可以参考下。
说明：yunBT这个项目其实很早就有了，只是老没更新，现在作者基于ThinkCMS重做该程序，支持多用户注册下载，Magnet和HTTP下载。每个单独用户支持10个任务，默认下载文件最大为10GB，可以在后台修改。下载完成后用户可以直接查看下载的文件仅支持mp4文件在线播放。管理员可以添加用户的下载量及查看管理下载任务。
大淘客联盟dataoke.com专注优质商品内容打造，为广大淘宝客提供精选商品，节省时间及人力成本！联盟本着专注单品、极致转化的使命，提供业务包括领券优惠精选、鹊桥精选，以及淘宝客运营干货，帮助大家实...
有些时候我们在其他网站注册自己网站的时候需要将对方网站的验证信息放到自己网站的根目录下，进行验证。那么网站根目录到底是什么呢？
前言：站点地图（sitemap.xml）的作用，相信站长们都有所了解，我就不献宝了。而免插件生成 sitemap.xml，网络上也早就有了纯代码生成的方法。 一直以来，张戈博客都是用 DX-SEO 这个很好用的中文 SEO 插件生成的 sitemap。今天整理电脑文件时，看到了以前收藏的生成 sitemap.xml 的 php 脚本，就随手打开看了看，发现这个代码只能生成主页和文章页的 sitemap。果断百度了一下，发现网上分享的都大同小异，只有首页和文章页。感觉有点缺憾，反正今天也是闲着，就动手改造了一
这篇文章主要介绍了PHP记录搜索引擎蜘蛛访问网站足迹的方法,实例分析了针对php记录搜索引擎蜘蛛访问足迹的技巧,涉及数据库的创建及php记录各类常见搜索引擎访问的方法,需要的朋友可以参考下。
Flarum 的前身是 esoTalk (opens new window)和 FluxBB (opens new window)，她生来就被设计如此：
这篇文章主要介绍了PHP记录搜索引擎蜘蛛访问网站足迹的方法,实例分析了针对php记录搜索引擎蜘蛛访问足迹的技巧,涉及数据库的创建及php记录各类常见搜索引擎访问的方法,需要的朋友可以参考下。 数据库版：php蜘蛛记录数据库版.zip ⒈首先导入zz.sql数据库文件； ⒉上传zz.php到网站根目录； txt记录版：php蜘蛛记录txt版.zip ⒈上传zz.php到网站根目录； ⒉上传zz.txt到网站根目录； 本文实例讲述了PHP记录搜索引擎蜘蛛访问网站足迹
总有些人账号密码太多，多到自己也记不住，然后来回反复的尝试，还是想不起来，总觉得这个密码是对的，但是，，，就不是登录不了，当然有些人说的就是我自己，账号密码实在是太多了，尤其是一些重要的账号密码，还不能重复，还得防止密码撞库，妈耶，头都大了。。。
$username = $_GET['username'];//用户提交的用户名
php 项目上线后放在服务器的网站根目录里，Apache 的网站根目录为 /var/www/html，Nginx 的网站根目录为 /usr/share/nginx/html。
安装VS运行库 1,可以自己下载,也可以直接使用我下载好的 https://docs.microsoft.com/zh-cn/cpp/windows/latest-supported-vc-redis
有网友说自己的 lnmp 环境中网页无法打开，提示：PHP Fileinfo extension must be installed，这意思是说需要额外安装一下 fileinfo 扩展组件。搜索了一下也不是很麻烦，魏艾斯博客把这次 LNMP 环境安装 Fileinfo 扩展的过程记录下来，以后遇到类似问题就知道怎么办了。 有的 php 程序是需要扩展支持才能正常运行的，比如需要 Fileinfo 扩展，而 php 一键环境有很多种，今天说的是 lnmp1.4 一键环境包。 本文在 lnmp1.4 版本下测试
由于php是一个zip文件(非install版)，安装较为简单，解压就行。把解压的 php5.2.1-Win32重命名为 php5。并复制到C盘目录下。即安装路径为 c:php5
今天PHP突然报open_basedir restriction错误，改了php.ini还是报错，于是百度查了查，总结如下：
首先解析域名到服务器（这步就不详细介绍了，详情可参考：https://cloud.tencent.com/document/product/302/3446）
如果是你使用 phpstudy 集成开发环境的话，最新的可以直接在上面安装Composer 如下图：
环境说明： Linux：ubuntu 20.04 Nginx：1.18 Mysql：8.0 PHP：7.3
安装winrar，关闭多余系统服务项(如自带的防火墙，计划任务，打印机等。注意：请根据服务器实际情况来关闭，如果不懂系统后台服务不建议去修改。
robots.txt是一个纯文本文件，在这个文件中网站管理者可以声明该网站中不想被搜索引擎访问的部分，或者指定搜索引擎只收录指定的内容。
一般的大型网站系统，都依赖伪静态。如果服务器的伪静态没有配置好，访问部分链接就会出现 404 的情况。 在 WordPress 则具体表现为后台“固定链接”选项设置失效。 下面就提供各种 web 环境下的 WordPress 伪静态规则设置教程。 Apache、Kangle伪静态 下载 Apache -Kangle WordPress 伪静态配置文件，解压后将里面的 .htaccess 上传至网站根目录，然后在 WordPress 后台>设置>固定链接>拉到最下面点击“保存更改”即可。 Nginx伪静态 打
小程序源码是 weapp 目录，用 HBuilder 打开，填写自己小程序的 appid 配置好域名即可
由于php是一个zip文件(非install版)，安装较为简单，解压就行。把解压的 php5.2.1-Win32重命名为 php5。并复制 到C盘目录下。即安装路径为 c:\php5 1 找到php目录下的 php.ini-dist或 php.ini.recommended文件，重命名为 php.ini 并复制到系统盘的windows目录下(以c:\windows为例). 2 再把php目录下的php5ts.dll,libmysql.dll复制到目录 c:\windows\system
apache伪静态配置，需要网站根目录下有 .htaccess 文件，没有则需要自己创建一个，phpStudy V8能够自动生成这样一个文件，免去了繁琐的配置过程。
之前分享了一片文章《移除 WordPress 后台插件管理的“编辑”与“停用”功能》，该方法是通过自定义函数来实现的。对于WordPress 来说，其实有一个更好的方法，那就是从根目录的 wp-config.php 文件入手，通过 wp-config.php 禁止安装、升级或编辑WordPress 主题与插件。 关于wp-config.php 文件的介绍 作为 WordPress 安装过程的一部分，您需要修改 wp-config.php 文件，配置 WordPress 访问 MySQL 数据库所必需的信息等
通过Google搜索网站访问的时候，会跳转到其他网站；直接通过网址访问网站的时候，不会跳转，隐蔽性极强 网站根目录的index.php和wp-config.php文件被插入 @include 代码加载恶意文件 网站很多目录会多出一些随机命名的php文件以及 .ico 文件 网站主题或插件会被插入恶意代码，并且带有特征码 Array();global 倡萌在大概2年前就遇到过这类木马，如果想彻底清理是非常麻烦的，但凡一个恶意的文件未清理干净，都可能触发再次感染，因为攻击者会不定时访问他投放的恶意文件（通过远程直接访问或服务器定时任务触发），如果这个恶意文件存在，就会再次执行。
镜像网站看似一个完整的站点，其实每次用户访问网站的时候，程序还是调用的原网站的数据，所以我们可以屏蔽这个服务器的IP，禁止抓取我们的网站数据。如果是LINUX主机可以通过以下方法获取和屏蔽镜像网站服务器IP。
用户花了几百块购买了一份 ThinkPHP 一个后台管理的网站源码，要求更换下部分失效接口，或是重写一个类似这样的网站。我想既然都有源码了，我改改不就完事了，这不比重写一个来的省事。虽说我不是主学 PHP 的，但至少我学过一丢丢的 PHP，接触过 ThinkPHP 项目的。不过层面都是局限在本地，部署到生产环境与本地还是有比较大的差别的，于是便有了这篇文章来记录一下自己部署 ThinkPHP 所遇到的一些坑。
Apache和PHP结合： 虽然我们已经安装了mysql apache php但是我们一直没有把这些服务全部整合到一起组成咱们的LAMP。现在我们就开始： 1. httpd主配置文件：
该系统为PHP语言开发开源无限制独家优化版，购货，销货，仓库管理，商品管理，供应商管理，职员管理等非常多的功能。该ERP部署安装非常简单，只要要空间支持PHP上传到根目录就可简单安装就可。运行速度和数据解决效率都非常高，非常适合中小企业仓库管理使用！本系统运行环境 php5.4以下最好是5.2.17或者者5.3.3支持IIS、apache 不支持nginx
我们在对wordpress主程序、wordpress主题或者wordpress插件升级的时候，在升级过程自动安装中有时候会出现“正在执行例行维护，请一分钟后回来”的提示，一般在升级结束之后就会自动回复网站原样。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
