原文地址：http://jingyan.baidu.com/article/574c5219d9bade6c8c9dc16c.html Discuz是国内使用人数最多的论坛社区开源程序,discuz x2.5是目前最新版本,其功能强大,对搜索引擎的优化也做的比较好,但是人无完人,金无足赤一直存在的portal.php尾巴是discuz x2.5存在的一点瑕疵,它影响了网站地址的统一性,设置门户为网站首页后,打开首页就会自动跳转到portal.php,这样对搜索引擎很不友好,所以去掉它很有必要,很多人都在寻找
原文地址：http://jingyan.baidu.com/article/574c5219d9bade6c8c9dc16c.html
本人在实际操作中遇到的一些问题。自己的找资料修改并记录下来。希望看的人能赞一下。不要直接复制粘贴走。转载注明出处哦！如果有想咨询的可以加QQ：783021975 2014/5/21 10:38 --
代码审计顾名思义就是检查源代码中的缺点和错误信息，分析并找到这些问题引发的安全漏洞，并提供代码修订措施和建议。PHP代码审计审计套路通读全文法 (麻烦，但是最全面)敏感函数参数回溯法 (最高效，最常用)定向功能分析法 (根据程序的业务逻辑来审计)初始安装信息泄露文件上传文件管理登录认证数据库备份恢复找回密码验证码越权注入第三方组件CSRF,SSRF,XSS......审计方法1.获取源码2.本地搭建调试可先使用扫描器识别常见传统漏洞，验证扫描器结果，手动正则3.把握大局对网站结
代码审计顾名思义就是检查源代码中的缺点和错误信息，分析并找到这些问题引发的安全漏洞，并提供代码修订措施和建议。
最近一段时间由于工作的事情，博客更新的较少，今天有时间看看了卢松松的博客，感觉这边文章还不错，所以转来看看；
先后用过wordpress、GHost搭建过个人博客，Wordpress让人诟病的是相比与GHost的轻量而庞大复杂框架，安装环境依赖复杂，配置繁琐，过程痛苦，升级版本更是糟心，所以长期依赖一直用GHost撑着心血来潮的博客。但是，wordpress对得起复杂架构的是她的普适性，博客是小试身手，各种论坛、企业门户、甚至电商平台也是轻松胜任；其android、ios的APP端入口更是方便随手拍个照片写个感想。docker技术发展，wordpress曾经麻烦的搭建过程就变的很简单。
1.入门快，有其它语言基础的程序员二周左右的时间就可以入门，一个月左右的时间基本上就可以开发简单的项目了。
我同学老张因为职业需要，出差十分频繁，好不容易找到个女朋友还要长时间分隔两地，面对着漫长的出差和时差的困扰。每当夜深人静，他们都心痒难耐，希望能找到一种特殊的方式来维系他们的感情，让爱意不受地理距离的束缚，纪念他们为爱奔赴的激情时刻。
有些时候渗透测试搞着搞着就陷入了无解状态，不知道再从哪儿下手了 故对渗透测试思路做个整理，后续有新的见解持续更新
前面咱们一起学习了phpcms_v9.6.0，任意文件上传漏洞复现的过程，不知道小伙伴们后面有没有想到如何进行批量检测呢？我尝试写了个Python脚本，这里要感谢下小建建的API，哈哈，感觉效果还不错；欢迎写好Python的小伙伴们和我一起交流呀！ 创作背景： 上周发完phpcms_v9.6.0，任意文件上传漏洞复现的过程的文章后，有小伙伴们说phpcms_v9.6.1的任意文件下载一直复现不成功，于是就有了本文。 基础环境： 1、 phpcms_v9.6.1源码。 2、 web应用环境用于搭建php
由于工作项目的原因，需要采用drupal来部署，所以最近学习了drupal cms，天天到 drupal.org，drupalchina.org ,zhupou.cn ,5iphp.com上学习
如果你是菜鸟站长,如果你可以耐心的看完这篇文章,那么你的网站建设道路会少一些磕拌,多一些平坦.以上两个如果若不满足可以直接回主版面了.
随着国家对网络安全的进一步重视，攻防演练活动变得越来越重要，规模也更大。高强度的演习让无论是蓝方还是红方都变得精疲力竭，借用朋友圈里一位大佬的一句话：活动结束的这一天，安全圈的氛围像过年了一样。
织梦内容管理系统(DedeCms) 以简单、实用、开源而闻名，是国内最知名的PHP开源网站管理系统，也是使用用户最多的PHP类CMS系统，在经历多年的发展，目前的版本无论在功能，还是在易用性方面，都有了长足的发展和进步，DedeCms免费版的主要目标用户锁定在个人站长，功能更专注于个人网站或中小型门户的构建，当然也不乏有企业用户和学校等在使用本系统。 最近我在搭建这个系统的时候偶然间发现了一个有趣的现象，织梦的后台竟然有一个可以直接执行SQL语句的功能，出于职业敏感，能直接执行SQL语句的地方往往会有一些漏
个人学习笔记，参考视频：Python超强爬虫8天速成 参考书籍 : 崔庆才《网络爬虫开发实战》
很多朋友在购买云服务器之前都会搜服务器一般用几核才够用，因为服务器现在配置很多。低到1核2G、2核4G。高到16核32G、32核64G。甚至某些云服务器可以做到256核5120G这种神奇配置。那么购买云服务器时如何选择cpu与内存搭配？出现资源不足时应如何排查原因呢？
本篇文章来自 玄说安全—入门圈的学员分享，内容上并没有什么难度，但是对于从0入门的同学来说已属不易。分享出来是想鼓励那些还在入门边缘徘徊的同学，从简单逐渐深入，大胆实践；同时也是鼓励PolarPeak同学，继续努力，我们一起见证他的快速的成长。
随着互联网技术的进步，很多企业都有了属于自己的企业网站，有些企业建立网站不仅要给用户展示企业的形象以及产品介绍，也为做网站的关键词排名来获取用户资源。从事站长行业的小伙伴基本都会遇到这样一个难题，就是网站后台有时会出现大量的IP地址，而这些地址无法辨别真假。那么使用cdn如何获取用户ip？下面一起来看看。
越来越多的企业使用PHP+MYSQL搭建网站，究竟PHP有什么好，为什么要选择用PHP? 1. 跨平台，性能优越，跟Linux/Unix结合别跟Windows结合性能强45%，并且和很多免费的平
[极客大挑战 2019]RCE ME：https://buuoj.cn/challenges#[极客大挑战 2019]RCE ME
成功效果演示：http://www.8w.com.ar/ 1、去找一个免费的国外空间，要支持.htacccess重写的（大部分都支持，但是别找000webhost的，我已经试过，虽然支持重写，但是没法弄反向代理），然后绑好米。 2、测试国外空间。 申请好国外空间以后，请新建一个名叫“.htaccess”的文件，用记事本输入以下内容： RewriteEngine On RewriteBase / RewriteRule ^(.*)$ http://www.baidu.com/$1 [P] 复制代码 把这个文件
微软智慧云Azure有一个非常强大的监视工具, 称为Application Insights。它可以监视我们Web应用程序的各个方面，包括客户端和服务器指标、错误详细信息、性能等。我的博客也在使用Application Insights，但每次我想要查看数据时, 我都必须转到Azure门户，即使是PV或服务器响应时间等基本指标也是如此。我希望我能在自己的应用程序中的获取这些数据，并仅将Azure门户用于高级分析方案。本文将给出解决方案。
大家好！我是小熊优化的SEOER，在seo优化这个行业已经从业7年多了，优化过不少的个人和企业网站，根据多年的经验也总结出了不少的优化经验，现在大部分的网站，尤其是单位性质的网站基本都是采用CMS系统来做的，今天，在这里我就分享一下这几年来我接触过的几个CMS系统的优化方面的特点，希望对大家有所帮助。
Microsoft Azure WebSite是Microsoft Azure中PaaS平台既服务到一个重要组件，WebSite具有以下特点，方便我们WEB部署和上线发布
从互联网才开始的时候，我们可阅读的网站并不多，无非就那几个门户网站看看新闻，凭借脑袋完全可以记住网址上网的时候直接打开就可以。随着个人网站等各种内容的出现，即便我们用笔记录也很难记住每天兴起的网站和内容，而且网站内容多了后并不能立即知道这些网站是否更新，于是就派生出来一种工具，就是我们常说的RSS订阅工具（RSS阅读器）。
在前面的话： 这是一篇让所有只会社域名的小黑阔感觉后悔的文章 域名劫持就不多做介绍了，”圈内”很多小孩将域名劫持仅仅理解为 社工客服解析域名，挂个黑页，只能装逼，实际上域名权限都有了，要拿下目标难道还不容易吗？！做渗透测试要放长线钓大鱼。在这里，我们要将域名劫持的最大作用发挥出来！ 这里我的目标是secpulse.com 安全脉搏 ，个人感觉一个很不错的信息安全门户网站。 在这里对脉搏表示歉意，未经授权就擅自进行渗透测试，本人未对网站进行任何删除，上传，下载，修改等操作(事后第一时间通知了安全脉搏官方，脉
1. 跨平台，性能优越，跟Linux/Unix结合别跟Windows结合性能强45%，并且和很多免费的平台结合非常省钱，比如LAMP(Linux /Apache/Mysql/PHP)或者FAMP(FreeBSD/Apache/Mysql/PHP)结合，或者数据应用够大可以考虑换 PostgreSQL或者Oracle，支持N种数据库。(N >= 10) 2. 语法简单，如果有学习C和Perl的很容易上手，并且跟ASP有部分类似。有成熟的开发工具，比如NuPHPed，或者Zend Studio等等，再L
织梦程序依托MySQL数据库、PHP开发环境、服务器(Apache或Nginx),初学期间安装这些环境对初学者是极其困难，因此，我们可以借助集成开发环境，也就是通过一个软件完成以上所有环境的配置。 基于Linux操作系统、PHP开发环境、MySQL数据库、Apache服务器的集成开发环境软件还是有很多的，DeDeCMS官方提供了DeDeApZ、还有Apmserver、PHPStudy等软件。
PHP（PHP: Hypertext Preprocessor的缩写，中文名：“超文本预处理器”）是一种通用开源脚本语言。语法吸收了C语言、Java和 Perl的特点，入门门槛较低，易于学习，使用广泛，主要适用于Web开发领域。PHP的文件后缀名为php。小编帮你细数PHP的四大特性八大优势：
有些时候我们希望减少对数据库的查询来提高程序的性能，因为这些数据不是经常变更的，而是会在很长一段时间内都不会变化，因此，我们每连接一次数据库，都会把相应的结果用文件的形式....
一、优点 1. 跨平台，性能优越，跟Linux/Unix结合别跟Windows结合性能强45%，并且和很多免费的平台结合非常省钱，比如LAMP(Linux /Apache/Mysql/PHP)或者FA
【新智元导读】科技网站 HackerEarth 综合业内资深程序员的评论，并根据 Github、HackerNews 等受欢迎的技术网站调查排名，梳理了在 2017 年得到广泛应用的编程语言，在今年深度学习热潮的推动下，一起来看看在明年几大主要编程语言中，用户使用最多、业界使用最普遍的编程语言都有哪些吧。 （文／Sachin Gupta，HackerEarth CEO）哪门语言才是最受青睐的编程语言，哪门语言是在全球各地被普遍学习的顶级编程语言？ 我们如何判断它，应该用什么标准？ “当我们说最受青睐的语言
CMS系统已经成为建站过程中必不可少的工具，现在已经基本看不到手工写成的HTML页面，这几年流行div+css建站，使得手写代码愈加不现实，CMS系统已经成为建站必备的支撑软件。
云应用生命周期管理是整个云平台的核心业务，以“应用商店”为核心，实现快速的应用开发和应用分发，实现整个云应用生命周期的管理和运营。通过对虚拟机、容器和物理机以预先定义好的脚本进行编排管理，云应用可以以多实例的方式交付，每个云应用的租户单独使用一套完整的云应用。虚拟机支持KVM、Hyper-V等异构虚拟化技术。
某一天，我照常在学校的CTF群和学长吹水，突然管事的学长在群里发了一张图，这个月轮到我们学校对省内的某旅游相关企业进行漏洞测试。上面的老师自然而然把这个任务分配给我们CTF战队，要求是找到漏洞，能Getshell的点证明能Getshell即可，不要深入利用。
在某资源站上发现一个专门搞颜色的 CMS (说啥专注 X 站),于是下载下来审计一波
E58资源论坛zy669.cc是有各大资源的程序网站是一个资源靠谱的论坛，主要以分享各种游戏程序为主。特点是资源丰富、内容全面、更新及时。
如果用 WordPress 做一个小型门户网站，那么可能搜索增加需要“按分类搜索”的功能，这样可以快速搜索到指定分类的文章资讯。同时，我们还要进行外观的修饰，适应我们网站的整体风格。本文就是讲解如何在自己网站上增加一个像下图一样的分类搜索功能：
一、E58资源论坛。跳转链接：E58资源论坛zy669点cc是有各大资源的程序网站是一个资源靠谱的论坛，主要以分享各种游戏程序为主。特点是资源丰富、内容全面、更新及时。
如果是一位尚未尝试过数据科学项目的初学者，那么从“没有经验”的起点到称为“专家”的非常理想的目的地的可能过渡只不过是数据集。
本文翻译自 Internal Developer Platforms Are for DevOps too 。
子公司统一门户系统已完成开发，安全运行一年。接到通知，总部也开发了一套统一门户，要求各子公司使用总部开发的平台，子公司领导讨论决定使用总公司开发的平台，但是也不放弃自己开发的平台，而使用一个折中的方案——使用子公司统一平台发布信息后需要将数据同步到总公司开发的平台数据库中（时间间隔需要越短越好）
网站建设不管是门户网站还是专业型网站，后台系统很少有单独为客户定制开发的，一是没必要，二是定制后台功能费用很高，大部分建站需求都可以根据客户需求选择适合网站功能的开源CMS系统。
公司缓存设计： 1. 希望启动后就进行缓存相关的加载,更新等操作,所以定义了一个继承ApplicationRunner的静态类,在其中写了一些启动后刷新的逻辑,同时用scheduleAtFixedRate做一个定时任务,进行相关的定时刷新.还有主动的刷新方法load,供实时数据的刷新使用 2. 数据要求有一定的实时性,故加了一组消息队列,在其他业务对数据产生变更时,发送mq消息,展示端门户收到mq消息后,主动刷新 第一次产生问题: 经常有一些缓存的时间存活很长,或者当缓存失效后,直接查询数据库 解决方案:
考虑使用ob_gzhandler？不，别这样做。它没有任何意义。PHP应该是来写应用程序的。不要担心PHP中有关如何优化在服务器和浏览器之间传输的数据。
如果说仅为了做出题目拿到flag，这个题目太简单，后台也有数十名选手提交了答案和writeup。但深入研究一下这两个知识点，还是很有意思的。
只要知道学号和名字就能登录，继续百度一波还是一样的语法site:xxxx.edu.cn 学号
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
