作为一个phper,一开始学习的时候,可能都接触过绝对路径和相对路径,但是也可能很多没学基础的人,直接撸tp去了,根本不了解路径,一遇到问题就两眼一抹黑瞎几把问,所以,今天就来讲讲关于路径的事吧.
<?php /** * Typecho Blog Platform * * @copyright Copyright (c) 2008 Typecho team (http://www.type
Typecho伪装成Wordpress，其实这个操作早些年博友就发布过，但是我找不到他的文章了...所以我就准备重新梳理下 一，修改模板插件附件默认路径
一，修改模板插件附件默认路径 将网站根目录下的usr文件夹名字改为wp-content，然后修改根目录下config.inc.php这个文件，将
01 — 什么是RPO攻击？ RPO（Relative Path Overwrite）相对路径覆盖，是一种新型攻击技术，最早由GarethHeyes在其发表的文章中提出。主要是利用浏览器的一些特性和部
注意：本文分享给安全从业人员、网站开发人员以及运维人员在日常工作防范恶意攻击,请勿恶意使用下面介绍技术进行非法攻击操作。。
在WP Statistics数据总览中，出现警告提示，但WP Statistics功能正常。
注意：本文分享给安全从业人员,网站开发人员和运维人员在日常工作中使用和防范恶意攻击,请勿恶意使用下面描述技术进行非法操作。
/【技术点，其实还需要更多地实践】/ php 算法之实现相对路径的实例 算出相对路径（相同的目录可以忽略用../ 或者 ./ 表示） 实现代码：
在一个大的项目中，可能会遇到同名的类、函数、常量，为了区分这些元素，我们可以将这些元素分别存放到不同的命名空间中。
绝对路径：绝对路径就是你的主页上的文件或文件夹在硬盘上真正的路径。(URL和物理路径)比如：
核心就是在当前1.php文件中通过一个函数把另一个文件2.php里面的代码在当前有那一个函数的文件1.php里面中执行。慢慢理解哈。 问题;那一个函数那么的神奇，到底是什么牛逼函数啊？ 听我简短到来！ 记住，写两个页面第一个1.php 第二个2.php
1，在php程序里面写log(例如：error_log()这个函数)，这也是必须的，因为crontab定时执行，要是没有log，你怎么知道程序执行的结果怎么样。这样我们可以通过log来查看crontab执行的情况。
某系统过两天要交付，我这边在测试各种情况，在测试把系统部署到子目录的时候发现跳转有问题，然后追查到一个自己写的url函数，之前我写的这两个函数用于获取基于web根目录的子目录信息和url。这个东西比较常用，例如要html模板里面要引入css/js等资源的时候，相对路径是个不好的实践，特别是现在各种friendly url之下，相对路径很容易乱套，写绝对路径的话，你得确保部署环境，总归不方便，要是被别人部署到子目录然后你的资源引用路径有前面斜杠的话，dead。
概述 什么是命名空间呢? 这个概念我第一次知道是在C++中. 首先, 为什么要用到命名空间呢? 当然是为了解决重名的问题了, 其实命名空间和Java中的包有着异曲同工之妙, Java中 a包下的Tes
Gareth Heyes在2014年首次提出了一种新型攻击手法—RPO(Relative Path Overwrite)相对路径覆盖，该漏洞是一种利用相对URL路径覆盖目标文件的一种攻击手段，其主要依赖于服务器和浏览器的解析差异性并利用前端代码中加载的css/js的相对路径来加载其他文件，最终使得浏览器将服务器返回的不是css/js的文件当做css/js来解析，从而导致XSS，信息泄露等漏洞产生
网站基本知识包括很多方面，网站结构、网页路径、域名、服务器、建站等等，我们已经写过域名和新手如何选择服务器了，正好最近遇到群友对网站基本知识有些疑问，魏艾斯博客认为建站之前你一定要了解一下相关基础知识，通过这个过程在脑海中建立网站的一个结构，只有脑海里面有了这个理论知识后面建站时才能得心应手。
腾讯云的负载均衡提供了非常好使的https转发功能，只要把证书配置到负载均衡上面，然后把443端口的请求转发到服务器的http服务端口上就可以透明的提供https服务了。
处理图形中的乱码 设置为中文后，zabbix图形的中文文字会显示小方框 这是因为在zabbix的字体库中没有中文字体，需要从windows上借用一个过来 vim /usr/share/zabbix/include/defines.inc.php //搜索ZBX_FONTPATH -它定义的路径是“fonts”，它是一个相对路径，绝对路径为/usr/share/zabbix/fonts，而字体文件为“ZBX_GRAPH_FONT_NAME”所定义的“graphfont”，它是一个文件，绝对路径为/usr/sh
绝对路径：绝对路径就是你的主页上的文件或目录在硬盘上真正的路径，(URL和物理路径)例如： C:\xyz\test.txt 代表了test.txt文件的绝对路径。http://www.sun.com/index.htm也代表了一个 URL绝对路径。 相对路径：相对与某个基准目录的路径。包含Web的相对路径（HTML中的相对目录），例如：在 Servlet中，"/"代表Web应用的根目录。和物理路径的相对表示，例如："./" 代表当前目录, "../"代表上级目录。这种类似的表示，也是属于相对路径。
RPO (Relative Path Overwrite) 相对路径覆盖，最早由 Gareth Heyes 在其发表的文章中提出。主要是利用浏览器的一些特性和部分服务端的配置差异导致的漏洞，通过一些技巧，我们可以通过引入相对路径来引入其他资源文件，以达到我们的目的。
Dockerfile是一个文本格式的配置文件，用户可以使用Dockfile快速创建自定义的镜像。Dockerfile是由一行行的命令语句组成，并且支持以#开头的注释行。
什么是RPO RPO（Relative Path Overwrite）相对路径覆盖，主要就是利用服务端和客户端对url的处理的一些差异，来让客户端加载我们想让客户端加载的文件。而不是网站开发者想加载的文件。 利用的基础知识 源码 文件结构 rpo/ ----yang/ --------index.php --------a.js ----a.js rpo/yang/index.php hahahah <script src="./a.js"></script> rpo/yang/a.js alert("i
第一种是最通用最常见的Module方式，即在httpd.conf中使用LoadModule的方式，将php的dll或者so文件加载到apache当中。
在项目中,我们难免会遇到要上传文件的需求,例如头像,文章图片,等等相关的文件需求,那么如何才能做好文件上传呢?我将从 上传方式,存储方式等几个方向来做说明. 跟随表单上传 跟随表单上传是我们最早接触的
表格 结构：
其实对于 WordPress 开发方面来讲使用 ID 是最为方便快捷的，但是如果在 WordPress 固定链接中也使用文章 ID 等方式来展现虽然足够简单，却也失去了更加漂亮的 URL 以及关键词优化，所以最近子凡在开发百度小程序时需要充分的使用到百度智能小程序的自然搜索功能，需要提交 URL 适配规则，那么对于网站 URL 并不是 ID 的情况来说，小程序如果使用 ID 传参，这个适配规则基本就不在一个空间了。
(1)、request.getRealPath(“/”);//不推荐使用获取工程的根路径
PRO的全称为“Relative Path Overwrite”，也就是相对路径覆盖。利用浏览器和服务器对资源加载设置的差异，通过某些方法和技巧，在相对路径处，引入我们可控的js/css文件，甚至引入非js/css文件，并按照js/css的语法执行，从而实现攻击。
最近接触了typecho 所以PHP肯定就离不开手了 这里记录一些平常开发的一些小技巧
不知不觉 nginx主题的文章写了60+篇，有最早的也有最近的，有些是记录安装配置，有些是记录问题解决方法，内容质量有深也有浅参差不齐，随着技术迭代有些文章已经过时了(例如Docker时代)不再符合当前的技术需求，而有些文章虽然久远但是仍有有意义(例如Nginx HA)，所以有了梳理这些文章的想法，目标有两个吧，一是回顾下过去的文章巩固下知识点，二是去其糟粕留下精华将有价值的文章搬迁(搬砖)的微信公众号。
TP调试模式： 入口文件index.php中： define('APP_DEBUG',true); //默认为false，表示关闭调试模式，他的作用是：在非法调用的时候，有详细的报错信息，方便调试，建议在开发阶段true，在部署阶段修改为true php中的常量DIRECTORY_SEPARATOR（目录-分隔器）： define('DS',DIRECTORY_SEPARATOR); 解释一下这个常量吧，DIRECTORY_SEPARATOR，只是在php中用它
PHP 向它运行的任何脚本提供了大量的预定义常量。不过很多常量都是由不同的扩展库定义的，只有在加载了这些扩展库时才会出现，或者动态加载后，或者在编译时已经包括进去了。
require 的使用方法如 require("file.php"); 。这个函数通常放在 PHP 程序的最前面，PHP 程序在执行前，就会先读入 require 所指定引入的文件，使它变成 PHP 程序网页的一部份。常用的函数，亦可以这个方法将它引入网页中。
关于QrCode这个类库没必要详细介绍，基于php的GD库，用于生成任意尺寸的二维码，并且可以将logo水印也打上去，还可以在二维码图片下方加入文字。QrCode的项目地址：https://github.com/endroid/QrCode
织梦内容管理系统(DedeCms) 以简单、实用、开源而闻名，是国内最知名的PHP开源网站管理系统，也是使用用户最多的PHP类CMS系统，在经历多年的发展，目前的版本无论在功能，还是在易用性方面，都有了长足的发展和进步，DedeCms免费版的主要目标用户锁定在个人站长，功能更专注于个人网站或中小型门户的构建，当然也不乏有企业用户和学校等在使用本系统。 最近我在搭建这个系统的时候偶然间发现了一个有趣的现象，织梦的后台竟然有一个可以直接执行SQL语句的功能，出于职业敏感，能直接执行SQL语句的地方往往会有一些漏
在PHP中getenv(参数)函数是一个用于获取环境变量的函数，根据提供不同的参数可以获取不同的环境变量，具体如下: “PHP_SELF” 当前正在执行脚本的文件名，与document root 相关。 如果PHP 以命令行方式运行，该变量在PHP 4.3.0 之前无效。 “argv” 传递给该脚本的参数。当脚本运行在命令行方式时，argv 变量传递给程序C 语言样式的命令行参数。当调用GET 方法时，该变量包含请求的数据。 “argc” 包含传递给程序的命令行参数的个数（如果运行在命令行模式）。 “GAT
服务器通过PHP的特性（函数）去包含任意文件时，由于要包含的这个文件来源过滤不严，从而可以去包含一个恶意文件，而我们可以构造这个恶意文件来达到攻击的目的。
比如当前文件是放在(d:\www\)下，文件名是test.php <?php echo __FILE__ ; // 取得当前文件的绝对地址，结果：D:\www\test.php echo dirn
Nginx是一款轻量级的Web 服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器，在BSD-like 协议下发行。其特点是占有内存少，并发能力强，事实上nginx的并发能力在同类型的网页服务器中表现较好。----摘自百度百科。 HTTPS （全称：Hypertext Transfer Protocol Secure [5] ），是以安全为目标的 HTTP 通道，在HTTP的基础上通过传输加密和身份认证保证了传输过程的安全性 [1] 。HTTPS 在HTTP 的基础下加入SSL，HTTPS 的安全基础是 SSL，因此加密的详细内容就需要 SSL。 HTTPS 存在不同于 HTTP 的默认端口及一个加密/身份验证层（在 HTTP与 TCP 之间）。这个系统提供了身份验证与加密通讯方法。----摘自百度百科。
文章提纲： 一．实现文件读取和写入的基本思路 二．使用fopen方法打开文件 三．文件读取和文件写入操作 四．使用fclose方法关闭文件 五．文件指针的移动 六．Windows和UNIX下的回车和换
1. 导入备份的数据库报错 复制 #1273 - Unknow collation: 'utf8mb4_unicode_cli' hostinger使用的mysql版本支持utf8mb4,而万网使用
discuz根目录——》template——》default——》forum——》discuz.htm
Typecho 安装好后，默认的后台路径是domain.com/admin/，为了提高安全性，我们允许以domain.com/xxxx/的方式访问，其中xxxx是你自定义的路径。自定义的方法如下：
这里是WordPress 自定义栏目运用实例系列第五讲，为大家带来设置外链缩略图/特色图像的方法。如果你的主题支持特色图像的话，你会发现使用特色图像的图像是不能为外链图片的，一定要在多媒体那里上传才能
如图：单图上传为灰色，多图上传提示 后端配置项没有正常加载，上传插件不能正常使用！
最近有一个任务，从页面中抓取页面中所有的链接，当然使用PHP正则表达式是最方便的办法。要写出正则表达式，就要先总结出模式，那么页面中的链接会有几种形式呢？
最近在学习Typecho插件开发，对于Typecho博客的数据表结构和一些基础插件方法有了一定了解，这篇笔记主要记录Typecho的七大数据表之一contents表及其用于存放attachment类的数据时的一些使用心得。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
