最近WordPress界出了条新闻：博客平台Wordpress网站遭遇大规模暴力破解攻击（原文附后）。看到这条消息，我立马到空间后台查看了下，发现确实是有很多来自wp-login.php的连接请求。与此同时，Jeff 在 某个博客那里获得了一个通过修改WordPress登陆文件名wp-login.php后缀来隐藏登陆界面的方法，分享给大家。 修改WordPress后台登陆地址链接 WordPress 博客默认的登陆链接地址为（http://example.com/wp-login.php），为保证安全，可以
本篇文章内容分享给大家如何对wordpress后台地址进行修改的几种方法，供大家使用和参考，wordpress程序的默认登陆地址链接为http://xxx.com/wp-login.php。为保障网站安全性，可以修改wordpress登陆文章的名称wp-login.php后缀来防止密码被暴力破解。
可能很多朋友点击来看见标题就觉得，这家伙在吹牛逼了我倒要看看这货能怎么吹,CSRF之登陆我的账号能有啥玩意危害？
Discuz!论坛目前最新版本为3.4版本，已经好久没有更新了，我们SINE安全在对其网站安全检测的同时发现一处漏洞，该漏洞可导致论坛的后台文件可以任意的删除，导致网站瘫痪，后台无法登陆。关于该网站漏洞的细节我们来详细的分析看一下：
CMS还是Drupal，msf几个模块都没成功，扫描后台也没扫描出什么有用的信息。应该还是在网站上。
[root@zutuanxue ~]# wget https://wordpress.org/latest.tar.gz
在信息搜集另一个网站的时候，凑巧发现了该网站。经过在百度贴吧的搜索，发现该网站是骗子网站。这才有接下来的剧情~
Github地址：https://github.com/anhao/github-with-oauth/
我们知道，XSS攻击大致分为三种类型 ：Persistent型（持久型），Non-persistent（反射型）及Dom-based型。而反射型是最常用，也是使用得最广的一种攻击方式。它通过给别人发送带有恶意脚本代码参数的URL，当URL地址被打开时，特有的恶意代码参数被HTML解析、执行。它的特点是非持久化，必须用户点击带有特定参数的链接才能引起。
使用老薛主机+动态Typecho博客框架+handsome主题的搭配，文章内容可以异地网页更新，可以听后台背景音乐，很好的满足我的痛点需求，博客部署在云端服务器访问响应较快，体验还是蛮不错的。
Discuz 超过300万站长使用，全球成熟度最高、覆盖率最大的建站系统之一，拥有超过5000款应用。
作者：LoRexxar'@知道创宇404实验室 0x01 背景 织梦内容管理系统(DedeCms)以简单、实用、开源而闻名，是国内最知名的PHP开源网站管理系统，也是使用用户最多的PHP类CMS系统，在经历多年的发展，目前的版本无论在功能，还是在易用性方面，都有了长足的发展和进步，DedeCms免费版的主要目标用户锁定在个人站长，功能更专注于个人网站或中小型门户的构建，当然也不乏有企业用户和学校等在使用该系统。 2018年1月10日， 锦行信息安全公众号公开了一个关于DeDeCMS前台任意用户密码修改
-多年互联网运维工作经验，曾负责过大规模集群架构自动化运维管理工作。 -擅长Web集群架构与自动化运维，曾负责国内某大型金融公司运维工作。 -devops项目经理兼DBA。 -开发过一套自动化运维平台（功能如下）： 1)整合了各个公有云API，自主创建云主机。 2)ELK自动化收集日志功能。 3)Saltstack自动化运维统一配置管理工具。 4)Git、Jenkins自动化代码上线及自动化测试平台。 5)堡垒机，连接Linux、Windows平台及日志审计。 6)SQL执行及审批流程。 7)慢查询日志分析web界面。
一，下载最新版本phpStudy一键安装包（下载地址在文末，如果需要运行PHP 7环境，则还需要安装VC运行库）
一. 概述 在项目中, 实现微信登陆的功能, 描述如下: 打开网站首页, 点击登陆按钮, http://XXXX/index 点击登陆, 弹出二维码 手机微信扫码后, 跳转到公众平台 如果用户已经关注
然后发现地址栏域名和垃圾邮箱里面的给的链接的域名不一样， 是跳转过去的，遂访问初始的域名。
很多朋友都在问我做一个网站要花多少钱，其实现在做网站成本真的太低了，像我们自己要建个子站基本不花钱。一个域名多解析，服务器再配置一个站。那还需要花钱了。但是如果你是新手我教你个最基本的方案150块钱搞定一个站
【独创】：JYS模式：‘后端,前端分离’，市场MVC变异版，为移动应用而生（小程序，微信，支付宝，移动浏览器等），为智能而生。
更改WordPress登陆页面logo的URL地址 默认情况下你点击登陆的logo会自动转向到WordPress.org，如果你使用了自定义的WordPress登陆logo，或者一个完全的自定义的
对于时间充裕，不急着使用的，首选内地的服务器，虽然备案可能大约要15-20天左右，但是鉴于目前环境，内地的服务器还是有优势（类似后期部署应用，无需备案的服务器国内都解析不了），而且据说在推广方面备案的服务器收录的更好
第二核心是判断他是否注册成功的关键在于他是否密码和确认密码的一致性，如果一致，则成功，否则就重新输入把 //这里在于告诉他你的第二次输入的密码与第一次输入的密码不一样
分享一个超简单搭建WEB服务器的小方法，可以一键将你的普通电脑变身为网站服务器哟！ 1、为了实现快速架设PHP(网站程序)+MySQL(数据库)Web运行环境，这里提供一款超级棒的免费工具 - USBWebserver，是国外汉化版的，绿色无需安装，解压即可使用 2、下载上面的工具包，将里面全部的文件(夹)完整的解压出来，双击运行主程序“usbwebservercncn.exe”，这时一个完美的Web运行环境就搞定了 3、由于该工具包默认开启的网站端口为 8080 ，所以我们需要进入“
为了写这个教程，专程新买了一台服务器来做教学和演示。 文章来源：https://zouaw.com/
织梦内容管理系统(DedeCms)以简单、实用、开源而闻名，是国内最知名的PHP开源网站管理系统，也是使用用户最多的PHP类CMS系统，在经历多年的发展，目前的版本无论在功能，还是在易用性方面，都有了长足的发展和进步，DedeCms免费版的主要目标用户锁定在个人站长，功能更专注于个人网站或中小型门户的构建，当然也不乏有企业用户和学校等在使用该系统。
异次元是免费全开源的发卡系统，二次元类型的发卡系统 本篇将详细介绍该系统的搭建教程 相关链接放在文章最后（源码、演示站、文档）
经测试，第二个漏洞在 phpMyAdmin 3.5.1 版本也是可行的。原理从略。
无论输入什么，点击之后都是返回到results.php的界面。直接SQLMap跑一下。
拿到的是一个代理网站，简单先观察了下网站，发现使用的是PHP+ 宝塔 +Tp5框架的网站。通过弱口令进入后台任意文件上传拿shell。也不知道说啥，直接记录步骤吧
（原创内容，转载请注明来源，谢谢） CI框架全名CodeIgniter，是PHP的一个开源框架。和多数基于MVC架构的框架类似，CI框架的初始源码主要分为三大块：system文件夹、a
怎么用WordPress给自己搭建了一个网站？可能很多人都想拥有属于自己的网站，这篇文章就找你怎么利用WordPress搭建属于自己的网站。如果你也正好有搭建个人网站的想法，那么本文会给你一个参考，我尽量写的比较详细，给自己做一个记录，也给大家一个参考。
当然，这里的安全设置教程对Windows Server 2003同样有效，只是部分步骤有所不同，仅供参考。
这里是你们微胖的小编Monster。 Whatever，让我们一起来看看今天的内容吧
登陆宝塔面板->安全 启用SSH 关闭；以免ssh root密码被暴力破解，禁止ssh登陆，只能宝塔登陆； 登陆宝塔面板->面板设置->面板端口 修改默认端口；以免被批量扫描到宝塔端口、定向爆破； 登陆宝塔面板->面板设置->安全入口 修改宝塔路径； 登陆宝塔面板->面板设置-> 修改面板用户和面板密码;
靶机下载链接：https://download.vulnhub.com/billu/
当你接入Cloudflare的CDN，并点亮小云朵之后。你的网站就已经通过Cloudflare的CDN节点进行中转了。默认情况下，Cloudflare 会对你网站中的图片、JS、CSS文件等静态文件进行缓存。
用dedecms批量建站一般直接把文件打包复制，然后导入数据库，一个新网站就好了，但有时后台一直无法登录，提示验证码错误。那我们就想怎么把验证码关闭，现在就给大家解决织梦去掉后台登陆验证码。我们知道dedecms后台正常关闭验证是在【系统】→[验证码安全设置]→开启系统验证码，把【后台登陆】前的勾去掉就可以，但这个需要登录后台才能操作。其实只要用心你就会发现，在后台参数里修改验证参数，其实就等于修改网站内部的一个文件，只是在后台操作的选项有限，没有提供更多的修改接口，其实很多东西只是官方觉得没什么必要修
谁不想要个自己炫酷的博客网站呢，使用云服务器搭建一个wordpress，想要搭建wordpress需求前置环境LNMP。
微信小程序本身提供了openid等信息的无感知获取，基于此来实现微信扫码登录，主要包含以下几个步骤：
部分站长遇到discuz网站前台可以正常登陆，但是后台管理中心点击进入显示空白这样的情况。这个是非常常见的程序端问题，具体可能引起的因素一般有以下几种。
收集WordPress开发时必备的一些函数是必须的，大家都知道WP更新的节奏也算比较快的啦经常推出新函数替换之前使用的函数，新函数的性能肯定要比旧函数好如果我们开始开发的时候就使用的旧函数那等回过头来修改也是一大麻烦事，所以我把我收集整理的版本以便于自己和大家查看参考。
-- 重启nginx服务 :.../nginx/sbin/nginx -s reload ;
1：注册登陆购买域名的网站（如腾讯云/阿里云/华为云），用于域名解析。 2：登陆又拍云控制台（用于添加需要CDN网站） 3：SSL证书，用于https,如果不懂,我会到时候更新一篇如何配置SSL证书教程 4：登陆网站管理面板后台（用于查看回源目录路径）
最大的问题是 blog 访问时不时地出现 “502 bad gateway”，即便不出现，latency 也能达到接近三十秒。
②选择自定义配置——计费模式为“按量付费”——地域选择“北京”——可用区选择“随机可用区”——网络选择“默认”即可
http://xxx.xx.xxx.xx:9002/xxxxxx/tdb.20xxx129.sql
越来越多的人选择个人建站，个人站长其实门槛很低的，但是有些朋友觉得Linux服务器的各种命令脚本自己没法搭建环境。今天给大家推荐一个不错的Linux面板工具，宝塔面板是一款使用方便、功能强大且终身免费的服务器管理软件,支持Linux与Windows系统。一键配置:LAMP/LNMP环境、网站、数据库、FTP、SSL,通过Web端轻松管理服务器。
越来越多的人选择个人建站，个人站长其实门槛很低的，但是有些朋友觉得Linux服务器的各种命令脚本自己没法搭建环境。
前台弹框登陆注册搞定了，其实也是一个一直心心念的功能，刚开始本想着通过Bootstrap的模态框（Modal）来做的，无奈Modal背景遮罩一直有个bug，具体问题可见本站搜索框，而使用Modal最后竟然还是跳到后台。
先说一下这个小程序的赚钱模式：我们在小程序里，免费分享各种赚钱项目，引流教程，软件，素材等资源，很多都是别人在卖的，但在这里用户只要看几秒广告，就可以免费获取，而我们赚的就是这一部分广告费。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议
