Logrotate 程序是一个日志文件管理工具。用于分割日志文件，压缩转存、删除旧的日志文件，并创建新的日志文件，下面就对logrotate日志轮转的记录：
# 软件链接：https://bestwebsoft.com/products/wordpress/plugins/error-log-viewer/
ThinkPHP对系统的日志按照级别来分类，并且这个日志级别完全可以自己定义，系统内部使用的级别包括：
phpMyAdmin 是众多MySQL图形化管理工具中使用最为广泛的一种，是一款使用PHP 开发的基于B/S模式的MySQL客户端软件，该工具是基于 Web 跨平台的管理程序，并且支持简体中文，用户可以在官网上下载最新版本的。
这里就不讲解如何安装Nginx服务了，我这里使用的是lnmp一键安装包。直接网上百度一个即可使用。今天主要讲解一个如何使用基本控制语句与虚拟配置。
PHP是一种非常流行的Web开发语言，互联网上的许多Web应用都是利用PHP开发的。而在利用PHP开发的Web应用中，PHP文件包含漏洞是一种常见的漏洞。利用PHP文件包含漏洞入侵网站也是主流的一种攻击手段。本文对PHP文件包含漏洞的形成、利用技巧及防范进行了详细的分析，并通过一个真实案例演示了如何利用PHP文件包含漏洞对目标网站进行渗透测试，最终成功获取到网站的WebShell。
nginx的默认日志文件是phpstudy/nginx/logs/error.log
启动后将 /etc/nginx/sites-enabled/default 配置文件 copy一份到 /etc/nginx/conf.d/lumen_demo.conf
对于Linux系统安全来说，日志文件是极其重要的工具。不知为何，我发现很多运维同学的服务器上都运行着一些诸如每天切分Nginx日志之类的CRON脚本，大家似乎遗忘了Logrotate，争相发明自己的轮子，这真是让人沮丧啊！就好比明明身边躺着现成的性感美女，大家却忙着自娱自乐，罪过！logrotate程序是一个日志文件管理工具。用于分割日志文件，删除旧的日志文件，并创建新的日志文件，起到“转储”作用。可以节省磁盘空间。下面就对logrotate日志轮转操作做一梳理记录： 1）配置文件介绍 Linux系统默认安
Laravel 默认已经为我们配置好了错误和异常处理，我们在 App\Exceptions\Handler 类中触发异常并将响应返回给用户。
程序开发人员一般会把重复使用的函数写到单个文件中，需要使用某个函数时直接调用此文件，而无需再次编写，这种文件调用的过程一般被称为文件包含。
声明：请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者及本公众号无关！
最近在fofa翻目标C段的时候，碰巧看到了个BC站，便记了下来，等下班回家后直接拿下
三、查看日志 在 ThinkPHP 中，可以通过访问指定的 URL 来查看日志文件。默认情况下，访问的 URL 为 http://yourdomain.com/index.php?s=/log/ind
点击上方蓝色“程序猿DD”，选择“设为星标” 回复“资源”获取独家整理的学习资料！ 链接：https://urlify.cn/F3Uzmi 对于 Linux 系统安全来说，日志文件是极其重要的工具。不知为何，我发现很多运维同学的服务器上都运行着一些诸如每天切分 Nginx日志之类的 CRON 脚本，大家似乎遗忘了 Logrotate，争相发明自己的轮子，这真是让人沮丧啊！就好比明明身边躺着现成的性感美女，大家却忙着自娱自乐，罪过！ logrotate 程序是一个日志文件管理工具。用于分割日志文件，删除旧
在 Linux 系统中，日志文件记录了系统中包括内核、服务和其它应用程序等在内的运行信息。 在我们解决问题的时候，日志是非常有用的，它可以帮助我们快速的定位遇到的问题。
php-fpm的pool： php-fpm的pool是这个php-fpm服务的池子，php-fpm支持定义多个池子，能够监听多个不同的sock或者监听不同的ip。如果Nginx上跑了几个站点，每个站点
项目部署到Linux 服务器上后有时会出现 每日日志无法写入的问题。由此汇总一下常出现的问题及解决方式。
var_dump函数可以将变量的值和类型打印到浏览器上，以便开发人员检查变量是否正确赋值。以下是一个示例：
文件包含漏洞属于代码注入漏洞，为了减少重复代码的编写，引入了文件包含函数，通过文件包含函数将文件包含进来，直接使用包含文件的代码；简单来说就是一个文件里面包含另外一个或多个文件。
近日，默安玄甲实验室发现网络上出现针对ThinkPHP3.2的远程代码执行漏洞。该漏洞是在受影响的版本中，业务代码中如果模板赋值方法assign的第一个参数可控，则可导致模板文件路径变量被覆盖为携带攻击代码的文件路径，造成任意文件包含，执行任意代码。
phpMyadmin是一个以PHP为基础的MySQL数据库管理工具，使网站管理员可通过Web接口管理数据库 。
-T表示不分配伪终端，/usr/bin/bash 表示在登录后调用bash命令 -i 表示是交互式shell
AI摘要：Web渗透测试中需要关注多种敏感文件，包括动态网页文件、静态网页文件、CGI脚本、配置和数据文件、备份和临时文件、日志文件等。这些文件可能包含敏感信息、存在安全漏洞或为攻击者提供有价值的信息。在渗透测试过程中，需要扫描并分析这些文件，同时也要注意保护它们，防止敏感信息泄露和漏洞的产生。
PHP文件包含漏洞的产生原因是在通过PHP的函数引入文件时，由于传入的文件名没有经过合理的校验，从而操作了预想之外的文件，就可能导致意外的文件泄露甚至恶意的代码注入。
1. 这个统计脚本我从未经手过,因此不知道逻辑是什么,也不知道代码在哪里.通过查看邮件源文件中的来源IP,找到了发出邮件所在的服务器,信头中有类似这样的来源IP X-Originating-IP: [xx.xx.xx.86]
好久之前，看到过一篇文章，是利用文件包含漏洞，包含的日志文件进行的getshell，看到文章后就感觉，思路不错，不禁反思，为什么当时碰到文件包含的时候没有想着用这些方法来测试，今天就特地写一篇来记（水）录（文）一下，内容很少，看着就当图一乐
工作中可能要写一些cli脚本，需要后台运行，一般会用 nohup command &
基于centos7.9，docker-ce-20.10.18，kubelet-1.22.3-0
何为定时任务，简单的理解就是设置一个程序在某个时刻执行某个我们预先设定好的事情。就好比我们的闹钟一样，设置在某个具体的时间点进行闹铃。我们的windows系统可以实现定时任务(可以使用是视图化，也可以使用我们的dos命令中执行)，同样的linux系统也可以实现这样的任务。今天主要给大家分享的便是linux系统利用crontab实现定时任务。
这个文章是几个月前一个CTF比赛的wp中用到一个看起来很奇怪的payload就直接执行,后来才发现是p神去年一篇文章Docker PHP裸文件本地包含综述中有说到的, 所以就对这个文章做了一下记录, 笔记都要吃灰了现在还是放上来吧以免以后找不到了
访问日志不记录指定类型的文件目录概要 网站大多元素为静态文件，如图片、css、js等，这些元素可以不用记录 把虚拟主机配置文件改成如下： <VirtualHost *:80> DocumentRoot "/data/wwwroot/www.123.com" ServerName www.123.com ServerAlias 123.com SetEnvIf Request_URI ".*\.gif$" img SetEnvIf Request_URI ".*\.j
虽然通过nginx accesslog可以记录用户访问某个接口或者网页所消耗的时间，但是不能清晰地追踪到具体哪个位置或者说函数慢，所以通过php-fpm慢日志，slowlog设置可以让我们很好的看见哪些php进程速度太慢而导致的网站问题 php-fpm.conf的配置文件中有一个参数request_slowlog_timeout是这样描述的 ; The timeout for serving a single request after which a PHP backtrace will be ; dum
使用supervisor管理消费进程 上面的方式一次只能处理一个任务，配合supervisor可以以守护进程的模式不断的处理任务
FTP服务器的日志设置，可以通过修改主配置文件/etc/vsftpd.conf实现。主配置文件中与日志设置有关的选项包括xferlog_enable 、xferlog_file 和dual_log_enable 等。
1.介绍 Supervisor (http://supervisord.org) 是一个用 Python 写的进程管理工具，可以很方便的用来启动、重启、关闭进程（不仅仅是 Python 进程）。除了对单个进程的控制，还可以同时启动、关闭多个进程，比如很不幸的服务器出问题导致所有应用程序都被杀死，此时可以用 supervisor 同时启动所有应用程序而不是一个一个地敲命令启动。 2.Ubuntu14.04安装 sudo apt-get install supervisor 3.配置说明
文件包含就是将一个文件包含到自己的文件中执行。它可分为本地包含和远程包含，本地包含即包含本地磁盘上的文件，文件名称是相对路径或绝对路径，远程包含即包含互联网上的文件，文件名称是 URL。
ThinkPHP 是一个优秀的 PHP 开发框架，提供了丰富的功能和工具，使得开发者能够高效地进行 Web 应用程序的开发。其中一个非常重要的功能就是日志记录和查看，可以方便地跟踪应用程序的运行状态和调试问题。
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-ETACvNFV-1649078261114)(C:\Users\25963\AppData\Roaming\Typora\typora-user-images\image-20220404202449403.png)]
在一些管理系统中，经常会要求记录客户端的请求和响应日志，方便系统出现问题及时的排查，以及业务的核查。今天就用Laravel框架、Webman框架和ThinkPHP框架来实现这样的功能。
我们平常的开发中可能一直把laravel的日志文件放在默认位置不会有什么影响，但如果我们的项目上线时是全量部署，每次部署都是git中最新的代码，那这个时候每次都会清空我们的日志，显示这不是我们所期望的，好在laravel有提供我们修改的方法。
11.22 访问日志不记录静态文件 访问日志不记录指定类型的文件目录概要 网站大多元素为静态文件，如图片、css、js等，这些元素可以不用记录 把虚拟主机配置文件改成如下： <VirtualHost *:80> DocumentRoot "/data/wwwroot/www.123.com" ServerName www.123.com ServerAlias 123.com SetEnvIf Request_URI ".*\.gif$" img SetEnvIf
转自：http://blog.chinaunix.net/uid-22566367-id-1965771.html
最近经常使用svn进行代码管理，这些命令老是记不住，得经常上网查，终于找了一个linux下svn命令使用大全： 1、将文件checkout到本地目录 svn checkout path（path是服务器 上的目录） 例如：svn checkout svn://192.168.1.1/pro/domain 简写：svn co
phpMyAdmin 是一个以PHP为基础，以Web-Base方式架构在网站主机上的MySQL的数据库管理工具，让管理者可用Web接口管理MySQL数据库。
在一台被入侵的服务器上，我们发现了一个攻击者遗留下来的脚本。该脚本是由JavaScript编写的，主要功能是作为Windows后门及C&C后端使用。在这里我首先要向大家说声抱歉，为了保护客户的隐私，在本文中我不会对一些细节做太多的探讨和描述。 该脚本的体积非常的小只有不到2KB，唯一能表明它的存在的是一个名为“wscript.exe”的运行进程，这是一个合法的Windows程序。脚本的主要部分包含一个无限循环的命令等待，在将查询字符串“reflow”传递给C&C 之后，它会休眠4个小时。 C&C的回调如下所
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
