今天手残，把上述文件夹给删了，而缺没有备份，网页直接打不开了 网上的回答五花八门，有登陆后台重建缓存的，有分析install.php重建文件夹的。。。各种无语啊 还是自己想的办法好：
一哥新发的漏洞，还是蛮屌的： http://www.wooyun.org/bugs/wooyun-2016-0210850。分析补丁（ http://www.phpwind.net/read/3709549 ）加上一些风闻，我得知利用的是哈希长度扩展攻击。之前CTF中经常出境的MD5 Length Extension Attack，终于在实战中露了一次面。
漏洞位置出现在插件模板上传安装位置对应的源码位置为applications/appcenter/admin/AppController.php
一次备份文件泄露引起的Getshell From ChaMd5安全团队核心成员 S0usa 闲来无事手挺痒，又碍于M的淫威叫我写稿子，于是当我双手放在键盘时就注定某个站会拜倒在我石榴裙下。 正规网
09 年开始接触论坛，那会微信还没有诞生，也没有什么移动互联网，大家还都在用功能机玩着 2G 的文字游戏！那会玩论坛的还比较多，当时国内最火爆的两款论坛程序 Discuz 和 PHPWind 也都是基于世界上最好的语言架构的。
去除：init.phpwind.net/init.php 方法 phpwind表面页面底部，会包含：http://init.phpwind.net/init.php?sitehash=**类似这样的一
做为一个IT人，我们都有想过有自己的一个网站，或博客，或论坛。然而，虽有技术，可是时间还有精力都很有限，要用自己的力量去写，还是是一个很大的工程。花的成本太高。 这里告诉大家，其实网上有很多写好的开源程序，而且还有更新，大家可以直接拿来使用，你只需要关心你的业务，不需要在代码上下如此之大的功夫。 如论坛, 这里主要给大家推荐PHP的开源论坛，当然，其它语言也有相关的产品。 php语言的论坛，主要有：
在a5上看到一篇“破解阿里云论坛的快照时间迷局 或涉足所有phpwind论坛”的文章，里面说到pw的一个版本信息导致了快照滞后的问题，这再次验证了之前那篇文章“时间戳造成快照滞后”的准确性。
-- 重启nginx服务 :.../nginx/sbin/nginx -s reload ;
网站建设不管是门户网站还是专业型网站，后台系统很少有单独为客户定制开发的，一是没必要，二是定制后台功能费用很高，大部分建站需求都可以根据客户需求选择适合网站功能的开源CMS系统。
1、勾选 Run Thread Groups consecutively(i.e.one at time)，则表示顺序执行。顺序执行，指的是测试计划中存在多个线程组时，第一个线程组执行完后再执行下一个线程组。
在windows中安装服务器环境，推荐使用阿里云的集成环境，这里特分享下安装方法，使用win2008的朋友可以参考下windows一键安装web环境全攻略
编辑导语 苹果携手SAP，为iOS商用APP开发提供新SDK;环信SDK助力“快牙”，为4.5亿用户打造跨平台传输神器;小云APP推出“Discuz!&PHPWind转APP插件”，轻松解决个站移动开
Webug名称定义为“我们的漏洞”靶场环境，基础环境是基于PHP/mysql制作搭建而成，中级环境与高级环境分别都是由互联网漏洞事件而收集的漏洞存在的操作环境。部分漏洞是基于windows操作系统的漏
最近小编需要在阿里云主机上安装pdo模块，因为现在有很多程序像phpwind、wecenter都需要开启才能安装。小编在网上找了很多教程都没有成功或者说的不详细，终于在phpwind官方论坛找到一篇还算非常不错的linux主机安装pdo教程，下面就整理给大家。
LNMP是指一组通常一起使用来运行动态网站或者服务器的自由软件名称首字母缩写。L指Linux，N指Nginx，M一般指MySQL，也可以指MariaDB，P一般指PHP，也可以指Perl或Python
提到论坛程序，我们都会想到国内两大巨头：Discuz 和 phpwind。一个被腾讯收购，一个被阿里收购，实力不容小视。他们本身确实也是做得很强大，不仅仅可以用来做论坛，还可以用来做 CMS ，企业网站等等。在我搜索轻论坛程序的时候，偶然间发现了更为漂亮简洁的 Flarum 。
天气太热了，大家在寝室里还穿衣服么？干脆我们来一起脱衣服脱裤子吧~~(本文内容纯属虚构娱乐，作者不负任何法律责任)
话不相瞒，当初为了在XAMPP（Apache+MySQL+PHP+PERL）里面配置phpwind，我在卸载与安装之间来回了不下10次，但是我的phpwind始终还是安装不成功，我可能是招坑体质，真的很无奈。最终，我放弃了phpwind。 废话不说，如大标题所示，直接干了，分分钟的事情。
大家好，我是本站站长，一个身为80后尾巴的站长，接触网站要从大学的《网站制作与搭建》课程说起。那时，大学老师教我们使用的是手工写代码，后期才教我们使用网页三剑客（由Dreamweaver，Fireworks，Flash三个软件组成）也是那时瞬间就爱上了网站制作与搭建，于是有了自己的第一个域名，做的网站就是导航。
目前企业网站已经成了企业宣传和推广中不可或缺的一部分。一个初创企业如果没有自己的官方网站，就失去了一个重要的互联网窗口和引流渠道，目前国内90%的企业网站都是通过建站系统来搭建，很多人对建站系统并不了解，所以接下来就跟大家科普一下关于关于它的常见问题。
1.入门快，有其它语言基础的程序员二周左右的时间就可以入门，一个月左右的时间基本上就可以开发简单的项目了。
130 ：文件格式不正确。（还不是很清楚错误的状况） 145 ：文件无法打开。1005：创建表失败。1006：创建数据库失败。 1007：数据库已存在，创建数据库失败。 1008：数据库不存在，删除数据库失败。 1009：不能删除数据库文件导致删除数据库失败。 1010：不能删除数据目录导致删除数据库失败。 1011：删除数据库文件失败。 1012：不能读取系统表中的记录。 1016：文件无法打开，使用后台修复或者使用 phpmyadmin 进行修复。Quote:开始=>所有程序=>附件=>命令提示符 输入 mysql 所在硬盘盘符 cd mysql 所在目录 cd bin 输入 myisamchk -f D:usr/local/mysql/data/bbs/PW_members.MYI ps : D:usr/local/mysql/data/bbs 是你论坛数据库的路径 -f 根据具体情况选择，一般也可以选择 -r 注意你的 系统C盘或放数据库的硬盘空间是否足够，一般小于 1G 很容易出现错误。 或用mysqlcheck命令进行修复。具体的方法：利用命令行进入mysql/bin目录，执行mysqlcheck -o -r phpwind -uroot -p 其中phpwind是你数据库的名称，root是你的数据库用户名，然后会提示你输入密码。然后就会修复你的数据库。 1017：服务器非法关机，导致该文件损坏。 1020：记录已被其他用户修改。 1021：硬盘剩余空间不足，请加大硬盘可用空间。 1022：关键字重复，更改记录失败。 1023：关闭时发生错误。 1024：读文件错误。 1025：更改名字时发生错误。 1026：写文件错误。 1030：可能是服务器不稳定。（具体原因不是很清楚） 1032：记录不存在。 1036：数据表是只读的，不能对它进行修改。 1037：系统内存不足，请重启数据库或重启服务器。 1038：用于排序的内存不足，请增大排序缓冲区。 1040：已到达数据库的最大连接数，请加大数据库可用连接数。Quote:在my.ini 修改max_connections=100为max_connections=1000或更大,重启mysql 1041：系统内存不足。 1042：无效的主机名。 1043：无效连接。 1044：数据库用户权限不足，请联系空间商解决。 1045：数据库服务器/数据库用户名/数据库名/数据库密码错误，请联系空间商检查帐户。Quote:方法:确保论坛data目录下的sql_config.php用户名与密码都正确.如果用户忘记了数据库的密码,可以按如下方式进行密码的修改:如果 MySQL 正在运行，首先停止。启动 MySQL ：bin/safe_mysqld –skip-grant-tables & 就可以不需要密码就进入 MySQL 了。然后就是 >use mysql>update user set password=password(“new_pass”) where user=“root”;>flush privileges;1046：没有选择数据库。 1048：字段不能为空。 1049：数据库不存在。 1050：数据表已存在。 1051：数据表不存在。 1054：字段不存在，自行建立字段。 1060：字段重复，导致无法插入这个字段。 1062：字段值重复，入库失败 Quote: 1.如果出类似主码为”65535″的错误,可以查看相关表的自增字段,将字段值改在就可以 2.确保相关数据表中主码重复的字段是否存在,如果存在删除这条记录 3.备份数据库,修复相关表(注:这种情况比较常见,如pw_posts表,对表进行修复的时候不要忘记备份). 1064：MySQL 不支持错误提示中的编码。 1065：无效的 SQL 语句，SQL 语句为空。 1067：MySQL 版本为 5，不支持空的默认值。 1081：不能建立 Socket 连接。 1114：数据表已满，不能容纳任何记录。 1115：设置的字符集在 MySQL 并没有支持。 1116：打开的数据表太多。 1129：数据库出现异常，请重启数据库。 1130：连接数据库失败，没有连接数据库的权限。 1133：数据库用户不存在。 1135：可能是内存不足够，请联系空间商解决。 1141：当前用户无权访问数据库。 1142：当前用户无权访问数据表。 1143：当前用户无权访问数据表中的字段。 1146：数据表缺失，请恢复备份数据 1147：未定义用户对数据表的访问权限。 1149：SQL 语句语法错误。 1158：网络错误，出现读错误，请检查网络连接状况。 1159：网络错误，读超时，请检查网络连接状况。 1160：网络错误，出现写错误，请
解析二级域名 : 我是在 阿**上申请的 阿**的服务器, 响应的域名也托管到了 阿**旗下的万网上, 因此在万网上解析了二级域名;
作者：matrix 被围观: 2,636 次 发布时间：2013-02-11 分类：兼容并蓄 | 无评论 »
php 中的 heredoc技术是php用来引用字符串的一种方式。在phpwind中巧妙的运用了这个技术，实现了逻辑代码和界面设计的分离。
相信各位写博客的站长，都希望有一个自动给上传图片加水印的插件吧。 于是，我便去网上找，终于找到一个十分简洁，好用的typecho的插件，现在给大家推荐一下！
简介： vanilla Forums 是一套php+Mysql开源论坛。它的特点在于各种配置，功能，操作界面风格（Themes）都很简洁，素雅。另外vanilla默认会在首页中直接列出所有贴子，按照时间顺序，把最新的讨论贴放在最前面和概念中的论坛相比更加像博客。vanilla所有的功能和模块都是通过应用（Applications）和插件（plugins）来实现，是一款灵活的轻量级论坛程序。 这两天都是在捣鼓这个东西，再加上家里有人来装修什么的，原本的计划都被打乱了。最初看到vanilla Forums（注目：不是吃的草莓……）是在煎蛋最初的论坛上面，当然那时还不知道这就是vanilla Forums，正式知道叫做vanilla Forums还是在09年的时候，当时在家无聊，于是就想搭个论坛玩玩什么的（当然后来并没有实行），当时国内的主流论坛程序大概有下面这些吧：phpwind 、Discuz、Dvbbs 、BBSMAX、BBSXP等，但一直以来都觉得这些论坛程序大多都是臃肿恶心的，尤其是当时SNS大行其道，有些论坛自然也连SNS也功能也整合进去了实在是无法忍受，现在回看，这些论坛带SNS的模式没有多少个是成功的。而我心中的论坛，外观上最起码应该是百度贴吧或者天涯或者水木清华或者小百合那样的，方便简单、明了直观。
一、前言 不知怎的最近甚是思念校园生活，思念食堂的炒饭。那时会去各种安全bbs上刷刷帖子，喜欢看别人写的一些关于安全技巧或经验的总结；那时BBS上很多文章标题都是：成功渗透XXX，成功拿下XXX。这里便以一篇入侵菲律宾某大学的文章引出文章的主题，我们先简要看一下过程。大学网站使用了名为joomla的开源web程序，（1）青年使用一个joomla已经公开的漏洞进入web后台（2）青年使用joomla后台上传限制不严的缺陷上传了一个webshell（3）控制主机赠送我国国旗。 原来入侵一
第1章 本地服务器的搭建 1.1 WEB服务器简介 1.2 ASP服务器的搭建 1.2.1 IIS的安装 1.2.2 ACCESS数据库的安装 1.2.3 SQL Server数据库的安装 1.2.4 ASP环境的测试 1.3 PHP服务器的搭建 1.3.1 Apache的安装 1.3.2 MySQL数据库的安装 1.3.3 PHP的安装 1.3.4 PHP环境的测试 1.4 JSP服务器的搭建 1.4.1 JDK的安装 1.4
点击 Start Record -> 点击Option -> 找到 Network-> Port Mapping -> 点击New Entry
服务器是Nginx的 照着文档通过composer安装了一个非最新版本 (5.0)那版。
引入：在工作中，为了在开机前预置一些资源在手机系统中，可能有人会用很多方法去实现这个功能？不过，今天告诉大家一个用shell脚本去拷贝的方法，大家先看看以下代码，看是否能看懂 。
平时搭建 xx 网站时，总会想添加个可供讨论的论坛，随后便是按着自己想要的功能瞎写，和真正全面实用的论坛功能要差很多。
前几天，腾讯推出了一款全新的产品“微社区”，尚处于内测阶段。简单地说，这是一款手机上的BBS+SNS，接入微信公众账号，通过微信授权，用户可以进入这个公众账号专属的“微社区”，发帖、回帖和分享。 微社区刚出世，便遭到阿里来往的“抄袭指责”。来往在微博中表示，“微信微社区就像是来往扎堆的亲儿子，二者从界面到功能都非常相似。唯一不同的就是微信微社区不能发图片，而来往扎堆可以发布图片、文字、有声图片和地理位置等。” 微社区抄袭来往是个“笑话”，阿里或将推出类似平台 正如阿里前员工冯大辉在
int web_url( const char *StepName, const char *url, , [EXTRARES, ,] LAST );
当你在centOS 系统中安装设置 lnmp 环境之后，接下来要做的就是添加域名和虚拟主机了。 提示：如果输入有错误需要删除时，可以按住 Ctrl 再按退格键进行删除。 首先还是打开 Xshell
轻量应用服务器是面向入门级云计算及简单应用用户，提供基于单台云服务器的域名管理、应用部署、安全和运维管理的一站式综合服务。用户可以选择精品应用镜像（比如wordpress），并可在控制台实现全方位的服务器、域名、防火墙、安全防控、监控等管理和操作。轻量应用服务器 （Simple Application Server），是可快速搭建且易于管理的轻量级云服务器。
1. 跨平台，性能优越，跟Linux/Unix结合别跟Windows结合性能强45%，并且和很多免费的平台结合非常省钱，比如LAMP(Linux /Apache/Mysql/PHP)或者FAMP(FreeBSD/Apache/Mysql/PHP)结合，或者数据应用够大可以考虑换 PostgreSQL或者Oracle，支持N种数据库。(N >= 10) 2. 语法简单，如果有学习C和Perl的很容易上手，并且跟ASP有部分类似。有成熟的开发工具，比如NuPHPed，或者Zend Studio等等，再L
周末一个人打了中科院的XNUCA（小伙伴打着打着就不知道哪里去了…）,由于比较弱，最后也只能打到20多名，稍微整理下wp吧…
一、真实IP：核心点在CDN上，CDN的存在是为了使用户的网络体验效果更佳，CDN是可以存放一些动态/静态页面的，但是价钱也会更高，同时可以部署WAF等，寻找的真实IP的思路就是绕过CDN，那么绕过CDN又有很多种方式： step1确定是否存在CDN，很简单，使用不同地方的 ping 服务，查看对应 IP 地址是否唯一，如果不唯一则极有可能是使用了CDN。 ping测试网站： 超级ping 爱站ping 国外ping有些网站不会在国外设置CDN 全球ping step2 绕过方式 1、查看网站的DNS历史解析记录，然后IP反查看能否解析出域名。也许目标很久之前没有使用CDN，所以可能会存在使用 CDN 前的记录 。 DNS解析 2、可能只会对主站或者流量大的子站点做了 CDN，而很多小站子站点又跟主站在同一台服务器或者同一个C段内，此时就可以通过查询子域名对应的 IP 来辅助查找网站的真实IP。 3、www有cdn，无3w没有cdn。 4、邮件服务器，通过对目标网站注册或者RSS订阅，查看邮件，寻找邮件头中的邮件服务器IP，ping这个邮件服务器域名，可以获得真实IP。 5、Nslookup查询看域名的NS记录、MX记录、TXT记录等很可能指向真实IP或C段服务器。
CMS是"Content Management System"的缩写，意为"网站管理系统"，也叫智能建站系统或自助建站系统，注意这里要和在线建站区分，cms是可以下载的，用户可以获取到网站源码，cms可以理解为一个已经开发好的网站，已经集成了很多常用的功能，用户下载后直接可以使用，不需要再找人开发，节约了建站时间和成本，CMS系统往往是开源的型式出现，并提供免费下载，开源并不是不赢利，开源是让更多的使用者都来使用这系统软件，他们会发现更多BUG,代码安全或者在使用中会结合现代网站提出新的需求，大量的爱好者开发出新功能和风格模板，这就是我们所说的二次开发。
该特性适用于：MySQL Client、PHP with mysqli、PHP with PDO（默认未开启MYSQL_ATTR_LOCAL_INFILE属性，需要手工开启才可以）、Python with MySQLdb、Python3 with mysqlclient、Java with JDBC Driver等。
以前写过少见网站的类别，那有所不同网站类别需要的程序是不-样的，而且有所不同的程序会带来有所不同的效能以及使用者感受度，甚至可以节约融资。那常见的网站程序有哪些呢?现在为大家分享一些常见的网站程序：
由于自己在线教育网站距离上线的日子越来越近了，之前专注研究的都是有关如何用k8s部署相关的东西，没有太关注一些页面的东西。临近上线前，要把一些功能完善出来，于是乎就有了今天这篇文章。
Whois是一个标准的互联网协议，可以收集网络注册信息，如域名、IP地址、服务商、域名拥有者、邮箱、电话、地址等。
原理：当客户端第一次访问服务器的时候，那么服务器就会生成Cookie信息，这个Cookie信息会通过响应头里面的Set-Cookie传输到客户端。从第2-N次请求，只要访问当前的域名和路径，那么客户端就会在请求头的Cookie里面自动的带上客户端的Cookie信息。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
