wordpress开启多站点模式，多站点模式即是使用一套wordpress程序就可以搭建多个独立、互不干扰的wordpress站点，各站点之间的用户、文章、附件等都互不干预。wordpress的多站点模式对于需要搭建多个不同语言外贸站子站点的用户，或者不同主题的演示网站的用户来说都非常理想。
云SRS上线几个月了，大家反馈很好用，不过怎么在内网机器上部署呢？怎么在其他云部署呢？怎么在已经部署了网站的主机上部署呢？ 宝塔在手，全部拥有！ 举个例子，我就有两个云主机，用宝塔部署了网站和云SRS，一鱼多吃，爽啊！之前海外两台机器，每个月10刀，现在只要5刀，每年可以省60美元，一百万年就可以省6000万美元啊，赚大发了： • 腾讯云Lighthouse，部署了wp.ossrs.net[1]网站，写写一些杂七杂八的东西，还部署了lh.ossrs.net[2]云SRS，每周六做直播用的。 • Digita
写在前面的话 当我们在查找某个域名的有效子域名时，我们通常需要使用子域名枚举这项技术。但是，除非DNS服务器暴露了完整的DNS空间（涉及到AXFR协议），否则我们真的很难拿到目标域名的子域名列表。 目前主要的技术是使用一个常用域名的字典，并通过对每一个域名尝试进行解析来查找子域名。虽然这种方法在某些情况下非常有效，但是对于那些名字非常奇怪或罕见的域名来说，这种方法就没多大用了。另一种方法就是利用网络爬虫来爬取二级域名，并尝试搜索出子域名的链接地址。当然了，还有一种更加快速的方法，即直接使用搜索引擎。 子
随着云的兴起，越来越多的人选择在云服务器上搭建自己的博客，比较著名的开源博客管理系统当属WordPress了，那么怎么在服务器上搭建WordPress呢？
关于SubOver SubOver是一款功能强大的子域名接管测试工具，该工具原先采用Python语言开发，后续使用了Golang进行重写。自该工具重构开始，它一直以速度和运行效率为首要目标。到目前为止，当前版本的SubOver支持检测30多项服务，这一点也是该工具的强大之处。 当前版本的SubOver使用Golang的并发特性进行开发，因此速度非常快。在该工具的帮助下，广大研究人员可以轻松检测和报告潜在的子域名接管问题。 工具要求 Golang 工具安装 由于该工具基于Golang开发，
注意：本文分享给安全从业人员,网站开发人员和运维人员在日常工作中使用和防范恶意攻击,请勿恶意使用下面描述技术进行非法操作。
注意：本文分享给安全从业人员、网站开发人员以及运维人员在日常工作防范恶意攻击,请勿恶意使用下面介绍技术进行非法攻击操作。。
VulnX是一款自动化Shell注入工具，支持多种类型的内容管理系统，其中包括Wordpress、Joomla、Drupal和Prestashop等等，广大研究人员可以使用VulnX来检测这些CMS系统中的安全问题。
字节跳动的火山引擎也推出了 veImageX 图片服务，veImageX 是面向站长群体提供图像、文档等各类素材上传、托管、智能处理和 CDN 分发一站式解决方案。
有关wordpress建站的7个必知常识，80%的人可能都还不知道，今天就来给大家总结一下关于使用wordpress建站的一些基础性知识点吧。
如果您需要使用创建的云服务器搭建一个对外展示的网站或者Web应用程序，请按以下步骤进行相关的配置操作。建站参考如果您使用的是公共镜像创建的云服务器，那么购买完成后可以参考以下建站指导完成完网站或应用程序的搭建。搭建WordPress博客平台，请参考部署WordPress博客系统搭建Discuz论坛平台，请参考搭建Discuz 论坛网站。更
CloudFlare 是一家功能非常强大的免费 CDN 免费加速服务，它是通过反向代理（reverse proxy）提供网站加速服务，为站长解决了 jpg/JS/CSS 这些静态文件到 CDN 上的问题，并且通过它部署在全球各大洲的缓存结点服务器（详细列表），提供高效的加速服务。
网上诸如此类的教程很多，我这里算是整理，也算是举个例子，从零开始搭建一个wordpress博客。一切都尽可能的浅显，尽可能让更多的人懂。也说明一些建站方面一定要注意的小细节。 整个从零搭建的过程主要分为两部分（域名部分，主机部分），这两部分可以认为是独立的。 域名部分： 1、 域名申请： 域名事实上很重要，申请时要慎重。一个好的域名可以瞬间让别人记住。申请域名一些有经验的都去GoDadday上去申请，一方面是便宜，另一方面是限制少。像国内大部分域名就不是那么实惠。一方面可能第一年便宜，续费很贵。另一个可能
开源的域名收集工具有很多，本文会从代码的角度去看各类开源的域名收集工具的技术特点，以及各有哪些优缺点，来帮助大家，在合适的时候选择合适的利用工具。
写在前面： 一个埃及黑客通过一个文件上传，拿下了多个大型厂商旗下网站。而且这个哥们说话蛮逗的，很有喜剧效果。英文原文看这里。 http://www.sec-down.com/wordpress/?p=
记录一下从 Typecho 迁移到 Hugo 的过程。 主要是折腾的 URL，也就是 slug 和导入评论到 Disqus 的过程。
Whois是一个标准的互联网协议，可以收集网络注册信息，如域名、IP地址、服务商、域名拥有者、邮箱、电话、地址等。
本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究，谨遵守国家相关法律法规，请勿用于违法用途，如果您对文章内容有疑问，可以尝试加入交流群讨论或留言私信，如有侵权请联系小编处理。
经过一番努力，基于 WordPress REST API 的小程序 API 插件终于完成了基础功能。依稀记得从 18 年 10 月起，就说过要制作全新的小程序 API 插件，经历了两个多月，中间断断续续，最终还是基于 WordPress REST 进行扩展。在这过程中，也有尝试过不基于 WordPress REST 框架创建的 API 插件，基础功能完成之后，感觉并不如想象中的好，强迫症作用下，又放弃了。因而，最后，还是回归 WordPress REST 扩展 API 。
我们知道 WordPress 有很多预定义的常量，我们开发的时候，如果你是 WordPress 开发者，会经常用到这些常量，为了方便 WordPress 开发者的使用，WP Engineer 把所有的 WordPress 常用的常量都罗列出来：
bloginfo()显示关于您的wordpress站点的信息，主要是从您的用户配置文件和WordPress管理屏幕的一般设置中收集的信息。它可以在模板文件的任何地方使用。这总是将结果打印到浏览器。如果需要在PHP中使用这些值，可以使用get_bloginfo()。
2. WhatWeb：WhatWeb – Next generation web scanner.
最近 @Shawn 的群里超级多人问 Shawn 博客标题字体怎么弄的。（其实我的博客也弄了只不过他们不看而已）。
Arsenal是一个功能强大且使用简单的Shell脚本（Bash），该工具专为漏洞赏金猎人设计，在该工具的帮助下，我们可以轻松在自己环境中安装并部署目前社区中功能最为强大的网络侦查工具、漏洞扫描工具和其他安全研究工具。与此同时，该工具还可以完成相关依赖组件的自动化安装，并将所有安全工具存储在本地设备上。
301是指将一个网页地址改成另一个地址。好比网页的搬家。比如一个网页是tengxunyun.com,但这个网址被投诉或者出了问题，那么可以设置一个新的网址，如tencentcloud.com。技术人员帮忙实现这个搬家过程。以后再有用户搜索tengxunyun.com
（github地址：https://github.com/lijiejie/subDomainsBrute）
发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/169911.html原文链接：https://javaforall.cn
首先恭喜你发现了宝藏。本项目集成了全网优秀的攻防武器项目，包含信息收集工具（自动化利用工具、资产发现工具、目录扫描工具、子域名收集工具....etc...），漏洞利用工具（各大CMS利用工具、中间件利用工具等项目），内网渗透工具、应急响应工具、甲方运维工具、等其他安全资料项目，供攻防双方使用。如果你有更好的建议，欢迎提出请求，本文收录全网优秀工具，欢迎大佬提交。
想要成为一个合格的技术宅或程序员，自己搭建网站制作网页是绕不开的项目。就以笔者自己的经历来说，就被自制网页网站卡过很久。不过随着电脑技术的发展，已经出现了很多便捷快速建站的工具软件。今天，笔者就为大家展示，如何快速上手Z-blog，建立自己的个人博客网站，并通过cpolar建立的内网穿透数据隧道，将这个个人博客软件发布到公互联网上。
WordPress有一个Gist的embed插件，但是这个插件是直接引入Gist的script，这个script是通过document.write()阻塞方式，在当前DOM位置插入Gist定制的内容。
InfoHound是一款针对域名安全的强大OSINT工具，在该工具的帮助下，广大研究人员只需要提供一个Web域名，InfoHound就可以返回大量跟目标域
在信息收集中，需要收集的信息：目标主机的DNS信息、目标IP地址、子域名、旁站和C段、CMS类型、敏感目录、端口信息、操作系统版本、网站架构、漏洞信息、服务器与中间件信息、邮箱、人员、地址等。
ParamSpider是一款功能强大的Web参数挖掘工具，广大研究人员可以利用ParamSpider来从Web文档的最深处挖掘出目标参数。
TOC 1. 这样开始的... 1.1. 背景 朋友"搞事情"，自己有偿帮忙搭了一套线上服务，包括官网、小程序后台、文档集站点、个人博客站点等 初期，流量小，节约资金，一切从简，后期，流量大了，再考虑扩容或迁移服务（目前完全能hold住) 基于一台腾讯云服务器搭建了全套服务，站点均在同一个二级域名下 1.2. 依赖的服务 1.2.1 腾讯云服务 使用到的腾讯云服务 CVM云服务器 COS对象存储 网站备案 域名管理, SSL证书 腾讯软件源: mirrors.tencent.com 微信小程序 1.2.2
onephone 腾讯工程师，现主要从事大数据研发和后台开发，喜欢捣鼓技术、动漫、跑马。 01. 这样开始的... 朋友“搞事情”，自己有偿帮忙搭了一套线上服务，包括官网、小程序后台、文档集站点、个人博客站点等。 初期，流量小，节约资金，一切从简，后期，流量大了，再考虑扩容或迁移服务（目前完全能 hold 住）。 基于一台腾讯云服务器搭建了全套服务，站点均在同一个二级域名下。 依赖的服务 1、腾讯云服务 云服务器 CVM 对象存储 COS 网站备案 域名管理，SSL 证书 腾讯软件源：mirrors.
当我们准备信息收集时，首选需要知道的是目标站的域名，然后在用whois查询查找域名所属者以及注册邮箱地址。 这里有几个在线whois查询的网站： https://www.whois.com http://whois.chinaz.com https://whois.aizhan.com 当然，有些域名有隐私保护，在我们查找到有用的信息时，把有用的信息保存下来。
当当当当，我是美团技术团队的程序员鼓励师美美～“基本功”专栏又来新文章了，本篇是我们前端安全系列文章的第二篇，主要聊聊前端开发过程中遇到的CSRF问题，希望对你有帮助哦～
本站 DeveWork.com的文章页下面的“亲，意犹未尽？来看更多：“的相关文章栏目的图片就是用这个WordPress缩略图插件 timthumb 驱动的。但之前一直遇到一个悬而未决问题：如果文章有图片的话，图片不能截取显示出来，用Chrome的”审查元素“查看返回400 （bad request）的结果。 一开始我也是google查找资料，网络上提出有诸如什么开启 GD库、.htaccess要加点代码的解决方案，但无济于事。找空间商小张解决，蓝冰给我一个说明：”timthumb不支持远程URL“。对，D
veImageX 是字节跳动旗下的火山引擎推出的图像、文档等各类素材上传、托管、智能处理和 CDN 分发一站式解决方案，WPJAM Basic 的「CDN加速」功能也在第一时间整合了 veImageX。
什么是域名？域名如何购买如何解析？选择域名应该注意哪些因素？本文是 VPS 服务器建站教程第一步-域名相关知识，专门为新手写的，把域名相关知识及魏艾斯博客对域名操作的理解写出来，希望能帮助到众多新手站长。
一、真实IP：核心点在CDN上，CDN的存在是为了使用户的网络体验效果更佳，CDN是可以存放一些动态/静态页面的，但是价钱也会更高，同时可以部署WAF等，寻找的真实IP的思路就是绕过CDN，那么绕过CDN又有很多种方式： step1确定是否存在CDN，很简单，使用不同地方的 ping 服务，查看对应 IP 地址是否唯一，如果不唯一则极有可能是使用了CDN。 ping测试网站： 超级ping 爱站ping 国外ping有些网站不会在国外设置CDN 全球ping step2 绕过方式 1、查看网站的DNS历史解析记录，然后IP反查看能否解析出域名。也许目标很久之前没有使用CDN，所以可能会存在使用 CDN 前的记录 。 DNS解析 2、可能只会对主站或者流量大的子站点做了 CDN，而很多小站子站点又跟主站在同一台服务器或者同一个C段内，此时就可以通过查询子域名对应的 IP 来辅助查找网站的真实IP。 3、www有cdn，无3w没有cdn。 4、邮件服务器，通过对目标网站注册或者RSS订阅，查看邮件，寻找邮件头中的邮件服务器IP，ping这个邮件服务器域名，可以获得真实IP。 5、Nslookup查询看域名的NS记录、MX记录、TXT记录等很可能指向真实IP或C段服务器。
onephone 作者：史文峰（richiewfshi）腾讯工程师，现主要从事大数据研发和后台开发，喜欢捣鼓技术、动漫、跑马。 01. 这样开始的... 朋友“搞事情”，自己有偿帮忙搭了一套线上服务，包括官网、小程序后台、文档集站点、个人博客站点等。 初期，流量小，节约资金，一切从简，后期，流量大了，再考虑扩容或迁移服务（目前完全能 hold 住）。 基于一台腾讯云服务器搭建了全套服务，站点均在同一个二级域名下。 依赖的服务 1、腾讯云服务 云服务器 CVM 对象存储 COS 网站备案 域名管理，SS
说起 360 网站卫士 CDN 很多站长们应该是都不陌生的！明月也一直都在推荐站长们使用 360 网站卫士，包括明月自己也一直在使用这个免费 CDN 服务。虽然明月使用和推荐这个 CDN 很久了，但明月一直没有给大家专门的讲解过，这个是真的“忘了”！其实也是因为 360 网站卫士的设置和部署都很简单，这点儿也是蛮符合 360 一贯的产品设计风格的。
WordPress 3.5 一个最大的改变就是更加简洁化，把一些用户不常使用的设置去掉或者隐藏了，比如后台的媒体（Media）设置页面隐藏上传路径（upload_path）和文件 URL 地址（upload_url_path）的设定就被隐藏了。如果你还要进行设置这两个选项，现在只能在 options.php 中进行设置，或者使用 UPLOADS 常量，也可以使用 upload_dir 这个 filter。下面分别介绍下这三种方法：
信息收集作为渗透测试的第一步往往至关重要，好的信息收集是打穿内网的基础。曾有大佬言：渗透测试的本质就是信息收集，那么我们从何开始信息收集呢？一般都是通过域名或IP地址进行展开，本小结主要从域名信息收集、子域名信息收集、端口信息收集、CMS指纹识别、敏感信息收集、CDN绕过这几大块进行归纳。
声明：本人坚决反对利用文章内容进行恶意攻击行为，一切错误行为必将受到惩罚，绿色网络需要靠我们共同维护，推荐大家在了解技术原理的前提下，更好的维护个人信息安全、企业安全、国家安全。
下面说的 WordPress 技巧仅仅适合自己安装的 WordPress，并且版本在 2.6 以上。
近期，作者发现之前撰写的文章，在外网被各种途径转载，很难进行版权保护。因此，萌生了搭建个人博客网站的想法。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
