Typecho后台设置永久链接后，会在域名后加上index.php，很多人都接受不了。例如如下网址：https://www.jichun29.cn/index.php/archives/37/，但我们希望最终的形式是这样：https://www.jichun29.cn/archives/37.html。那么我们如何做到这样的效果？
Typecho后台设置永久链接后，会在域名后加上index.php，很多人都接受不了。例如如下网址：http://zezeshe.com/index.php/archives/37/，但我们希望最终的形式是这样：http://zezeshe.com/archives/37.html。那么我们如何做到这样的效果？
如果在保存上述配置的时候，typecho 无法自动配置，那么你可能需要手动配置服务器的 rewrite 规则。 nginx 配置. conf：
但我自己尝试了下，Apache也没用，时间问题，没有进行过深追究，所以直接启用nginx方式
index.php => define('BIND_MODULE', 'index');
链接变成了http://localhost/blog/index.php/xxx/xxx
路由在框架中的作用打个比方的话，路由好比是WEB应用的总调度室，对于访问的URL地址，路由可以拒绝或者接受某个URL请求，并进行分发调度，而且还有一个副作用是因为路由规则可以随意定义，因此可以让你的URL请求地址更优雅，因为不会暴露实际的URL地址，也就意味着更安全——《ThinkPHP5路由完全指南》
本文实例讲述了tp5.0框架隐藏index.php入口文件及模块和控制器的方法。分享给大家供大家参考，具体如下：
1，心血来潮，把ThinkPHP项目部署到了nginx上，以上是在apache上跑的。突然发现nginx不支持pathinfo功能，难怪在ＴＰ中调怎么都没管用。
错误提示：Maximum function nesting level of ‘100′ reached, aborting!
但当我们的php项目有多个入口文件时，（假如有index.php, admin.php, app.php, api.php 四个入口文件），在不处理的状态下，url会呈现出这般景象：
需求：1.访问前台(home)时隐藏index.php 即 域名/home/前台控制器/前台控制器里的方法 这样的访问模式
.htaccess文件常用功能总结 Write By CS逍遥剑仙 我的主页: www.csxiaoyao.com GitHub: github.com/csxiaoyaojianxian Email: sunjianfeng@csxiaoyao.com QQ: 1724338257 目录导航 .htaccess文件常用功能总结 1. apache中启用.htaccess 2. 时区设置 3. 显示/隐藏目录列表 4. 访问控制 5. 重定向 6.
昨天是打算更换项目框架的，决定了这个 ThinkPHP5，我使用的是 5.1 版本 开发中一直不喜欢 URL 中有这个index.php，这个时候就要使用.htaccess 来进行 URL 重写，之前有文章大概介绍了一下简单配置.htaccess 就可以实现的几个功能以及.htaccess 文件使用手册，框架都会通过 URL 重写隐藏应用的入口文件index.php，ThinkPHP 框架和 Laravel 框架的入口文件路径一样，都是在public下面 本地开发使用的是 Apache 环境，所以按照官方文
https://www.kancloud.cn/thinkphp/thinkphp5_quickstart
如果想让自己的Webshell留的更久一些，除了Webshell要免杀，还需要注意一些隐藏技巧，比如隐藏文件，修改时间属性，隐藏文件内容等。
PHP配置文件指令多达数百项，为了节省篇幅，这里不对每个指令进行说明，只列出会影响PHP脚本安全的配置列表以及核心配置选项。
1、项目分为PC端、移动端、和PC管理端，分为对应目录为 /Application/Home，/Application/Mobile，/Application/Admin；
表示默认情况下，控制器无特殊后缀。例如 Index控制器，文件名为Index.php
第一步 ： 不管是 apache 还是 nginx ，想要隐藏 Index.php 文件，需要打开 urlManager 组件的配置，在进行后续的操作
一、什么是伪静态 伪静态即是网站本身是动态网页如.php、.asp、.aspx等格式动态网页有时这类动态网页还跟"?"加参数来读取数据库内不同资料，伪静态就是做url重写操作(即rewrite)。很典
0×00 前言 在我刚接触安全这块时候遇到注入有WAF的网站时候无从下手,寻找各种有关绕过waf的文章,在网页浏览器上使用SQL语句为了绕过WAF变了个法加了些特殊的数字注释符就懵了,当然最后经过精心构造的SQL语句，数据库必须也得能识别并执行。本文主要介绍如何在本地安装软WAF并使用Python写的Fuzz脚本自动化绕过WAF并结合跑出来的Payload语句绕过安全防护软件。文章写的比较细主要分享下，更多细节方面请参考上篇文章 全方位绕过软WAF攻略。 找一些奇葩的语句还可以执行的,或者自己能构造的,说的
前几天看到群里有网友提到Discuz! Q即将发布，老蒋大概看了一下，也没有搞清楚Discuz! Q和之前的Discuz有什么关系，反正也看到DNSPOD也有发布他们的信息，应该和官方也有关系的。在论坛社区网站项目中，Discuz! 是有相当大的用户的，但是基于政策和运营的考量很多网站都陆续放弃论坛的运营。而Discuz! Q老蒋简单打开官方的演示页面，无论是PC还是移动端，都是移动展示的，应该后续基于小程序、微信公众号，乃至移动端的对接网站程序使用的。
重写URL是非常有用的一个功能，因为它可以让你提高搜索引擎阅读和索引你的网站的能力；而且在你改变了自己的网站结构后，无需要求用户修改他们的书签，无需其他网站修改它们的友情链接；它还可以提高你的网站的安全性；而且通常会让你的网站更加便于使用和更专业。
这是安装Yii2.0的首选方法。如果你还没有安装 Composer，你可以按照这里的说明进行安装。
简单的说，URL 路由就是允许你在一定规则下定制你需要的 URL 样子，以达到美化 URL ，提高用户体验，也有益于搜索引擎收录的目的。
PHP 安全与性能 摘要 我的系列文档 Netkiller Architect 手札Netkiller Developer 手札Netkiller PHP 手札Netkiller Python 手札Netkiller Testing 手札Netkiller Cryptography 手札Netkiller Linux 手札Netkiller Debian 手札Netkiller CentOS 手札Netkiller FreeBSD 手札Netkiller Shell 手札Netkiller Security
目录 1. Apache mod_php / php-fpm 1.1.1. Apache 1.1.2. Nginx / lighttpd + fastcgi 1.1. 用户权限 1.2. web server 版本信息 1.3. php_flag / php_admin_flag 2. php.ini 2.2.1. chdir()函数安全演示 2.1. Magic quotes 2.2. 危险PHP函数 2.3. 隐藏PHP版本信息 2.4. session名字可以泄露你的服务器采用php技术 2.5. 隐
PHP 版本介绍 当下使用最多的 php 版本就是 5.6 以及 PHP7+,（如果您还在使用 5 的版本，那么我建议您升级到7以上，目前本篇使用的是 PHP7.3）
大家好，又见面了，我是你们的朋友全栈君。 1．给子域名加www标记 RewriteCond %{HTTP_HOST} ^([a-z.]+)?example.com$ [NC] Rewri
Linux Apache 环境 (.htaccess)： <IfModule mod_rewrite.c> RewriteEngine On # 下面是在根目录，文件夹要修改路径 RewriteBase / RewriteCond %{REQUEST_FILENAME} !-f RewriteCond %{REQUEST_FILENAME} !-d RewriteRule ^(.*)$ /index.php/$1 [L] </IfModule> Linux Apache 环境（Nginx）： locatio
https://www.cnblogs.com/yangfengwu/p/10979101.html
文件上传漏洞是指用户上传了一个可执行的脚本文件，并通过此脚本文件获得了执行服务器端命令的能力。常见场景是web服务器允许用户上传图片或者普通文本文件保存，而用户绕过上传机制上传恶意代码并执行从而控制服务器。显然这种漏洞是getshell最快最直接的方法之一，需要说明的是上传文件操作本身是没有问题的，问题在于文件上传到服务器后，服务器怎么处理和解释文件。
如果在保存上述配置的时候，typecho无法自动配置，那么你可能需要手动配置服务器的rewrite规则。
SlightPHP是一个轻量级的php框架，支持php5，和php模块方式使用，和apc使用性能更高！
在nginx下是不支持pathinfo的，但是apache支持pathinfo。 pathinfo是什么？ 首先我们在nginx的html目录下新键1.php文件，打印$_SERVER
ctrl+r 可以通过输入相关命令查找你使用过的命令 Apache和PHP结合 httpd主配置文件： /usr/local/apache2.4/conf/httpd.conf vim /usr/local/apache2.4/conf/httpd.conf //修改以下4个地方 ServerName –>去掉一个注释，看下图 Require all denied –>Require all granted AddType application/x-httpd-php .php Di
企业中，随着用户的增长，数据量也几乎成几何增长，数据越来越大，随之也就出现了各种应用的瓶颈问题。
jia@test:~$ sudo apt install php //安装Php软件包
这篇文章主要介绍了Nginx服务器下使用rewrite重写url以实现伪静态的示例,这里举了Discuz!和WordPress这两个常用的PHP程序,需要的朋友可以参考下
WordPress的伪静态规则是根据服务器环境来设置的，不同的PHP环境有不同的伪静态设置方法，常见的PHP环境有 Apache和Nginx ，以下分别就这两种环境做伪静态设置。
1、配置hosts：C:\Windows\System32\drivers\etc\hosts
续：Apache重载规则详解[一] 要求2： 很多模板技术mvc中总有index.php（显示在地址栏，看着很不友好，这个怎么重载？） 比如： http://www.0377joyous.com/index.php/list/23/ 重载过后显示 http://www.0377joyous.com/list/23/更利于搜索引擎收录 规则可以这样写(这个是TP上的规则) RewriteCond %{REQUEST_FILENAME} !-d RewriteCond %{REQUEST_FILENA
方法一：改PHP.ini中的doc_root行，打开ini文件注释掉此行，然后重启IIS
如果没配置URL重写规则的情况下，每次访问都要加上index.php，看起来是没这么美观和方便的。 例如：http://test.ll00.cn/index.php/index/test/hello 本文主要记录Apache、Nginx和IIS配置。
这篇文章打算很久以前就发了但是总是忘记刚刚看了一下i春秋 源码下载：链接：http://pan.baidu.com/s/1gfdUYiB 密码：efp1 下载之后解压源码，放到网站目录，然后修改配置文件：config.php 将根目录下的数据库文件(xssplatform.sql)导入到mysql数据库中 不过导入的时候出了点问题： 源文件里的数据库文件没有“`pvicnikh_xss`”这个数据库： 然后导致导入.sql文件的时候出错了,mmp 解决办
发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/160932.html原文链接：https://javaforall.cn
虽然老蒋部落采用的是WordPress搭建的，但是帮助客户企业网站，以及平时折腾的较多的还是ZBLOG CMS居多，前者稍许用户使用多一些而且插件和主题以及文档较多，对于一个可能比较长久的网站还是比较妥当的，唯一不足的是占用资源比较大。如果我们需要占用资源轻量级CMS，个人比较推荐ZBLOG PHP或者TYPECHO，两者占用资源都比较小的。
使用老薛主机+动态Typecho博客框架+handsome主题的搭配，文章内容可以异地网页更新，可以听后台背景音乐，很好的满足我的痛点需求，博客部署在云端服务器访问响应较快，体验还是蛮不错的。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
