首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

Destoon程序Apache和Nginx环境伪静态规则及使用方法

文章目录 隐藏 第一、Destoon Apache伪静态及使用 第二、Destoon Nginx伪静态及使用 第一、Destoon Apache伪静态及使用 1、伪静态文件 https...://soft.itbulu.com/destoon/destoon-apache.txt 2、使用方法 我们将上面的destoon-apache.txt文件下载保存到网站根目录中,然后修改文件命令为....(当然,我们在Destoon程序后台也要使用伪静态才开启) 第二、Destoon Nginx伪静态及使用 1、伪静态规则 https://soft.itbulu.com/destoon/destoon-nginx.txt...2、使用方法 A - 我们将destoon-nginx.txt文件下载到本地,然后重命名为destoon.conf,然后将文件传至/usr/local/nginx/conf/目录中。...总结,这样我们就可以在常用的Apache或者Nginx中进行设置Destoon 伪静态规则。 本文出处:老蒋部落 » Destoon程序Apache和Nginx环境伪静态规则及使用方法 | 欢迎分享

1.1K30

fecify如何添加一个独立店铺,并设置域名以及独立IP

fecify跨境电商系统,一套系统可以开N个独立,私有化saas系统,我们可以在fecify的 服务端后台,创建店铺,为店铺设置独立的域名以及独立的IP,开启ssl,为店铺绑定模板和插件等等。...创建店铺1.进入服务端后台,店铺管理,进入店铺管理,查看店铺列表2.点击创建按钮,即可创建店铺店铺设置1.创建店铺后,进入店铺列表页面,点击店铺右侧的详情按钮,进入店铺设置2.查看店铺基本信息,以及更新店铺基本信息...(勾选,保存即可)4.为店铺设置域名创建的店铺,会默认给与一个子域名(授权域名的子域名),您可以为店铺设置独立的域名,开启https ssl证书,绑定域名4.1设置独立域名您需要先购买域名,将域名解析到您的服务器...IP,宝塔面板里面做域名添加设置,然后在这里添加您的独立域名,关于宝塔里面做域名添加,请参看下面的部分4.2证书认证,开启在开启前,您需要先配置ssl证书,您可以使用宝塔面板快速安装证书,不过我们更推荐您使用...场景:譬如用户开了10个独立,对应10个paypal收款账户,需要在入方向和出方向做严格的隔离那么就需要服务器支持多IP,我们为每一个网站,设置一个独立的IP,来保证店铺完全隔离。

2.1K00
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    做网站有哪些账号密码需要管理?

    image.png 网站域名管理密码 域名的管理密码是域名的核心,拥有者除了验证域名所有权外还需要妥善保管好域名管理密码,因为域名是需要通过DNS服务器解析指向特定的网站服务器,就相当于拨打某个手机号码能连接到你的手机一样...,只是手机号码指向哪张卡由电信营运商设置,而域名的指向是由域名管理员也就是掌握域名管理密码的人设置。...服务器FTP登陆账号密码 任何开通的网站,均可以设置登陆网所在服务器的FTP账号密码,作用是允许网站的管理者随时登陆网修改网站文件,如果没有FTP账号密码则无法登陆服务器实现对网站文件的修改,为了网站安全...网站后台管理账号密码 很多建站公司在帮客户建设网站时就设置了网站后台管理账号密码,登陆网后台管理网站的内容,如上传新产品、发布文章等。...客户在拿到网站后台管理账号的登录用户名和密码后也要妥善保管好,并且适当地定期修改网站后台登录密码。

    3.4K70

    Destoon 6.0 guestbook.php 通用SQL注入漏洞

    刚看到今天发布了Destoon 6.0 2017-01-09 更新,用我在【代码审计】小密圈里说过的方法,瞬间找到修复的一处SQL注入漏洞。用中午的20分钟,小小地分析一下。...分析一下,这里是手机端的留言板,destoon将用户的User-Agent放入了留言内容变量post[content]中。...而据我对destoon的了解,其全局对GPC做了转义和WAF,但User-Agent没有进行过滤,所以这里有可能存在一个SQL注入漏洞。...'['.post['type'].']' : '' -> substr( 先看content,因为destoon中的htmlspecialchars是设置了ENT_QUOTES参数的,所以单引号也被转义了...其实这里之所以不能执行,就是因为有一个换行符\n,但因为前面存在一个 substr($post['content'], 30) ,所以我们只需要将长度设置的大于30,就能让换行符被切掉。

    2.1K20

    iis配置绑定二级域名的问题

    下面就一一说下这个问题:   主机头是绑定域名,没有域名不用设置主机头。   ...所谓的主机头的叫法起自IIS中对域名绑定的功能,一般的web服务器一个ip地址的80端口只能正确对应一个网站,处理一个域名的访问请求。...简单的说就是,将不同的网站空间对应不同的域名,以连接请求中的域名字段来分发和应答正确的对应空间的文件执行结果。   ...打开IIS管理器,网站管理,原有的网站不管,在默认网站点右键,属性,设置默认网站的属性。   点高级,设置默认值,IP全部未分配(默认值,不动),端口80(一般为80),主机头值为空。...确定,   然后设置主目录为公司文件夹,如:E:wwwrootcompany,(DESTOON系统的主目录为E:wwwroot),如图:   如无意外,泛域名绑定已经成功。

    4.2K30

    PageAdmin CMS内容管理系统V4.0.10版本发布

    增加自定义信息和用户信息回收功能。 信息表增加复制功能和Url标识功能,让多站点场景下url更人性化。 优化递归算法,提升后台多级菜单的构造速度。 增加api管理功能,方便api查看和调用。...后台增加自定义路由的可视化管理界面。 管理员增加多角色支持,方便权限的灵活组合。 增加登录安全,每次登录后验证码重新刷新。 后台支持绑定独立域名,并支持内网Ip,可让后台和外网完全隔离。...用户登录增加手机+短信验证码支持,可开启和关闭。 底层添加跨域支持,方便多域名、app或小程序等多端开发。 管理列表增加附件和附件组的下载和图片组直接显示。...修正404页面返回302状态的bug,并支持群独立自定义404页面。 修正了后台添加会员不验证密码复杂程度的bug。 修改字段不能设置角色和会员组权限的bug。...修正后台数据库工具运行多行sql报错的bug。 修正模板引擎重复引用程序集影响加载速度的bug。 ......

    89100

    开源发卡系统Card-System,一款免费高效安全的发卡平台。

    支持的支付渠道: 支付宝(电脑支付/手机支付/当面付/V2版即时到账/V4版高级手机网站支付) 微信支付(扫码支付/H5支付/JSAPI支付) QQ钱包 商业版接口 CoinPayments(支持上千种数字货币...install.sh  安装LAMP / LNMP, 推荐 PHP7.3(最低要求7.0) + MySQL5.7(最低要求5.5) 面板新建网站,PHP版本: PHP-73 进入面板, 网站, 新建域名...面板网站设置 进入面板, 网站, 设置, 网站目录 关闭防跨攻击  (open_basedir)  , 并设置运行目录为  /public ,点击保存,重启php, 网站正常访问。...$query_string; } 后台设置 默认账号密码  admin@qq.com/123456  , 请及时修改 进入后台  域名/admin 管理中心 - 网站设置 - 常规, 填写  网站地址...~ 忘记密码后重置 cd /www/wwwroot/demo.anfaka.com #进入网站目录 php artisan reset:password admin@qq.com 123456 演示

    5.9K31

    渗透测试之信息搜集思路及技巧

    也可以把搜集到的管理员邮箱或手机号码放到www.zhaohuini.com等一些站点查询管理员注册过的网站, ? 利用上面泄露的老密对注册的网站进行撞库,搜集域名所有者的更多信息。...4、子域名、旁、C段查询: 在上面几种方法失败后,你是不是打算放弃了?那么接下来就是实用的技巧了。 ?...通过字典枚举主域名的子域名,搜集子域名有利于我们进行进一步的渗透测试,许多子域名使用的是不同的服务器,可以拿下较弱的服务器,搜集较弱服务器上的管理员敏感信息,然后有利于对主进行渗透测试。 ?...1. intext:后台管理       查询页面中含有后台管理的网站 ? 2.intitle:管理登录   查找网站标题中存在管理登录的页面 ?...防范: 1、对敏感目录设置权限,敏感文件放置本地。 2、加强对网站的维护。

    2.5K10

    Joomla功能介绍

    、UC、华为等主流浏览器;移动端响应式布局,自适应电脑、手机、平板访问;无需重新添加内容,手机、小程序、微官网直接调用电脑网站内容;手机网址(URL)和电脑网站保存一致,无需额外进行移动端SEO优化;...、排序、推荐、置顶、隐藏等操作;支持定时发布内容,支持设置栏目和内容外链(链接到自定义网址);产品、图片、下载模块支持自定义参数的功能,如产品的价格、品牌、附件、多张产品展示图片等;文章、产品、下载、图片内容模块支持回收功能...,如果误删可以在回收找回恢复;支持产品模块内容页选项卡功能,支持按栏目设置选项卡个数与名称。...、robots文件自动生成;支持自定义404页面内容;支持不带www域名自动301跳转到带www域名功能;支持http强制跳转https(需要先在服务器安装SSL证书启用https)。...会员功能支持手机、邮箱等多种在线注册方式;支持自定义会员组,可设置每个会员组的权限值,从而控制内容阅读权限;支持设置每个栏目和页面的阅读权限,只有达到权限要求的用户才能够访问该内容;支持设置模块参数(如产品价格

    32430

    继续聊聊梦里的那点事儿(下)

    列好子域名之后查找主域名和子域名对应的IP地址。 然后通过这些IP地址反查域名(旁)以及不同端口开放的网络服务。...反查域名之后可以发现某些ip对应的都是机关单位站点,那么可以用这些ip去跑C段。 当然这样也可能落下一些偏僻的,这时候可以用谷歌语法,在线收集一波。...在后台登陆界面上,有一则信息: 上面写了群的应用群,于是我就搜索了一下这个群,伪造身份混了进去。 伪造身份是个值得注意的地方。...打开了之前在群里获取的培训名单,上面有相关人员的姓名,性别,职位和手机号。 没错,我准备从手机号入手。...然后就免费发了50条钓鱼短信,我把我的手机号也发给了他们,确实收到了短信,效果看起来还可以,把【xx信息中心】设置到了短信开头,显得更正式。

    85610

    全网URL采集工具,支持关键词采集,域名采集,联系人采集

    ****软件提供本地WEB管理后台对软件进行相关操作,无需使用复杂的命令,功能强大且简单易上手!...过滤方案支持:可以根绝自己的业务需要设置自己的过滤方案支持相关词扩展,自动添加网页推荐的相关词关键词自动扩展支持推送方案WebHook支持:根据自己业务需要进行远程数据推送,方便再次做统计分析。...图片2: URL采集根据提供的URL数据批量采集全网被收录的数据,重复判断:可以选择根据域名或者网址进行重复判断,支持线程数自定义,可根据自己机器配置调整最优采集字段包括域名,网址,IP地址,IP...过滤方案支持:可以根绝自己的业务需要设置自己的过滤方案防群陷阱:可防止二级域名群导致爬虫陷阱推送方案WebHook支持:根据自己业务需要进行远程数据推送,方便再次做统计分析。...**创建爬虫任务**图片图片3: 联系任务可根据提供的域名地址采集被收录的联系方式等信息包含手机

    2.7K11

    实战 | 记两个实战中遇见的逻辑漏洞

    ---- 一、逻辑漏洞之绕过手机号与验证码并重置任意用户密码 针对某域名渗透测试,通过“Layer子域名挖掘机4.2纪念版”, 发现该域名下的某个域名为资源管理系统。...将红圈圈出来的地方删掉,并将后面的false改成true, 成功的进入了第三步:设置密码 ? 输入新密码,确认新密码,点击下一步前,继续使用Burp抓包,与上面步骤一样: ?...将上面红圈地方删掉,并将false改成true 幸福就在这一刻 成功绕过手机号码与短信验证并修改了后台管理员账号密码! ?...下一步就是进入后台截图打卡, 然后乖乖的交到某平台来混混积分吧, 毕竟我们是正义的白帽子!...---- 二、逻辑漏洞之越权漏洞复现 首先打开这个网站 http://www.baixxxx.com/ 是个化妆品的主, 我们先分别注册两个账号,一个为a567,一个为a789 ? ? ?

    80330

    全开源二次元风格发卡

    – 云更新,如果系统升级新版本,你无需进行繁琐操作,只需要在你的店铺后台就可以无缝完成升级。...– 分站系统,前台用户可以开通分站,分站可以独立运行,也可以卖主商品,有点类似商业发卡了。 – 推广/代理系统,拥有三级分销返佣功能,注册账号即实现自动发展下级。...– 共享店铺系统,可以在后台直接对接别人的店铺,通过扣除余额来进行无感知进货。 – 应用商店,拥有众多插件以及模板,让你的店铺变得格外强大。 – 界面美观,完美支持PC和手机,真正的内外二次元文化。...s=$1 last; break; } } 3.然后访问网站域名进入安装界面(记着提前做好域名解析) 4.进入后,会自动检测服务器环境配置,然后点下一步。 5.输入服务器数据库信息。...6.设置自己的管理员信息。 7.就就可以可以进入后台了(域名/admin,后台账号密码就是自己设置的邮箱和密码) 第一次进入可能有点慢,这个是正常的

    1.1K40

    仿bilibili视频弹幕播放器介绍&搭建

    播放器简介 一款防bilibili的播放器,支持弹幕和后台管理,主要是这个播放器是仿B的,很简洁,特别合适用来web开发。...、手机端 可以用来作为一款友好的视频播放器,用于web视频播放 运行环境 nginx或apache PHP7.X Mysql ≥ 5.5 播放器界面展示 后台登录 后台相关设置管理...播放器界面 web页面中使用效果 安装步骤 解压到网站根目录 登录 你的域名/dmku 进行配置数据库 修改播放器后台账号密码 dmku/config.inc.php...登录后台 你的域名/admin 账号和密码为第3步修改的账号密码(默认账号:admin;默认密码:123456) 播放器功能可后台设置 使用方法 参数说明(player/index.php)...>',//Bav号,用于调用弹幕 "url":"",//视频链接 "id":"<?php echo($_GET['url']);?

    2.2K10

    《宝塔面板入门建站实践教程》

    ,ssh终端工具我这里用的腾讯轻量云,ssh是FinalShell 域名可以随便注册一个(国内服务器需要备案域名)2....打开宝官网选择对应系统镜像安装命令复制 宝塔面板下载,免费全能的服务器运维软件 (bt.cn)服务器连接上把命令粘贴进去回车,遇到y选y 自动安装好会给你登录地址 (需要放行登录地址给出的随机端口)登录后会提示绑定手机号自己去注册...新建一个网站 然后直接把数据库也创建 输入你的域名设置伪静态(看图按顺序点击)2....访问域名安装程序访问域名或者IP进入安装界面,填好数据库信息设置账号密码5.登录到后台就能设置网站跟发布文章了后台地址为: ip/admin 或者 域名/admin温馨提示:其次宝塔面板还有很多插件,这个得靠你自己去摸索了学会建站建议下一步利用...cdn去保护源本期教程到此结束,喜欢的点赞加关注!

    21220

    实战 | 记两个实战中遇见的逻辑漏洞

    ---- 一、逻辑漏洞之绕过手机号与验证码并重置任意用户密码 针对某域名渗透测试,通过“Layer子域名挖掘机4.2纪念版”, 发现该域名下的某个域名为资源管理系统。...将红圈圈出来的地方删掉,并将后面的false改成true, 成功的进入了第三步:设置密码 ? 输入新密码,确认新密码,点击下一步前,继续使用Burp抓包,与上面步骤一样: ?...将上面红圈地方删掉,并将false改成true 幸福就在这一刻 成功绕过手机号码与短信验证并修改了后台管理员账号密码! ?...下一步就是进入后台截图打卡, 然后乖乖的交到某平台来混混积分吧, 毕竟我们是正义的白帽子!...---- 二、逻辑漏洞之越权漏洞复现 首先打开这个网站 http://www.baixxxx.com/ 是个化妆品的主, 我们先分别注册两个账号,一个为a567,一个为a789 ? ? ?

    74620

    实战 | 记两个实战中遇见的逻辑漏洞

    ---- 一、逻辑漏洞之绕过手机号与验证码并重置任意用户密码 针对某域名渗透测试,通过“Layer子域名挖掘机4.2纪念版”, 发现该域名下的某个域名为资源管理系统。...将红圈圈出来的地方删掉,并将后面的false改成true, 成功的进入了第三步:设置密码 ? 输入新密码,确认新密码,点击下一步前,继续使用Burp抓包,与上面步骤一样: ?...将上面红圈地方删掉,并将false改成true 幸福就在这一刻 成功绕过手机号码与短信验证并修改了后台管理员账号密码! ?...下一步就是进入后台截图打卡, 然后乖乖的交到某平台来混混积分吧, 毕竟我们是正义的白帽子!...---- 二、逻辑漏洞之越权漏洞复现 首先打开这个网站 http://www.baixxxx.com/ 是个化妆品的主, 我们先分别注册两个账号,一个为a567,一个为a789 ? ? ?

    69840

    301跳转与URL转发

    另外当有注册了多个不同域名,指向到同一网时,也可以只设置一个主域名,将其他域名设置301转向到主域名,这样各个域名就不会分散权重。因此使用301转向很有必要。...有的域名服务商管理后台设置的url转发功能(URL Forwarding)会使服务器返回302状态码给搜索引擎,而不是301 http 状态码。...有的Linux主机服务器还支持你在管理后台直接设置301转向。...如果不能在后台设置,实现301重定向步骤也很简单:新建一个文件名为.htaccess.txt的文档(注意前面的点号不能遗漏),在txt文档中写入以下301转向代码: 1 Options +FollowSymLinks...2,别忘记还得手机验证绑定。如果你不验证手机的话,URL转发功能是使用不了的 3,首先得添加你的域名。将自己的顶级域名添加到dnspod网站里面, 4,查看提示dns地址。

    15.6K30

    Lighthouse的跨境电商独立秘籍!

    3 域名解析 以DNSPod控制台为例,可以快速添加解析,完成后即可通过解析好的域名来访问独立。...但都设置为英文,在后台的操作将举步维艰,要解决这个问题,就要了解如何只修改后台的语言,而不影响访客看到的部分。...设置这两个地址且能够正常进行付款设置有个前提,即需要有域名,关于域名的注册及使用,后文有详细说明。 上边的问题解决后,即可按照引导去选择并设置最适合你的付款方式,这里不再赘述。...8 SSL证书部署 独立本身的内容到这里就告一段落,前文留了关于域名设置相关的坑,下面紧接着就来填一填。...将两个地址设置完成之后需要重新登录一下管理后台,并且后续再次进入后台时,同样需要通过域名来进入,一般是“你的域名.com/wp-login.php”。

    14.5K10

    跨境电商独立?Lighthouse: WooCommerce!

    图片解析域名以 腾讯云DNSPod控制台 为例,可以快速添加解析,完成后即可通过解析好的域名来访问独立。...图片但都设置为英文,在后台的操作将举步维艰,要解决这个问题,就要了解如何只修改后台的语言,而不影响访客看到的部分。...图片设置这两个地址且能够正常进行付款设置有个前提,即需要有域名,关于域名的注册及使用,后文有详细说明。上边的问题解决后,即可按照引导去选择并设置最适合你的付款方式,这里不再赘述。...:图片SSL证书部署独立本身的内容到这里就告一段落,前文留了关于域名设置相关的坑,下面紧接着就来填一填。...图片将两个地址设置完成之后需要重新登录一下管理后台,并且后续再次进入后台时,同样需要通过域名来进入,一般是 “你的域名.com/wp-login.php”。

    9.4K1710
    领券