今天一个找我配置过 lnmp 环境的用户要搭建 Discuz 论坛，但是发现不支持伪静态，站长没怎么折腾过 Discuz，百度下才知道，原来军哥的 LNMP 环境包自带的 DZ 规则不适用于 Discuz x2.5，记录下对应的伪静态规则。
Discuz！ML 是一个由 CodersClub.org 创建的多语言，集成，功能齐全的开源网络平台，用于构建像 “社交网络” 这样的互联网社区。该引擎基于 Comsenz Inc. 创建的着名的 Discuz！X 引擎开发。
现实环境中，随着业务量的不断增加，web 服务器也有之前的一台变成了多台，但是问题是，在负载均衡下，不可能再次搭建一个站点，这样当用户访问的时候其站点内容绝对不是一致的，如何操作呢？ 实验机器： IP 地址 功能 192.168.230.150 WEB 1 (线上在使用中) 192.168.230.151 WEB 2 (新机器) 192.168.230.149 MYSQL 思路是：在WEB 1 上面安装NFS服务端，在WEB 2上面安装客户端，WEB 2 挂载WEB 1上面的站点目录。实现数据一致！ 一、
SSRF（Server-Side Request Forgery，服务器端请求伪造）是一种由攻击者构造请求，利用服务器端发起的安全漏洞。一般情况下，SSRF攻击的目标是外网无法访问的内部系统（正因为请求是由服务器端发起的，所以服务器能请求到与自身相连而外网隔离的内部系统）。
2.检查selinux是否已关闭，防火墙的80端口是否已打开，或者是否清空了防火墙规则：
近期我们SINE安全在对discuz x3.4进行全面的网站渗透测试的时候，发现discuz多国语言版存在远程代码执行漏洞，该漏洞可导致论坛被直接上传webshell,直接远程获取管理员权限，linux服务器可以直接执行系统命令，危害性较大，关于该discuz漏洞的详情，我们来详细的分析看下。
Discuz_***.zip——源码程序文件，是PHP程序，简体中文GBK的下载地址是http://download.comsenz.com/DiscuzX/3.1/Discuz_X3.1_SC_GBK.zip。
1、综合建站系统：PageAdmin 官方网站：http://www.pageadmin.net/ 适合网站：企业网站，学校网站，政府网站或新闻门户 2、论坛建站系统：discuz 官方网站：http://www.discuz.net/forum.php 适合网站：论坛系统，社区交流 3、博客建站系统：zblog 官方网站：https://www.zblogcn.com/ 适合网站：个人简历，个人博客，个人图片或文章站。 4、影视视频建站系统：maxcms 官方网站：http://www.makesicms
DISCUZ使用自己的框架，与现在主流的web框架不同，DISCUZ没有路由表，他的路由是由入口文件来实现的。
近日，有网友在乌云上发布了一则Discuz论坛附件下载权限绕过漏洞，能够任意下载带有权限的附件并且无需扣除自身积分。目前Discuz正在处理中，但暂未放出漏洞补丁，有需要的朋友不妨趁漏洞修补之前到各论坛大肆搜刮一番。
-多年互联网运维工作经验，曾负责过大规模集群架构自动化运维管理工作。 -擅长Web集群架构与自动化运维，曾负责国内某大型金融公司运维工作。 -devops项目经理兼DBA。 -开发过一套自动化运维平台（功能如下）： 1)整合了各个公有云API，自主创建云主机。 2)ELK自动化收集日志功能。 3)Saltstack自动化运维统一配置管理工具。 4)Git、Jenkins自动化代码上线及自动化测试平台。 5)堡垒机，连接Linux、Windows平台及日志审计。 6)SQL执行及审批流程。 7)慢查询日志分析web界面。
SourceForge 的空间一旦安装诸如 Discuz!、DeDeCMS、WordPress 之类的程序，就会出现缓存问题。 缓存问题的表现在于：登录、退出时需要刷新，某些操作也需刷新。 解决方法：
SourceForge 的空间一旦安装诸如 Discuz!、DeDeCMS、WordPress 之类的程序，就会出现缓存问题。
原文地址：http://jingyan.baidu.com/article/574c5219d9bade6c8c9dc16c.html Discuz是国内使用人数最多的论坛社区开源程序,discuz x2.5是目前最新版本,其功能强大,对搜索引擎的优化也做的比较好,但是人无完人,金无足赤一直存在的portal.php尾巴是discuz x2.5存在的一点瑕疵,它影响了网站地址的统一性,设置门户为网站首页后,打开首页就会自动跳转到portal.php,这样对搜索引擎很不友好,所以去掉它很有必要,很多人都在寻找
原文地址：http://jingyan.baidu.com/article/574c5219d9bade6c8c9dc16c.html
漏洞原因：Discuz!ML 系统对cookie中的l接收的language参数内容未过滤，导致字符串拼接，从而执行php代码。
本人在实际操作中遇到的一些问题。自己的找资料修改并记录下来。希望看的人能赞一下。不要直接复制粘贴走。转载注明出处哦！如果有想咨询的可以加QQ：783021975 2014/5/21 10:38 --
最近关注的一个discuz平衡权限漏洞，可以绕过附件下载权限达到免费下载附件的目的。于是，自己用C#开发了一个小程序，给大家编译好的exe文件供参考。
进入网站目录：/source/include/post 找到：post_newthread.php 备份：post_newthread.php 编辑：post_newthread.php 搜索：
用户行为日志分析是实时数据处理很常见的一个应用场景，比如常见的PV、UV统计。本文将基于Flink从0到1构建一个用户行为日志分析系统，包括架构设计与代码实现。本文分享将完整呈现日志分析系统的数据处理链路，通过本文，你可以了解到：
/source———————————————–程序模块功能处理目录 /source/admincp———————————–后台管理文件 /source/archiver———————————-论坛静态化程序目录 /source/class————————————-核心类库 /source/function———————————-DX自定义函数库 /source/include———————————–程序功能处理目录 /source/language———————————-程序语言包 /source/module————————————程序功能模块程序包 /source/plugin————————————插件程序扩展目录 /source/discuz_version.php————————程序版本号存放文件
有人说编程语言就是宗教，不同语言的设计哲学不同，行为方式各异，“非我族类，其心必异”，但本着美好生活、快乐修行的初衷，我们对所有语言都时刻保持敬畏之心，尊重信仰自由，努力做好自己的功课。对爱好Python的人来说，人生苦短，Python当歌！
本文讲述了如何将PHP 5.3升级到PHP 7.x，并介绍了在CentOS 6环境下进行升级的具体步骤。包括升级所需工具、依赖包、配置文件等的安装和配置，以确保升级顺利进行。同时，还介绍了如何恢复旧的PHP 5.3环境，以确保兼容性问题。
每个人有每个人的学习思路，这里根据自己的思路来总结汇总下 思路： 1.什么是kafka，kafka基础理论知识 2.部署实践 3.实战相关知识 1.什么是kafka，kafka基础理论知识 对于kafka，如果接触过，我们知道他是用来传输数据的。里面的一些概念也还是懂得的。这里简单说下个人的一些认识，如有错误，欢迎指正交流。 在大数据里面，分区【partition】，很多人其实还是不理解的。我个人理解，分区其实就是对数据的一个分类。也就是众多的数据中，对数据进行整理归类。kafka中，还有一个概念就是
问题导读 1.你认为spark该如何入门？ 2.你认为spark入门编程需要哪些步骤？ 3.本文介绍了spark哪些编程知识？
周一到！从本周开始，我们一起来学习关于绘图的操作吧！之前学过了如何从文件中读取数据，有的小伙伴可能着急了，怎么学了这么久，还是不会画图呀？！今天我们从MATLAB基本图形的绘制开始学习，增强信心，之后再去学烧脑的数据处理内容~
最近一直在更新校招微信机器人，详情看这里叮！你的校招提醒微信机器人已上线！ 其中爬取的招聘信息链接太长了，本人是个强迫狂魔，这看起来太不美观了，必须缩短！
问题导读 1.你认为spark该如何入门？ 2.你认为spark入门编程需要哪些步骤？ 3.本文介绍了spark哪些编程知识？ spark学习一般都具有hadoop基础，所以学习起来更
在带宽有限的情况下，跑压测能压出并发。服务器出带宽是有限的，压测触及带宽上限跟算力并无直接关系，本文仅仅涉及算力层面的并发探讨，不涉及带宽层面。
来源 | 微信小程序联盟 作者 | 极乐蜀黍 这期极乐大叔将小程序内各种页面效果实现方法聚合了一下，以便大家能够迅速而方便的使用。 1 文字跑马灯效果： http://www.wxapp-union
视频教程汇总帖：https://www.armbbs.cn/forum.php?mod=viewthread&tid=110519 从本期教程开始，BSP教程将以专题的形式呈现， 本期视频为大家分享
视频教程汇总帖：https://www.armbbs.cn/forum.php?mod=viewthread&tid=110519 本期视频教程开始给大家分享各种BootLoader专题视频教程，争取
视频教程汇总帖：https://www.armbbs.cn/forum.php?mod=viewthread&tid=110519 CAN的知识点非常多，我们预计将制作3-4期专题视频，针对第1期视频
问题导读 1.你对区块链了解多少? 2.区块链与大数据、云计算是什么关系？ 3.区块链原理是什么？ 4.区块链该如何学习？ 5.区块链有哪些应用？ 6.区块链与我们普通开发有什么区别和相同之处？
11 制定合理的mysql数据备份方案，并写备份脚本，要求把备份数据传输到备份服务器
问题导读 1.Flink CEP是什么？ 2.Flink CEP可以做哪些事情？ 3.Flink CEP和流式处理有什么区别？ 4.Flink CEP实现方式有哪些？ Flink CEP在Flink里面还是比较难以理解的。有的老铁甚至以为和Flink流式处理是差不多的。其实Flink CEP跟流式处理确实有相似的地方。但是Flink CEP处理的是流式数据，但是却并不是流式处理（datastream）。后面给大家详细讲解。 Flink CEP有的大家甚至不知道CEP是什么？CEP在Flink未产生以前，已经有CEP，并不是有了Flink才有CEP，我们这里重点是讲Flink CEP。CEP本身的含义是复杂事件处理。那么它为什么可以处理复杂事件，这就跟它的原理有关系了。所以我们需要了解NFA，NFA是什么？它的含义是非确定有限自动状态机。我们明确它的概念是什么就可以了。后面同样也会给大家补充。 由于官网只讲了CEP的基础部分，因此我们需要给大家补充原理部分，基础（组成）部分，以及编程方面的内容。 也就是我们按照下面线路来学习： 1.首先认识Flink CEP 2.Flink CEP原理机制 3.Flink CEP编程 通过上面三部分，我们来学习Flink CEP。
视频教程汇总帖：https://www.armbbs.cn/forum.php?mod=viewthread&tid=110519 本期视频教程给大家分享DSP库三角函数，C库三角函数和硬件三角函数的
视频教程汇总帖：https://www.armbbs.cn/forum.php?mod=viewthread&tid=110519 本期视频教程为大家展示基于QT6.4的USB BULK上位机开发视频
视频教程汇总帖：https://www.armbbs.cn/forum.php?mod=viewthread&tid=110519 本期视频教程分享的工程是可以用于项目实战的，大家可以根据自己的需要做
原贴地址：https://www.armbbs.cn/forum.php?mod=viewthread&tid=120114 这两天研究了下LVGL的持单缓冲，双缓冲和配合硬件消隐的双缓冲的实现（已经
最新教程下载：http://www.armbbs.cn/forum.php?mod=viewthread&tid=98429 第2章 初学ThreadX GUIX的准备工作及其快速上手 俗话说万事
论坛原始地址（持续更新）：http://www.armbbs.cn/forum.php?mod=viewthread&tid=99514 第2章 初学ThreadX准备工作 俗话说万事开头难，学习
教程更新中：http://www.armbbs.cn/forum.php?mod=viewthread&tid=108546 第1章 ThreadX USBX初学准备工作 俗话说万事开头难，学习一
随着小程序开发的日益深广，越来越多的业务需求把小程序提上日程，小程序的学习和开发逐渐成为前端开发者必备的技能和核心竞争力，不管是在工作中开发项目，还是储备知识，小程序资源干货总是备受瞩目。 官方指南
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
