09 年开始接触论坛，那会微信还没有诞生，也没有什么移动互联网，大家还都在用功能机玩着 2G 的文字游戏！那会玩论坛的还比较多，当时国内最火爆的两款论坛程序 Discuz 和 PHPWind 也都是基于世界上最好的语言架构的。
SSRF（Server-Side Request Forgery，服务器端请求伪造）是一种由攻击者构造请求，利用服务器端发起的安全漏洞。一般情况下，SSRF攻击的目标是外网无法访问的内部系统（正因为请求是由服务器端发起的，所以服务器能请求到与自身相连而外网隔离的内部系统）。
在这紧张的市场环境中，你们等了很久的DNSPod机会来啦！！！话不多说，小伙伴们请直接看招聘信息吧！ 【域名产品后端研发（4人）】 岗位职责： 1. 负责腾讯云域名产品（DNSPod）及备案系统的后端开发； 2. 负责域名管理相关功能的实现，包括域名注册、解析等功能开发； 3. 负责域名管理系统的架构规划、性能优化等工作； 4. 负责备案系统的功能开发。 岗位要求： 1. 熟练使用PHP、至少熟悉并使用过其中一种PHP开源框架（如：CI、Laravel、Lumen等）、有PHP项目的实战经验； 2. 熟
关注阿D了吗？点蓝字加关注 最近阿D的一位程序朋友遭遇了以下一幕： 真是两个让人心（gan）疼（tong）不（shen）已（shou）的小哥哥 。 你以为以上内容是重点吗？当然不是！ 你以为这就是程序猿的最终归宿吗？我们坚决说NO！ 现在加粗加背景划重点： 最近部门急速扩张、业务产品不断增多，这不？大Boss奶罩又申请了前端、后端、产品的海量hc ，机会多多！只要敢投就有机会。声甜人美的hr小姐姐坐等来撩~ 【域名产品后端研发】 岗位职责： 1. 负责腾讯云域名产品（DNSPod）及备案系统的
投递邮箱：vanfzhou@tencent.com Discuz!后端研发工程师 1. 熟练使用PHP；熟练使用Laravel框架；有丰富PHP项目的实战经验 ； 2. 主导或带领研发团队开发的经验； 3. 对mysql/redis/memcache等数据库理解深入并熟练使用，有mysql性能调优经验。 4. 良好的理解沟通能力，合理进行任务分解，并以模块化的思维进行代码设计； 5. 具有良好的代码风格、接口设计规范； 6. 对php-psr规范有深度研究优先； 7 研究过flarum开源代码或使用co
现象： 所有bbs目录下的php文件打开内容都为空，但是状态码都是正常的200。 分析与过程： 清除CDN全站缓存，无效 CDN回源，由于问题依然存在，证明不是CDN的问题 查看宝塔Nginx防火墙，防篡改，防提权，PHP保护，WAF保护，没有任何记录 重载Nginx配置，重启Nginx服务，无效 重载PHP配置，重启PHP服务，无效 重载Memcached与Redis配置，重启服务，无效 TOP命令检查PHP-FPM运行状态，正常 服务器探针iprober.php显示正常，排除php安装配置问题与服务器本
Discuz论坛是国内使用最多的论坛系统，现在最新版为X 3.4，X3.4 从 2018 年 1 月 1 日起只在官方 Git 发布，地址：https://gitee.com/ComsenzDiscuz/DiscuzX，说明已经开源了。discuz有那么多的粉丝，跟它完善的功能有很大关系，开箱即用，很多优化可以直接在后台设置，应对高并发/大数据量，那么discuz怎么优化呢？可以从以下几点来进行，跟ytkah一起来看看吧。
5.Discuz需要编译Config/config_global.php配置才可以开启，默认是不打开的。
首先强调一点：当前Discuz! Q还是很早期的版本，主要是面向开发者，让开发者提前介入模板和插件的开发。或者有经验的站长，作为早期体验和选型。 但如果是不很懂技术的小白，也想体验的话，可以按照下面的方法来安装。并且保证是全新的服务器。如果这些条件都不具备，或者用了宝塔面板之类的第三方工具，不建议安装使用。 因为，当前官方开发人员的主要精力，集中在开发迭代新功能上，并没有太多精力来帮助没经验的用户安装使用。 安装Discuz! Q内测版，首先你要具备以下条件 一个腾讯云实名认证过的账号，并且使用了DNS
轻量应用服务器（TencentCloud Lighthouse）是新一代开箱即用、面向轻量应用场景的云服务器产品，助力中小企业和开发者便捷高效的在云端构建网站、Web应用、小程序/小游戏、APP、电商应用、云盘/图床和开发测试环境，相比普通云服务器更加简单易用且更贴近应用，以套餐形式整体售卖云资源并提供高带宽流量包，将热门开源软件打包实现一键构建应用，提供极简上云体验。
phpinfo()想必的最熟悉的了，在搭建环境之后都会随后写一个 phpinfo()来测试环境是否正常，很多人测试完毕忘记删除就开始部署环境了，这就造成了一些敏感信息的泄漏。那么我们能从 phpinfo()中获得哪些敏感信息呢？php 版本这种就不用说了，来看一下泄漏了哪些比较敏感的信息。 一、绝对路径(_SERVER[“SCRIPT_FILENAME”]) 这个是最常用，也是最有效的一个办法，找到 phpinfo()页面可以直接找到网站的绝对路径，对于写 shell 和信息搜集是必不可少的。 二、支持的程序 可以通过 phpinfo()查看一些特殊的程序服务，比如 redis、memcache、mysql、SMTP、curl 等等如果服务器装了 redis 或者 memcache 可以通过 ssrf 来 getshell 了，在 discuz 中都出现过此类问题。如果确定装了 redis 或 memcache 的话，在没有思路的情况下，可以着重找一下 ssrf 三、泄漏真实 ip（_SERVER[“SERVER_ADDR”]或 SERVER_ADDR） 有时候通过 phpinfo()泄漏的 ip 可以查查旁站、c 段什么的，直接无视 cdn，百事不灵。 四、GOPHER 也算是 ssrf 一部分吧，或者说主要靠 ssrf 利用起来，如果支持 gopher，ssrf 便没有压力咯 五、fastcgi 查看是否开启 fastcgi 和 fastcgi 的版本，可能导致解析漏洞、远程命令执行、任意文件读取等问题 六、泄漏缓存文件地址（_FILES[“file1”]）
同时感谢n1nty、pr0mise、2月30日对本文提出的宝贵建议。文章内容较多，建议点击文末“阅读全文”，跳转到博客阅读。
很多公司的网站被攻击，导致网站打开跳转到别的网站上去，网站快照也被篡改，收录一些非法的内容快照，有些网站数据库都被篡改，修改了会员资料，数据库被删除，等等攻击症状，我们SINE安全在解决客户网站被攻击的问题，发现都是由于网站存在漏洞导致的，攻击者利用网站的漏洞对网站进行攻击，上传webshell文件，进而对网站进行篡改。
LNMP一键安装包是一个国人开发的非常优秀的免费的LNMP(Nginx/MySQL/PHP)、LNMPA(Nginx/MySQL/PHP/Apache)、LAMP(Apache/MySQL/PHP)生产环境的Shell程序。无需一个一个的输入命令，无需值守，编译安装优化编译参数，提高性能，解决不必要的软件间依赖，特别针对配置自动优化。
GVP 特辑 有数据显示，全球前100万的站点中，有超过70%的站点是使用 PHP 开发的。面对如此流行的编程语言，我们如何才能更有效率的学习？今天小编特意从我们 GVP（Gitee Most Va
距离上次被DDOS攻击已经有10天左右的时间，距离上上次已经记不起具体那一天了，每一次都这么不了了之。然而近期一次相对持久的攻击，我觉得有必要静下心来，分享一下被黑的那段经历。
小九今天整理了Discuz使用过程中经常出现的一些问题和故障，包括安装、使用等各个部分的常见问题及答案。
简明过程 1. 参考 http://www.linuxidc.com/Linux/2014-09/107373.htm 但是，实际上可以不用这么复杂。而且由于nginx配置php比较费劲，最后用apache解决了。
借助浏览器访问discuz安装目录所对应的站点 discuz.com （执行该操作前将域名和IP加入本地hosts），然后根据浏览器中的提示进行后续操作。
但是业务系统集成Discuz的时候，肯定以业务系统自身帐号系统为主，所以面临如何打通业务帐号与Discuz帐号的问题。
7月15日，腾讯云正式对外发布了全新系列产品——Discuz! Q1.0。Discuz! Q系列产品与以往的Discuz! X系列完全不同，定位于私域流量经营系统，主打知识付费、粉丝圈子、社交电商三大核心场景，旨在解决自媒体大V、MCN机构、明星后援会、游戏公会、消费者品牌等五大类客户的跨平台粉丝经营管理需求。
在 CentOS 中安装 LAMP 环境（即 Apache、MySQL 和 PHP）是搭建 Discuz 论坛的前提条件。您可以通过以下命令安装：
discuz根目录——》template——》default——》forum——》discuz.htm
DPlayer是一个可爱的HTML5 danmaku视频播放器，可以帮助人们轻松地构建视频和danmaku。
Discuz!ML V3.X 代码注入分析代码来源：http://discuz.ml/download作者：Web安全组-CoolCat漏洞定位在PoC的代码中填充'.1.'使得代码出错，定位出错代码文件：代码报错根据报错跟踪到source/module/portal/portal_index.php第32行portal_index.php
Discuz!是一个用PHP编写的论坛框架,像六维以及我们学校少年班学院的格物致知论坛都是搭建在Discuz!上面的,看论坛页面左下角,都写着”Powered by Discuz!xxx”,其中xxx表示Discuz!的版本号.因为我们实验室师兄用内网搭建了个服务器管理的论坛,而且我之前也尝试过搭建wordpress博客(详细过程可以看我这篇博客)而且成功了(其实没什么技术含量….),估计这个过程也差不多,所以我就想试试Discuz!能否搞定.但我们学校有规定,不能用freeshell搭建网络论坛的,所以我就在我电脑上试着搞搞Discuz!玩玩.
Discuz! Discuz! 平台，由一群高擎互联网人在倾情支持， 他们来自于腾讯Discuz! 创业团队成员以及优秀的开发者。在中国互联网风云变迁中，Discuz! 20多年间为300万企业及站长赋能，秉承“开放、连接、共赢”的精神，倡导与生态伙伴及开发者共建健康可持续的Discuz!品牌合作模式，突破以往需求、连接和信任的局限，保持不断的创新活力，无论是在企业内部交流社区，还是在企业连接To C发展中都有积极贡献。 对象存储(Cloud Object Storage) COS 是腾讯云推出的无目录层次
大家好，我是Discuz! Q。 作为中文PC互联网最知名的社区开源软件Discuz!，在过去15年间，服务过超过200万网站客户。其推出的UCenter、Supesite、ECshop等组件所代表的的产品理念对今天移动互联网各类产品的技术架构至今仍有着深远的影响，毫不夸张的说，Discuz!代表了互联网2.0时代里社交网络的最初形态。 近10年来，中文互联网发生了天翻地覆的变化，应用形态从PC迁移到了移动端，深刻的改变了人们获取信息的方式，与此同时，开源服务的技术形态业从私有化部署走向了以Saas为代表
这个故障最近经常有人发~大部分都不喜欢搜索~那就请你要解决问题 请回帖 顶上来让更多人看到~打开qq互联提示一下错误：
搭建一个论坛需要懂哪些编程知识？简单估算一下： 1.用户侧的交互少不了，前端基础知识至少要懂（HTML+CSS+JS），更别提VUE之类的前端框架； 2.后台处理方面，至少要掌握一门后端语言（如C++\JAVA\PHP\Python），了解基本的数据结构和算法； 3.要存储和管理论坛上用户沉淀数据，得会数据库管理员的基础知识吧？ 4.另外，计算机网络、编译原理、操作系统……都是不可或缺的知识基础。 “那没有受过专业编程培训，想自己搭建一个社区……究竟有没有机会？” 当然有，还很快！ “Discuz! Q
Discuz! 是腾讯（Tencent）旗下 Comsenz 公司推出的以社区为基础的专业建站平台，帮助网站实现一站式服务。让论坛（BBS）、个人空间（SNS）、门户（Portal）、群组（Group）、应用开放平台（Open Platform）充分融合于一体，帮助网站实现一站式服务。
若干年前，曾有一个PHP论坛程序论坛程序风靡互联网，哪哪都看到他。相信你已经猜到了，他就是—— Discuz! 作为白帽子的你是不是还发现过/利用过他的漏洞，现在是不是还有一点点怀念他？ 好消息，他来了他来了，为移动互联网而生的全新Discuz! Q，带着众测回来了！ Discuz!现由腾讯云DNSPod团队维护，准备开启新的Q系列，Discuz! Q内测版网友见面地址：https://www.dnspod.cn/promo/discuzq，演示站点：https://discuz.chat/ 腾
自2020年10月云开发支持一键部署 Discuz! Q 以来，受到了众多开发者的支持和喜爱，不少开发者用来搭建游戏社区、社交电商、招聘信息发布平台，玩得不亦乐乎。 同时，也有小伙伴提出了一系列问题，例如用云开发部署 Discuz! Q ，一个月大概收费是多少、欠费了会怎样、流量会被刷吗、是否支持二次开发等。 本文就整理了近期云开发一键部署 Discuz! Q 更新的重磅能力，并集中解答开发者最关心的问题。 云开发部署 Discuz! Q 介绍 Discuz! Q 定位于私域流量的承载和经营工具，可以5分
近期我们SINE安全在对discuz x3.4进行全面的网站渗透测试的时候，发现discuz多国语言版存在远程代码执行漏洞，该漏洞可导致论坛被直接上传webshell,直接远程获取管理员权限，linux服务器可以直接执行系统命令，危害性较大，关于该discuz漏洞的详情，我们来详细的分析看下。
本文介绍如何基于Discuz论坛存储远程附件。包括Discuz论坛初始化搭建和远程附件配置指引。
2.检查selinux是否已关闭，防火墙的80端口是否已打开，或者是否清空了防火墙规则：
转载地址：http://www.cnblogs.com/LY-leo/p/5843439.html
2019年7月11日，网络上出现了一个Discuz！ML远程代码执行漏洞的PoC，研究员验证分析发现，攻击者能够利用该漏洞在请求流量的cookie字段中（language参数）插入任意代码，执行任意代码，从而实现完全远程接管整个服务器的目的，该漏洞利用方式简单，危害性较大。漏洞影响范围包括如下版本。
LAMP 是 Linux、Apache、MySQL 和 PHP 的缩写，是 Discuz 论坛系统依赖的基础运行环境。我们先来准备 LAMP 环境
前几天看到群里有网友提到Discuz! Q即将发布，老蒋大概看了一下，也没有搞清楚Discuz! Q和之前的Discuz有什么关系，反正也看到DNSPOD也有发布他们的信息，应该和官方也有关系的。在论坛社区网站项目中，Discuz! 是有相当大的用户的，但是基于政策和运营的考量很多网站都陆续放弃论坛的运营。而Discuz! Q老蒋简单打开官方的演示页面，无论是PC还是移动端，都是移动展示的，应该后续基于小程序、微信公众号，乃至移动端的对接网站程序使用的。
相信这个消息很多朋友已经知道了，官方于11月13日发布通知，我也是最近才知道的，就赶紧给大家分享出来！
1DISCUZ漏洞 2017年9月29日，Comsenz向Discuz!X官方Git提交了加强安全性的代码更新，代码更改记录： https://gitee.com/ComsenzDiscuz/DiscuzX/commit/7d603a197c2717ef1d7e9ba654cf72aa42d3e574 根据分析，在 source/include/spacecp/spacecp_profile.php 文件中的unlink函数存在文件操控漏洞，利用该漏洞可能实现前台用户恶意删除站点文件，建议尽快更新和修补代码
本文主要介绍中小型互联网企业，从本地机房迁移数据库到腾讯云的实践方法。其中包含了详细数据库迁移的方法和步骤，并且增加了实践演练和验证。实践与验证部分内容以常见的 Discuz! 论坛迁移上云做为案例。
需要在开发机上部署 Discuz!，结果在根据官方文档 Discuz! X 系统部署 操作时遇到了一些坑，有些是因为使用的组件版本不一样，有些是官方文档有谬误，所以在此将自己从零开始到部署成功的步骤记录下来，供备忘和参考。
Discuz!全称：Crossday Discuz! Board，是一套免费使用的社区论坛软件系统，由北京康盛新创科技有限责任公司推出，目前最新版本是Discuz! X3.4。自面世以来，Discuz!已拥有18年以上的应用历史和数百万网站用户案例，是全球成熟度最高、覆盖率最大的论坛软件系统之一。用户可以在不需要任何编程的基础上，通过简单的设置和安装，在互联网上搭建起具备完善功能、很强负载能力和可高度定制的论坛服务。Discuz!的基础架构采用世界上最流行的web编程组合PHP+MySQL实现，是一个经过完善设计，适用于各种服务器环境的高效论坛系统解决方案，无论在稳定性、负载能力、安全保障等方面都居于国内外同类产品领先地位。
自2020年10月云开发支持一键部署 Discuz! Q 以来，受到了众多开发者的支持和喜爱，不少开发者用来搭建游戏社区、社交电商、招聘信息发布平台，玩得不亦乐乎。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
云直播
