1. 概述 上段时间一直忙于处理大会安全保障与应急，借助公司云悉情报平台，发现并处置几十起网站被劫持的情况。对黑客SEO技术颇有感觉。正好这段时间有时间，把以前遇到比较有趣的案例和大家分享一下。里面很多技术其实早已被玩透，只是网上搜了一下并无太多这方面的介绍。所以在这里共享一下相关的案例，案例主要分享一下思路。 1.1 原理 网站劫持是一个相对古老的技术，主要是黑帽用来做SEO用。实现网站劫持如果以下步骤: 入侵相关网站 然后在网站中插入JS或修改其配置文件，增加相应的劫持代码。另外一般会加入判断条件，判
可以在js里面建个相应文件夹放置，也可分开放置，若图片与其他文件分开记得修改css里面的图片链接地址。
这篇文章，我现在回头看2021-02-20我都不知道我在写啥😂 所以有问题还请多包涵 前言 一切的一切只能从一只蝙蝠开始说起。 很不幸的事情，我们广东在2020-05-11就准备错峰开学了（而初三或者高三就在2020-04-27号开学） 不过这些不是重点，反正开学就开学了，劳资巴不得开学！呆在家里累的一批，出去玩还要带口罩麻烦…… 这次就是闲的慌，打算把我博客里面的看板娘（那个可调戏的2233），扒到我的桌面上，作为互动。 因为我的桌面已经是可以互动了，只是不能鼠标互动233 image.png (不
用dedecms织梦系统建站的童鞋，在遇见很喜欢的网站的时候总想知道人家的网站是用什么做的，怎么知道网站是不是dedecms建的呢？？
本次魔改需修改源文件，望各位下手前先备份
百度于2020年12月12日发送了一则令人叹息的消息提醒：普通收录工具-自动推送入口下线。已经快要一年了，这个工具也没有再次上线。虽然push.js仍然能够访问，但是接口早已关闭，所以已经没什么用。为了再次重现这个功能，并且在前端显示文章是否收录，推送成功，推送失败，我决定利用已有知识，重写自动推送功能，实现访问文章即可自动推送文章到百度站长。
修改config/view.php文件为'view_suffix' => 'php',新建模板文件index/test.php
从数据包中可以看出，验证文件类型的参数有：Content-Type、Filename、Filedata。
最近为 Jeff的阳台 折腾着插件的提速工作。Jeff的阳台使用了多说评论系统，但多说的加载速度实在是不敢恭维（稳定性也一样），于是又邪恶地想到为多说提速一番，下面就将Jeff的成果写出来分享分享。Jeff 针对多说的提速目前只要在两个方面：js内页页脚加载、静态文件CDN。以下是以最新版本的多说插件（1.1版本）来提速。 js内页页脚加载 以前版本的多说，多说核心脚本embed.js默认所有页面加载，默认网页头部加载。最新版本的多说对于后面一项已经提供用户选择的权利了，在WordPress 后台-多说评论
前些日子（很久了），胡乱捣鼓了一番FCK编辑器的使用，结果还是没有捣鼓明白个所以然（今天又想起来fck的强大，我以前见到的只是它的冰山一角） 今天是按照一下过程完全配置了一遍，并且我也通过测试了。 我用的是fckeditor_2.6.6.0.zip(多国语言版本)（下载地址：http://ckeditor.com/） 一、解压fckeditor文件夹下除了： fckeditor.js fckeditor.php fckconfig.js fckedtior_php4.phpfckeditor_php
DocumentRoot “D:\website\VueThink\php\public”
转眼2022年初了，上班的第一件事就是修改了博客底部版权的年份，毕竟都是手动的，只能自己来修改，还好不用每个文件都改，在主题后台设置下就行啦，当然php代码可以直接设置输出年份，一段代码就搞定啦，但是小程序就比较费事了，因为看不懂代码，所以单单小程序我就修改了一上午，哦不，是大半天，好了不多说了，先把php输出年份的代码给出来。
1.下载项目vuethink，本例将项目放置website文件下。 2.后台搭建 本地建站–》以phpstudy为例 1) 新建站点域名 <VirtualHost*:80> DocumentRoot “D:\website\VueThink\php\public” ServerName www.vuethink.com ServerAlias <Directory “D:\website\VueThink\php\public”> Options FollowSymLinks ExecCGI AllowOverride All Order allow,deny Allow from all Require all granted </Directory> </VirtualHost> 2) win+R运行drivers 在etc/hosts文件添加本地ip域名 127.0.0.1www.vuethink.com 3. 前台搭建 1) 运行cmd 进入frontend文件 2) npm install 本项目提示npm WARN package.json xxx@0.0.0 No repository field. 参考地址 ：http://hao.jser.com/archive/5381/ 修改：在package.json添加（也可以忽略，不修改） “private”:true, “repository”: { “type”:”git”, “url”:”http://github.com/yourname/repositoryname.git” }, 3) npm run dev 4. 检查php版本 首先thinkphp5.0要求php为5.4以上，所以请先检查php版本。 5. 用户名：admin，密码 ：123456 6. 修改文件 1) 修改数据库配置文件Vuethink/php/config/database.php ‘type’ => ‘mysql’, ‘hostname’ => ‘127.0.0.1’, ‘database’ => ‘install’, ‘username’ => ‘root’, ‘password’ => ‘root’, 2) 旧版压缩包，数据表menu url字段开头带有/ 修改前端src/router.js文件 将所有children path 路径前加/ ,再次登录跳转显示正常 新版压缩包，数据表menuurl字段开头不带/ 此处不用修改 3) 修改application\admin\controller\Base.php文件，看到最后： // miss 路由：处理没有匹配到的路由规则 public function miss() { return ; } 将return; 修改为 return “router_error”; （此处修改方便提示） 4) 前后端分离，修改main.js文件 将axios.defaults.baseURL = HOST改为 axios.defaults.baseURL = ‘http://www.vuethink.com/index.php/’ vuethink采用axios请求后端程序，而且此处设置就是让axios每次请求都自动加上baseURL。 window.HOST = HOST改为 window.HOST = ‘http://www.vuethink.com/index.php/’ 这里的意义还没弄明白，后面再补充。
Google Code Prettify 是 Google 开源的一个用于代码高亮的 Javascript 库，支持 C/C++, Java, Python, Ruby, PHP，Javascript 等常见语言。使用Prettify一般只需包含两个文件：prettify.js 和 prettify.css。压缩过后的 prettify.js 大小差不多在 15K 左右，非常小巧。
简介 通常来说，一个正常web页面是由图片和文字以及各种CSS,JS构成，而这其中，拖慢网速的罪魁祸首就是图片。懒加载即将页面中的图片分布加载，边浏览边加载，从而减轻服务器压力以及减轻流量的浪费。 LazyLoad lazyload.js简介 Lazy Load是一个用js编写的jQuery插件，用来实现图片的延迟加载。只有在浏览器可视区域的图片才会被加载，没有滚动到的区域img标签上会有一个占位图片，而真实图片不会被载入。当页面比较长，图片比较多的时候，延迟加载图片可以加快页面加载速度，在某些情况下降低
最近在做Phalcon(Phalcon在英文中指的是鸟类中飞得最快的那一个物种，由于是高性能框架，借用了这个词)相关的项目，由于刚开始学习，不太熟悉，先搞一个"玩具项目"来练练手，用它来开发一个具有登录操作的博客是再合适不过的选择了...
启用了autoptimize来优化页面加载。其主要功能是优化压缩html，合并js和css代码，减少http请求次数，加快页面加载。 但启用后就发现页面加载存在异常，console有报错信息。
网上有很多关于 dedecms 添加栏目缩略图的方法，大家都是复制粘贴，无一能用，经过本人测试总结出一套完整的方案，希望对朋友们有所帮助。
0、使用前需要将本目录下的sql文件导入数据库，注意，需支持utf8mb4编码推荐数据库版本mysql5.6
从swagger官网下载依赖文件，将disk下的文件拷贝到 packages/hanyun/swagger/src/swagger-ui/dist 下面
这篇文章中有一个操作，就是修改缓存文件，从而达到 getshell 的目的，而其中修改缓存文件的功能是写在 /adminxxx/save.php 中的 editfile() 函数。
本文实例讲述了Laravel5.6框架使用CKEditor5相关配置。分享给大家供大家参考，具体如下：
照样，我选择腾讯云香港，如果有要求再选择其他的地区，需求量不大的话装个1h2g就行 点我进入
KindEditor 是一套开源的在线HTML编辑器, 后台可与 Java、.NET、PHP、ASP 等程序集成。为实现图文混排的编辑效果，我们通常都会用到编辑器的图片上传功能，本文会简单讲一下KinEditor的基本使用，主要说明如何在php环境下，集成编辑器的图片上传功能！
昨晚弄到三点就是为了 DIY 这 2 个页面，想给老婆一个浪漫的惊喜。 预览地址： 爱情纪念：http://zhangge.net/love 爱的故事：http://zhangge.net/love/forever 在线制作：http://zhangge.net/love/index.php 是别人的源码，没什么好说的，直接贴上作者说明： 一、超炫表白页面： 作者原话：为了预热情人节，麦葱二次开发了个表白程序。程序放在 BAE 上面，因为本地写这个原因，生成的页面过段时间就找不到了，导致链接页面 404，麦
在项目根目录下创建”api”文件夹，在api中创建”index.*”(例如index.js)的文件，则该文件会被尝试执行，如果将js文件直接放在根目录，则会被当作文本文件读取
攻击者经常利用易受攻击的插件来破坏 WordPress 网站并将访问者重定向到垃圾邮件和诈骗网站。这是一个持续多年的运动。有效负载域会定期更换和更新，但目标大致相同：诱使毫无戒心的用户点击恶意链接以传播广告软件并将虚假广告推送到受害者的桌面上。
****elfinder简介：**** elfinder是一款支持在线文件管理的系统服务，基于php语言开发，采用jquery-JS与jquery-UI库，并且能支持多国语言，最大的好处就是开源的。
当我们在修改主题样式后，经常要做的一个重复动作就是按F5刷新网页，今天介绍一款神奇的小工具，可以检测CSS和JavaScript文件的变化，并自动刷新网页的JS脚本Live.js。
12、Ecshop本地文件包含获取shell 1. 首先注册用户，如下图： 1. 找到我的留言，尝试上传test.php，会返回错误信息发现有文件大小限制，如下图所示： 1. 上传一句话木马test2
通常来说，一个正常web页面是由图片和文字以及各种CSS,JS构成，而这其中，拖慢网速的罪魁祸首就是图片。懒加载即将页面中的图片分布加载，边浏览边加载，从而减轻服务器压力以及减轻流量的浪费。
v4.3+版本请移步到：https://doc.crmeb.com/single/crmeb_v4/6931
百度站长工具有一个自动推送功能，站长需要在网站每个页面的 HTML 代码中包含自动推送 JS 代码，这样每次网页被访问的时候，会触发代码自动向百度推送你的网页，加速网页收录速度、提高网页收录数量。 这个自动推送代码存在两个问题，一是代码里面包含了 http，对于全站 https 化的网站来说，可能会导致 https 不完全的结果；二是可能拖慢网页打开速度，所以本文介绍如何调用 js 文件实现 https 下的百度和 360 自动推送代码，可以避免这两个弊端。 百度站长工具提供了多种提高收录的方式，其中最省事
基于 upload-labs 靶机进行文件上传漏洞学习，网上通关教程很多，这里我只记录下我觉得重要的和容易忘的知识点，感谢 c0ny 大佬
2019年的7月份左右，朋友那边所在的企业收到了来自监管单位红头文件的通报，称其网站存在异常的违规内容估计是被入侵了，并火急火燎的要我帮忙康康，又鉴于与他在校时同为最好的朋友便答应了下来。
文件上传漏洞是web应用最常见的漏洞之一，也是危害最大的漏洞之一。web应用有很多场景需要用户自己上传文件，比如头像上传。如果对上传的文件没有限制或者限制有缺陷，就可以上传一些脚本文件(shell文件)，用户可以通过脚本文件远程连接服务器且获取对服务器的控制，将对信息安全造成极大的危害。 文件上传也是渗透测试中最重要的一个环节。
自从肉牛、钢材等垃圾评论泛滥，很多朋友都用上了各种评论验证方案，其中一个比较惹眼的就是张戈博客目前在用的 myQaptcha 滑动解锁。 很久之前张戈博客已经分享了这个滑动解锁的代码部署教程。不过还是
跨站脚本攻击(Cross-Site Scripting)简称为“CSS”，为避免与前端叠成样式表的缩写”CSS”冲突，故又称XSS。一般XSS可以分为如下几种常见类型：
序：Git 已经用了不少年了，起步用的SourceTree ，所以对命令不是很熟悉，最近换了台电脑，索性不按sourceTree了，总结下命令行。
Nginx遇上Access Denied提示怎么解决 这几天在摆弄linux下面的各种服务器，对nginx非常有兴趣。
可以通过修改default.conf文件去修改dirsearch的默认配置(默认文件拓展名，超时时间，wordlist所在目录等)
Github 仓库链接：plugins/MenuTree at master · typecho-fans/plugins · GitHub
在开发WordPress 主题的时候，如果频繁更新主题的CSS、JS文件但主题已经上线，如何让访客的浏览器获取最新的CSS、JS文件而非等到浏览器删除缓存后？下面就介绍一个简单的方法。 版本号参数 相信有过开发经验的童鞋都知道是用版本号参数控制。即原来比如说css 文件路径代码是如下面的： http://devework.com/wp-content/themes/Devework/style.csshttp://devework.com/wp-content/themes/Devework/style.c
这是我们部门前端同学cobish的学习笔记，笔者编辑了一下并分享给大家。 在使用 Grunt 之前，项目静态文件几乎没进行压缩合并便直接放到线上，部分文件手动复制粘贴到某压缩网站进行压缩。没压缩合并的
首先找到文件上传的窗口，然后判断是服务器端还是客户端的验证，客户端较容易判断出来，最后检验是哪种服务器端的过滤方式。判断是客户端和服务端检验，再检验是白名单还是黑名单，根据具体情况来决定采用什么绕过方式。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
