EMLOG是一个php动态语言程序，用来做网站生成的数据网址是动态地址，如果使用了伪静态功能，一个页面地址会变为很多种，例如： http://lanyes.org/wangzhanmuban/702.
wordpress的默认后台地址是example.com/wp-admin/，进入后台最关键的就是要进入登录页，wordpress的登录页默认是/wp-login.php。这就意味着所有了解wordpress的人都可以打开你的后台登录页面，这样的话非常容易给某些小学生一些可乘之机。
最近WordPress界出了条新闻：博客平台Wordpress网站遭遇大规模暴力破解攻击（原文附后）。看到这条消息，我立马到空间后台查看了下，发现确实是有很多来自wp-login.php的连接请求。与此同时，Jeff 在 某个博客那里获得了一个通过修改WordPress登陆文件名wp-login.php后缀来隐藏登陆界面的方法，分享给大家。 修改WordPress后台登陆地址链接 WordPress 博客默认的登陆链接地址为（http://example.com/wp-login.php），为保证安全，可以
直接到彩虹云上搞了个免费空间上传了 如果有人要使用的话，可以直接调用 调用方式 http://di.catdog007.icu/player/?url=视频地址 下载 弹幕播放器下载地址： bilib
DocumentRoot “D:\website\VueThink\php\public”
1.下载项目vuethink，本例将项目放置website文件下。 2.后台搭建 本地建站–》以phpstudy为例 1) 新建站点域名 <VirtualHost*:80> DocumentRoot “D:\website\VueThink\php\public” ServerName www.vuethink.com ServerAlias <Directory “D:\website\VueThink\php\public”> Options FollowSymLinks ExecCGI AllowOverride All Order allow,deny Allow from all Require all granted </Directory> </VirtualHost> 2) win+R运行drivers 在etc/hosts文件添加本地ip域名 127.0.0.1www.vuethink.com 3. 前台搭建 1) 运行cmd 进入frontend文件 2) npm install 本项目提示npm WARN package.json xxx@0.0.0 No repository field. 参考地址 ：http://hao.jser.com/archive/5381/ 修改：在package.json添加（也可以忽略，不修改） “private”:true, “repository”: { “type”:”git”, “url”:”http://github.com/yourname/repositoryname.git” }, 3) npm run dev 4. 检查php版本 首先thinkphp5.0要求php为5.4以上，所以请先检查php版本。 5. 用户名：admin，密码 ：123456 6. 修改文件 1) 修改数据库配置文件Vuethink/php/config/database.php ‘type’ => ‘mysql’, ‘hostname’ => ‘127.0.0.1’, ‘database’ => ‘install’, ‘username’ => ‘root’, ‘password’ => ‘root’, 2) 旧版压缩包，数据表menu url字段开头带有/ 修改前端src/router.js文件 将所有children path 路径前加/ ,再次登录跳转显示正常 新版压缩包，数据表menuurl字段开头不带/ 此处不用修改 3) 修改application\admin\controller\Base.php文件，看到最后： // miss 路由：处理没有匹配到的路由规则 public function miss() { return ; } 将return; 修改为 return “router_error”; （此处修改方便提示） 4) 前后端分离，修改main.js文件 将axios.defaults.baseURL = HOST改为 axios.defaults.baseURL = ‘http://www.vuethink.com/index.php/’ vuethink采用axios请求后端程序，而且此处设置就是让axios每次请求都自动加上baseURL。 window.HOST = HOST改为 window.HOST = ‘http://www.vuethink.com/index.php/’ 这里的意义还没弄明白，后面再补充。
复制代码 修改: $dreferer 為转向的连接 例如:
1、服务器必须支持URL重写。 2、后台开启伪静态。 3、栏目设置使用动态。 4。添加文档时选择使用动态浏览。 5。需要修改php文件include/channelunit.func.php
前言： 首先，什么是pathinfo模式呢？ pathinfo是伪静态的一种，我们先解释一下伪静态的概念，伪静态页面是静态URL与动态URL互通的一个桥梁，它是指动态网址通过URL重写的手段去掉其动态参数，使URL静态化，但在实际的网页目录中并没有重写URL。简单来说，伪静态URL就是通过服务器转换伪装文件名或地址，使该页面类似于静态页面，但服务器上没有独立存在的文件，其本质还是动态页面。 例如：一个动态网址http://www.cxzaixian.com/in
本篇文章内容分享给大家如何对wordpress后台地址进行修改的几种方法，供大家使用和参考，wordpress程序的默认登陆地址链接为http://xxx.com/wp-login.php。为保障网站安全性，可以修改wordpress登陆文章的名称wp-login.php后缀来防止密码被暴力破解。
前 2 天，在修改互推联盟自适应页面时，考虑到原先的跳转机制可能会对博友造成困扰，所以想修改成直接跳转模式，彻底抛弃之前强行重写 title 即 iframe 框架的不友好机制。 下面的内容是在研究外
2022.3.26，我的博客被人尝试暴力穷举密码登录后台，虽然有封禁插件在，但看着每天几十条的登录失败警告还是很糟心。
1、在wp-config.php中，添加以下两行内容： define(‘WP_HOME’,’http://www.yourdomain.com’); define(‘WP_SITEURL’,’http://www.yourdomain.com’);
使用EM博客程序的朋友应该知道，伪静态后URL不是唯一性的，举个很简单的例子： 标准地址为：http://域名/1.html但同时地址：http://域名/xx/1.html，http://域名/?
pathinfo是伪静态的一种，我们先解释一下伪静态的概念，伪静态页面是静态URL与动态URL互通的一个桥梁，它是指动态网址通过URL重写的手段去掉其动态参数，使URL静态化，但在实际的网页目录中并没有重写URL。简单来说，伪静态URL就是通过服务器转换伪装文件名或地址，使该页面类似于静态页面，但服务器上没有独立存在的文件，其本质还是动态页面。
前段时间因为项目中需要实现支付宝手机网站支付功能，所以写下这篇文章以作记录，不足之处，欢迎指教。
一、结构目录 》Thinkphp文件夹,是thinkPHP的核心文件,里面的内容是不允许我们修改的 》Public是公有的文件夹,里面可以写自己的东西 》Application 我们建立项目的文件夹(Public和Application里面原有自带的文件可以删除,相当于两个空的文件夹) 》tp文件夹中的index.php 是所有程序的入口文件
路由在框架中的作用打个比方的话，路由好比是WEB应用的总调度室，对于访问的URL地址，路由可以拒绝或者接受某个URL请求，并进行分发调度，而且还有一个副作用是因为路由规则可以随意定义，因此可以让你的URL请求地址更优雅，因为不会暴露实际的URL地址，也就意味着更安全——《ThinkPHP5路由完全指南》
YOURLS是一款使用PHP+Mysql开发的短链接程序，相比公共短网址好处是数据掌握在自己手中，可控性更高。开源地址：https://github.com/YOURLS/YOURLS
微信支付做了有一定时间了，现在就来做一些知识的总结，总体来说微信支付的文档不是非常的完美，其中存在一些问题。虽然坑很多，但是还是把问题解决了。 微信支付的收货地址共享功能，主要是统一的管理微信用户个人的收货地址，其收货地址可以被应用于所有可以调用的开发者。用户的收货地址包含了很多个人信息，因此该接口必须要通过申请，申请的方式可以在mp平台上查看到。 申请开通 包含微信支付功能时，则需要配置微信的支付目录（支付目录为绝对路径，例如支付接口为wxpay.php，而该文件在wxpay目录下，那么支付目录必须写成
本文实例讲述了php使用pthreads v3多线程实现抓取新浪新闻信息。分享给大家供大家参考，具体如下：
缩略图处理是 WordPress 最重要的工作之一，WPJAM Basic 内置一批专门用来处理缩略图函数，如果你是主题开发者，了解这些函数，会有很大的帮助，可以显著地加快你的开发效率。
GourdScan 之前俩个轮子中的一个的升级版，谈不上神器。 谈谈升级了哪些：
使用EM博客程序的朋友应该知道，伪静态后URL不是唯一性的，举个很简单的例子： 标准地址为：http://域名/1.html 但同时地址：http://域名/xx/1.html，http://域名/?
bWAPP（buggy web Application）是一个集成了了常见漏洞的 web 应用程序，目的是作为漏洞测试的演练场（靶机），为 web 安全爱好者和开发人员提供一个测试平台，与 webgoat、dvwa 类似。
EMLOG博客程序不错，各个方面都是非常简单的。现在分享给文章加版权的方法，高手们就飘过吧！先看看效果。添加方法：找到模板里的阅读页文件echo_log.php；如果你想让版权信息直接显示在文章内容后
此问题主要影响忘记密码时的找回密码功能及新用户注册时，系统给新用户发送的密码设置功能。可通过以下两个步骤解决此问题：
导读 随着智能手机的高速普及，人们将更多时间放到了手机上，麻利的做着以前只能在电脑上才能完成的购物、聊天、信息获取等事情。如此一来，站长们对移动端的 SEO 也就越来越关注。当然，也各大搜索引擎也开始发力移动搜索，比如百度近期推出的2014 网站移动化大赛和开放适配、360 推出的移动适配等。而张戈对于移动适配也是关注已久，写过不少相关文章，现在就来分享一个通过 php 自动生成百度开放适配和 360 移动适配的专用 sitemap 文件的方法。 先再次回顾下，张戈关于百度开放适配和 360 移动适配的历次
靶场地址：https://www.mozhe.cn/bug/detail/Umc0Sm5NMnkzbHM0cFl2UlVRenA1UT09bW96aGUmozhe
WordPress 是现在很流行的开源建站程序，全球范围内使用 wp 建站的人超级多，也就导致各种各样的人盯上了 WordPress 想搞点破坏或者黑客之类的动作。今天和大家说一下修改 wordpress 后台登陆地址和登陆用户名，感谢料神的分享，我只是把自己的具体操作过程发表在这里，希望在 wordpress 防黑方面能帮到大家，如果你觉得本文对你有帮助，请分享给你的朋友。 一、改掉登录页面的 URL 黑客们会用暴力猜测数据库工具不断连接 wp 登录页面，这种工具会用他自己数据库中存放的数百万个常用用户名
大家好，我们是红日安全-Web安全攻防小组。此项目是关于Web安全的系列文章分享，还包含一个HTB靶场供大家练习，我们给这个项目起了一个名字叫 Web安全实战 ，希望对想要学习Web安全的朋友们有所帮助。每一篇文章都是于基于漏洞简介-漏洞原理-漏洞危害-测试方法（手工测试，工具测试）-靶场测试（分为PHP靶场、JAVA靶场、Python靶场基本上三种靶场全部涵盖）-实战演练（主要选择相应CMS或者是Vulnhub进行实战演练)，如果对大家有帮助请Star鼓励我们创作更好文章。如果你愿意加入我们，一起完善这个项目，欢迎通过邮件形式（sec-redclub@qq.com）联系我们。
注1：基于隐私问题，本文中隐去黑客相关信息，如有关部门需要，请与腾讯反病毒实验室联系。 注2：自WannaCry爆发以来，腾讯反病毒实验室一直在深入跟进整体传播态势，通过各种渠道，汇集各类信息，努力深挖敲诈勒索病毒背后的真相。目前，从掌握的数据中，我们发现 了一个借势骗钱的黑客，说明目前“黑吃黑”现象普遍存在。 WannaCry敲诈勒索病毒从12日全面爆发到今天已过去近1个月，通过各个杀毒厂商积极应对，病毒传播趋势有所收敛。但事情远没有结束，通过腾讯反病毒实验室威胁情报数据库中获取的新增样本情况来看，参与敲
说明：Shortny是一款国外的PHP短网址源码，程序非常小巧，但是功能是很多的，支持自定义后缀、加密访问，查看链接统计，而且还支持放广告，这个广告功能相信有些人会喜欢。界面也比较好看，支持白天/夜晚切换模式，由于官方的程序是收费的，所以这里博主提供的是由顶点网破解的最新版Shortny v2.0.1，顺便说下安装方法和一些细节处理。
如：主域名（www.qimeng.tv）反向代理到Xiuno搭建的源站（xiuno.qimeng.tv）一切都正常，但是QQ登录成功后会跳转到源站，问题是想隐藏源站用主域名登录，多层代理也会出现回调地址报错，就需要进行以下修改回调地址；
weiphp微信开发框架存在这样一个问题，当用户分享某个页面到好友、朋友圈时会附加上自身的openid（openid是微信公众号来识别用户的唯一ID），甚至当其他用户点击链接访问时，框架以为是前者的用户身份，而且没有校验。这点BUG无论对于业务还是安全性来说都影响非常大。 在此简单做一说明及修复方案，框架版本：2.0，3.0某些版本也存在。 首先是业务逻辑方面，例如官方附带的插件，投票、填表等。 首先通过关键词触发Vote插件 .../Vote/WeixinAddonModel.class.php Vo
本文为系列第三篇，原文：50 Filters of WordPress: Filters 31-40 原文地址 在过去的两篇文章中，我们总共介绍了30个WordPress 的过滤器。在本文中，我们将接触其他类型的过滤器，一如既往，有例子予以加深理解。 本系列文章翻译自tutsplus，原作者为Barış Ünver，翻译人：Jeff，转载请注明原始来源及翻译人，谢谢！ 本文若有修正，不会更新于本页，只会更新到Github项目地址上。 过滤默认的相册样式 WordPress 中会使用[ gallery]这
漏洞存在于kindeditor编辑器里，你能上传.txt和.html文件，支持php/asp/jsp/asp.net,漏洞存在于小于等于kindeditor4.1.5编辑器中
最近在逛码云时候发现permeat靶场系统,感觉界面和业务场景设计的还不错.所以过来分享一下.
这里记录的是较为灵活的方案，不考虑使用swaggervel，具体使用参考一下步骤：
SSRF全称：Server-Side Request Forgery，即，服务器端请求伪造。是一个由攻击者构造请求，在目标服务端执行的一个安全漏洞。攻击者可以利用该漏洞使服务器端向攻击者构造的任意域发出请求，目标通常是从外网无法访问的内部系统。简单来说就是利用服务器漏洞以服务器的身份发送一条构造好的请求给服务器所在内网进行攻击。
了解越权访问的概念，首先要了解授权和验证的概念：授权是指网站赋予特定人对网站特定资源的读写权限。而验证是网站用于检查操作者是否真的可以对特定资源进行读写
19.1 添加用户修改的按钮 打开userManage.html，找到新增按钮的地方： 我们不难发现，编辑按钮就差不多应该在新建用户的右边。 那么，假如我现在是新人，对这个项目本身就不太熟悉，那么我得
这段时间在看PHP代码审计相关知识，国内有不少CMS都是基于ThinkPHP开发的，因此了解ThinkPHP的开发思路更容易理解这类CMS的代码
在系统被入侵后，要想了解下系统被入侵的过程，最好的途径大概就是通过查看日志，对日志进行分析，来还原整个过程的来龙去脉。每次对几百兆的日志进行查看时确实头疼，尤其是对关键字进行搜索时还会出现编辑器卡顿的情况。所以就想着能不能利用脚本去完成一些常规的排查过程，来辅助完成日志分析工作。
说明：网址导航之前发过几个，不过大多都没有后台管理，都是通过修改代码来添加相应的网站，用起来不是很方便，这里就介绍个开源的网址导航网站项目WebStack-Laravel，具备完整的前后台，管理方便，很适合拿来制作自己的网址导航。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
