昨天下午的时候有网友留言是否熟悉DEDECMS织梦程序，需要解决TAGS静态问题，虽然老蒋之前对于DEDECMS主题大概的情况还是熟悉的，只要有动力肯定是没有问题。看到实际的情况是这样子的，他这个源码
部署流程： 1、上传压缩包到更目录解压 2、访问你的域名/install进入自助安装 3、填写数据库信息 4、等待安装完成登录后台 你的域名/phpUser/index.php?m=login&a=i
一般老蒋在做Typecho主题的时候，相关文章的调用我是直接用代码调出的。一般相关文章的调出是可以根据关键字tags、分类相关随机，以及其他的形式。一般我个人比较喜欢使用TAGS标签关键字相关调用全站文章的相关文章，这样才比较具有一定的相关性。
今天全百科网给大家来分享一段代码，可以让WordPress站内搜索结果页面的网址显示为伪静态URL的效果，这样一来可以更加的实现全站静态化的效果。
创建模板文件，如 /templates/test/test.wxml 和 /templates/test/test.wxss
随着知识付费与专业内容的生活占比加大，内容构造者在撰写与梳理内容时，渴求通过更为高效便捷的方式，完成对内容的管理，更系统的对文字系统建立组织逻辑，自此CMS应运而生。
近日，参加金融行业某私测项目，随意选择某个业务办理，需要向客户发送短信验证码： 响应报文中包含大段加密数据： 全站并非全参数加密，加密必可疑！尝试篡改密文，页面提示“实名认证异常”： 猜测该密文涉及用户信息，且通过前端 JS 解密，验证之。 手工分析 要分析前端，自然得打开浏览器的开发者工具。习惯性按下 F12 键，无反应，显然页面禁用 F12，没有调试环境，所有后续工作均无法开展，我得创造环境。 1.1 创造前端调试环境 虽然禁用 F12，但未禁用 shift-F5，它也能启用开发者工具，或者，页面
1、您想不想拥有一个自己的网站，没事的时候发布点啥，然后闲暇的时候可以分享给你周边的朋友、同事？ 2、想不想某一天在百度或者必应等搜索引擎里一搜某些关键字内容，排在前面的是您的网站？ 3、在信息化的今天，您想不想有用一个属于自己的邮箱，而不再是那些 qq.com 、163.com 、@123.com ？
这个手册差不多都是搬运官网的开发手册，里面有些东西我改了，对于刚刚入手pbootcms的人来某些地方看不懂，我也是刚刚学习的小白，所以我的每一次踩坑我都会在文档里面标注一下，后面那些介绍文字我就删了，有兴趣的可以看看pbootcms官方的文档。
================================================================
在系统被入侵后，要想了解下系统被入侵的过程，最好的途径大概就是通过查看日志，对日志进行分析，来还原整个过程的来龙去脉。每次对几百兆的日志进行查看时确实头疼，尤其是对关键字进行搜索时还会出现编辑器卡顿的情况。所以就想着能不能利用脚本去完成一些常规的排查过程，来辅助完成日志分析工作。
以上标签首页不能调用，分类页和文章页都可以。从某种意义上讲 CAT = CATEGORYS[catid] 但是CATEGORYS是二维数组，可以在任意位置调用。可以看下 CATEGORYS栏目数组面包屑导航{catpos(catid)} 当前位置，在首页什么都不显示，在栏目页和文章页会显示所在栏目层级。一般都这么用
To be beautiful means to be yourself. You don't need to be accepted by others. You need to be yourself.
帝国CMS对首页、列表页、内容页这三个页面模板支持的变量是不同的，有的是通用的，有的不是通用的，本文就这三个模板常用的变量列于此，另外灵动标签很好用啊，也顺便收藏于此，以备后用，到时不用到处翻来翻去的。
百度百家号的事情最近传的沸沸扬扬，自媒体中一篇名为《搜索引擎百度已死》的文章在很多地方刷屏了，今天说一下如何屏蔽百度搜索时出现百家号的方法
现在很多外贸企业选择用WordPress来搭建外贸企业网站，WordPress是世界非常流行的CMS系统，而且拥有琳琅满目的模板来搭建各种样式的网站，而且通过丰富的插件来拓展网站功能，最重要的是对搜索引擎非常友好。但是也是需要各种设置使得网站更加符合搜索引擎规范。 今天小编就和大家讲讲WordPress外贸网站如何做好站内seo？
PHP数据结构（十九）——B+树 （原创内容，转载请注明来源，谢谢） 一、概述 B+树是B树的变种，在数据库系统、文件系统等方面，B+树的运用非常广泛。 1、B+树的要求 1）有n棵子树的结点中含有n个关键字。（B树是n-1个关键字。） 2）所有的叶子结点中包含了全部关键字的信息，及指向含有这些关键字记录的指针，且叶子结点本身依关键字的大小自小而大的顺序链接。这点意味着，叶子节点存在指向相邻叶子节点的指针。这个是在树形的数据结构中非常特殊的地方，使得B+
在刚开始学习php的时候，就对搜索过后的关键字描红感到好奇，但是这几天在巩固php基础的时候，就发现原来这样的效果实现并不难。按照惯例，首先给大家看看效果图吧。
大家好，这里是 渗透攻击红队 的第 九 篇文章，本公众号会记录一些我学习红队攻击的复现笔记（由浅到深），笔记复现来源于《渗透攻击红队百科全书》出自于 亮神 ，每周一更
订阅号收到过一些查询消息，比如vue、react，无奈一直没有心情去搞关键字搜索，就丢一边去了
我们经常需要搜索。但是能高效搜索到自己所需要的东西，有点难。 我们希望能用google,但是现实只能接受某度，结果是，通常搜出来是一些无用的信息，甚至是广告。
testlink报错“ask administrator to update localization file(<testlink_root>/locale/zh_CN/texts.php) – missing key: searchReq”解决
参数污染（HTTP Parameter Pollution，HPP），通过下面的例子来看一下参数污染。
1.到GoogLe,搜索一些关键字,edit.asp? 韩国肉鸡为多,多数为MSSQL数据库! 2.到Google ,site:cq.cn inurl:asp 3.利用挖掘鸡和一个ASP木马.
GoogleHackingGoogleHacking常用语法（冒号后面不用加空格intext：（仅针对Google有效） 把网页中的正文内容中的某个字符作为搜索的条件intitle： 把网页标题中的某个字符作为搜索的条件cache： 搜索搜索引擎里关于某些内容的缓存，可能会在过期内容中发现有价值的信息filetype/ext： 指定一个格式类型的文件作为搜索对象inurl： 搜索包含指定字符的URLsite： 在指定的(域名)站点搜索相关内容GoogleHacking注意事项引号 '' " 把关键字打上引号
本次资源从网络整合，一些漏洞利用的方式，没有配图比较枯燥，各位看自己的兴趣观看吧。
PHP数据结构（十六）——B树 （原创内容，转载请注明来源，谢谢） 一、概述 B树在很多地方被称为“B-树”，因为B树的原英文名称为B-tree，很多人把其译作B-树，但是它的正确读法是B树，因此下面都用B树来表示B-tree。B树是一种多路平衡查找树，其对于加快查找速度具有重要意义。 1、定义 一棵m阶的B树（不是指m叉树，m是这棵树的度，下同），或者是空树，或者是满足下列特性的m叉树： 1）树中每个节点至多m个子树，m-1个关键字。 2）根节点若不
很多站长在使用DedeCMS搭建网站的时候，都希望能够在文章内容页底部调用几篇与本篇文章相关的文章，这样不但可以去除DEDECMS默认模版原有的生硬，增加美观度，而且对SEO优化和提升网站PV也有很大的帮助，织梦文章内容页默认模板缺少相关文章，对用户及搜索引擎查找及判断文章主题不利。
urlhunter是一个侦察工具，它允许对通过缩短器服务（如bit.ly和goo.gl）暴露的URL进行搜索。该项目是用Go编写的。
当我们的应用程序访问较少时（例如在项目初期阶段），直接进行项目编码就可以解决大多数问题。项目中的搜索功能也是如此，没必要在一开始就引入完整的第三方类库进行搜索功能支持。大多数情况下使用 Eloquent 的查询功能就可以完成基本的搜索处理。
关键字keywords标签对各大搜索引擎的作用无足轻重，反而一个定义不好却有可能造成降权。 PHPCMS中当文章中不设置关键字时，keywords标签默认调用站点关键字，其实很多文章的内容跟站点关键字一点也不相关，写了不想关的关键字还不如不写。 打开 /phpcms/libs/functions/global.func.php 查找
file=php://filter/read=convert.base64-encode/resource=index.php
本文同步至个人博客 需要掌握的 Laravel Eloquent 搜索技术 ，转载请注明出处。
Everything是速度最快的文件名搜索软件。其速度之快令人震惊，百G硬盘几十万个文件，可以在几秒钟之内完成索引；文件名搜索瞬间呈现结果。它小巧免费，支持中文，支持正则表达式，可以通过HTTP或FTP分享搜索结果。 Everything搜索工具的最大优点是速度。其速度不是快，是极快；用户不是满意，而是震惊。 因为Everything的索引无需逐一扫描硬盘文件，而是直接读取NTFS文件系统的USN日志。所以速度已经快到令人震惊，甚至是愤怒了：凭什么可以这么快！ “善用佳软”上有Everything的详细介绍
在 Linux 中，shell 脚本结合系统任务计划 crontab，非常简单就能实现一些复杂程序才能完成的工作，开发成本低，且简单易学。 张戈博客之前也分享过不少 shell 在网站运营方面的妙用，比如： CCKiller：Linux 轻量级 CC 攻击防御工具，秒级检查、自动拉黑和释放 SEO 技巧：Shell 脚本自动提交网站 404 死链到搜索引擎 Linux/vps 本地七天循环备份和七牛远程备份脚本 nginx 日志切割及 7 天前的历史日志删除脚本 Shell+Curl 网站健康状态
0x001 基础语法 1.1 语法说明 inurl: 在url地址栏中显示的信息页面 intext: 显示在正文信息中的内容页面 site: 显示指定某个域名下的所有页面 filetype: 搜索文件的后缀或者扩展名 intitle: 限制你搜索的网页标题页面 link: 将显示有到指定网页的链接的网页 cache: 将显示在Google cache缓存中的网页 allintitle: 搜索所有关键字构成标题的网页.（allintite:关键字或者url地址） 1.2 操作符说明 + 指定一个一定存在的
很多个人、公司和机构把一些敏感信息暴露在了互联网上而不自知。一些Hacker就利用搜索引擎来获取这些敏感信息，从而进行一些攻击。其中最流行的方式是使用Google Dorks，从Google搜索引擎来搜索网站信息、漏洞，甚至是已被挂马的后台Webshell。
这几天研究了一下php中的curl类库,做了一个简单的百度搜索,先上代码 1 2 百度搜索</di02nginx php-fpm 配置不当，引起的php文件无法执行网站是用nginx服务的。 网上很多情况是因为nginx配置中 location ~ .php$ { # root html; #fastcgi_pass 127.0.0.1:9000; fastcgi_pass unix:/var/run/php-fpm/php-fpm.sock; fastcgi_index index.php; # fastcgi_param SCRIPT_FILENAME /scripts$fastcgi_script_name; fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name; include fastcgi_params; }01手把手图床程序搭建教学免费图床千千万，但是指不定啥时候就挂了，所以我打算出一个图床教程，手把手教学，图床不仅可以进行本地存储，还可以挂载COS和OSS等多种存储方式。04[工具使用]搜索引擎 Hacking搜索网页中含有该关键字的网页，eg： intext:后台管理，将只返回正文中包含后台管理的网页：01渗透测试之信息收集渗透测试者可以使用的信息收集方法包括公开来源信息查询、Google Hacking、社会工程学、网络踩点、扫描探测、被动监听、服务查点等。而对目标系统的情报探查能力是渗透测试者一项非常重要的技能，信息搜集是否充分在很大程度上决定了渗透测试的成败，因为如果你遗漏关键的情报信息，你将可能在后面的阶段里一无所获。05sql注入分类是一种结构化的查询语言，用于与数据库进行交互并能够被数据库解析。SQL注入攻击是一种常见的注入攻击类型。攻击方式在用户与程序进行交互时发生的。如在表单输入、搜索框输入功能中插入SQL命令，然后发送到服务端。服务端对数据进行了解析执行，并执行了一些非预期的操作。01sql注入分类是一种结构化的查询语言，用于与数据库进行交互并能够被数据库解析。SQL注入攻击是一种常见的注入攻击类型。攻击方式在用户与程序进行交互时发生的。如在表单输入、搜索框输入功能中插入SQL命令，然后发送到服务端。服务端对数据进行了解析执行，并执行了一些非预期的操作。02超強统计插件：My Visitors在知更鸟主题下的修改教程这款插件是今天在研究互推联盟页面在荣誉站点的点击率统计时发现的，感觉非常给力，一个顶四！ 先来几张截图： 全部功能菜单： 非常详细的访客清单，还可以看到蜘蛛爬行痕迹： 访客总览图：06我用flutter做了一个维基How中文版我在App Store下载了一个Wiki HowTo的应用，觉得挺有意思的。比如，他们搜罗了很多有用的知识：034网站全站开启 HTTPS（一、又拍云一键部署）2017-02-0111:11:26 发表评论 521℃热度 1.全站 HTTPS 趋势 2.专有名词介绍 3.网站申请证书 4.总结 目录 HTTPS（全称：HyperText Transfer Protocol over Secure Socket Layer），其实 HTTPS 并不是一个新鲜协议，Google 很早就开始启用了，初衷是为了保证数据安全。 近两年，Google、Apple、Facebook 等这样的互联网巨头，不谋而合地开始大力推行 HTTPS， 国外的大型互联网公司很多也都011最强组合之挖SQL漏洞这里我们就用百度引擎，google用不了，关键字搜索的话我们之前也讲过了，就用Google语法05
网站是用nginx服务的。 网上很多情况是因为nginx配置中 location ~ .php$ { # root html; #fastcgi_pass 127.0.0.1:9000; fastcgi_pass unix:/var/run/php-fpm/php-fpm.sock; fastcgi_index index.php; # fastcgi_param SCRIPT_FILENAME /scripts$fastcgi_script_name; fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name; include fastcgi_params; }
免费图床千千万，但是指不定啥时候就挂了，所以我打算出一个图床教程，手把手教学，图床不仅可以进行本地存储，还可以挂载COS和OSS等多种存储方式。
搜索网页中含有该关键字的网页，eg： intext:后台管理，将只返回正文中包含后台管理的网页：
渗透测试者可以使用的信息收集方法包括公开来源信息查询、Google Hacking、社会工程学、网络踩点、扫描探测、被动监听、服务查点等。而对目标系统的情报探查能力是渗透测试者一项非常重要的技能，信息搜集是否充分在很大程度上决定了渗透测试的成败，因为如果你遗漏关键的情报信息，你将可能在后面的阶段里一无所获。
是一种结构化的查询语言，用于与数据库进行交互并能够被数据库解析。SQL注入攻击是一种常见的注入攻击类型。攻击方式在用户与程序进行交互时发生的。如在表单输入、搜索框输入功能中插入SQL命令，然后发送到服务端。服务端对数据进行了解析执行，并执行了一些非预期的操作。
这款插件是今天在研究互推联盟页面在荣誉站点的点击率统计时发现的，感觉非常给力，一个顶四！ 先来几张截图： 全部功能菜单： 非常详细的访客清单，还可以看到蜘蛛爬行痕迹： 访客总览图：
我在App Store下载了一个Wiki HowTo的应用，觉得挺有意思的。比如，他们搜罗了很多有用的知识：
2017-02-0111:11:26 发表评论 521℃热度 1.全站 HTTPS 趋势 2.专有名词介绍 3.网站申请证书 4.总结 目录 HTTPS（全称：HyperText Transfer Protocol over Secure Socket Layer），其实 HTTPS 并不是一个新鲜协议，Google 很早就开始启用了，初衷是为了保证数据安全。 近两年，Google、Apple、Facebook 等这样的互联网巨头，不谋而合地开始大力推行 HTTPS， 国外的大型互联网公司很多也都
这里我们就用百度引擎，google用不了，关键字搜索的话我们之前也讲过了，就用Google语法
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
