本文参考了PHP官方文档 http://php.net/manual/zh/install.windows.iis7.php 写成，如果需要了解详细信息，请直接参考PHP官方文档。
CA根证书错误会导致 PHP 无法验证SSL证书，从而无法正确调用腾讯云API、微信API 等。解决方案如下：
(注意区分大小写) 就可以看到 phpmyadmin 的相关版本信息了，这个方法也是通杀的，只要管理员不把他们删掉。
今天头脑一热到360安全检测那里去为自己的网站进行安全扫描了一番。上次扫描还是一年前，当初扫描一个网站是 94 分，那时候还不懂代码，就这么挂着，被360 公开着。今天的扫描发现了两个漏洞，评分 91 。为了光鲜的 100 ，Jeff决定今个儿决定要解决了这些漏洞。 主题 index.php 文件的页面异常导致本地路径泄漏的漏洞修补 其中一个漏洞是页面异常导致本地路径泄漏，就是打开 http://域名/wp-content/themes/主题/ 这个路径会跳出个错误提示，然后这个提示就会泄露你的服务器路径。
勾选ASP.NET会弹出以下窗口添加所需的角色服务，勾选CGI（这里根据个人情况勾选，CGI是必选的，否则PHP不生效的）
织梦dedecms是站长使用得比较多的一个建站开源程序，正因如此，也是被被入侵挂马比较多的程序。下面就来跟大家说一下怎么重新命名dedecms的include文件夹以及plus文件夹来提高网站的安全性，减少被黑客软件扫描到漏洞的概率。 dedecms的漏洞主要集中在data、include、plus、dede、member几个文件夹中的php文件里，对于data这个文件夹我们可以把它移到网站的根目录外，dede可以冲命名，member可以删掉，一般用不着，special专题功能 install安装程序(必
服务器和客户端都是电脑，在硬件层面上没有明显的划分，配置很差的个人电脑任然可以作为服务器。
Cacti是一套基于PHP,MySQL,SNMP及RRDTool开发的网络流量监测图形分析工具。 Cacti是通过 snmpget来获取数据，使用 RRDtool绘画图形，而且你完全可以不需要了解RRDtool复杂的参数。它提供了非常强大的数据和用户管理功能，可以指定每一个用户能查看树状结构、host以及任何一张图，还可以与LDAP结合进行用户验证，同时也能自己增加模板，功能非常强大完善。界面友好。软件 Cacti 的发展是基于让 RRDTool 使用者更方便使用该软件，除了基本的 Snmp 流量跟系统资讯
经过弱口令，爆破，目录泄露等途径已经获知PhpMyadmin的账号密码是root root
http://jingyan.baidu.com/article/ad310e80aeb0971849f49e8e.html
本文适合刚刚学完 python，光听别人说强大，但是自己没有直观感受过的人。介绍两种防暴力破解的方法，以及用 py 的绕过方法。（暂不考虑 sql 注入，不谈机器学习。）
其实对于 WordPress 开发方面来讲使用 ID 是最为方便快捷的，但是如果在 WordPress 固定链接中也使用文章 ID 等方式来展现虽然足够简单，却也失去了更加漂亮的 URL 以及关键词优化，所以最近子凡在开发百度小程序时需要充分的使用到百度智能小程序的自然搜索功能，需要提交 URL 适配规则，那么对于网站 URL 并不是 ID 的情况来说，小程序如果使用 ID 传参，这个适配规则基本就不在一个空间了。
php下载网站:http://cn2.php.net/downloads.php 选择你需要的版本.
DTD：Document Type Definition 即文档类型定义，用来为XML文档定义语义约束。可以嵌入在XML文档中(内部声明)，也可以独立的放在一个文件中(外部引用)，由于其支持的数据类型有限，无法对元素或属性的内容进行详细规范，在可读性和可扩展性方面也比不上XML Schema。
最近搞一个Web应用，主站基于Tomcat的Java应用，需要整合PHP论坛Discuz
声明：该公众号大部分文章来自作者日常学习笔记，也有少部分文章是经过原作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。所有话题标签：#Web安全 #漏洞复现 #工具使用 #权限提升#权限维持 #防护绕过 #内网安全 #实战案例#其他笔记 #资源分享 #MSF 目标站点：http://icfcs.******-u.ac.jp 服务器IP：210.***.***.76（
上篇教程学院君给大家简单介绍了什么是 MVC 设计模式，并演示了如何基于原生 PHP 代码编写简单的 HTTP 控制器，控制器对应 MVC 模式中的 C（Controller），今天，我们一起来看下 MVC 模式中另一个模块 —— 视图（View，对应 MVC 模式中的 V），并且基于原生 PHP 代码实现简单的视图模板引擎。
这里设置了根路径是 F:/测试静态网站/,并且首页设置了index.html、index.htm. 这里需要注意的是如下:
上上篇文章《nginx 平滑升级&新增模块》提到了公司的 https 访问需求。当我新增了 SSL 模块之后，却发现以前还真没部署过 https 访问。 下面整理我的部署过程，并收集了一下 Apach
大家好，我是架构君，一个会写代码吟诗的架构师。今天说一说Linux运维面试题[通俗易懂],希望能够帮助大家进步!!!
Nginx配置文件，位置/etc/nginx/sites-enabled下的default文件
Nginx ("engine x") 是一个高性能的HTTP和反向代理服务器，也是一个IMAP/POP3/SMTP服务器
vulntarget靶场系列仅供安全专业人员练习渗透测试技术，此靶场所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用靶场中的技术资料对任何计算机系统进行入侵操作。利用此靶场所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。
重写URL是非常有用的一个功能，因为它可以让你提高搜索引擎阅读和索引你的网站的能力；而且在你改变了自己的网站结构后，无需要求用户修改他们的书签，无需其他网站修改它们的友情链接；它还可以提高你的网站的安全性；而且通常会让你的网站更加便于使用和更专业。
XXE（XML External Entity Injection）即XML外部实体注入，攻击者通过向服务器注入指定的XML实体内容，从而让服务器按照指定的配置进行执行，导致问题。也就是说服务端接收和解析了来自用户端的XML数据，而又没有做严格的安全控制，从而导致XML外部实体注入。
http://de.apachehaus.com/downloads/httpd-2.4.25-lre-2.5.1-x64-vc14.zip 我用的这个httpd-2.4.25-lre-2.5.1-x64-vc14.zip 然后解压
bloginfo()显示关于您的wordpress站点的信息，主要是从您的用户配置文件和WordPress管理屏幕的一般设置中收集的信息。它可以在模板文件的任何地方使用。这总是将结果打印到浏览器。如果需要在PHP中使用这些值，可以使用get_bloginfo()。
XXE（XML外部实体注入，XML External Entity) ，在应用程序解析XML输入时，当允许引用外部实体时，可构造恶意内容，导致读取任意文件、探测内网端口、攻击内网网站、发起DoS拒绝服务攻击、执行系统命令等 当使用了低版本php,libxml低于2.9.1或者程序员设置了libxml_disable_entity_loader(FALSE)就可以加载外部实体
背景 最近拿到PHPSHE 1.5的源码进行了审计，于是撰写了本篇，把一些问题发出来，多处SQL注入，任意文件删除，host头部攻击进行讨论，如 host位置的注入有什么好的利用发法，大家可以说说看 :-D 当然源码还有其它问题，由于篇幅有限无法呈现，有兴趣研究的可以与我私下讨论，期待和大家的各种交流讨论。 SQL注入漏洞 0x00 相关环境 源码信息： phpshe1.5 问题文件： phpshe1.5\module\admin\moneylog.php 漏洞类型：后台SQL注入，可写webShell
当当当，编辑器怎么能没有表情包，还怎么斗图呢？ 于是把编辑器给改了改，发现程序里默认并没有上传表情包！！！ 下载本文底部附件表情包上传到编辑器插件目录下： /plugin/xn_umeditor/umeditor/dialogs/emotion/images/ 修改编辑器配置文件： /plugin/xn_umeditor/umeditor/umeditor.config.js /** * umeditor完整配置项 * 可以在这里配置整个编辑器的特性 */ /****************
问题导读 1.如何从所有数据中，抽取样本查看？ 2.如何保存结果到hdfs？ 3.saveAsTextFile的作用是什么？ 上一篇 日志分析实战之清洗日志小实例6：获取uri点击量排序并得到
PHP数据结构（八）——赫夫曼树实现字符串编解码(理论) （原创内容，转载请注明来源，谢谢） 一、树和森林 1、树的三种存储结构 1)双亲表示法——数组下标、值、上一级数组下标（根节点下标为负一） 2)孩子表示法 方法一：孩子链表——数组下标、值、下一级数组链表（无下一级指向null） 方法二：带父节点的子链表——结合双亲表示法和孩子链表，包含数组下标、值、上一级数组下标（根节点下标为负一）、下一级数组链表（无下一级指向null）。 3)孩子兄弟表示法——又称二叉树表示法或二叉链表表示法，
米扑科技旗下的产品，近期正在做SEO网站优化，其中子需求之一是调研实现了网站地图（sitemap.xml）
位置在：网站根目录\app\Http\Controllers\IndexController.php
当我们编写面向对象的程序时，通常是将类分别放在不同的文件中。但这样一来，当我们调用其他类的时候，则需要先手动引入该文件（否则会因为当前程序中没有该类名的类而报错）
用户点击QQ登录跳转到QQ登录页面，登录成功后，应该跳转回网站。回调地址即在这里用来指定跳转回网站的URL。回调地址注册的目的是为了保障第三方APPID帐户的安全，以免被其他恶意网站盗用。需注意：1. 需要填写到站点接收qq登录信息的接口 例如：http://网站首页域名/api/oauth/QQ/callback.php ；2. 具体跳转URL将在程序中指定路径以及请求参数进行构造。
在 PHP 中，预定义的 $_GET 变量用于收集来自 method="get" 的表单中的值。
今天我们要介绍一些关于改善和优化PHP代码的提示和技巧。请注意，这些PHP技巧适用于初学者，而不是那些已经在使用MVC框架的人。
一、前言 一般我们经常在访问网站时，通常会遇到输入某个页面的网址时，出现路由的转发，重定向等。可能访问的是一个网址，出来的时候就显示的是另外的地址。 这种情况下，通常属于nginx的页面跳转。
欢迎关注专栏：Java架构技术进阶。里面有大量batj面试题集锦，还有各种技术分享，如有好文章也欢迎投稿哦。
XXE是一种很常见的漏洞类型危害也挺大的，如果一个web服务器通过用户上传处理XML文件或POST请求时，那么可能就会存在漏洞。
写在前面，这篇文章服务器升级后然并没有找到论坛Discuz和博客Typecho异常所在，捯饬了半天最终选择升级和重装，成功解决。有些时候感觉真的没必要追究问题所在，毕竟是开源程序，可能语言又不是自己熟悉的，也可能硬件或者环境的问题，能升级或者重装就分分钟解决的问题，何乐而不为呢？ 2017年3月26日，此时此刻，我对服务器+网站进行了升级，也不知道自己脑袋那根弦短路了，大好的周末居然玩起了升级。 因为long long ago之前用的某宝的镜像环境，某段时间由于某种原因下架了。今天看了下，居然收费了，有木有
关于xxe，我们首先要了解什么是xxe？XXE（XML External Entity Injection）XML外部实体注入攻击。下面就详细介绍XXE。
unix和linux平台下做web服务器： －Ａpache，Ｎginx，Ｌighttpd（支持php，python） －Ｔomcat，ＩＢＭ websphere，Ｊboss（支持Ｊava） jdk和j
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
