织梦后台目录认识 基本的目录结构 ../a 默认生成文件存放目录 ../data 系统缓存或其他可写入数据存放目录 ../dede 默认后台登录管理（可任意改名） ../images 系统默认
之前在本站 DeveWork.com 分享了《移除 WordPress 后台插件管理的“编辑”与“停用”功能》的方法，禁止让特定的后台管理员使用其中的“编辑”与“停用”入口，最大限度地避免失误操作的影响。今天分享的同样是来自原代码作者的代码，这次实现的功能更绝——直接在WordPress 后台移除“外观-主题” 管理功能，就是让这个查看、更换主题的入口消失，够绝吧？ 在主题的 functions.php 文件下加入以下代码： //移除 WordPress 后台“外观-主题” 管理功能(管理员可用) deve
对刚开始学习Dede织梦建站的同学，当在本地调试好网站上传到服务器后，在没有采取防护的情况下，网站很容易被挂马，挂马后，网站首页会被篡改，或者网站被恶意跳转到别的不相关的网站上。所以为了避免这种情况的发生，本站整理以一些关于“Dede织梦网站被挂马原因及解决办法”能帮助到大家。
织梦(DedeCms)也是一个国产内容管理系统，曾经爆出过众多漏洞，甚至还有人开发了dedecms漏洞一键扫描器
返回php/config.php，按照注释修改成QQ邮箱和当初开启 SMTP 时生成的授权码。
接下来，我们通过 Cookie + Session 来完成博客管理后台的用户认证功能。
FastAdmin是一款基于ThinkPHP5+Bootstrap的极速后台开发框架。
WordPress程序是当前使用率最高的CMS系统之一，因开发功能完善，WordPress模板和插件众多而著称，茹莱神兽做三个网站，其中有两个网站使用的是WordPress程序搭建，可见它的受欢迎程度。
织梦dedecms是站长使用得比较多的一个建站开源程序，正因如此，也是被被入侵挂马比较多的程序。下面就来跟大家说一下怎么重新命名dedecms的include文件夹以及plus文件夹来提高网站的安全性，减少被黑客软件扫描到漏洞的概率。 dedecms的漏洞主要集中在data、include、plus、dede、member几个文件夹中的php文件里，对于data这个文件夹我们可以把它移到网站的根目录外，dede可以冲命名，member可以删掉，一般用不着，special专题功能 install安装程序(必
ModStartBlog 是一个基于 Laravel 的现代个人博客系统。市场模块拥有丰富的功能应用，支持后台一键快速安装，让开发者快速实现业务功能开发。 该系统是完全开源的，基于 Apache 2.0 开源协议，
BossCMS是一款基于自主研发PHP框架+MySQL架构的内容管理系统，能够满足各类网站开发建设的需求。系统开源、安全、稳定、简洁、易开发、专注为中小型企业及政企单位、个人站长、广大开发者、建站公司提供一套简单好用的网站内容管理系统解决方案。官网提供了大量的网站模板，可以让您不需要任何的专业技术就能轻松搭建您的网站，易操作、易上手、快捷方便的后台操作让您10分钟就会建立自己的网站。
本篇文章内容分享给大家如何对wordpress后台地址进行修改的几种方法，供大家使用和参考，wordpress程序的默认登陆地址链接为http://xxx.com/wp-login.php。为保障网站安全性，可以修改wordpress登陆文章的名称wp-login.php后缀来防止密码被暴力破解。
朋友买了一套php源码，要做类似于证书查询的功能，让我帮忙审计一下有没有高危的漏洞，仅挖掘getshell，告知我这个系统是由ecms也就是帝国cms简化来的，仅有后台登录前台查询页面。
*本文原创作者：Mochazz，本文属FreeBuf原创奖励计划，未经许可禁止转载
相信建站的朋友都十分关心网站速度问题了，玖柒的小窝一直在强调极速优化这次词语，同时在之前的很多文章中我也简单的介绍了子比主题的关于速度优化的一些原理。理论上来讲使用子比主题搭配一个不是太差的服务器，那么就已经很快了，如果你想让你的网站变得更快，那么看了这篇文章，我相信完全够了。
大家好，又见面了，我是你们的朋友全栈君。 必须至少具备如下技能： 1) 能够理很好理解MVC构架的原理(虽然DZ不是MVC架构的) 2) 扎实的PHP基础，熟悉结构化程序，OOP程序的写法及应用 3) 熟悉MYSQL就用，掌握SQL语言，懂SQL优化者更佳 4) 熟悉使用Discuz!的各项功能 一) Discuz!的文件系统目录 注：想搞DZ开发，就得弄懂DZ中每个文件的功能。 a) Admin：后台管理功能模块 b) Api：DZ系统与其它系统之间接口程序 c) Archiver：DZ中，用以搜索引擎优
wordpress的默认后台地址是example.com/wp-admin/，进入后台最关键的就是要进入登录页，wordpress的登录页默认是/wp-login.php。这就意味着所有了解wordpress的人都可以打开你的后台登录页面，这样的话非常容易给某些小学生一些可乘之机。
这款插件是今天在研究互推联盟页面在荣誉站点的点击率统计时发现的，感觉非常给力，一个顶四！ 先来几张截图： 全部功能菜单： 非常详细的访客清单，还可以看到蜘蛛爬行痕迹： 访客总览图：
出于某些目的（如多用户博客防止一些小白乱搞），需要禁止（删除/移除）WordPress后台插件管理的 “编辑” 与 “停用” 功能，具体是WordPress 后台-插件-已安装插件 那里的每一个插件都会有的“编辑”与“停用”入口。下面提供一段代码实现这个功能： 在主题的 functions.php 文件下加入以下代码： add_filter( 'plugin_action_links', 'slt_lock_plugins', 10, 4 ); function slt_lock_plugins( $act
想要进行微信开发。少不了后台server端程序的开发，那么我们首先就要申请server资源。眼下有非常多云server可选，比方新浪的sae，这里就以sae为例来解说。
因工作需要，封闭了一周，公众号一周未更新，今天终于解放，继续分享web渗透实战经验。常学常新，慢就是快。
该版本已支持用户自行上传和在线更新功能。前端两套模板支持以及后台bt响应式的后台框架。该程序已支持后台修改工具首页内容。
周末在家刚吃完晚饭，基友 DM 叫我一起来审计 xiaocms 系统，也不知道他是受到啥刺激了。正好，除了 Code Review 公司项目代码及框架代码，未审计过其他系统，就当拿来练手了。
关于跨域这个问题也是大家工作中经常遇到的问题，之前给大家讲解了跨域的基本知识以及如何使用iframe跨域，如果想具体了解iframe跨域可以点击：深入剖析iframe跨域问题。本文主要讲解JSONP的原理，以及JSONP的实际应用。 JSONP的详析流程： 1 什么是JSONP 2 JSONP的原理与实现流程 2.1 JSONP跨域流程 2.2 相关提示 3 JSONP的实例 - 辅助理解JSONP流程 3.1 JSONP跨域实例 - 前端的JS代码 3.2 JSONP跨域实例 - 后台的PHP代码 3.3
这篇文章主要为大家详细介绍了织梦Dedecms网站首页标题关键字描述被恶意篡改解决办法，具有一定的参考价值，感兴趣的小伙伴们可以参考一下,有需要的朋友可以收藏方便以后借鉴。
最近我们SINE安全在对帝国CMS系统进行代码安全审计的时候，发现该系统存在网站漏洞，受影响的版本是EmpireCMS V7.5，从帝国官方网站下载到本地，我们人工对其代码进行详细的漏洞检测与安全代码分析。共计发现三个高危漏洞，都是在网站的后台管理页面上的功能发现的。该漏洞的产生，最根源的问题是没有对get,post提交方式进行严格的安全效验与过滤，导致可以插入恶意代码到后端服务器中去处理，导致漏洞的发生。
简介： vanilla Forums 是一套php+Mysql开源论坛。它的特点在于各种配置，功能，操作界面风格（Themes）都很简洁，素雅。另外vanilla默认会在首页中直接列出所有贴子，按照时间顺序，把最新的讨论贴放在最前面和概念中的论坛相比更加像博客。vanilla所有的功能和模块都是通过应用（Applications）和插件（plugins）来实现，是一款灵活的轻量级论坛程序。 这两天都是在捣鼓这个东西，再加上家里有人来装修什么的，原本的计划都被打乱了。最初看到vanilla Forums（注目：不是吃的草莓……）是在煎蛋最初的论坛上面，当然那时还不知道这就是vanilla Forums，正式知道叫做vanilla Forums还是在09年的时候，当时在家无聊，于是就想搭个论坛玩玩什么的（当然后来并没有实行），当时国内的主流论坛程序大概有下面这些吧：phpwind 、Discuz、Dvbbs 、BBSMAX、BBSXP等，但一直以来都觉得这些论坛程序大多都是臃肿恶心的，尤其是当时SNS大行其道，有些论坛自然也连SNS也功能也整合进去了实在是无法忍受，现在回看，这些论坛带SNS的模式没有多少个是成功的。而我心中的论坛，外观上最起码应该是百度贴吧或者天涯或者水木清华或者小百合那样的，方便简单、明了直观。
PrestaShop网站的漏洞越来越多，该网站系统是很多外贸网站在使用的一个开源系统，从之前的1.0初始版本到现在的1.7版本，经历了多次的升级，系统使用的人也越来越多，国内使用该系统的外贸公司也很多，PrestaShop扩展性较高，模板也多，多种货币自由切换，并支持信用卡以及paypal支付，是外贸网站的首选。就在最近几天，PrestaShop被爆出有远程代码注入漏洞，该漏洞影响范围较光，危害较大，可以上传webshell到网站根目录下。
修复说明：更改全部API为本地生成，生成页面保存在本地，解决提示未授权问题。 修复后台密码泄露的安全问题 搭建说明：上传到空间即可使用，无需数据库，无需做任何配置。请勿乱修改代码以及重命名目录，以免程序出错。 网站后台管理登入地址：域名/admin/ （如： http://www.cccyun.net/admin/） 为了安全考虑，搭建好后请及时更改默认管理账号及密码，并且更改管理目录名。 后台默认账号：admin 后台默认密码：admin 常见问题解决方案： 问：为什么好多页面显示都
苹果CMS程序是一套采用PHP+MYSQL环境下运行的完善而强大的快速建站系统。 经过近多年的开发经验和技术积累，苹果CMS程序已逐步走向成熟，在易用性和功能上已经成为同行中的佼佼者。 程序体积小->优化程序代码，运行速度快->高效的缓存处理，只要普通的虚拟主机就可以完美搭建起来，建站成本非常低。仿MVC模板分离，内置标签，自定义函数标签接口，强大的自定义采集功能，只要你会HTML就可以轻松做出个性化的网站。 程序易用性和功能上一直以来都积极采纳广大站长提出的各种好的建议，迅速响应各种紧急问题，我们的服务理念贯穿其中，保证每一位站长每一个环节都可以从容应对。
安装独立商城，需要修改/sc/data/config/db.php里面的数据库账号密码！改成你自己的即可。数据表前缀默认‘weixin_’这个就不用改了!删除sc\data\runtime下面的~runtime.php文件（没有的话可以不删除）。请注意用npp软件修改，不能用文档打开修改！！
新建了个文案馆，开站没几天，爆破的人上手了 这，我哪能惯着你继续爆破 WordPress后台是在地址栏后输入域名加 wp-login.php 或者 wp-admin.php
/source———————————————–程序模块功能处理目录 /source/admincp———————————–后台管理文件 /source/archiver———————————-论坛静态化程序目录 /source/class————————————-核心类库 /source/function———————————-DX自定义函数库 /source/include———————————–程序功能处理目录 /source/language———————————-程序语言包 /source/module————————————程序功能模块程序包 /source/plugin————————————插件程序扩展目录 /source/discuz_version.php————————程序版本号存放文件
每次打开后台，WordPress会启动更新检测和自动更新功能，检查程序、主题和插件是否有新版本，但国内一直无法顺畅的连接 WordPress 更新服务器，可能这就是经常有人说WordPress慢的原因了，这个锅不在WordPress。
部署流程： 1、上传压缩包到更目录解压 2、访问你的域名/install进入自助安装 3、填写数据库信息 4、等待安装完成登录后台 你的域名/phpUser/index.php?m=login&a=i
http://blog.csdn.net/ruby97/article/details/7574851/
一） Discuz!的文件系统目录 注：想搞DZ开发，就得弄懂DZ中每个文件的功能。 a) Admin：后台管理功能模块 b) Api：DZ系统与其它系统之间接口程序 c) Archiver：DZ中，用以搜索引擎优化的无图版 d) Attachments：DZ中 ,用户上传附件的存放目录 e) Customavatars：DZ中，用户自定义头像的目录 f) Forumdata：DZ缓存数据的存放目录 g) Images：DZ模板中的图片存放目录 h) Include：DZ常用函数库，基本功能模块目录 i) Ipdata：DZ统计IP来路用的数据 j) Plugins：DZ插件信息的存放目录 k) Templates：DZ模板文件的存放目录 l) Wap：DZ无线，Wap程序处理目录
国内站长使用 Linux 服务器一般乐意使用面板一类的可视化操作环境，早年都用国外的 Linux 面板，随着国内面板的丰富，我们又多了很多可选的国产面板，比如 WDCP 就是国产面板中的翘楚。最近许久没有动静的 WDCP 面板终于升级到了 3.2 版本，其中增加了两个大家热切期待的功能，一是多 PHP 版本共存，二是创建 letsencrypt 的证书。下面我们就来实操一下安装 WDCP V3.2 版本的过程。 一、安装 WDCP 3.2 版本的命令 yum install -y wget wget ht
客户网站前端时间被攻击，网站被劫持到了赌bo网站上去，通过朋友介绍找到我们SINESAFE做网站的安全防护，我们随即对客户网站进行了全面的渗透测试，包括了网站的漏洞检测与代码安全测试，针对于发现的漏洞进行了修复，包括网站安全部署等等方面，下面我们将这一次的安全应急处理过程分享给有需要的客户。
总结一些防止dedecms系统被攻击设置的方法，可有效的防止织梦系统被挂马，仅供各位站长参考。 1.安装时数据库的前缀不用dedecms默认的前缀dede_,可以改成其他的名称如diy_ 2.装好dede织梦cms系统后删除装文件install 3.修改织梦后台文件目录：把默认的dede改成其他名字 4.织梦后台后台密码尽量复杂化：密码应该由大写字母、小写字母和数字组成 5.将系统的data目录迁移到根目录以外：data目录是系统缓存和配置文件的目录,一般都有可以读写的权限，只要是能够写入的目录都可能存在安
Discuz是国内最流行的论坛软件管理系统，今天小编跟大家分享一篇关于Discuz二次开发基本知识详细讲解，感兴趣的朋友跟小编一起来了解一下吧!
在PHP的开发工作中，对API接口开发不会陌生，后端人员写好接口后，前台就可以通过链接获取接口提供的数据，而返回的数据一般分为两种情况，xml和json, 在这个过程中，服务器并不知道，请求的来源是什么，有可能是别人非法调用我们的接口，获取数据，因此就要使用安全验证来屏蔽某些调用。
APP渗透测试目前包含了Android端+IOS端的漏洞检测与安全测试，前段时间某金融客户的APP被黑客恶意攻击，导致APP里的用户数据包括平台里的账号，密码，手机号，姓名都被信息泄露，通过老客户的介绍找到我们SINE安全公司寻求安全防护上的技术支持，防止后期APP被攻击以及数据篡改泄露等安全问题的发生。针对于客户发生的网站被黑客攻击以及用户资料泄露的情况，我们立即成立了SINE安全移动端APP应急响应小组，关于APP渗透测试的内容以及如何解决的问题我们做了汇总，通过这篇文章来分享给大家。
大家好，我是黄啊码，快接近五六月份，毕业季的来临，是否毕业设计还没着落呢？跟着黄啊码一起来做个php商城吧，讲课前先给大家看个图，这是市面上比较常用微商城脑图：
今日（5月19日），在上海举行的第六届中国PHP开发者大会（PHPCon）上，阅文集团高级开发工程师梁晨（Ted）对PHP如何通过TARS构建高性能RPC框架做了经验分享，并首次全面发布了TARS的P
事情还得从元旦那回说起。话说2017年最后一天启用CDN内容分发服务后，网站也就更新了几篇文章而已，昨天按计划开更内容，写了一半准备插图的时候，就爆了。硬生生的不让我插入图片啊，俗话说字不如表，表不如图。一张图能解决很多文字才能表达清楚的意思，并且简单直白粗暴。
一个复杂的web系统后台当中，一定会有很多定时脚本或者任务要跑。例如爬虫系统需要定期去爬取一些网站数据，自动还贷系统需要每个月定时对用户账户扣款结算，会员系统需要定期检测用户剩余会员天数以便及时通知续费等等。Linux系统中内置的crontab一般被广泛地用于跑定时任务。其任务指令格式如下：
v4.3+版本请移步到：https://doc.crmeb.com/single/crmeb_v4/6931
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
