一般来说，小公司要做一个互联网软件项目，可以不去招聘美工，产品，测试，运维这些工种人员，但是前端开发工程师和后端开发工程师是必不可少的。有些“压榨”员工的老板，甚至要求前后端都会，就只招聘一个开发。
SSRF(Server-Side Request Forgery:服务器端请求伪造)
如今做过一个网站真的是再容易不过了，就算你没学过编程，对语言一窍不通也是可以做的，当然懂一点HTML更好做。现在有很多种网站后台管理的程序，不用你会代码。照着教程傻瓜式操作即可。我见过很多用PHP帝国CMS的写的，压根不用你写后台代码，甚至前台找个模板页面都不用写。我就不说这种方法了，可以自行百度。今天就谈谈如何从零到一自己搭建一个个人博客。因为最近才把自己的博客做完。所以趁现在说说我是如何做的，记录一下过程。
JavaScript除了做前端开发，还能做什么？ 很多朋友学习的第一门编程语言就是JavaScript，学习的过程中一定会思考这个问题：“JavaScript除了做前端开发，还能做什么？”其实很多人问这个问题的时候，潜意识是有一些懒惰的嫌疑，希望JavaScript能做的事儿越多越好，这样我们专心学好JavaScript，就可以成为万金流，什么都能做，就再也不用管什么java、php、python等等编程语言了。 那我们在思考JavaScript能做什么之前，先看看下面这个问题： 厨房里的一把菜刀除了切
前言 本帖提供一些渗透测试工程师面试基础题目，有需要的小伙伴可以收藏 1.拿到一个待检测的站，你觉得应该先做什么？ 0x01 面试题目 · 收集信息 whois、网站源IP、旁站、C段网站、服务器系统版本、容器版本、程序版本、数据库类型、二级域名、防火墙、维护者信息另说... 2.mysql的网站注入，5.0以上和5.0以下有什么区别？ · 5.0以下没有information_schema这个系统表，无法列表名等，只能暴力跑表名。 · 5.0以下是多用户单操作，5.0以上是多用户多操做。 3.在渗透过程
周末一个人打了中科院的XNUCA（小伙伴打着打着就不知道哪里去了…）,由于比较弱，最后也只能打到20多名，稍微整理下wp吧…
编程语言有很多种，对于刚开始进行后端开发的初学者，我建议您可以从任何一种脚本语言开始，因为脚本语言可以解决很多实际问题，并且可以让您快速入门。如果您有一些前端知识，那么我推荐您从NodeJs开始学习，因为它们和JS一样有着，流淌着相同的血脉。
如今我们在选择大众化的CMS程序建站的时候，安装都是采用向导模式，比早年需要创建数据表，以及导入数据库方便很多。但是如果网站和服务器权限设置不对，还是无法安装程序的。比如我们在安装ZBLOG PHP程序的时候是否有遇到类似的问题。
##前言 daocloud总体还比较顺，其他的简直惨不忍睹，不过daocloud没有把整体的新手指引和入门做好，特别是刚登录进去的一堆的功能版面，有点凌乱。这些其实都可以克服的，主要是一分钱不花就可以玩docker，顺便写写代码，展示一下自己的成果也挺好的。好，开始吧： ###github 你需要在github.com上弄一个自己的博客仓库，不要想歪了，我这个还不是用要github.io来用markdown生成的静态页面博客，那不是我的风格。 我的在这里：https://github.com/xueyi28/web.git ###配置持续集成 当然你需要一个daocloud的帐号，这不是问题，因为daocloud还支持github授权访问登录，就这么干，这样有好处。如图：
不知今天怎么了，到这个点了，仍没有睡意，不知道这段时间怎么了，总是容易动怒 生气。 一直认为自己是个追求公平的人，但是世界上哪里有什么公平可言呢，也许自从出生后，有些东西早已注定，注定朝着不公平发展。 我是一个程序猿，之前在北京工作几年，由于某些原因，来到了长沙这个二线城市，找了份程序员的工作。 我们办公室的人各有特点，leader每天的工作就是监督我们，他自己迟到，玩股票，吃东西，很随意。只许州官放火 不许百姓点灯。 现在和我对调的后台，每天工作什么，都是我告诉他，我催着他，我告诉他还写哪里，怎么写，他才
我们从已经安装了CocosCreator 懂得建立HelloWorld项目 有前台与后台交互基本思想 但是完全不知道node.js是啥 的前提开始讲 提醒 : 如果在按照这个流程学习的过程中 有任何的bug 请在该帖子下回复 因为写帖子和敲代码还是两回事 可能有一些和描述上不一样的地方 首先下载并安装 node.js node.js MAC OS : (为什么放网盘里面呢 鬼知道你看到这篇帖子的时候 api都换了几代了)node.js_for_mac 双击安装 不断下一步就OK了 完成后安装目录如图
在Java、PHP或者.net等服务器端语言中，会为每一个客户端连接创建一个新的线程。而每个线程需要耗费大约2MB内存。也就是说，理论上，一个8GB内存的服务器可以同时连接的最大用户数为4000个左右。要让Web应用程序支持更多的用户，就需要增加服务器的数量，而Web应用程序的硬件成本当然就上升了。
前言 在开始本文的正文之前，我们先说一下在什么场景会使用这个事件功能。 事情大概是这样的，需求要在用户注册的时候发一些帮助邮件给用户（原本用户在注册之后已经有发别的邮件的了，短信，IM什么的） 原来这个注册的方法也就10多行代码。但是有时候我们为了省事，直接在注册代码后面添加了各种代码。 例如这个注册方法本来是这样的
本篇文章内容分享给大家如何对wordpress后台地址进行修改的几种方法，供大家使用和参考，wordpress程序的默认登陆地址链接为http://xxx.com/wp-login.php。为保障网站安全性，可以修改wordpress登陆文章的名称wp-login.php后缀来防止密码被暴力破解。
这个问题是一个先行者计划的成员向我提出的，我直接用群规的第四条回复了他。不知道的请自己去看。 有空的时候我也想了下，PHP和前端学哪个？这根本不算是一个问题，先说结论，当然是都要学了。但是，先学哪个呢？这就要看你现实所面临的情况是什么样的。 如果你已经在一家公司里了，你接下来的工作 中要用PHP，你就学PHP；你用web前端，你就学web前端，这是看你需要用什么；如果你还在学习的路上，还未实际参加工作，那也简单， 你想做PHP，你就去学PHP；你想做web前端的工作，你就去学web前端。这个选择就是根据你的
我之前分享了两篇文章分别是《科普技术贴：个人开发者的那些赚钱方式》和《绝对干货：供个人开发者赚钱免费使用的一些好的API接口》，教个人移动开发者如何在业余时间做点开发赚点小钱，上次分享的一些开放的API接口其实非常的实用，但是毕竟有些限制，不能自己想做什么就自己做什么，而是别人提供什么，我们才能自己做相应的开发。今天给大家分享的是一些限制级的免费后台供大家开发使用，做一些自己喜欢的app。 何为限制级的免费后台，那就是限制了每月的服务请求次数，在这个限定的次数范围内是免费的。比如每月请求次数在150万次，就
认识我的朋友都知道，我是一个实践派，相比研究枯燥的理论知识，我更喜欢做自己想做的项目，用技术来实现自己的想法的感觉真的很棒。
本篇文章我将介绍如何去更好的了解使用 Akina for Typecho 模板，感受它独特的灵魂和魅力。
如果没有一定的攻击基础，以及扎实的开发功底，想要做好防御是不可能的，因此想要在AD类竞赛中做好防御，首先是有足够的基础，这里面的基础有很多，大概包括以下几个方面：
全百科网在优化WordPress程序网站的过程中看到插件列表中的“Link Manager”然而英格丽是并不好，果断百度翻译了下，中文的意思是“链接管理器”。
今天是第一次学习PHP 由于后台是用PHP写的，而且是用的开源框架PHPCMF 所以自己必须要来一遭啊，
作为一个互联网前端老鸟，这么些年下来，做过的项目也不少。从最初的我的QQ中心、QQ圈子，到后面的QQ群项目、腾讯课堂。从几个人的项目，到近百号人的项目都经历过。
首先做一下自我介绍，我是来自新浪移动基础前端组的付强，我网名叫小爝，如果经常上知乎的朋友可能对我比较熟悉，不熟悉的朋友也没有关系，我简单的做一下我个人的经历介绍，目的是为了让大家了解我之前的背景，让大家更好的带入到我今天要讲的主题中。
2022.3.26，我的博客被人尝试暴力穷举密码登录后台，虽然有封禁插件在，但看着每天几十条的登录失败警告还是很糟心。
这款主题的思路来自大前端导航频道，他是专门收集和整理前端资源的，全部整理在一个页面中。比较喜欢这样的风格、简洁，于是尝试着使用ZBLOG PHP内核制作目前发布的网站目录主题。因为接触ZBP时间还不是太长，内部的函数等不是太熟悉，尤其是在首页的调用上花费了较多的时间，最后还是在@拓源同学的帮助下才解决这个问题。
知乎用户-胡朋 大学学的地理，现在在一家地图导航公司做后台开发（曾经想成为一个前端开发 者），我想说的是，是否科班出生并没那么重要。如果只是想糊口，学一两们语言就足够了，但是想成为一名出色的开发者，有太多需要学的东西了，对非科班出生 的来说，其中最大的不足就是知识结构的不完整，需要一点一点去积累。 我不太会码字，写点我自己的心得。大学从没想过自己会做开发，到毕业那会（2012年）找了好多单位都没人要，恰逢那段时间HTML5被炒的很热， 就想学点这个先找到一个容身之处。把自己关在宿舍两个月，一天看十几个小时的
作者｜邵思华 原文｜http://imweb.io/topic/580847857c79d0753f2f54d6 写在前面 作为一个互联网前端老鸟，这么些年下来，做过的项目也不少。从最初的我的QQ中心、QQ圈子，到后面的QQ群项目、腾讯课堂。从几个人的项目，到近百号人的项目都经历过。 这期间，实现了很多的产品需求，也积累了一些经验。这里稍作总结，希望能给新入行的前端小伙伴们一些参考。 做好需求的关键点 要说如何做好一个需求，展开来讲，可以写好几篇文章，这里只挑重点来讲。 最基本的，就是把握好3W：What、
从开始学习Drupal到现在，安装的都是5.1，5.2的版本，由于使用的是wdp开发工具，所以安装基本上不需要做什么的，大概都是建立数据库名，修改一下settings.php配置文件，在浏览器里面敲入install.php，就可以自动完成安装了。所以说，drupal的安装是极其简单的，而且很容易上手。
（1）泄露的文件可能会泄露如账号密码，或者是一些历史操作记录，源码文件等可提供到一些关键步骤的信息
为什么程序员都喜欢黑php？如果php经常被人黑，反而是好事！世界上只有两种语言： 没人用的和经常被人喷的。不管你喷也好，黑也好，骂也好，都改变不了PHP语言是网站开发用的最多的语言！其实PHP中文网小编想说的是，哪种语言都有优缺点，最重要的还是编程的人！没有最好的语言，只有最好的程序员，其实对于php开发人员来说，大家就是没事的时候把“PHP是世界上最好的语言”作为一个梗，调侃调侃，或者介绍自己是“php的”娱乐下自己。其实到现在为止我们还没有看到真正程序员骂PHP，而那些黑php的人，都是那些不懂的人，或者一些其它语言的培训机构故意高级黑。
wordpress开启多站点模式，多站点模式即是使用一套wordpress程序就可以搭建多个独立、互不干扰的wordpress站点，各站点之间的用户、文章、附件等都互不干预。wordpress的多站点模式对于需要搭建多个不同语言外贸站子站点的用户，或者不同主题的演示网站的用户来说都非常理想。
最近WordPress界出了条新闻：博客平台Wordpress网站遭遇大规模暴力破解攻击（原文附后）。看到这条消息，我立马到空间后台查看了下，发现确实是有很多来自wp-login.php的连接请求。与此同时，Jeff 在 某个博客那里获得了一个通过修改WordPress登陆文件名wp-login.php后缀来隐藏登陆界面的方法，分享给大家。 修改WordPress后台登陆地址链接 WordPress 博客默认的登陆链接地址为（http://example.com/wp-login.php），为保证安全，可以
现在要做一个同样简单的...增加功能。也就是点击页面上的 按钮，可以录入到库，分为男和女哦~
文件上传漏洞可以说是危害很大了，因为可以直接通过此漏洞getshell。漏洞原因简单点说就是由于开发人员或者网站运维人员的一些失误导致用户上传的文件可以被服务器当作脚本（可执行文件）解析执行。但是想要成功利用这个漏洞至少需要满足三个条件： A.有效上传点 B.上传文件能够被解析执行 C.上传的文件能够被访问到
其实这个漏洞出来有一段时间了，不算是一个影响特别大的漏洞，毕竟dede是一个内容管理系统，用户这一块本来就基本没有用。该漏洞的精髓就是一个弱类型的比较：'0.0'=='0'
CMS还是Drupal，msf几个模块都没成功，扫描后台也没扫描出什么有用的信息。应该还是在网站上。
这些模块其实功能都相同，程序运行的时候都在运行相同的code，不同的是导入模块的方式不同。
今天我们来分享一位小伙伴的自学之路。当然，如果你没有任何编程基础，也将会和他一样走很多弯路，如果有条件希望你能够找到老师带领。
想要进行微信开发。少不了后台server端程序的开发，那么我们首先就要申请server资源。眼下有非常多云server可选，比方新浪的sae，这里就以sae为例来解说。
一般来说技术团队的金字塔顶尖往往是技术最牛的人做架构师（或TL）。所以架构师在广大码农中的占比大概平均不到 20%。
WordPress 除了做博客之外，其实还可以做成纯后端服务和管理界面（Admin UI），前端的模板可以不需要使用 WordPress 模板。
Bluecms是一个地方网站的开源的cms，在很多地方性的网站上应用还是不少的，今天在逛seebug的时候看到了一个漏洞的公告。 有公告但是这里还没有详情，很好奇我就去下载了一套源码看了看，好像这个c
WordPress程序是当前使用率最高的CMS系统之一，因开发功能完善，WordPress模板和插件众多而著称，茹莱神兽做三个网站，其中有两个网站使用的是WordPress程序搭建，可见它的受欢迎程度。
由于篇幅的原因上一次有一些常见的面试题没有发完，承接上次面试题整理如下： sql 注入的分类？ sql 注入的预防？ 序列化与反序列化的区别 常见的中间件漏洞？ 内网渗透思路？ 正向代理和反向代理的区别 蚁剑/菜刀/C 刀/冰蝎的相同与不相同之处 正向 SHELL 和反向 SHELL 的区别 Windows 提权 Windows 常用的提权方法 Linux 提权有哪些方法 数据库有哪些，关系型的和非关系型的分别是哪些 PHP 反序列化 为何一个 MYSQL 数据库的站，只有一个 8
我们都遇到过，但真正的区别是什么呢? 比如说：作为一个企业的管理者，我们想要做一个Web应用程序。我们先要经过几周(或几个月吗?)的规划和准备，做市场调查，与其他企业家探讨,然后最后试图把你的经营理念
最近一段时间，有很多人加我QQ，通过和这些人聊天中，大部分人都想学习怎么做网站、也想做一个自己的人博客..但是，我发现一个问题，就是大多数的人，都处于新手（小白），连最基础的网页知识都不知道，还谈做什么网站呢？。可能很多新手朋友们都弄不清，什么是静态网页，什么又是动态网页？他们两者的区别是什么？ 下面就由笔者跟大家一起讲讲什么是“静态”和“动态”网页。 静态网页 HTML（超文本标记语言）格式的网页通常被称为“静态网页”。比如：以.htm和.html等形式为后缀的文件。 那么静态网页又能做什么呢？
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
