大家好，我是Leon-pi，可以叫我pipi，新人报道，是个菜鸟，由于个人也是在学习过程中，文章写的也不是面面俱到，尽善尽美，请见谅。
本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究，谨遵守国家相关法律法规，请勿用于违法用途
跨站脚本攻击(Cross-Site Scripting)简称为“CSS”，为避免与前端叠成样式表的缩写”CSS”冲突，故又称XSS。一般XSS可以分为如下几种常见类型：
留言板有个来源的字段，用来获取网页的地址。测试时发现在谷歌Chrome浏览器中，可以正确获取到网址来源，然后用火狐Firefox浏览器，却无法正确获取到网址来源。因为后台使用的是PHP，留言成功之后通过JS弹出alert提示框，然后再通过location.href跳转回留言页面。
相信建站的朋友都十分关心网站速度问题了，玖柒的小窝一直在强调极速优化这次词语，同时在之前的很多文章中我也简单的介绍了子比主题的关于速度优化的一些原理。理论上来讲使用子比主题搭配一个不是太差的服务器，那么就已经很快了，如果你想让你的网站变得更快，那么看了这篇文章，我相信完全够了。
Header 模板是从零开始创建 WordPress 主题系列教程的第四篇。这篇我们将继续 PHP 并学习如何调用博客的标题和链接。
XSS全称CSS (Cross Site Script) ,跨站脚本攻击,XSS属于客户端攻击,它指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意的特殊目的。
WordPress 用户最头疼的问题就是站点白屏打不开了，或者后台进不去了，这就是 WordPress 的致命错误，英文是 White Screen of Death（白屏错误），简称：WSoD。
互联网技术总在不断进步，新技术和新软件也会来带更多功能，就以最常见的个人博客系统，也在不断推陈出新，发掘出更多功能和特色。从早期少量自定义和编辑功能，发展到现在的支持各种自定义模块和外观，以及更多更全的支持软件适配（包括php程序、数据库程序等）。今天，笔者就为大家介绍，如何在Ubuntu系统上部署新版Inis博客系统，并使用cpolar创建的内网穿透数据隧道，将Inis博客网站发布到公共互联网上。
魏艾斯博客最近很关注 Memcached 命中率实时监测的问题，经过查找总结了几种方法实时监测 Memcached 命中率，有单纯的数字和图形化的界面，为了提高 wordpress 和 linux 服务器的运行速度也是相尽了方法。下面说一下实时监测 Memcached 命中率的几种方法及实现过程。 一、telnet 监测 使用 telnet 程序监测 Memcached 命中率，具体操作参考MemcacheD 缓存是否启用成功及命中率检查，里面说的很详细了。 二、安装 MemcacheD Is Your F
开始 Index.php 是从零开始创建 WordPress 主题系列教程的第三篇。在介绍了 WordPress 主题的一些规则和术语，以及对 WordPress 模板和模板文件了解之后，现在是开始动手创建 WordPress 主题了的时候。
浏览器报错：Parse error: syntax error, unexpected 'endif' (T_ENDIF) in /data/hosts/web/wwwroot/wp-includes/functions.php on line 2991
前端不仅要做页面展示层，还负责着数据交互的部分，不要等到后端人员做好工作了前端才开始对接，那样太被动了。
打开apache的配置文件httpd.conf
#LoadModule rewrite_module modules/mod_rewrite.so
本次搭建LAMP+Wordpress环境如下 MySQL php Wordpress_CN 4.9 Apache CentOS 7.2 192.168.200.10 1、 安装mariadb、php、httpd、wget 2、测试php 3、下载wordpress并配置 4、网页进入后台 1、主节点(master)配置 yum -y install mariadb mariadb-server php php-server wget php-fpm php-mysql 启动httpd，mariadb，并初
织梦dedecms是站长使用得比较多的一个建站开源程序，正因如此，也是被被入侵挂马比较多的程序。下面就来跟大家说一下怎么重新命名dedecms的include文件夹以及plus文件夹来提高网站的安全性，减少被黑客软件扫描到漏洞的概率。 dedecms的漏洞主要集中在data、include、plus、dede、member几个文件夹中的php文件里，对于data这个文件夹我们可以把它移到网站的根目录外，dede可以冲命名，member可以删掉，一般用不着，special专题功能 install安装程序(必
打开apache的配置文件httpd.conf 找到 #LoadModule rewrite_module modules/mod_rewrite.so 把前面#去掉。没有则添加，但必选独占一行，使apache支持 mod_rewrite 模块 找到 <Directory "D:/ApacheServer/web"> # # Possible values for the Options directive are "None", "All",
日志内容是从零开始创建 WordPress 主题系列教程第五篇的第二部分，在这篇中，我们将展示如果显示博客日志的内容，并且使用一个 DIV 标签把博客日志的内容和日志的标题区分开。再次强调一次，上一篇关于 WordPress 主循环介绍的课程非常重要，你需要彻底明白之后才能继续学习。
首先解析域名到服务器（这步就不详细介绍了，详情可参考：https://cloud.tencent.com/document/product/302/3446）
问题：我怎么才能收到你们公众号平台的推送文章呢？ 前言 从刚接触前端开发起， 这个词就一直以很高的频率在身边重复出现，一直到现在，已经调试过N个跨域相关的问题了，16年时也整理过一篇相关文章，但是感觉还是差了点什么，于是现在重新梳理了一下。 个人见识有限，如有差错，请多多见谅，欢迎提出issue，另外看到这个标题，请勿喷~ 题纲 关于跨域，有N种类型，本文只专注于 (ajax跨域只是属于浏览器"同源策略"中的一部分，其它的还有Cookie跨域iframe跨域，LocalStorage跨域等这里不做介绍)，内
在讲解CSRF攻击原理及流程之前，我想先花点时间讲讲浏览器信息传递中的Session机制。
1) 浏览器：是用来发送请求给www服务器，并且接受www服务器的信息，并且进行解析用的。
1，在includes/template下面新建个文件夹叫你新模板的名字就可以了，这里我就叫yourname
前端爱好者的知识盛宴 嗨 这里是IMWEB 一个想为更多的前端人 享知识 助发展 觅福利 有情怀有情调的公众号 欢迎关注转发 让更多的前端技友一起学习发展~ 前言 从刚接触前端开发起，跨域这个词就一直以很高的频率在身边重复出现，一直到现在，已经调试过N个跨域相关的问题了，16年时也整理过一篇相关文章，但是感觉还是差了点什么，于是现在重新梳理了一下。 个人见识有限，如有差错，请多多见谅，欢迎提出issue，另外看到这个标题，请勿喷~ 提纲 关于跨域，有N种类型，本文只专注于ajax请求跨域(,ajax跨域
html标签： 1、<q>标签，短文本引用(quote,引用) 注解：引用短文本，比如引用古人的一句话 ，注意引用的文本不需要再加双引号。 <q>标签的真正关键点不是它的默认
先来理解一下session的几个设置： ini_set('session.auto_start',0); 设置关闭session的自动启动 ini_set('session.cookie_lifetime',0); 设置session在浏览器关闭时失效，session默认情况下是这样子的，无需在设置 ini_set('session.gc_maxlifetime',3600); 设置session在浏览器未关闭时的持续存活时间 大概知道上面的几个设置，那么我们开始理解下今天的内容啦。每当一个用户登
新账号关联我们公司购买腾讯云产品，有优惠哦！联系电话：13430587834(微信同号）
使用ElementUI已经有一段时间了，在一边上手开发后台管理系统的同事，也记录了一些笔记，一直都没有时间将这些零零散散的笔记总结起来，整理成一个比较系统详细一点的教程，可以留着以后来看。
本次演示采用原生javascript + php 实现ajax的 post 和 get 功能;
可以了)这里我就叫yourname 2，把includes/template/defalut_template 这个文件夹下面的所有的文件夹和文件复制到你
由于整个站最初的时候其实是用来测试漏洞的，所以被改成题目的时候很多应该注意的地方没有仔细推敲，在看了别人wp后仔细研究了一下，我发现题目本身漏洞就要求admin和xss点在同源下，整个漏洞被改成ctf题目是存在冲突的，再加上flag所在的地方使用了referer check本身就有问题，导致题目有了很多非预期解法，深感抱歉。
URL Rewrite是网站建设中经常用到的一项技巧，通过 rewrite 我们能够屏蔽服务器运行态的信息，包括服务的程序、参数等等，给用户呈现美化后的URL，同时对搜索引擎更加友好，方便我们网站的推广。
大家好，我是架构君，一个会写代码吟诗的架构师。今天说一说hbuilder搭建php环境(数据库设计数据库环境详细配置),希望能够帮助大家进步!!!
显示文章的阅读次数对 SEO 是有很大好处的，因为每次点击都会对文章进行一次小小的更新，我们可以用 WP-PostViews 这个插件来实现这个功能。
若一台服务器上，需要架设多个站点，则可以通过虚拟主机技术来实现。但是虚拟主机技术的问题点在于该服务器内如何区分不同的站点。这里，有三种技术可以实现：基于ip、基于port(端口)，基于域名。
用织梦采集侠一段时间了，觉得这个插件真的不错，尤其是新版本，可以结合DEDE自动的采集规则来进行采集。一下采集功能就非常强大了。
emcms是国内第一个开源外贸的网站管理系统，目前大多数的外贸网站都是用的semcms系统，该系统兼容许多浏览器，像IE,google,360极速浏览器都能非常好的兼容，官方semcms有php版本，asp版本,我们SINE对其安全检测的同时发现该系统存在高危的网站漏洞，该漏洞影响版本semcms 2.6 2.7 2.8,包括目前最新的semcms 3.2版本漏洞。
这篇文章最后修改于 2022-02-21 日，距今已有 274 天，请注意甄别内容是否已经过时！
LoadRunner工具在做性能测试也算是当时的老大，随着互联网发展，很多开源性能工具逐渐踊跃出来，但在传统行业中该工具还是有市场。今天咱们聊一聊该工具有几种方式做脚本:
最近把 Wordpress 程序升级到 5.6.2 版本，发现前台和后台的 favicon.ico 图标不同。新版本会自动判断，如果你的 WordPress 网站没有设置 favicon.ico 图标，就会显示一个默认的蓝色 logo 图标。
时隔几年，我又决定重启我的技术分享之路。这次给大家分享的是web开发中的html。作为网站的站长，我们在做网站开发必不可少的会用到前端的开发技术。接下来的这几天，我将带大家学习以html，css，JavaScript构成的web前端。这篇文章只对html进行介绍和开发环境的搭建。
使用Node.js 创建Web 应用与使用PHP/Java 语言创建Web应用略有不同。 使用PHP/Java 来编写后台代码时，需要Apache 或者 Nginx 的HTTP 服务器，而接受请求和提供对应的数据和HTML页面是由服务器来做的，根本不需要PHP或者Java 来做处理，而Node.js则大有不同。 Node.js 没有严格的将前端和后台服务器分离，而且前端使用Node.js来编码，后台部分也依然是使用Node.js来编码，也不需要Apache 或者 Nginx 这样的HTTP 服务器。只需要在终端将关键的后台文件启动即可。
1.直接上传asp asa jsp cer php aspx htr cdx 格式的木马，不行就利用IIS6.0解析漏洞”:1.asp;1.jpg/1.asp;.jpg/1.asp;jpg/1.asp;.xls
一，下载最新版本phpStudy一键安装包（下载地址在文末，如果需要运行PHP 7环境，则还需要安装VC运行库）
从刚接触前端开发起， 跨域这个词就一直以很高的频率在身边重复出现，一直到现在，已经调试过N个跨域相关的问题了，16年时也整理过一篇相关文章，但是感觉还是差了点什么，于是现在重新梳理了一下。
当 PHP 脚本正常地运行 NORMAL 状态时，连接为有效。当远程客户端中断连接时，ABORTED 状态的标记将会被打开。远程客户端连接的中断通常是由用户点击 STOP 按钮导致的。当连接时间超过 PHP 的时限（请参阅 set_time_limit() 函数）时，TIMEOUT 状态的标记将被打开。
相信玩Wordpress的小伙伴都想优化自己网站的加载速度。降低Wordpress对系统资源的开销。所以特地写一篇关于本站静态化的方法。
今天和大家分享一下，如何在Windows系统电脑使用CF Image host搭建简洁易用的私人图床。并结合cpolar内网穿透工具生成公网地址，实现随时随地远程访问本地图床管理图片。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
