一日，某公司接到来自监管单位的通报，表示该公司的网站存在S情违规内容......于是乎我又得出发了，先是向客户要到了网站的地址先看看哪里存在违规的内容，一顿乱翻网站上的子页面都显示正常，回到首页按下F12果然网站的关键字标签那被修改了。
LAMP指的Linux（操作系统）、Apache HTTP 服务器，MySQL（有时也指MariaDB，数据库软件）和PHP（有时也是指Perl或Python）的第一个字母，一般用来建立web应用平台。所有组成产品均是开源软件，是国际上成熟的架构框架，很多流行的商业应用都是采取这个架构，和Java/J2EE架构相比，LAMP具有Web资源丰富、轻量、快速开发等特点，微软的.NET架构相比，LAMP具有通用、跨平台、高性能、低价格的 优势，因此LAMP无论是性能、质量还是价格都是企业搭建网站的首选平台。 下面讨论如何在RHEL/CentOS/Scientific Linux 7上搭建LAMP环境.
感觉自己代码审计的能力不太行，于是下载了一个cms来锻炼下自己的代码审计功底，这篇文章记录一下这个dedecms代码执行的漏洞
LAMP指的Linux（操作系统）、Apache HTTP 服务器，MySQL（有时也指MariaDB，数据库软件）和PHP（有时也是指Perl或Python）的第一个字母，一般用来建立web应用平台。所有组成产品均是开源软件，是国际上成熟的架构框架，很多流行的商业应用都是采取这个架构，和Java/J2EE架构相比，LAMP具有Web资源丰富、轻量、快速开发等特点，微软的.NET架构相比，LAMP具有通用、跨平台、高性能、低价格的 优势，因此LAMP无论是性能、质量还是价格都是企业搭建网站的首选平台。
宝塔（BT）是一款简单易用的服务器管理面板，可以帮助你在服务器上进行Web服务的快速部署和管理。以下是使用宝塔面板安装和部署下载的PHP源码的基本步骤：
本文实例讲述了PHP 实现超简单的SESSION与COOKIE登录验证功能。分享给大家供大家参考，具体如下：
LNMP软件堆栈是一组可用于为动态网页和Web应用程序提供服务的软件。它是一个描述带有Nginx Web服务器的Linux操作系统的首字母缩写词。其后端数据存储在MySQL数据库中，动态处理由PHP处理。
Apache和PHP结合： 虽然我们已经安装了mysql apache php但是我们一直没有把这些服务全部整合到一起组成咱们的LAMP。现在我们就开始： 1. httpd主配置文件：
因为腾讯云函数自带CDN，这样我们可以通过腾讯云函数来转发我们的Webshell请求，从而达到隐藏真实IP的目的
LNMP软件堆栈是一组可用于为动态网页和Web应用程序提供服务的软件。这是一个描述Linux操作系统的首字母缩写词，带有Nginx Web服务器。后端数据存储在MySQL中，动态处理由PHP处理。
简单几招，轻轻松松实现安全加固： 1. 网络访问控制策略 限制访问人员 IP 配置 phpMyadmin。 您可以使用云服务器提供的 安全组防火墙策略 对访问源 IP 地址进行限制，避免不必要的人员访问数据库管理后台。 phpMyadmin 也默认提供了访问控制功能，具体配置如下： 进入 phpMyAdmin 目录，找到 config.inc.php，如果没有，可以将根目录下的config.sample.inc.php 复制为 config.inc.php。 编辑 config.inc.php，添加下面两行
系统介绍 在幻想领域中, 图床图片全部托管在 新浪云, 每张图片都有多张不同级别的缩略图.这便是幻想领域的最大特色之一. 拥有较为完善的用户系统与管理员系统。管理员在后台拥有完全权限，对网站的一切基本配置 我的图库，将会罗列出用户自己所上传的所有图片，管理员则显示系统托管的所有图片.你可以在这里对图片进行删除、预览或者复制它，但删除仅仅只是不再出现在本系统中，图片仍然是存在于新浪之上，这点你是要知道的. 探索，它是前台对用户图片预览的功能，在这里你可以发现和找到你需要的
目的 防范因为主机没有加固，造成储存在开发服务器中的源代码和测试数据被黑客获取。 范围 本规范适合于开发服务器安全加固配置。 MYSQL 1. 下载位置 MySQL程序的下载，应该从MySQL官方提供的下载页面或者安全平台部第三方软件统一下载前台（建设中）下载。MySQL官网地址为： http://www.mysql.com/downloads/mysql/ MariaDB则在 https://downloads.mariadb.org/ 1.1 下载后的校验 下载的同时，需记录下官方提供的文件hash（推
有一点我们必须承认，大多数web应用程序都离不开session的使用。这篇文章将会结合php以及http协议来分析如何建立一个安全的会话管理机制。 我们先简单的了解一些http的知识，从而理解该协议的无状态特性。然后，学习一些关于cookie的基本操作。最后，我会一步步阐述如何使用一些简单，高效的方法来提高你的php应用程序的安全性以及稳定行。 我想大多数的php初级程序员一定会认为php默认的session机制的安全性似乎是有一定保障的，事实恰好相反 – php团队只是提供了一套便捷的session的解
“LAMP”堆栈是一组开源软件，通常安装在一起以使服务器能够托管动态网站和Web应用程序。这个术语实际上是一个缩写，代表L inux操作系统，带有A pache Web服务器。站点数据存储在M ariaDB数据库中，动态内容由P HP 处理。
访问控制 Directory : 每个站点或论坛都会有后台管理目录，当普通用户尝试登陆时需要Fobidden一下，或者后台只允许在公司才可以登录管理或者指定的IP可以。不允许随随便就就如咱们的后台！ <VirtualHost *:80> DocumentRoot "/data/wwwroot/test3.com" ServerName www.test3.com <Directory /data/wwwroot/test3.com/admin/> Order den
安装成功以后，在开始菜单 - 管理工具 - Internet 信息服务（IIS）管理器
作者：liuxinig 来源： http://www.cnblogs.com/liuxinig/p/5928361.html 本文有点长，原因是每一步都有截图占的篇幅较长，其实并不麻烦，并不复杂。所有
LEMP软件堆栈是一组可用于为动态网页和Web应用程序提供服务的软件。这是一个描述Linux操作系统的首字母缩写词，带有Nginx Web服务器。后端数据存储在MySQL数据库中，动态处理由PHP处理。
通常，网络或系统管理员有责任来管理其所管理的网络下的一个或多个子网。例如，当一个网段分配了/24子网，那么该子网就有254个IP地址可以用于不同用途。要跟踪某个IP被分配到了哪个主机，就需要通过某种方式记录下来。最简单的方法，就是使用一个电子表格，如Excel来记录IP地址的分配信息。此方法对于只有一个管理员，并且网络很小的情况下比较奏效。然而，对于多个大型网络而言，依赖于电子表格并不方便，而且十分容易出错。更糟糕的是，如果有多个管理员参与管理，更新电子表格就十分麻烦了，因为每个管理员可能生成各种不同版本的文档记录。
Apache（httpd）的配置文件：/usr/local/apache2.4/conf/httpd.conf。
1.版本：应该从nginx官方提供的下载页面下载最新稳定版本，注意不要下载beta版本。nginx官网下载地址为：http://nginx.org/en/download.html 2.消除目录浏览漏洞：nginx默认不允许目录浏览，请检查目录浏览的相关配置，确保没有目录浏览漏洞：检查各个配置文件，确保autoindex的配置为off。 autoindex off 3.开启访问日志：开启日志有助于在发生安全事件后回溯分析事件的原因和定位攻击者。默认情况下，nginx已经开启日志访问功能。 access
ownCloud是一个开源文件共享服务器和协作平台，可以将您的个人内容（如文档和图片）存储在一个集中的位置。这使您可以通过不依赖Dropbox等第三方内容托管服务来控制您的内容和安全性。
2021年11月16日，上级发来不良检测记录，内容包含为某站点存在涉DuBo违规内容，该站点为基于ThinkPHP 5.0.10框架的小程序管理系统，下面以xcx.test.cn作为代替
Nginx 的 limit_req 模块虽然也能控制单个 IP 地址访问频率，但是时间最长单位是每分钟 1 次，如果想要更大的时间跨度，比如没小时一次，甚至每天一次，就需要这个 PHP 版本的，URL 自定义访问频率时间限制，保护 API 接口防 CC 攻击，支持上万并发的代码了。
菜鸡又来发表文章了，一开始的时候对整个内网的拓扑结构还不熟，所以做的时候很乱，写的也很乱。有很多方法都没有想到去用。qaq大佬们多多指教。
一开始的时候对整个内网的拓扑结构还不熟，所以做的时候有很多方法都没有想到去用,大家多多指教。 一、环境准备 用网线连接交换机 配置Winodwss攻击机IP为172.16.6.203 攻击机Kali IP为172.16.6.202 主机IP为172.16.6.201 网关为172.16.6.1 子网掩码255.255.255.0 目标IP 172.16.6.10 二、渗透具体流程 总览拓扑图 一开始以为192.168.6.200，一台普通的双网卡主机，没有发现是防火墙，所以10.1.1.0网段的主机拓扑不够
LNMP是一组可用于为动态网页和Web应用程序提供服务的软件。这是一个描述Linux操作系统的首字母缩略词，带有Nginx（发音为“ Engine-X”）Web服务器。后端数据存储在MySQL数据库中，动态处理由PHP 处理。
了解越权访问的概念，首先要了解授权和验证的概念：授权是指网站赋予特定人对网站特定资源的读写权限。而验证是网站用于检查操作者是否真的可以对特定资源进行读写
以公网上服务器写，系统ubuntu15.10； 其他系统有稍微差异； ---- 1、首先安装nginx sudo apt-get install nginx 启动nginx sudo service
基友 szrzvdny 的朋友博客被入侵了,由于是虚拟空间,所以只有 apache 访问日志以供分析
一个静态页面不需要服务器多少资源，甚至可以说直接从内存中读出来发给你就可以了，但是博客论坛等PHP程序就不一样了，Nginx、Apache需要运行PHP程序对.php文件进行解析。再由php到数据库中读取相关展示内容以及判断是否有读帖子的权限，显示出来——这里至少访问了2次数据库，如果数据库的数据容量有200MB大小，系统很可能就要在这200MB大小的数据空间搜索一遍，这需要多少的CPU和IO资源？如果我是查找一个关键字，那么时间更加可观，因为前面的搜索可以限定在一个很小的范围内，比如用户权限只查用户表，帖子内容只查帖子表，而且查到就可以马上停止查询，而搜索肯定会对所有的数据进行一次判断，消耗的时间是相当的大。
本文档以 Windows Server 2012 R2 操作系统云服务器为例，介绍在 Windows 云服务器中配置 PHP 5.3 及之前版本与 PHP 5.3 之后版本的 PHP。
之前写了一些ngrok和frp给群晖nas做内网穿透，今天分享一下在群晖nas下安装wordpress的教程。
推荐一个XSS接收平台来自github，github项目地址是： https://github.com/solei1/docker-for-XSS-plaform 这位作者的项目里面有部署的过程，非常的简单，就几个步骤。 # 拉去镜像文件 git clone https://github.com/solei1/docker-for-XSS-plaform #进入到XSS目录，修改配置文件 #修改config.php文件 $config['urlroot'] ='http://ip:port';
简单来说，远程命令执行，执行的是命令行语句，比如ipconfig，net start，ping ……
日志文件是服务器提供的非常有价值的信息，几乎所有的服务器、服务和应用程序都提供某种类型的日志记录，用来记录服务或应用程序运行时发生的事件和操作。
Discuz! 是全球成熟度最高、覆盖率最大的论坛网站软件系统之一，被200多万网站用户使用。本教程介绍在 LAMP（Linux + Apache + MariaDB + PHP）环境下搭建 Discuz! 论坛网站的步骤，以 Discuz! X3.2 为例。 具体操作方法如下：
LskyPro 是一个简单易用的图床工具，可以帮助你快速搭建自己的图床服务。下面是搭建 LskyPro 图床的步骤：
简介 phpipam是一个开源Web IP地址管理应用程序（IPAM）。其目标是提供轻便，现代且有用的IP地址管理。它是基于PHP的应用程序，具有MySQL数据库后端，使用jQuery库，ajax和HTML5 / CSS3功能。
phpipam是一个开源Web IP地址管理应用程序（IPAM）。其目标是提供轻便，现代且有用的IP地址管理。它是基于PHP的应用程序，具有MySQL数据库后端，使用jQuery库，ajax和HTML5 / CSS3功能。
2，设置环境变量，我的电脑->属性->高级->环境变量->系统变量， 在变量path后面追加php和php扩展的路径，分别是，C:php;C:phpext
LAMP我们都安装好了，但是现在在浏览器访问apache的话还不能解析php脚本，所以这会需要配置apache让apache能够解析php脚本：
昨天写了一篇使用cdn的教程，因为我也是第一次弄，出了不少的差错，今天重新写一篇。 本文参考 IOIOX博客 文章教程修改，已获得作者授权，如果有看不懂的地方请 查看原文 ；
当斗哥一筹莫展，无从下笔时， 一位从事项目管理职业的小姐姐一语道破天机。 她使用的禅道管理软件引起了我的注意， 为了拉进与小姐姐的直线距离， 斗哥对禅道进行了全面的检测， 本期分享 该管理系统后台任意文件上传漏洞的复现过程。 环境搭建 STEP1：准备基础环境：Ubuntu 14.04； STEP2：网上下载禅道6.2版本的源码； 下载地址：https://jaist.dl.sourceforge.net/project/zentao/6.2/ZenTaoPMS.6.2.stable.zip STEP3：
查看站点【访问日志】的时候，发现有大量的 POST 请求到 /xmlrpc.php页面。
Wiki是一种在网络上开放且可供多人协同创作的超文本系统，Wiki站点可以有多人（甚至任何访问者）维护，每个人都可以发表自己的意见，或者对共同的主题进行扩展与探讨。
跨站脚本攻击(Cross-Site Scripting)简称为“CSS”，为避免与前端叠成样式表的缩写”CSS”冲突，故又称XSS。一般XSS可以分为如下几种常见类型：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
