最近在折腾网站 XSS 漏洞修复的时候，当我把 XSS 漏洞和谐成功之后，360 扫描送来了一个"彩蛋"： 本以为又是 360 误报，结果点击看了下，还真能打开 PHPinfo： PHP 彩蛋我也是第
一. 简单实例介绍 一般来说,apache配置好http和https后,如果想要做http强转到https,需要设置url重定向规则,大致需要下面几个步骤即可完成配置:
apache环境下，配置好https后，需要设置url重定向规则，使网站页面的http访问都自动转到https访问。
本文主要和大家分享Apache http自动跳转到https的几种方法，当你的站点使用了HTTPS之后，你可能会想把所有的HTTP请求（即端口80的请求），全部都重定向至HTTPS。这时候你可以用以下的方式来做到：
Rewrite url重定向就是实现URL的跳转和隐藏真实地址，基于Perl语言的正则表达式规范。平时帮助我们实现拟静态，拟目录，域名跳转，防止盗链等。
-多年互联网运维工作经验，曾负责过大规模集群架构自动化运维管理工作。 -擅长Web集群架构与自动化运维，曾负责国内某大型金融公司运维工作。 -devops项目经理兼DBA。 -开发过一套自动化运维平台（功能如下）： 1)整合了各个公有云API，自主创建云主机。 2)ELK自动化收集日志功能。 3)Saltstack自动化运维统一配置管理工具。 4)Git、Jenkins自动化代码上线及自动化测试平台。 5)堡垒机，连接Linux、Windows平台及日志审计。 6)SQL执行及审批流程。 7)慢查询日志分析web界面。
rewrite的作用 rewrite可以实现url的重定向，把用户请求的url转发到另一个url，但用户浏览器地址并不改变 例如常用的伪静态化，就是通过rewrite实现的 /user/123 =>
$ sudo vim /etc/apache2/sites-enabled/default-ssl.conf
在linux系统下使用nginx作为web应用服务，用来提升网站访问速度的经验已五年多了，今天在此对nginx的使用做一简单总结。 一、nginx服务简介 Nginx是一个高性能的HTTP和反向代理服务器，也是一个 IMAP/POP3/SMTP代理服务器。Nginx 已经因为它的稳定性、丰富的功能集、示例配置文件和低系统资源的消耗而闻名了。 使用 Nginx 前必须了解的事项： 1）目前官方 Nginx 并不支持 Windows，您只能在包括 Linux、UNIX、BSD 系统下安装和使用； 2）Nginx
一、nginx 域名绑定 域名 nginx绑定多个域名可又把多个域名规则写一个配置文件里，也可又分别建立多个域名配置文件，我一般为了管理方便，每个域名建一个文件，有些同类域名也可又写在一个总的配置文件里。 一、每个域名一个文件的写法 首先打开nginx域名配置文件存放目录：/usr/local/nginx/conf/servers ，如要绑定域名www.itblood.com 则在此目录建一个文件：www.itblood.com.conf然后在此文件中写规则，如： server{ l
域名跳转 : 域名跳转就不多说了，几乎大家都知道，就是一个老的域名跳转到一个新的域名，例如当大家访问我的www.okay686.com的时候其实会自动跳转到www.okay686.cn。 <VirtualHost *:80> DocumentRoot "/data/wwwroot/test3.com" ServerName www.test3.com ServerAlias www.haha.com #<Directory /data/wwwroot/test3.com>
云豆贴心提醒，本文阅读时间6分钟 一、准备 1.准备php函数的rpm包 2.准备lnmp其他的源代码包 3.安装php-5.2.14源代码包所需要的函数支持包 复制代码 代码如下: （libiconv库为需要做转换的应用提供了一个iconv()的函数，以实现一个字符编码到另一个字符编码的转换） 复制代码 代码如下: （libmcrypt是加密算法扩展库。支持DES, 3DES, RIJNDAEL, Twofish, IDEA, GOST, CAST-256, ARCFOUR,
一、什么是伪静态 伪静态即是网站本身是动态网页如.php、.asp、.aspx等格式动态网页有时这类动态网页还跟"?"加参数来读取数据库内不同资料，伪静态就是做url重写操作(即rewrite)。很典
1.Apache Rewrite的主要功能 就是实现URL的跳转和隐藏真实地址，基于Perl语言的正则表达式规范。平时帮助我们实现拟静态，拟目录，域名跳转，防止盗链等
重写URL是非常有用的一个功能，因为它可以让你提高搜索引擎阅读和索引你的网站的能力；而且在你改变了自己的网站结构后，无需要求用户修改他们的书签，无需其他网站修改它们的友情链接；它还可以提高你的网站的安全性；而且通常会让你的网站更加便于使用和更专业。
URL Rewrite是网站建设中经常用到的一项技巧，通过 rewrite 我们能够屏蔽服务器运行态的信息，包括服务的程序、参数等等，给用户呈现美化后的URL，同时对搜索引擎更加友好，方便我们网站的推广。
Apache中 RewriteCond语句对于我来说一直是个难点，多次试图去把它搞明白，都没有结构，这次我终于算大概知道它的意思了。
最近，有了一些灵感以及在其他博客也吸收了一些相关经验，就把现用的外链代码小改了下，感觉还不错，现在分享下，喜欢的可以试试。
本文实例讲述了php生成短网址/短链接原理和用法。分享给大家供大家参考，具体如下：
很久之前在博客分享了几篇关于外链跳转的代码或教程。如果没看过的可以先了解下： 分享两种外链跳转方法，可避免权重流失。 分享一个 WordPress 外链跳转教程，兼容知更鸟暗箱下载和文章索引 分享知更鸟 Begin 主题外链跳转代码，兼容下载按钮和弹出层上的外链 最近，有了一些灵感以及在其他博客也吸收了一些相关经验，就把现用的外链代码小改了下，感觉还不错，现在分享下，喜欢的可以试试。 ---- Ps：不喜欢啰嗦的朋友请直接从第五步开始看。 一、安全加固 首先，加入了在鱼叔博客看到了的防止恶意请求的简单
RewriteCond就像我们程序中的if语句一样，表示如果符合某个或某几个条件则执行RewriteCond下面紧邻的RewriteRule语句，这就是RewriteCond最原始、基础的功能，为了方便理解，下面来看看几个例子。
注释标签在代码注释中的作用非常大，但是可能很多同学在平常开发中会忽略这些标签的作用，所以我这边特地整理一些常用的注释标记，通过图文展现形式，希望能帮助你能更好理解每个注释标签的作用.
刚看到@风也温柔关于typecho永久链接的文章，也想给自己博客的链接结构修改一下，变得更简洁一点。 感谢@风也温柔大佬提出的解决方案。 本文章部分内容来自：https://eas1.cn/167.html 本文章讲解将链接结构从https://blog.zeruns.tech/index.php/archives/{cid}/修改为https://blog.zeruns.tech/archives/{cid}.html，其他链接结构修改方法可参考上面的链接，@风也温柔的文章没有讲这种链接结构的修改方法，我就补充一下。
0x01 url跳转原理及利用 0x02 url跳转bypass 0x03 url跳转修复
本文目录 前言 具体思路 更改固定链接 添加网站改版规则 规则选择说明 规则编写 后言 前言 记一次站点更改WordPress固定链接并提交百度站长平台链接改版。近日，由于看着 朴素 的链接不顺眼，
张戈博客很久很久之前转载过一篇关于博客外链跳转的方法（相关文章），后来安装了 Anylink 插件也就没有用到。近来清点插件时，我将 Anylnk 给淘汰了，换成了网上找到的给外链添加 nofollow 的代码。 一、原版代码 //给外部链接加上跳转，将此代码添加到wordpress主题目录的functions.php里面即可 add_filter('the_content','the_content_nofollow',999); function the_content_nofollow($conten
Nginx由内核和模块组成，其中内核的设计非常微小和简洁，完成的工作也非常简单，仅仅通过查找配置文件将客户端的请求映射到一个location block，而location是Nginx配置中的一个指令，用于访问的URL匹配，而在这个location中所配置的每个指令将会启动不同的模块去完成相应的工作。
众所周知，绝大多数网站都会有一个首选域名，从用户体验考虑，通常站长们还会另外解析一个域名，并设置 301 重定向。例如，用户未输入 www 的时候，仍然可以访问到我们的网站，就像访问 http://b
对于新手建站，如果不想使用Oneinstack或者LNMP一键安装包这类命令脚本工具，现在多数人会推荐使用BT宝塔面板，这是一个非常适合新手建站的VPS国产面板。而今天分享的AMH 是国内首个开源的主机面板，使用APL开源软件协议，在《服务器控制面板榜单》一文中有列出AMH面板。
1. location正则写法 语法规则： location [=|~|~*|^~] /uri/ { … } = 开头表示精确匹配 ^~ 开头表示uri以某个常规字符串开头，理解为匹配 url路径即可。nginx不对url做编码，因此请求为/static/20%/aa，可以被规则^~ /static/ /aa匹配到（注意是空格）。 ~ 开头表示区分大小写的正则匹配 ~* 开头表示不区分大小写的正则匹配 !~和!~*分别为区分大小写不匹配及不区分大小写不匹配 的正则 / 通用匹配，任何请求都会匹
注意： 本章使用浏览器进行检测的前提是在物理机hosts文件添加虚拟机IP和虚拟主机域名。
(一) 在PHP中用header("location:test.php")进行跳转要注意以下几点, 1、location和“:”号间不能有空格，否则会出错。 2、在用header前不能有任何的输出。 3、header后的PHP代码还会被执行。
每个请求按时间顺序逐一分配到后端不同的服务器，如果后端某台服务器down掉，自动剔除，待恢复自动添加上。
今天遇到网站之前的url被百度搜索引擎抓取，需要在服务中进行301强制跳转，（如访问：www.baidu.com/kenni-1,www.baidu.com/kenni-1/，两个统一跳转到www.b
中午，小熊发来一篇来自歧路亡羊博客的精彩教程：《wordpress 利用代码来实现缓存》。粗略看了一下，发现这个代码在几个月之前我就用过，不过由于此代码无法区分多个域名，从而会导致移动站无法跳转的情况。 我利用午休的时间，仔细看了下这篇文章，发现博主在原代码的基础上，还加上了自动刷新缓存的机制，不过貌似是和 WP Super Cache 插件一样，只要更新文章，就会清除所有缓存，感觉不太适合我。 不过，这篇文章还是激发了我兴趣。折腾了几个月，我现在也能基本看得懂 PHP 了，所以决定把这个代码修改一下，让它
域名跳转概要目录 需求，把123.com域名跳转到www.123.com，配置如下： <VirtualHost *:80> DocumentRoot "/data/wwwroot/www.123.com" ServerName www.123.com ServerAlias 123.com <IfModule mod_rewrite.c> //需要mod_rewrite模块支持 RewriteEngine on //打开rewrite功能 R
Apache用户认证： vim /usr/local/apache2.4/conf/extra/httpd-vhosts.conf //把123.com那个虚拟主机编辑成如下内容 <Virtual
用户认证是在你打开网页的时候就需要进行认证，如果没有通过认证就不允许访问网页，和网站上的登录账户不一样。这样的做法虽然可以增加安全性，但是会导致用户体验很差，因为总是要你认证完了才能访问网页，也是挺麻烦的。不过这样的需求还是有可能会遇到的，因为有些网页需要比较高的安全保证，例如后台管理员登录的入口网页。
1、导致问题的原因有可能是百度分享的服务器有时候无法跳转到微博（个人分析） 2、最后我的解决方式，点击事件，让浏览器直接跳转到微博分享的页面 window.location.href=”http:
Apache中 RewriteCond语句对于我来说一直是个难点，多次试图去把它搞明白，都没有结果，这次我终于算大概知道它的意思了。 RewriteCond就像我们程序中的if语句一样，表示
这篇文章最后修改于 2022-02-21 日，距今已有 274 天，请注意甄别内容是否已经过时！
1.开启trace 方法一：在配置文件中添加（默认在config.php,如果定义debug模式，可以定义在debug.php） SHOW_PAGE_TRACE => 1, 方法二：在入口文件 defined(“SHOW_PAGE_TRACE”, 1); 方法三：动态设置 C(‘SHOW_PAGE_TRACE’, 1); 使用方法 trace(‘展示代码’,’info’); 2.函数库 系统函数库和项目函数库不需要加载即可试用，扩展函数库需要加载才可以用 加载函数库文件可用配置”LOAD_EX
从前面的几篇教程里面我们知道了nginx的安装和调优、负载均衡、反向代理等，这篇文档我们来介绍Nginx的N种特别实用示例
镜像网站看似一个完整的站点，其实每次用户访问网站的时候，程序还是调用的原网站的数据，所以我们可以屏蔽这个服务器的IP，禁止抓取我们的网站数据。如果是LINUX主机可以通过以下方法获取和屏蔽镜像网站服务器IP。
1、项目分为PC端、移动端、和PC管理端，分为对应目录为 /Application/Home，/Application/Mobile，/Application/Admin；
FAQ：如果覆盖更新文件后无法重定向到更新页面，或首页出现错误，请直接访问 http://域名/install/update.html 进行更新。
0x01 前端防御的开始 对于一个基本的XSS漏洞页面，它发生的原因往往是从用户输入的数据到输出没有有效的过滤，就比如下面的这个范例代码。 <?php $a = $_GET['a']; echo $
今年的 0CTF 预选赛 6 道 web 题，其中三道都涉及 CSP 的知识点，简直可怕。。。这次趁着空闲时间就稍稍总结一下 CSP 绕过方面的知识，无论是对以后 CTF 比赛还是工作都很有帮助。
简单的说，URL 路由就是允许你在一定规则下定制你需要的 URL 样子，以达到美化 URL ，提高用户体验，也有益于搜索引擎收录的目的。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
