通过下面的JS代码，可以有效地防止别人直接复制拷贝你的文章，用frame标签引用你的文章时，会自动跳转到文章正常链接，同时禁止右键菜单。
查看请求端本地的真实IP Kali终端输命令ifconfig,箭头后面即为真实IP
网页篡改指的是黑客通过技术手段上传了webshell（网页木马）拿到控制权限后对网站的内容及页面进行删、增、改。
Lsky Pro 是一个用于在线上传、管理图片的图床程序，中文名：兰空图床，你可以将它作为自己的云上相册，亦可以当作你的写作贴图库。 兰空图床始于 2017 年 10 月，最早的版本由 ThinkPHP 5 开发，后又经历了数个版本的迭代，在 2021 年末启动了新的重写计划并于 2022 年 3 月份发布全新的 2.0 版本。
当下浏览器还是很多的，如果你想你的网站内容不被人手工采集的话，你的图片不想被人另存为或下载的话，我们完全可以禁止右键，禁止全站复制；这样的话：无论是想右键查看源代码还是图片另存为都做不到了，连网站文字选中也做不到；下面教大家一种方法有效禁止限制功能！
如果说仅为了做出题目拿到flag，这个题目太简单，后台也有数十名选手提交了答案和writeup。但深入研究一下这两个知识点，还是很有意思的。
Pwnhub公开赛出了个简单的PHP代码审计题目，考点有两个： 如果说仅为了做出题目拿到flag，这个题目太简单，后台也有数十名选手提交了答案和writeup。但深入研究一下这两个知识点，还是很有意思的。 #0x01 phpjiami 代码分析破解法 这种方法我最佩服了，作者甚至给出了解密脚本，文章如下：http://sec2hack.com/web/phpjiami-decode.html 我自己在出题目之前也进行过分析，但后面并没有耐心写一个完整的脚本出来，所以我十分佩服这个作者。 我们分析phpjia
KodExplorer可道云，原名芒果云，是基于Web技术的私有云和在线文件管理系统。致力于为用户提供安全可控、可靠易用、高扩展性的私有云解决方案。用户只需通过简单环境搭建，即可使用KodExplorer快速完成私有云/私有网盘/在线文档管理系统的部署和搭建。可道云提供了类windows经典用户界面，延续了windows平台的用户界面、操作逻辑和使用习惯，支持100余种文件格式的在线预览，解决了文件在线存储与管理、共享和跨平台访问、在线办公影音娱乐等一系列问题，使得用户的私有云产品可以拥有本地操作一样方便、快捷、安全的体验。
大家好，又见面了，我是你们的朋友全栈君。 目录 low medium high impossible ---- 从整个cms的角度去分析这个漏洞 low 前端代码如下。定义了一个表单以get的方式发
今天PHP突然报open_basedir restriction错误，改了php.ini还是报错，于是百度查了查，总结如下：
Getshell分为进管理员后台Getshell和不进后台Getshell，本文主要总结常见进后台Getshell和部分。
LNMP 1.1及之前的版本使用php.ini里面，open_basedir设置 LNMP 1.2及更高版本防跨目录功能使用.user.ini，该文件在网站根目录下，可以修改.user.ini 里面的open_basedir的值来设置限制访问的目录或删除来移除防跨目录的设置。 .user.ini文件无法直接修改，如要修或删除需要先执行：chattr -i /网站目录/.user.ini 可以使用winscp文件管理、vim编辑器或nano编辑器进行修改。 删除的话rm -f /网站目录/.user.ini 就可以。 修改完成后再执行：chattr +i /网站目录/.user.ini .user.ini不需要重启一般5分钟左右生效，也可以重启一下php-fpm立即生效。 如果要更改网站目录必须要按上述方法修改防跨目录的设置，否则肯定报错！！ LNMP 1.4或更高版本如果不想用防跨目录或者修改.user.ini的防跨目录的目录还需要将 /usr/local/nginx/conf/fastcgi.conf 里面的fastcgi_param PHP_ADMIN_VALUE "open_basedir=$document_root/:/tmp/:/proc/"; 在该行行前添加 # 或删除改行，需要重启nginx。 LNMP 1.4或更高版本也可以直接使用lnmp安装包 tools/ 目录下的 ./remove_open_basedir_restriction.sh 进行移除。 在Thinkphp、codeigniter、Laravel等框架下，网站目录一般是在public下，但是public下的程序要跨目录调用public上级目录下的文件，因为LNMP默认是不允许跨目录访问的，所以都是必须要将防跨目录访问的设置去掉，有时候这些框架类的程序提示500错误也可能是这个问题引起的。 LNMPA或LAMP 模式1.2版本或更高版本的防跨目录的设置使用的对应apache虚拟主机配置文件（lnmp管理工具添加的话文件是 /usr/local/apache/conf/vhost/域名.conf ）里的php_admin_value open_basedir参数进行设置。如果不需要防跨目录设置可以在 php_admin_value open_basedir 该行前面加 # 进行注释，或自行修改参数后面的目录。 重启apache生效。
今天照例进行日常总结，在查找资料进行ctrl+c加ctrl+v时，发现知乎的页面竟然禁止转载了，也就是对复制做了拦截
一个页面中，BODY中用oncontextmenu=’return false’来取消鼠标右键；在JS中设置oncontextmenu=’return true’用window.document.oncontextmenu = function(){ return false;}
实测：1核1G内存撑住700多代理IP持续攻击，屹立不倒，且CPU在45%左右徘徊。
目前 LNMP 一键安装包已经是 1.5 的版本了，一个朋友找我帮她看服务器环境的时候出现了这个问题，修改伪静态目录不生效
自制简易防CC攻击刷新跳转代码，每秒刷新过多后跳转防cc页，5秒后反回网站首页，感觉只能防一下乱刷新的人，就是打开网站一通乱点的人。
Mushroom Towers是一款简单易用的小型塔防游戏，着眼于在放置塔架时创建惊人的路线，让昆虫在尝试吃掉南瓜时向下移动。
1.例如我们的目标网址为“http://www.xxxx.cn/forum/index.php”那么我们把地址改为http://www.xxxx.cn/forum/index.PHP后再浏览看看是否存在页面，如果存在的话，则服务器所使用的系统为windows,如果显示不存在，则服务器很有可能使用的是*nix系统。
攻击者借助代理服务器生成指向受害主机的合法请求，实现DDOS和伪装就叫：CC(ChallengeCollapsar)。
本文分2部分： 第一部分： ????在IE中拷贝文字到剪贴板，微软使用了2种剪贴板模式：字符模式和html模式。?如果我们从IE中选定一些内容拷贝到写字板，通常就丢掉了html的标签。如果你想得到ht
本文实例讲述了php字符串过滤strip_tags()函数用法。分享给大家供大家参考，具体如下：
防抖（Debouncing）是一种编程技术，用于控制事件处理函数的执行频率。在用户与界面交互频繁的场景中，比如连续滚动、连续输入等，如果每次交互都触发事件处理函数，可能会导致性能问题或不必要的数据库操作。
完整攻击链大概包括信息搜集、漏洞利用、建立据点、权限提升、权限维持、横向移动、痕迹清除等七步，虽然这个站点只经历了前四步，但也具有较强的代表性，组合利用漏洞形成攻击连，拿下管理权限。
现象： 所有bbs目录下的php文件打开内容都为空，但是状态码都是正常的200。 分析与过程： 清除CDN全站缓存，无效 CDN回源，由于问题依然存在，证明不是CDN的问题 查看宝塔Nginx防火墙，防篡改，防提权，PHP保护，WAF保护，没有任何记录 重载Nginx配置，重启Nginx服务，无效 重载PHP配置，重启PHP服务，无效 重载Memcached与Redis配置，重启服务，无效 TOP命令检查PHP-FPM运行状态，正常 服务器探针iprober.php显示正常，排除php安装配置问题与服务器本
触发条件： php 7.2.x，开启gd库。只需要三行代码即可完成！ 我在本地调试php的时候发现某个老代码能够直接把php给crash掉，因此成文。 php没有报错，直接死掉了，应该是内部逻辑有问题
防抖（Debounce）是一种防止重复提交的策略，它通过延迟一定时间来合并连续的操作，以确保只执行一次。
五一假期如约而至，在此致敬还在一线抗疫的医务人员和志愿者，祝大家五一快乐，愿疫情早日退散！ ???? 既然是节日，就gei大家送点礼物吧～ ???? XG域名防红系统，也算是广告发的比较多的一个域
webshell是一种可以在web服务器上执行后台脚本或者命令的后门，黑客通过入侵网站上传webshell后获得服务器的执行操作权限，比如执行系统命令、窃取用户数据、删除web页面、修改主页等，其危害不言而喻。而WebShell扫描检测工具可辅助查出该后门。
版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/u011415782/article/details/80021629
本文实例讲述了TP5(thinkPHP5)框架mongodb扩展安装及特殊操作。分享给大家供大家参考，具体如下：
WeChatTweak for mac是一款仅限mac平台的微信客户端插件，这款插件拥有防撤回和微信多开的功能。WeChatExtension已经不可用。
一个静态页面不需要服务器多少资源，甚至可以说直接从内存中读出来发给你就可以了，但是博客论坛等PHP程序就不一样了，Nginx、Apache需要运行PHP程序对.php文件进行解析。再由php到数据库中读取相关展示内容以及判断是否有读帖子的权限，显示出来——这里至少访问了2次数据库，如果数据库的数据容量有200MB大小，系统很可能就要在这200MB大小的数据空间搜索一遍，这需要多少的CPU和IO资源？如果我是查找一个关键字，那么时间更加可观，因为前面的搜索可以限定在一个很小的范围内，比如用户权限只查用户表，帖子内容只查帖子表，而且查到就可以马上停止查询，而搜索肯定会对所有的数据进行一次判断，消耗的时间是相当的大。
怎么修改wp-comments-post 防垃圾（spam）评论？相信大家都饱受垃圾评论困扰，于是什么随机验证码、小学加减法、滑动解锁等各种防垃圾评论的方法都尝试个遍，最终发现垃圾留言还是屡禁不止。
插件简介：微信好友撤回消息后依然保留撤回的消息，并有好友撤回提示。插件是修改了微信原WeChatWin.dll而来，无需担心病毒。
前言 本文是介绍了关于整个过程部署laravel与xhprof安装的相关内容，分享出来供大家参考学习，下面话不多说了，来一起看看详细的介绍吧。 前提成功安装了LNMP集成环境 (lnmp.org 即可快速安装)，保证network正常运行
有个神奇的东西叫做审查元素，按下神奇的F12，就是见证奇迹的时刻。审查元素真的是一个强大功能，有的时候看中别人网站的某个样式做的比较好，按下F12审查元素来查看别人的代码，统统扒过来。那么如果防止别人查看自己网站的代码，扒代码呢，当然，也只是防新手而已~心理安慰~
之前的文章中，都是本地环境没有做任何防护，如果网站安装了安全狗，就会对一些常见攻击进行防御，这篇文章就写一些对于网站安装了安全狗，咱们如何绕过它。发现挺有意思。
2、检测IIS配置是否成功：在浏览器中输入http://localhost网址，出现如下界面，则安装成功
由于新版的 KV 、金山、 瑞星 都加入了对网页、 插件 、邮件的随机监控，无疑增大了系统负担。处理方式:基本上没有合理的处理方式，尽量使用最少的监控服务吧，或者，升级你的硬件配备。
最近入职一家初创公司从外包手机接下来一个项目，自己买了一个服务器迁移了一个项目，由外包的宝塔迁移到自己的服务器，主要说一下遇到的坑，进行一次总结，服务器是阿里云的。
视频监控系统在整个安防领域，已经做到了烂大街的程序，全国起码几百家公司做过类似的系统，当然这一方面的需求量也是非常旺盛的，各种定制化的需求越来越多，尤其是这几年借着人脸识别的东风，发展更加迅猛，人脸识别相关的技术和应用这几年处于风口浪尖，衍生了特别多的应用产品，各种人脸识别的产品遍地开花，刷脸门禁，车站机场人脸识别，刷脸取票等，但是其实大部分内行人士可能都比较绝望，外行感觉像看科幻片一样，老板们各种打鸡血，今天几个亿明天几个亿。
前几天收到一个网友反馈，出现了一个错误提示“open_basedir restriction in effect. File(/opt/rasp_php70/logs/alarm/alarm.log.2022-01-01) is not within the allowed path(s)”，看过之后一头雾水，没遇到过，今天做zblog搜索伪静态的时候突然想起来这个错误了，是的，十天了，我才想起来，没办法啊记性不好。百度了一下，应该是宝塔“防跨站攻击(open_basedir)”引起的错误，一般来说是Apache环境引起的。
这里一定要将登录的路由和后台路由放到一个关联中间件中，只有放到同一个中间件中，session才能共用
Nginx 的 limit_req 模块虽然也能控制单个 IP 地址访问频率，但是时间最长单位是每分钟 1 次，如果想要更大的时间跨度，比如没小时一次，甚至每天一次，就需要这个 PHP 版本的，URL 自定义访问频率时间限制，保护 API 接口防 CC 攻击，支持上万并发的代码了。
MOCTF部分Web题解 MOCTF的题目还是比较简单的，今天这篇就当个web类型的入门题吧。本来想把web题解题思路一次全发了，但是篇幅实在是太长了，所以先发前半部分吧！
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
云直播
