妈耶 WP密码又忘了 账号纷飞的时代 稍微多几个密码 有可能今天还记得 明天就忘记了 这就很难受 今天传授各位一个小技巧 配合PhpMyAdmin找回不知所踪的密码 ---- 辣就开始吧 打开PhpM
WDCP也算是国产中颇受大家欢迎的VPS主机面板了，提供了nginx、apache、mysql、php等Web建站环境一键搭建。印象中，国内VPS主机面板也就是WDCP还在坚持着，AMH已经走上了收费的道路（PS：免费版本长年不更新，各种问题和不兼容）。
安装配置好wdcp之后，我们就进入wdcp面板的设置界面了，首先刚进来的时候，会提示你更换登录密码和数据库密码。根据版本的不同，显示的内容也会有一定的区别。我这里的是wdCP v3.2.13，如果需要更新，可以点这个下载最新版，会进行后台的更新（注意先备份数据）。要特别注意云锁，不熟悉的尽量不安装。安装了尽量找到云锁的售后群。
此时在浏览器中输入http://localhost，会出现It works！的页面
此文是之前在CSDN上写的一篇博客，今天心血来潮，将其转移至简书平台，原文链接：http://blog.csdn.net/wj_november/article/details/51417491。此文按原文原话复制粘贴，文笔稚嫩，语言轻狂，请读者们轻喷。
到目前为止本人做网站已经有半年了，对服务器配置略有了解。目前基本掌握了在cent os和windows server 2008/2012系统下搭建PHP+MYSQL环境的方法，所用到的软件也都是开源以及一些很好操作的软件，稍微有一些基础的同学都可以操作，在这个博文里我主要讲解阿里云的ECS的配置方法，腾讯的CVM的配置过程基本是一模一样，我就不再讲解了。
转自：http://blog.csdn.net/zhoushengchao/article/details/6006584
其实我一直想尝试的是，弱密码进入别人后台搞一番事情，但是这种事情我也只能从别人的文章中看得到了！哈哈哈哈哈哈这也太难受了！那我是如何进入别人后台的呢！也是从数据库密码泄露开始。在翻找以前留下的shell中，在一个旁站的数据库配置文件中发现了一个不同寻常的数据库链接IP地址。
直接访问 http(s)://你的网站/nologin.php，会弹出来这样的页面
周日晚，某群里突然发布了一则消息，宝塔面板的phpmyadmin存在未授权访问漏洞的紧急漏洞预警，并给出了一大批存在漏洞的URL：
phpMyAdmin使用方便，已成为大多数站长的常用工具，对于小型网站来讲phpmyadmin已经绰绰有余了，但是对于中大型网站，在数据库较为庞大的时候，phpmyadmin就显得力不从心了！ 一般情况下，phpMyAdmin最大限制上传2M以内的文件，但是当网站运营一段时间后，即使把sql格式的数据库压缩成zip格式，想变成2M以内是不太现实的。 个人并不推荐使用phpMyAdmin来导入大数据库，因为大多数用户使用的是虚拟主机，很多文件没有服务器权限是无法修改的，而且phpmyadmin对大数据库的执行效率也非常低，容易出现错误。 导入大数据库的解决方案
"D:\wamp64\apps\phpmyadmin4.9.7\config.inc.php"
本文的安装环境是Windows操作系统。 （一） 前期准备 1、XAMPP下载（下载5.6的版本） https://www.apachefriends.org/downloa
简单几招，轻轻松松实现安全加固： 1. 网络访问控制策略 限制访问人员 IP 配置 phpMyadmin。 您可以使用云服务器提供的 安全组防火墙策略 对访问源 IP 地址进行限制，避免不必要的人员访问数据库管理后台。 phpMyadmin 也默认提供了访问控制功能，具体配置如下： 进入 phpMyAdmin 目录，找到 config.inc.php，如果没有，可以将根目录下的config.sample.inc.php 复制为 config.inc.php。 编辑 config.inc.php，添加下面两行
对此网站进行SQL注入测试之后发现这个网站是没有WAF之类的防护软件进行包含网站的，那么我就直接使用SQLMAP进行SQL注入测试。SQLMAP给出网站的指纹信息，服务器是一个window的服务器，并且版本是windows 10 或者2016。如果是服务器的话我绝对可能就是windows 2016了。并且中间件是IIS10.0。数据库是mysql。对方给的数据库权限比较高，那么就直接从数据库入手吧。
WAMP安装好后，mysql密码是为空的，那么要如何修改呢？其实很简单，通过几条指令就行了，下面我就一步步来操作。
DirectAdmin(简称DA)是一套国外开发的功能非常强劲的虚拟主机在线管理系统，通过这个管理系统您可以方便的管理您的服务器，设置EMAIL、设置DNS、开通FTP 在线文件管理、数据库管理等，方便管理员、客户及代理商在线操作虚拟主机信息。 DA的管理登录地址一般为：http://serverIP:2222 DA的PhpMyAdmin的登录地址为：http://serverIP/phpmyadmin/
ohhhhhhhhh!!!!庆祝一下，由于我sb的忘记了后台密码，然后宝塔后台的phpmyadmin竟然无法显示网页，加之考研所以就搁置了网站这一块。但现在终于找回来了。如果遇到宝塔或者其他的phpmyadmin无法打开解决方法如下 1、检查自己网页的php是否设置成静态的了，如果是请把它设置成你安装的php的版本 2、查看宝塔或者你其他所有管理端的端口，是否对于phpmyadmin的端口开放了，默认端口是888，尤其记得去阿里云，腾讯云之类的看一下是否开放了端口 3、你的Ngix配置phpmyadmin路
今天老蒋又出去忙到一天才回来，然后赶紧去更新一篇文章，保持自己的态度。看到有网友微信留言提到昨天有分享的"一键帝国CMS快速重置管理员密码工具"文章，有网友问到自己的ZBLOG PHP程序居然也忘记密码希望找回有没有办法比较简单的，果然昨天才提到这个问题确实还有人忘记自己的密码。
宝塔面板安全设置，这样做，你的网站会更安全！下面由我向大家介绍 bt (宝塔面板)的安全设置步骤，几个简单的设置，你可以使你的网站更加安全，希望你能帮上忙！
VulnStack是红日安全团队出的一个内网渗透的靶机环境，想着通过靶场环境加深对 Cobalt Strike 和 Metasploit 的学习
在信息搜集另一个网站的时候，凑巧发现了该网站。经过在百度贴吧的搜索，发现该网站是骗子网站。这才有接下来的剧情~
本文档由 Websoft9 公司提供，用于指导用户学习 BT 的安装部署与基本运维技术，包括：BT部署、初始化安装、环境配置、HTTPS、SMTP、备份升级和连接云服务器操作等基本操作。
好久没写文章了，因为最近定制主题模板一直在忙主题的事，今天恰好遇到一个问题，在宝塔面板后台新建数据库的时候的提示“数据库名不能大于16位!”这是为什么呢？瞬间就愣住了，因为项目是迁移过来的，必须是这个数据库名称，否则得大批量的是修改，而且是关联站点，不是一个站，所以数据库名称还得是这个，没办法喽，有问题解决问题，只是不知道为什么会显示字符长短，可能出于其他问题考虑吧，宝塔提示效果如图：
当你使用SiteGround搭建WordPress或WooCommerce网站后，你会经常登录到两个不同的网站后台：一个是SiteGround的Site Tools后台，用于进行网站的安全、速度优化、FTP工具和网站备份等技术操作；另一个是WordPress网站后台，主要用于管理网站内容、调整前台显示样式和编辑网站功能。本文我们介绍了如何使用SiteGround SITE TOOLS主机站点工具管理网站。
2020年8月23日，SINE安全监测中心，监测到宝塔官方发布了漏洞补丁更新，该宝塔漏洞会导致phpmyadmin无需密码就能访问，并且能够对数据库进行增删改查等操作，由于宝塔Linux7.4.2版本和Windows6.8版本存在未授权访问漏洞，很多站长朋友们的网站遭到删库。见到同行因为这一漏洞被删库，搞得悲痛欲绝，吓得站长们赶紧按照BT官方的提示去更新了，有些站长还没等更新完，也遭到了删库。
有时候站点部署好以后，长时间不登录密码就忘记了，如果重新导入初始的数据会导致整个站点数据初始化，非常麻烦，我们常用的做法就是进数据库直接修改密码。
作者：matrix 被围观: 1,363 次 发布时间：2013-08-04 分类：兼容并蓄 | 无评论 »
昨晚，MOREOPEN 博友重装 WordPress 后发现没有任何内容，帮忙解决时，发现他的数据库居然有 3 种前缀，看来是多次安装的时没填的前缀不一致造成的。 于是，玛思阁着手帮他整理数据库： 点击查看大小，找到有数据的的表前缀，发现前缀居然是数据库名，很长很长。。。太难看了！这对于我这种强迫症患者是无法容忍的。。。我先将其他 2 个前缀的所有空表全部删除，只留下那个前缀很长的表，然后全选使用下方的修改表前缀功能，全部给改了。 重新安装 WP 后，发现原来的那个用户名登陆不了了，提示权限不足，度了一把，
帝国CMS7.2忘记后台密码怎么找回呢？有时候经常会忘记用户密码，我们可以通过修改数据库的值来初始化密码，下面就和ytkah一起来操作吧 1：进入phpmyadmin 2：找到 phome_enewsuser 数据表，phome为数据库表前缀 3：修改 phome_enewsuser 表中的如下四个字段的值 username：admin password：28faed7bf0c97624ad3b8737b6947e41 salt：fy1rWNIJ salt2：pzNVr
本文档由 Websoft9公司提供，用于指导用户学习 Joomla 的安装部署等基本操作。
MySQL是目前最流行的开源的关系型数据库，MySQL的容器化之前有朋友投稿并且写过此块，本篇仅从笔者角度进行总结和编写。
我们安装好 lnmp 环境之后，出于安全考虑需要更改 phpmyadmin 目录的名字，魏艾斯博客强烈建议大家改一个不容易猜到的名字，比如字母加数字的组合。 以 lnmp1.3 为例子，phpMyAd
如果把typecho的后台登陆密码忘记了，我知道的就一种解决办法： 从数据库修改 登陆服务器的phpmyadmin 如果数据库表头没有改的话，就找到下面的一张表： typecho_users 找到想要改密码的账号，把相对应“password”字段的内容直接改成 e10adc3949ba59abbe56e057f20f883e 这样，登陆密码就改成“123456”了。赶紧登陆后台重新换密码吧。
对于第一种情况，要考虑的问题比较少，直接更换即可。但是对于第二种情况，你还需要考虑网站的权重和重定向问题，否则随意更换网站可能导致你的网站权重和排名的丢失。由于时间和篇幅有限，在这里我们仅说更换域名的操作，不涉及网站重定向和权重方面的操作。
https://url99.ctfile.com/f/34816699-534146806-de335a
EwoMail是基于Linux的开源邮件服务器软件，集成了众多优秀稳定的组件，是一个快速部署、简单高效、多语言、安全稳定的邮件解决方案，帮助你提升运维效率，降低 IT 成本，兼容主流的邮件客户端，同时支持电脑和手机邮件客户端。
购买一台网络云服务器，可以考虑阿里云、腾讯云、百度云等，这里以阿里云服务器举例。 共享型价格在半年170元左右。不定期会有活动，首台半价等。 系统配置Ubuntu16.04系统
WordPress 是现在很流行的开源建站程序，全球范围内使用 wp 建站的人超级多，也就导致各种各样的人盯上了 WordPress 想搞点破坏或者黑客之类的动作。今天和大家说一下修改 wordpress 后台登陆地址和登陆用户名，感谢料神的分享，我只是把自己的具体操作过程发表在这里，希望在 wordpress 防黑方面能帮到大家，如果你觉得本文对你有帮助，请分享给你的朋友。 一、改掉登录页面的 URL 黑客们会用暴力猜测数据库工具不断连接 wp 登录页面，这种工具会用他自己数据库中存放的数百万个常用用户名
写这篇文章的时候，隔壁情侣正在鼓掌，声音贼响，导致我写的东西可能没有过一遍脑子，写的可能有点混乱。另外值得一提的是，为啥我们做安全的经常隔壁碰到这种人？
mysql默认端口3306，如果你当前mysql不是3306，则如何通过phpmyadmin连接呢？
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
