2020春节即将来临,收到新聚合支付平台网站客户的求助电话给我们Sinesafe,反映支付订单状态被修改由原先未支付修改为已支付,导致商户那边直接发货给此订单会员了,商户和平台的损失较大，很多码商都不敢用此支付平台了，为了防止聚合支付系统继续被攻击，我们SINE安全大体情况了解后，立即安排从业十年的安全工程师，成立聚合、通道支付平台安全应急响应小组。
EwoMail 是一款简单易用的邮件服务器，本文记录服务器配置方法。 EwoMail 简介 基于Linux下的邮件服务器软件，安全稳定，无需专人维护 基于Web现代化的邮箱管理后台、WebMail，无需安装任何客户端 简单易用，支持多语言切换，详细的使用手册，容易上手 官方网站：http://www.ewomail.com/ 服务器配置方法 本文使用 docker 安装 EwoMail 服务器 docker hub 链接：https://hub.docker.com/r/bestwu/ewoma
网站的复杂度不是只能看表面的文章，网站背后是强大的负载能力，以及强大的数据处理能力才是网站背后的技术核心，像国内的大型互联网公司都有自己的网站的研发团队，而且网站服务器的开发不仅仅是开发功能这么简单的事情，还要有安全防护团队，大型的网站背后承载的数据负载能力也是很强，同时还要能够应对网络上各种安全异常事件，像Facebook，以及国内的bat这些大型互联网公司，服务器背后有着方方面面的工作去做，就拿简单的百度首页来讲看起来是一件非常简单的页面，但这是搜索引擎的总得入口，背后承载着成千上万的服务器。
现在建网站已不是什么高难度的技术活了，建网站可以找网站建设公司合作，也可以选择CMS建站系统自己做，那么这两者有什么区别呢？
CMS的功能简单来说可以表述如下： 一个内容管理系统是把一个网站的内容（文字，图片，等等）与网站的组件分离开来，可以将各个页面连接到一起，可以控制页面的显示。通过这个系统，可以方便的管理、发布、维护网站的内容，而不再需要硬性的写HTML代码或手工建立每一个页面。 因此要实现后台系统对前台网站进行管理，首先应该分析一下前台网站的结构。前台网站结构可以用下图来表示： 总的来说，网站的页面可以分为三类：首页类、栏目类、内容页类。首页类是由多个栏目信息（多种信息源）的集成。栏目类是对某一类型信息的一个集成，而页面显示样式可能是列表，也可能是列表集合，或者单条信息集合（即将多个单条信息分布于页面的不同位置）。内容页是单条信息的详细内容。 针对任何一个页面来讲，它都是由HTML结构及数据组成的。HTML结构代表了页面的版式、色调样式等等外观性展示，这在CMS里面可以用模板来表示。页面中的数据内容就可以分为多种内容来源，反映在数据库上是多个表结构，在面向对象技术里表示为多个对象。常见的一些内容来源有：新闻（文章）、图片、下载、一般性信息、产品、评论、投票、链接、订单、短消息、留言、企业黄页等等多种数据格式。这些都是CMS需要管理的对象，CMS可以为每一类数据建立一个数据库表，另外还需要提供扩展方式以供用户定制使用。 其次，将各个页面链接起来和网站信息构建中网站内容分类时，需要建立一个导航体系或者说是内容体系，它是一种层次性分类结构。这可以用CMS里面的栏目来进行管理。
随着技术发展越来越进步，除了编程语言的框架越来越多以外，连项目的架构也越来越复杂了，今天这篇文章就来探讨一个算是近年越来越多开发者在讨论的项目架构：Monorepo。
小伙伴们在上面安装好了 docker ps 看到rabbitmq也正常启动了，端口也没问题的情况下，还不能打开管理后台的网页，是因为你当初拉的镜像是 rabbitmq。 你执行的是这一句:
📷 社交漂流瓶搭建教程 环境：Nginx 1.20.1-MySQL 5.6.50-PHP-7.3 上传源码至网站根目录，创建并导入数据库 数据库信息修改：/config/database.php 网
魏艾斯博客有个 wordpress 站很久没有更新版本了，每次 WordPress 升级都会对已发行问题进行安全修复，所以还是尽量的升级到最新版本。前几天上去看了一下最新版本 4.73，点击现在更新后，页面提示：请重试。然后就在这里反复循环了。试过了很多办法比如删除数据库中的版本更新锁定命令行也无效，干脆就手动更新吧。 WordPress 的主题和插件众多，如果你用的主题是比较简单的那还好说，我们不考虑这方面的情况而盲目设置自动升级，很容易导致升级之后出现错误，严重的会导致网站页面变空白、不兼容等问题。所以
用 wordpress 博客做网站，会遇到访问流量大或者被攻击的情况，尤其是高清图片类的站点有时候 VPS 服务器撑不住了数据库就挂了。这不有个网友晚上紧急呼叫魏艾斯博客，说自己的网站打开提示：Err
魏艾斯博客目前放在腾讯云服务器上，最近看到很多人都在使用 https，于是就拿自己博客试验一下在腾讯云 CDN 和 lnmp1.4 环境下添加 SSL 的过程，注意：这里仅仅是试验一下，为了给有类似环境的朋友提供一个参考，也给自己记录一下备用。 腾讯云服务器介绍：点我打开 一、添加 SSL 1、打开 xshell，输入命令： lnmp ssl add 然后按照提示输入域名，网站路径，rewrite 规则，是否需要网站日志，然后来到关键步骤：选择 2 是添加Let’s Encrypt 免费证书，接着输入邮箱，
闪灵CMS 5.0后台网站安全->安全设置界面规定了允许上传的文件格式，且不允许管理员添加php、asp、cgi等格式，但是却忽略了.htaccess，攻击者可以添加htaccess文件格式，并构造一个恶意.htaccess文件使其将当前目录下的所有文件解析为php，然后上传一个图片木马文件到服务器，从而获取服务器的管理权限~
一个典型的应用是由多个模块组成的（通常有前台网站模块和后台管理系统模块），这些模块通常都是应用目录下面的一个子目录，每个模块都有自己独立的配置文件、公共文件和类库文件。
本基于SSM的手机购物网站系统，采用面向对象思想，选用javaweb开发技术，后台选用JavaSSM轻量级开发框架，使用tomcat8.0作为开发服务器，使用nginx实现反向代理，支持多台tomcat之间的负债均衡，使用redis2.4.5作为缓存服务器，提升系统运行效率，前台使用html，jquery，ajax异步请求技术，采用HTTP协议与后台实现通信，获取需要的数据渲染系统界面，提升用户使用体验，系统通过nginx做跳转，将用户的请求向后台多台tomcat服务器按照权重进行分发，减轻单一服务器的负载压力，实现支持多用户并发式登录进行订单查询，商品购买下单等，极大的简化了用户线上购物的流程。
web叫全球广域网，可以叫做万维网，是一种分布式结构，建立在Internet上的网络服务。万维网共享分布在网络上的各个服务器中的所有互相连接的信息。这样子上网者就可以在因特网上查找自己想看的信息。
相信建站的朋友都十分关心网站速度问题了，玖柒的小窝一直在强调极速优化这次词语，同时在之前的很多文章中我也简单的介绍了子比主题的关于速度优化的一些原理。理论上来讲使用子比主题搭配一个不是太差的服务器，那么就已经很快了，如果你想让你的网站变得更快，那么看了这篇文章，我相信完全够了。
企业网站现在基本都是采用动态网站制作技术制作的后台，前台网页有的是生成的静态页展现，而有的则是直接动态网址展现，那么企业网站是生成静态页的网站好还是直接用动态网址的网站好呢？
EwoMail是基于Linux的开源邮件服务器，支持一键搭建，集成了众多优秀稳定的组件，是一个快速部署、简单高效、安全稳定的邮件解决方案，支持电脑和手机的客户端，适合个人或邮箱功能需求少的企业。
随着手机开始普及，现在几乎是人手一部手机，而且qq是必装的app，这正好给了骗子可乘之机，根据你的爱好，给你推送相应的内容，让你防不胜防。
渗透的本质是信息收集，我们不要仅仅局限于后台地址的查找，而是掌握一种信息收集的思路流程。进行信息收集时，我们要从方方面面去寻找信息突破口，一步步地去查找我们想要的信息。
我使用 whoami 输出执行命令的用户是 root，但是 node 执行安装node-sass时调用了 mkdir 以及调用 binding.node 没有权限。然后试了一下使用 sudo 来执行 rebuild node-sass ，就成功了。这是我的日志：
最近魏艾斯博客在制作英文企业网站，程序使用 wordpress，需要使用到英文 SEO 插件，经过多方比较和衡量，最后选择了Yoast SEO 插件英文版，因为在网上很少能够找到Yoast SEO 插件英文版设置教程，操作过程中也颇费了一番周折，这期间也积累了一些经验，就分享给大家，如果你有同样的情况，可以往下面仔细看看。 为什么英文 wordpress 推荐使用 Yoast SEO 插件？ Yoast seo 是强大、全面的 seo 插件，除了正常的 SEO 设置功能，有几大功能很实用：生成 XML 格式
最近公众号后台收到超多朋友的留言，几乎全是关于爬虫技术的问题咨询。包括数据逆向、请求参数逆向、多重加密解析、逆向登录、AES 算法、RSA 算法、Js 混淆、二进制压缩、Js 二次加密、Js 逆向调试在内的爬虫相关技术，不断地被无数人反复问及。 看得出，大家都迫切地想要掌握爬虫技术。 爬虫之所以会广受欢迎，是因为在这个万物互联的时代，人们在网络世界中的行为产生了大量数据，这些数据有着极大的商业价值！而爬虫作为最好的数据采集技术，自然会受到广泛关注。 于是业界对爬虫技术服务的需求量越来越大，当下早已供不应求，
小说精品屋，是一套非常完整的小说建站开源解决方案，包含了四个子项目，前端技术选型以 HTML、CSS、JavaScript、BootStrap、LayUI 组件库和 Thymeleaf 模板引擎为主，后端使用 100% 纯 Java 实现，非常适合 Java 后端开发方向、爬虫方向以及初学前端的朋友学习。
广东省浙江商会于2005年6月18日在广州正式成立，经广东省民政厅核准注册登记的非营利性服务、中介和协调机构，商会会员分别来自浙江省的各个地区，具有较强的行业代表性，涉及医药化工、房地产开发、皮革皮具、服饰、珠宝、机械制造、服务业等30多个行业。
最近不少企业，站长网站被劫持成bo彩，网站上出现了一些电影名称的内容，甚至网站在百度里的快照都遭到了劫持，而被篡改为非法平台的内容，而且这些网站在百度等搜索引擎的收录上也有问题，收录了很多不合法的内容，一些企业的网站也被百度、360等安全中心截获，提示网站有非法信息或者正遭受黑客攻击。所谓网站劫持，是黑客利用网站存在的漏洞或暴力破解的阻止进入后台网站管理进行攻击渗透，获得网站管理权限后，进行篡改网站文件、内容、标题、说明等，并吸引搜索引擎蜘蛛进行收录，在搜索引擎快照更新之后，一些违反法律的关键字将被排在搜索引擎首页，之所以劫持网站，是为了利用这种方法获得用户和流量。
点击关注公众号，Java干货及时送达 我们先来看看这张图，这是某公司使用的大数据平台架构图，大部分公司应该都差不多： 从这张大数据的整体架构图上看来，大数据的核心层应该是：数据采集层、数据存储与分析层、数据共享层、数据应用层，可能叫法有所不同，本质上的角色都大同小异。 所以我下面就按这张架构图上的线索，慢慢来剖析一下，大数据的核心技术都包括什么。 一、数据采集 数据采集的任务就是把数据从各种数据源中采集和存储到数据存储上，期间有可能会做一些简单的清洗。 数据源的种类比较多： 网站日志： 作为互联网行业，
前端爱好者的知识盛宴 Hello,各位前端ers，周末好！ 今天的供稿人是鹅厂的ChokCoco... 作为前端大神... 不可避免会接触Chrome... 这是一款好用的插件会帮你提升质感... 如果你有好的Idea... 想做好的插件并发布... ChokCoco会手把手教你... 并且征服各项难点... 欢迎转发和留言... 文末会有ChokCoco的博客... 欢迎有事没事上去逛一逛... 什么是 chrome 扩展程序 扩展程序是一些能够修改或增强 Chrome 浏览器功能的小程序。对于前
这两天比较忙，周末也在加班，所以更新的就慢了一点，不过没关系，今天我们就进行千呼万唤的系统开发框架的设计。不知道上篇关于架构设计的文章大家有没有阅读，如果阅读后相信一定对架构设计有了更近一部的理解，如果你没有阅读也希望大家能好好阅读一下！其实说白了，架构是为了应对软件系统复杂度而提出的一个解决方案，架构设计的最终目的也就是为了让复杂的问题简单化！今天我们就结合架构设计的思想来进行我们的CMS实战项目的架构设计，接着再设计下开发框架吧。
天气越来越凉爽,在对客户网站代码进行渗透测试,漏洞测试的同时我们SINE安全渗透技术要对客户的网站源代码进行全方位的安全检测与审计,只有真正的了解网站,才能更好的去渗透测试,发现网站存在的漏洞,尽可能的让客户的网站在上线之前,安全防护做到最极致.在后期的网站,平台快速发展过程中,避免重大的漏洞导致的经济损失.
先说啰嗦几句说说.Net Core 和 .Net Framework区别在哪里，.Net Core 是一个完全开源的东西，并且是通过开源协议发布的，因此任何个人或企业发布基于.Net Core的产品时，无需向微软付费，只需要按照开源协议的规则来。.NET Core 是微软推出的最新的开源的，跨平台的框架，用它可以创建的应用可以运行在Window、MAC、Linux上 。.Net Framework，只针对Windows平台，包含了Windows平台的所有特性。所以学习在情况允许的条件下选.Net Core。接着上一篇文章基于layui的表单设计后台采用net core。
浏览器报错：Parse error: syntax error, unexpected 'endif' (T_ENDIF) in /data/hosts/web/wwwroot/wp-includes/functions.php on line 2991
关于 chrome 扩展的文章，很久之前也写过一篇。清除页面广告？身为前端，自己做一款简易的chrome扩展吧。 本篇文章重在分享一些制作扩展的过程中比较重要的知识及难点。 什么是 chrome 扩展
快高考了，先给一些即将步入大学的同学们鼓励一下，加油加油！【欢迎大家关注我的公众号‘软件测试小助手’】
魏艾斯博客写过有关开启 memcached，opcache 缓存的文章，前者是内容缓存插件，后者是 php 缓存插件，本来以为服务器优化折腾到此就差不多了，这几天在@张戈博客看到一篇文章，原来开启 memcached 之后，还可以再上一个 batcache 插件，用来把 html 静态文件放到内存中去，于是经过一番测试，在云服务器上安装了这个插件，下面写出相关操作步骤。
之前魏艾斯博客把 php 版本升级就是因为 WordPress 在 PHP7.0 版本上的运行效率更高、资源消耗更低。那么除了我们打开前台后台网页的直观感觉上有变化，为了让这个变化更具体，今天我们添加代码，让 WordPress 网页源代码显示内存占用和加载时间，这样在不同 php 版本上就有了不同的内存占用对比。 可以在以下优化操作前后使用本文的办法来对比资源占用率。 php 从 5.5 升级到 php7.0 版本 lnmp1.4 环境安装 memcached 和 object-cache.php 过程记
工程行业投资规模大、建设周期长，导致资金压力比较大，一般以“高周转”作为行业特点及核心竞争力，强调项目管理、计划管理，资源及人才向一线倾斜。
JShaman是知名的JS代码保护平台。在线使用，一键混淆加密，无需注册、无需登录。可免费用，也有商业服务；有在线使用的SAAS平台网站，也有本地部署版。很方便、很强大，很专业。
Domain Borrowing是腾讯安全玄武实验室的安全研究员 Tianze Ding 和 Junyu Zhou 在Black Hat Asia 2021演讲中分享介绍的一种使用 CDN 隐藏 C2 流量以规避审查的新方法。借用在某些 CDN 实现中发现的一些技巧，将它们链接在一起以“借用”域及其有效的 HTTPS 证书来隐藏我们的 C2 流量，特别是当我们的 C2 流量的 SNI 和 HOST 相同时。
很多人可能会安装zblog程序，但是未必会恢复数据，很多种情况我们都会需要把网站打包，数据库导出作为备份，然后是你自己的，可能上传到空间就可以使用了，但是别人的程序我们该怎么办？接下来就简单的介绍下，zblog网站数据如何恢复。
不知不觉z-blog已经用了三年了，从开始的懵懂到现在的略加熟悉，感觉有必要写篇文章来为广大ZBlogger提一些建议，使用z-blog是否觉得页面访问速度慢？加载慢的情况？今天就为大家来分析一下你的z-blog访问慢的原因，并通过优化一些代码以达到提高页面加载速度的目的，按照以下的方法做一些改变，你会发现博客访问速度明显提高了。
网站SEO优化的推行通常是一个循序渐进的过程。长期以来，作为一名SEO初学者，我们总是会碰到一些看上去十分简单的方式方法，蒙蔽了自己的双眼，还浑然不知。在SEO工作中，我们总是试图一味地追求快速“感觉”，而往往忽视了事物的本质，始终存在着从量变到质变的过程，这是唯物辩证法，我们早就知道了是什么，而在面对利益的诱惑时候，许多人早已忘了我们知道的最简单的常识。
神说，要有光 我们说，不喜欢命令行，要有可视化的界面管理项目信息 恭喜你：django默认就提供了一个可视化的后台管理系统，当然，要使用话，简单操作几个步骤就OK啦
一、实验拓扑图 二、实验目标：实现NAT + LVS-DR负载均衡群集 三、实验要求：（群集IP地址为192.168.1.254，所有主机关闭防火墙和NetworkManager服务） 1、lvs的配
最初，我得到的只有一个后台网址，深深吸了口烟，可攻击点太少了。 如果没有弱口令，注入，和直接rce的点，是很难打开缺口的 所以首先第一步要做的事情进行信息搜集了！ 渗透的本质是信息收集的 在网络空间安全搜索引擎fofa上查询一下，再就是端口扫描 ，直接略过，懂的都懂。 有利用价值的端口：80,81,1433,3389 脆弱点：http://49.xxx.xx.xxx:81/Login/index 但是通过一段常规操作操作后，发现后台登录界面存在堆叠注入！ 且获得如下信息： SQL注入post包(在响应包中得到ASP.NET+Microsoft-IIS/7.5) 权限：SA
我们在进行渗透测试的时候，常常会遇到许多网站站点，而有的网站仅仅是基于一个登陆接口进行处理的。尤其是在内网环境的渗透测试中，客户常常丢给你一个登陆网站页面，没有测试账号，让你自己进行渗透测试，一开始经验不足的话，可能会无从下手。今天就来简单说一下如何在只有一个登陆页面的情况下，来进行渗透测试。
企业管理系统一般包含后台管理UI、组织机构管理、权限管理、日志、数据访问、表单、工作流等常用必备功能。下面收集的几款优秀开源的管理系统，值得大家入门学习。如有新的优秀项目，我会不断补充。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
