今天老蒋又出去忙到一天才回来，然后赶紧去更新一篇文章，保持自己的态度。看到有网友微信留言提到昨天有分享的"一键帝国CMS快速重置管理员密码工具"文章，有网友问到自己的ZBLOG PHP程序居然也忘记密码希望找回有没有办法比较简单的，果然昨天才提到这个问题确实还有人忘记自己的密码。
今天在群里看到了一个师傅再问有没有人做过帝国CMS的后台Getshell,我之前也是没做过的，于是就下了一个尝试着做了下，那个师傅给我说了出现漏洞的是一个文件上传的地方，根据师傅的提示我就开始操作了。
dedecms发布文章时经常会添加多个Tag，我们输入汉字时总是喜欢使用全角的逗号，那么有没有办法使用JS脚本把输入的Tag间中文逗号变成英文逗号呢？
我们做项目时，通常会使用一些常用的css框架，比如我会经常用到 tailwindcss ，bootstrap 等等，但是使用这些框架后，打包出来的css文件过于庞大，而且很多样式是我们没有使用到的，完全没有必要打包进去。还有一种情况是我们的网站进行改版了，有些样式已经不再使用了，但是我们没有在css文件中移除，导致css越来越大。这时候我们就可以用 Purgecss来只打包我们项目中正在使用到的样式来减小css文件体积。本篇文章使用 tailwindcss 在 vue中的例子进行说明：
如果我们有在使用织梦DEDECMS程序添加文章的时候，在前端看到内容中是被段落中加入到P标签的，这样我们可以看到每个段落中都会加有P标签，这样不适合我们有些时候的样式控制。我们有没有办法去掉这些自动的P标签，根据我们自己添加的标签调用。
开burp抓了下包，目标设置了url重写，开了报错，我们随意输入一个控制器就直接报错。
随着组件的细化，就会遇到多组件状态共享的情况， Vuex 当然可以解决这类问题，不过就像 Vuex 官方文档所说的，如果应用不够大，为避免代码繁琐冗余，最好不要使用它，今天我们介绍的是 vue.js 2.6 新增加的 Observable API ，通过使用这个 api 我们可以应对一些简单的跨组件数据状态共享的情况。
随着组件的细化，就会遇到多组件状态共享的情况， Vuex当然可以解决这类问题，不过就像 Vuex官方文档所说的，如果应用不够大，为避免代码繁琐冗余，最好不要使用它。
针对历史项目或项目中有引入CSS框架（如Bootstrap），可能会存在大量的 CSS 样式未被使用。这可能产生一些不良的影响，如：
如果我们有在使用帝国CMS上传图片的时候，是不是如果需要给图片添加水印图片需要手工勾选水印选项框才可以添加水印。如果我们忘记勾选就不会有水印，如果我们能实现默认自动水印这样可以提高编辑文章的效率。这个到底有没有办法实现呢？
Fatal error: Uncaught exception ‘CKSource\CKFinder\Exception\InvalidConfigException’ with message ‘The temporary folder is not writable for CKFinder’ in /Volumes/disk02/www/jiuyuan/public/ckfinder/core/connector/php/vendor/cksource/ckfinder/src/CKSource/CKFinder/Config.php:330 Stack trace: #0 /Volumes/disk02/www/jiuyuan/public/ckfinder/core/connector/php/vendor/cksource/ckfinder/src/CKSource/CKFinder/Config.php(73): CKSource\CKFinder\Config->validate() #1 /Volumes/disk02/www/jiuyuan/public/ckfinder/core/connector/php/vendor/cksource/ckfinder/src/CKSource/CKFinder/CKFinder.php(91): CKSource\CKFinder\Config->__construct(‘/Volumes/disk02…’) #2 /Volumes/disk02/www/jiuyuan/public/ckfinder/core/connector/php/vendor/pimple/pimple/src/Pimple/Container.php(113): CKSource\CKFinder\CKFinder->CKSource\CKFinder\{closure}(Object(CKSource\CKFinder\CKFinder)) #3 /Volumes/disk02/www/jiuyuan/public/ckfinder/core/connector/php/vendor/cksource/ckfinder/src/CKSource/CKFinder/CKFinder.php(185): Pimple\Container->offsetGet(‘config’) #4 /Volum in /Volumes/disk02/www/jiuyuan/public/ckfinder/core/connector/php/vendor/cksource/ckfinder/src/CKSource/CKFinder/Config.php on line 330
暂不说这个需求有没有用，毕竟WordPress就是给有各种需求的人用的。这个功能实现起来也比较简单，只需每次用户发表的评论进数据库之前，从当前文章的所有评论中查找是否有相同的用户名或邮箱已经发表过评论，如果有就跳到错误页面即可。
该文介绍了如何为discuz论坛智能开启CC对抗，通过配置文件、日志记录、检查当前对抗是否打开等，以及脚本文件的使用。在系统负载过高的时候可以自动打开对抗策略，在系统负载降低的时候又可以及时关闭对抗策略降低影响了。最后将脚本加入到crontab中定时运行监测。
TreeShking 是通过静态分析的方式找出源码中不会被使用的代码进行删除，达到减小编译打包产物的代码体积的目的。
几乎所有文章浏览统计插件，比如 WPJAM Basic 的「文章浏览统计」扩展，都是使用自定义字段来存储文章浏览数的，如果服务器开启了 Memcached 内存缓存，自定义字段的数据是怎么被缓存呢？
大家好，非常高兴给大家分享《代码安全体系建设》议题，我是汤青松，目前在 SDL 方面做的比较多的。今天讲的这个话题其实和 SDL 有很大关系的。我这次分享这个话题的其实就是 SDL 当中的一部分。很多同学如果在甲方也会去做 SDL 当中的一些工作，所以我希望我这次分享的内容对大家有所帮助。
看到phithon在圈子里发了个题，感觉好坑，记录一下我走过的套路： 此题的代码很简单，如下：
本文我们分享两个知识点，算是PHP编程中的稍微高阶一点的用法，一般不会用到。可是有了这个思路之后，你对于自己的冗余代码，应该会有想法了。
我们已经习惯在框架里编写类库接口，使用面向对象的方式构建规模以上的应用程序。但是还有很多机会，时时刻刻与PHP数组打交道。
websocket是html5中提出的一个协议规范,它允许浏览器与服务器中相互主动通信.
Neumorphism 是一个很棒的工具，可以根据你的喜好选择颜色、编辑大小、半径、距离等为你的设计生成 UI CSS 代码。
*本文原创作者：Zzzxbug，本文属FreeBuf原创奖励计划，未经许可禁止转载
在工作中有很多场景需要通过Ajax请求发送数据，像是注册、登录、提交用户反馈等。用户在点击了“确认”按钮之后有可能一段时间内没有收到反馈页面无任何反应，然后就接着连续多次点击“确认”按钮导致发送n个重复的请求，给服务器造成不小压力。
早前一个被我捂烂的漏洞，其实不是要捂的，当注入交到乌云，审核比较忙测试的时候没复现，就给打回来了。我一直想写个详细的再交，结果没时间就没写，这两天上去一看鸡毛都没了，全补完了，shell也掉光了，后台也进不去……
浏览器是不识别 PHP 文件的，用浏览器发开 PHP 文件，只会显示 PHP 的源代码，所以 PHP 文件必须在服务器中执行。其实 apache 服务器也识别不了 PHP 文件，是 apache 将 PHP 文件再交给 PHP 模块处理的，最后 apache 将处理之后的网页内容返回。
凡是在零售行业的同仁，必定要接触数字。各种报表——日报、周报、月报周期性的要制作：也许要追踪销售进度，也许要查看库存水位，也许要看人员绩效等等。
希望phpcms跟WordPress一样，能够在文章发布页面自定义url，从而提高SEO优化吗？phpcms V9版本默认是不支持自定义网址的，不过只要跟我一起稍微做下改动即可实现自定义url，甚至超过WordPress的固定连接功能。
要对公司内部的某系统做测试审计，但是碰到了加密的PHP文件，因为是采购的第三方整套设备所以只能自己做解密啦。
新建 tailwind.css,在 src/assets 新建 css 文件夹，并新建 tailwind.css
目前水平确实不足，下午看了几个小时的题目只出了一道web签到题，感觉这DAS的比赛纯粹为了CTF而出题，就像Ez to getflag这个题目，作为一个用户来说上传了一个1.png然后输入1.png查询查不到的话，这应该很难认为是个能用的web服务，纯ctf技巧题吧，比赛时候也做了非常久。
这里感觉就是member这个目录是后台登入目录了，不过不急，我们在收集一下端口开放情况。这里使用的是nmap，fofa
朋友买了一套php源码，要做类似于证书查询的功能，让我帮忙审计一下有没有高危的漏洞，仅挖掘getshell，告知我这个系统是由ecms也就是帝国cms简化来的，仅有后台登录前台查询页面。
如何控制人为的浪费 1、拆装料不当：对设备操作人员进行培训，对应的包装形式使用对应的料架 2、用错料，重工浪费：每班有3次查料，换料时对应料盘以一换一的方式进行，由专门人员确认，并测试数值 3、物料领取及退库数每天都有点实数的 4、机器设备不良导致异常消耗，有时候没有办法及时发现，还没有办法及时避免 5、有发现有时候操作人员为了追求产量，提前换料，没有做完的物料就消耗掉了，现在也没有办法控制。 6、对于线上正常生产时候所产生的不良品的返修消耗，暂时也没有好的办法控制…… 更多的高手一起讨论 物料损耗严重控
漏洞知识库 网络安全/渗透测试/代码审计/ 关注 Dom Xss实例 [Discuz X2.5] 我们教程的DOM XSS就到这里了。最后再给大家送上一个实例。希望大家能够体会到：XSS的上下文非常重要，如何结合上下文，利用未过滤字符，合理的构造，才是成功的关键。 哎，近几天相信别人有世界末日，跑到一个方舟里避难去了。结果3天过后，我发现世界还是如此的精彩，如此的辉煌，我就又出来了。咱们继续。 这年头，码字不容易，求月票。 1. 我们直接看实例点。 http://www.discuz.net/connec
Metinfo CMS系统被爆出网站存在漏洞，可上传任意文件到网站根目录下，从而使攻击者可以轻易的获取网站的webshell权限，对网站进行篡改与攻击，目前该网站漏洞影响范围是Metinfo 6.2.0最新版本，以及以前的所有Metinfo版本都可以利用，关于该Metinfo漏洞的详情我们来详细的分析：
01 — 什么是RPO攻击？ RPO（Relative Path Overwrite）相对路径覆盖，是一种新型攻击技术，最早由GarethHeyes在其发表的文章中提出。主要是利用浏览器的一些特性和部
国庆假日结束了，新的工作又开始了，今天我们继续爬取一个网站，这个网站为 http://image.fengniao.com/ ，蜂鸟一个摄影大牛聚集的地方，本教程请用来学习，不要用于商业目的，不出意外，蜂鸟是有版权保护的网站。
Hello World 对于每一个开发者来说都不陌生，因为在我们学习任何一个语言或框架的时候，都会有一个Hello World的案例来帮助我们快速入门。
有时候，在git commit后，我们会发现一些文件忘了提交了，或者需要修改，而且这些提交和修改是与上一次commit的主题一致的，这时候再执行一遍相同的git commit就会让提交记录显得比较冗余，有没有办法将修改后的文件加到最后一次的提交记录里面呢？搜索后发现这里给了一个解决办法，git add文件后调用git commit --amend -no-edit即可：
该插件的所有功能都已经整合到WPJAM Basic的缩略图设置功能模块，并且免费提供。
Vite 是最新的前端开发工具，其受欢迎程度和采用率都在大幅增长。可以查看下图中来自 npm trends 的下载。
我之所以把lombok放在整篇文章的第一个介绍，是因为它真的可以帮我少写很多代码，特别是entity、DTO、VO、BO中的。
这次的文章主题是「webpack」，将叙述我在腾讯的QAPM项目中进行前端工程化的实践，前方高能预警⚠️
作为 Web 开发人员，CSS 是我们开展项目时必不可少的语言之一。我知道现在有很多框架可以让编写 CSS 代码比以往任何时候都容易得多。
软件开发是一种特殊的职业，特殊到有点匪夷所思，行业从业人员的工种分类非常的不稳定， 比如说古时候有C工程师、C++工程师、VB工程师，后来有了Java工程师、.net工程师、php工程师， 再后来又有了前端开发工程师、nodejs工程师、 golang工程师、python工程师什么的， 反正每隔个几年就会莫名其妙的蹦出来几种新的软件开发职业，让一批又一批的人趋之若鹜。然后这些不同的职业却又干着一些相互重叠的事情， 比如说网站，Java、.net、php工程师都可以做；比如客户端软件，C++、VB、Java、
很久之前我就发现我的博客wordpress搬到这一台服务器之后有时候wordpress后台有些页面会导致后台进程崩溃，具体是apache的进程会崩，日志显示
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
