Wiki是一种在网络上开放且可供多人协同创作的超文本系统，Wiki站点可以有多人（甚至任何访问者）维护，每个人都可以发表自己的意见，或者对共同的主题进行扩展与探讨。
php.ini文件保存了php的一些重要属性，例如现在要说的文件上传的一些限制条件，关于php.ini，有一篇很好的介绍：php.ini文件详解，在Windows系统中编写php的时候，我们一定见过这个画面（来源百度）：
netperf 基于c/s架构的带宽测试工具，能够测试出网络设备的带宽能去到多少。
最最核心的部分学习完了，但其实还有更多的内容要等待着我们探索。今天我们先来看到的就是关于错误页面的设置以及 301、302 跳转相关的内容。这两块内容都有一个特点，那就是页面或明显地，或不明显地产生了跳转变化，显示的都不是本来我们应该要得到的那个链接的页面。
查看完状态, 你需要按下 q 退出, Apache server的状态. 查看之后,知道Apache的服务已经起来了,那么下一步应该去查看一些Apache web页面. 输入 IP 地址到浏览器的地址栏然后回车就会看到. 如果你不知道自己的 IP地址是多少,那么你可以通过下面的命令查看:
前几周斗哥给大家介绍了一款自动化测试工具selenium，本周带来跟selenium应用相关的实时双因子钓鱼工具。什么是双因子认证？简单解释一下：正常的网站登录界面都需要账号密码（something you know）为登录凭证，但是某些安全性高的网站会开启双因子认证，即在原来的基础上再加上一重认证，比如常见的手机短信验证码、银行的U盾的PIN码（something you have）或者指纹以及其他生物识别的方法（something you are）等身份双因子认证。本篇文章重点想传递的信息是：使用双因子认证的网站并不能避免钓鱼网站的威胁，希望通过对该工具的测试来了解双因子钓鱼的原理，以此来更好的防范实时双因子钓鱼网站的危害，推动新的防御机制。
意在对XSS跨站脚本攻击做的简单介绍，让大家对xss攻击有个初步认识，并能够在实际工作当中运用本文所述知识做些简单的、基础性的XSS攻击检测。
前言 目前有这样一个需求，在一个域名下 如：http/【php教程_linux常用命令_网络运维技术】/://example.com 下，有两个项目，example.com/a/,example.com/b/，这两个项目是相互独立的程序，有不同的会员登录机制，但是我们知道，在同一个域名下，它的 session 会话是共享的，也就是你在a站登录后，b站也会出现你在a站的session信息，因为默认的 session_id 名字是 PHPSESSID，即当你第一访问a项目时，它会自动生成一个名为 PHPSESSID 的session_id，并在服务器端创建一个以session_id 命名的文件，然后发送session_id到浏览器的cookie里保存，当下一次访问时，则会携带该 cookie 信息，服务器端拿到session_id，然后再继续会话。这样就会出现会话信息共享的局面，应该怎样独立出两个不同的会话信息呢？
在制作 WordPress 的过程中，除了对整体的结构等进行排版布局等，还必须要对正文的内容和其他地方进行修饰和排版，例如正文中可能出现的 标题（h2、h3）、列表（ul、ol）、表格（table） 以及不同的文章类型效果等等。这就是 WordPress 主题的单元测试（Theme Unit Test）。
“每个理性的IT人士都置顶了吴柯的运维笔记” LNMP代表的就是：Linux系统下Nginx+MySQL+PHP这种网站服务器架构。 Linux是一类Unix计算机操作系统的统称，是目前最流行的免费操作系统。代表版本有：debian、centos、ubuntu、fedora、gentoo等。 Nginx是一个高性能的HTTP和反向代理服务器，也是一个IMAP/POP3/SMTP代理服务器。 Mysql是一个小型关系型数据库管理系统。 PHP是一种在服务器端执行的嵌入HTML文档的脚本语言。 这四种软件均为免
1.使用yum安装基础依赖包 [root@localhost ~]# yum -y install gcc openssl-devel pcre-devel 2.下载Nginx和Mysql安装包 Nginx下载 Mysql下载 [root@localhost ~]# wget http://nginx.org/download/nginx-1.16.1.tar.gz [root@localhost ~]# ls nginx-1.16.1.tar.gz mysql57-community-release-
WordPress 中存在两种信息发布形式：文章（Post）和页面（Page），在写如何自己定义某个页面的特殊样式之前，有必要为一些新手简单介绍一下它们之间的区别，已经了解的朋友请跳过本节。
一.webbench简介： webbench是由 Lionbridge公司开发的出色的网站压力测试工具，它能测试处在相同硬件上，不同服务的性能以及不同硬件上同一个服务的运行状况。webbench不但能具有便准静态页面的测试能力，还能对动态页面（ASP,PHP,JAVA,CGI）进 行测试的能力。
本指南提供了一个测试环境，用于说明优化WordPress的过程。环境有两个组成部分：
在项目开发中，因为一个文件中只能写一个类，并且在执行过程中会有很多的类参与，如果一个一个的加载很麻烦，所以，就需要一个机制实现在PHP执行过程中自动加载需要的类。
要使用 Laravel 框架的话，先得使用 Composer ，关于 Composer 相关的文章，我们在最早的系列文章中就有讲解过。在这里也就不多说了，反正安装过程还是非常方便的，当然，如果你的网络对于外网不是太友好的话，也可以修改 Composer 的源为国内的镜像源。同时，我们也可以使用直接下载的方式来安装一个 Laravel 框架，但是最后还是会使用到 Composer 。
简述 所谓lemp，就是指 linux + nginx + mysql + php，也称之为lnmp,因为nginx(engine x)的读法不同。本文以lemp为该组合的简称。系统环境是Ubuntu
1.D:\wamp\www\yii-1.1.15\framework\yiic webapp D:\wamp\www\demo 更多内容参考http://www.yiichina.com/guide/1/quickstart.first-app 2.遇到的问题有webapp前后有个空格 3.php需要添加到环境变量当中，注意路径！ 生成目录列表： yiic yiic 命令行脚本 yiic.bat Windows 下的 yiic 命令行脚
php作为世界上最好的语言,入门简单,编写代码容易,很容易让新手实现自己想要的功能,却因为入门简单,导致新手没有养成一个写代码的好习惯,导致后期编写的代码性能,代码可读性越来越差,下面就分享一下我这2年个人认为好的代码习惯吧
之前做一个Python+django+jQuery项目时候，经常碰到很尴尬的问题，前后端想分离，却始终分不开，或者说是分的不彻底，前端代码的开发总是要依赖Python的环境，环境崩溃了或者缺个插件，项目起不来，前端看不到页面效果，没法开发。 如果硬生生的把前端代码从整个项目中拉出来，单独开发，那前后端开发完，还是需要合并代码联调，还是得合在一起解决问题，开发效率很低。 前后端俨然成了牛郎织女一般，断了连，连了断，强行拆开，也想偷偷幽会，捉急呀。
主要是我最近，沉迷挖洞（edusrc），然后就顺便的学习到了很多之前没接触过的一些东西，比如各类未授权访问啊，或者是各类信息泄露，最惨的还是当属 Rj45了，自认为严重的漏洞提交上去，下来后变成了低危哈哈哈
在Mac osX2.02基础上，修正了一些BUG，添加了滑动门按钮，主题2.03a和2.03b左侧日志改为通栏，2.03c和2.03d为分栏，首页显示摘要和显示全文共四个版本。建议下载使用新版！经测试，发现独立页面模板下面的动态导航与部分插件有冲突，目前发现与Lightbox和Clean Archives Reloaded两个插件有冲突，如果发现动态导航没有正常显示或提示有错误，可禁用插件试一下。感谢网友aunsen的测试。
因工作需要，封闭了一周，公众号一周未更新，今天终于解放，继续分享web渗透实战经验。常学常新，慢就是快。
LEMP软件堆栈是一组可用于为动态网页和Web应用程序提供服务的软件。这是一个描述Linux操作系统的首字母缩写词，带有Nginx Web服务器。后端数据存储在MySQL数据库中，动态处理由PHP处理。
jia@test:~$ sudo apt install php //安装Php软件包
这两天有点时间，花时间学习了一下PHP基础语法和语句。因为个人比较喜欢Visual Studio Code这款编辑器，所以学习我主要记录一下使用VSCode学习PHP的遇到的一些问题。其中最主要的就是怎样使用VSCode调试PHP代码。
PHP开放源码和跨越平台，PHP可以运行在WINDOWS和多种版本的LINUX上。它不需要任何预先处理而快速反馈结果，它也不需要mod_perl的调整来使您的服务器的内存映象减小。PHP消耗的资源较少，当PHP作为ApacheWeb服务器一部分时，运行代码不需要调用外部二进制程序，服务器不需要承担任何额外的负担。
3、运行MySQL容器 由于在生产环境中，大多数公司十分忌讳将MySQL这样的服务放在虚拟化的技术上运行，一般都是单独一台服务器，只跑MySQL服务，所以，这里为了简便一些，直接运行MySQL容器即可，就不去做这个MySQL数据的持久化了（主要是懒的找是那些目录要实现数据持久化了）
以前做渗透测试，遇到过很多次POST数据为JSON数据的CSRF，一直没有搞定，最近发现一个新姿势，给大家分享一下。 测试的时候，当应用程序验证了Content-type和data format，这种新姿势依然可以可以使用flash和307重定向来实现JSON CSRF。 要求： 1 制作一个Flash文件 2 制作一个跨域XML文件 3 制作一个具有307状态码的PHP文件 制作FLASH文件： 这个flash（.swf）文件有我们需要POST的json格式的数据，攻击者必须在目标应用程序上发布，并链接到
通过互联网传输文件，是互联网最重要的应用之一，无论是网上观看的视频、图片、小说，甚至协同办公和商业文件传递，都是这项应用的延伸。而之前火热一时的云存储概念，就数据存储服务器加互联网传输形成的。不过，云存储接连爆出事故，让公有云存储服务备受质疑。实际上，我们可以使用一些已有的软件组合，轻松达成建立个人私有的云存储服务器，让我们能随时随地访问到位于内网的数据服务器上的数据。今天，笔者就为大家介绍，如何使用Cpolar内网穿透+eXtplorer，构建专属的私人云存储空间。
博客加了悬浮音乐播放器后就一直在折腾换页音乐不中断的功能，在网上查找后发现想要实现换页音乐不中断的功能必须要为博客加pjax，于是又苦苦寻找并尝试了一番，最后发现网上实现pjax功能基本上是两种方法。
这篇教程是在 WordPress 2.7 之前撰写的，而 WordPress 2.7 之后支持了 Thread Comments，这里有让你的主题实现 WordPress 2.7 的 Thread Comments 的方法。但是还是建议你查看下这篇教程。
当时是在Apache下写的error page，换了Nginx后， 404页面直接跳到了500 服务器内部错误。
有时候网站、项目需要在本地搭建 php 环境，如果还像以前手工配置一个个环境就太复杂了，而且也不是每个人都能掌握这个技能的。后来就出现了很多本地 php 环境包，可以一键搭建本地 php 环境。前面魏
从本文开始，打算写一个系列文章。其主要目的是从xss-labs靶场题解开始来介绍一下XSS攻击。
你是不只听说过Wordpress博客开启memcached或者redis加速，但是PHP也能开启这两项加速，根据文档介绍，对于大站有较大提升，但根据我的实际测试，打开后网站页面特别是Wp博客加子比主题的页面生成速度大大降低。所以有使用宝塔的跟着我一起打开吧。
目前我这边的web页面，都是采用php+smarty模板生成的，是一种比较早期的开发模式。好处是没有现阶段常用的前后端分离出现的首屏问题，因为其本身就是服务器渲染，坏处是代码分离不好做，公用化及组件化不好做。这里涉及前后端分离相关问题，老生常谈，这里暂不讨论。
云存储在前几年风头无两，云存储平台也如雨后春笋般冒出来。但是这两年风头退去云存储平台相继关闭，除了几个互联网大厂，其他平台都在苦苦支撑。而图床作为云存储的一个分支，更是所剩无几。但图床不仅能用来存储个人图片，也能作为网站图片的来源，想要拥有一个稳定的图床，似乎只能自己动手。今天，笔者就为大家介绍，如何使用Cpolar+ Imagewheel，搭建一个简洁明了的私人图床。
本文实例讲述了PHP单例模式数据库连接类与页面静态化实现方法。分享给大家供大家参考，具体如下：
XSS攻击是指在网页中嵌入一段恶意的客户端Js脚本代码片段，JS脚本恶意代码可以获取用户的Cookie、URL跳转、内容篡改、会话劫持……等。
前言 我的博客经常被师傅们用各种扫描器扫，每天都想尽办法来钓我鱼。虽然这是一种示好方式，但是久了，老是不给回礼就显得不礼貌了。所以我就稍微改造了一下博客。 这篇文章将会是一个系列，会告诉大家我是怎么和
这是 酒仙桥六号部队 的第 47 篇文章。全文共计3021个字，预计阅读时长10分钟。1.背景昨天一个漂亮的高中同学突然叫我，说被别人骗了钱，让我帮帮忙，美女的忙，充满正义感的我向来是不会推脱的。（另外我还是有点喜欢她，虽然是上学时期的事了，但现在印象还是很好地。要是通过这次帮忙，对我的印象有了极大的提高，成就一段美满的爱情，又何尝不是一段佳话……）通过了解
配置ip，VMNET8，192.168.200.0/24，关闭防火墙，关闭SElinux
这篇文章将介绍如何使用WordPress建立一个博客、网站和论坛。WordPress是基于PHP的博客架设工具。它提供了一套开源的PHP代码以方便用户在支持PHP的主机上快速的建立博客。WordPre
为了加快网站的解析速度，可以把动态页面和静态页面由不同的服务器来解析，加快解析速度。降低原来单个服务器的压力。 在动静分离的tomcat的时候比较明显，因为tomcat解析静态很慢，其实这些原理的话都很好理解，简单来说，使用正则表达式匹配过滤，然后交给不同的服务器。 静态页面一般直接由Nginx来处理，动态页面则是通过反向代理，代理到后端的Tomcat，然后在做负载均衡，是选择本地静态页面，还是后端Tomcat，这由负载均衡配置决定。 动静分离是在负载均衡后做的，例如静态wbe有多台，动态web有多台，先动静分离，然后在各自集群里做负载均衡、权重等。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
