说真的，在我印象里关于zblog网站迁移来说是没有什么技术难题的，当然跟别的程序不太一样，别的网站程序，数据迁移可能需要修改很多的配置文件才行或者说某些文件修改比较费劲，那时我就建议用帝国备份是做，zblog本身迁移就很简单，但是最近有几个网友一直在问我关于网站迁移的问题，索性有时间就做一个简单的小教程，老司机请绕行~~~
在针对网站渗透中，很多都是跟 MySQL 数据库有关，各种 MySQL 注入、MySQL 提权、MySQL 数据库 Root 账号 webshell 获取等，但没有一个对 MySQL 数据库渗透较为全面的总结。
MySQL是一个轻量级关系型数据库管理系统，由瑞典MySQL AB公司开发，目前属于Oracle公司。目前MySQL被广泛地应用在Internet上的中小型网站中，由于体积小、速度快、总体拥有成本低，开放源码、免费，一般中小型网站的开发都选择Linux + MySQL作为网站数据库。 MySQL是一个关系型数据库管理系统，MySQL是一种关联数据库管理系统，关联数据库将数据保存在不同的表中，而不是将所有数据放在一个大仓库内，就增加了速度并提高了灵活性。 MySQL的官方网站的网址是：www.mysql.com
快速通用网关接口（Fast Common Gateway Interface／FastCGI）是一种让交互程序与Web服务器通信的协议。FastCGI是早期通用网关接口（CGI）的增强版本。FastCGI致力于减少网页服务器与CGI程序之间交互的开销，从而使[服务器可以同时处理更多的网页请求。
近日某客户网站被黑，导致网站首页被篡改并跳转到赌博网站，网站在百度的收录也收录了一些什么彩票内容的快照，网站首页快照也被修改成赌博内容，并被百度直接红色风险拦截提示，百度网址安全中心提醒您：该站点可能受到黑客攻击，部分页面已被非法篡改！我们SINE安全公司根据以上客户被黑的情况，立即进行了全面的网站安全检测，针对网站被黑的情况制定了详细的安全部署方案。
想知道自己网站，每天有多少人浏览？或者想更直观的查看自己网站的访客统计？很多人会使用Google Analytics等工具进行统计。一般统计的数据：
蜜罐是对攻击者的欺骗技术用以监视、检测、分析和溯源攻击行为其没有业务上的用途所有流入/流出蜜罐的流量都预示着扫描或者攻击行为;因此可以比较好的聚焦于攻击流量。
MYSQL官方提供了Installer方式安装MYSQL服务以及其他组件，使的Windows下安装，卸载，配置MYSQL变得特别简单。
WordPress 网站，需要在一个运行PHP 7.4或更高版本；数据库软件可采用MySQL 5.6或更高版本的服务器中才能运行的。
官方网站http://www.oracle.com查找并下载mysql数据库的压缩包版本
任意文件读取下载 由于一些网站的业务需要,往往需要提供文件读取或下载的一个模块,但如果没有对读取或下载做一个白名单或者限制，可能导致恶意攻击者读取下载一些敏感信息(etc/passwd 等),对服务器做下一步的进攻与威胁。
Oracle Database，又名Oracle RDBMS，或简称Oracle。是甲骨文公司的一款关系数据库管理系统。它是在数据库领域一直处于领先地位的产品。可以说Oracle数据库系统是目前世界上流行的关系数据库管理系统，系统可移植性好、使用方便、功能强，适用于各类大、中、小、微机环境。它是一种高效率、可靠性好的、适应高吞吐量的数据库方案。
安装IIS在这里不在赘述，重点配置iis解析php和phpmyadmin的配置 去这里http://www.php.net/下载php，我下载的是php-5.2.16-Win32-VC6-x86.zip 然后将文件解压到C盘下 将PHP目录（C:/PHP）下的 php.ini-dist 文件重命名为 php.ini 修改以下几个地方 extension_dir=”C:\php\ext” —指向php文件夹下放置“php_*.dll”文件的路径 default_charset=”utf-8″ ，修改默认字
*本文作者：Li4n06，本文属 FreeBuf 原创奖励计划，未经许可禁止转载。
数据库（Database）是按照数据结构来组织、存储和管理数据的仓库，它的产生距今已有六十多年。随着信息技术和市场的发展，数据库变得无处不在：它在电子商务、银行系统等众多领域都被广泛使用，且成为其系统的重要组成部分。
LAMP架构介绍 LAMP架构包含了 Linux+Apache(httpd)+MySQL+PHP ，简称LAMP Linux是操作系统，比如centos，Ubuntu都是linux操作系统 Apache提供web服务软件，其真正名字为 httpd，习惯称之为Apache MySQL存储软件，存的是数据、字符串，不是图片 PHP是脚本语言，和shell相似，但比shell复杂，PHP是由 C语言 开发的，通常用于做网站（主要）； 目前由于移动网络的影响，PHP现在不怎么受欢迎 (PHP由C语言开发的)
数据本质上只是不同事实和观察结果的集合。随着时间的推移，开发人员意识到管理数据不仅仅是一个可选的跟踪系统，而是随着世界通过互联网逐渐变得更加紧密联系而变得必不可少。
经过弱口令，爆破，目录泄露等途径已经获知PhpMyadmin的账号密码是root root
LNMP（Linux-Nginx-MySQL-PHP）网站架构是目前国际流行的Web框架，该框架包括：Linux操作系统，Nginx网络服务器，MySQL数据库，PHP编程语言，所有组成产品均是免费开源软件，这四种软件组合到一起，成为一个免费、高效的网站服务系统。
安装winrar，关闭多余系统服务项(如自带的防火墙，计划任务，打印机等。注意：请根据服务器实际情况来关闭，如果不懂系统后台服务不建议去修改。
常见的数据库攻击包括弱口令、SQL注入、提升权限、窃取备份等。对数据库日志进行分析，可以发现攻击行为，进一步还原攻击场景及追溯攻击源。
最近要用C#做一个东西，连接之前项目的数据库（用MySQL建的）。.net连接MySQL实现起来其实并不是很复杂的事，网上找找，方法挺多的，下面将我实现的方法简单记录一下：
1、安装好2003后，安装360打补丁，不喜欢360的可以通过系统自动更新安装补丁，或者其他软件也行。
最近一段时间，我们SINE安全公司一连接到数十个公司网站被跳转到彩票，博彩网站上去，客户反映从百度搜索网站进去，直接跳转到彩票网站上，直接输入网址没有跳转，导致客户网站的流量急剧下滑，做的百度推广跟搜狗推广，都给彩票网站做广告了，公司领导高度重视网站安全的问题，因为给公司的形象以及名誉带来的损失太大了，我们安排安全技术人员对其网站进行全面的网站安全检测，对网站存在的漏洞，以及木马后门进行全面的清除与漏洞修复，安全加固。关于网站被跳转到彩票、博彩网站的问题，整理一份详细的处理过程，希望帮到更多遇到这种情况的站长，以及公司网站运营者。
mysql内置函数不满足需要，所以mysql提供了添加新函数的机制，自行添加的mysql函数就称为UDF（Userdefined function-用户自定义函数） udf在mysql5.1以后的版本中，存在于‘mysql/lib/plugin’目录下，文件后缀为‘.dll’，常用c语言编写
腾讯云轻量应用服务器 Lighthouse 是新一代面向中小企业及开发者的云服务器产品，简单易用，一站式融合多款云服务，能帮助用户在云端快速构建网站、博客、电商、论坛等各类应用以及各类开发测试环境。
Linux 操作系统有很多用来跟踪程序行为的工具，内核态的函数调用跟踪用「strace」，用户态的函数调用跟踪用「ltrace」
1.cmd拒绝访问就自己上传一个cmd.exe，自己上传的cmd是不限制后缀的，还可以是cmd.com cmd.txt cmd.rar等
查看 ZC_DATABASE_TYPE 是否为【mysqli】或【pdo_mysql】或【mysql】，如果是，尝试改成另外两种。
ASP.NET Boilerplate（简称ABP）是在.Net平台下一个很流行的DDD框架，该框架已经为我们提供了大量的函数，非常方便与搭建企业应用。
本文来自安全盒子，请点击原文链接查看原文。原文作者：黑色天使，如有版权问题请后台联系删除。
a personal blog site based on Java/Mysql - 基于Java/Mysql的个人博客网站;此时已经更新至version@23.1;这是一个java web博客项目，尽最大可能实现mvc模式，没有使用到框架，实现了首页预览，文章发布，点赞，评论，Markdown格式编写，分类，标签，阅读排行，时间轴，管理员管理博客，访客记录等。
c:/windows/my.ini //MYSQL配置文件，记录管理员登陆过的MYSQL用户名和密码
国庆即将到来，前一期讲到获取网站信息判断所属环境以及各个端口的用处和弱口令密码利用方法,这期仍有很多客户找到我们Sine安全想要了解针对于SQL注入攻击的测试方法，这一期我们来讲解下注入的攻击分类和使用手法,让客户明白漏洞是如何产生的，会给网站安全带来怎样的影响！
国庆即将到来，前一期讲到获取网站信息判断所属环境以及各个端口的用处和弱口令密码利用方法,这期仍有很多客户找到我们Sine安全想要了解针对于SQL注入攻击的测试方法，这一期我们来讲解注入的攻击分类和使用手法,让客户明白漏洞是如何产生的，会给网站安全带来怎样的影响！
总的来说，MySQL具有丰富的历史和诸多特点，这些特点使得它在全球拥有数百万的用户和开发者，成为Web应用程序和企业应用的主流数据库之一。
Nginx专为性能优化而开发，其最大的优点就是它的稳定性和低系统资源消耗，以及对http并发连接的高处理能力，单台物理服务器可支持20000~50000个并发请求，正是如此，大量提供社交网络、新闻资讯、电子商务及虚拟主机等服务的企业纷纷选择Nginx来提供web服务，目前中国大陆使用nginx网站用户有：新浪、网易、腾讯,另外知名的微网志Plurk也使用nginx。 Apache 和 Nginx 的区别：https://blog.51cto.com/14227204/2435423 下面开始安装 Nginx： 一、准备工作： Centos 7 系统及光盘 编译安装的软件包： https://pan.baidu.com/s/1-GaLSYxt4fP5R2gCVwpILA 提取码: kph5 也可以从官网 https://nginx.org/ 下载使用 二、开始搭建Nginx网站： 安装所需要的依赖包并卸载当前有的 httpd 服务（如果确定没有，可省略）：
作为数据存储的重要部分，数据库同样是必不可少的，数据库可以分为关系型数据库和非关系型数据库。
Mysql的服务没有降权，并且需要获取Mysql root账号密码 使用net user命令查看系统当前帐号，如果出现Mysql这类用户，则系统可能进行了降权
WordPress是一款免费的开源内容管理系统（CMS），以其简单易用和可扩展性而闻名。以下是WordPress的一些特点：
5 连接到mysql 找到用户表，密码用md5加密，试了几个，解不出来，应该有加随机字符
一,安装IIS WEB服务器 1.1 打开Win11的控制面板,找到"程序和功能"
WordPress 是一款使用 PHP 语言开发的博客平台，您可使用通过 WordPress 搭建属于个人的博客平台。本文以 Windows Server 2012 操作系统的腾讯云云服务器为例，手动搭建 WordPress 个人站点。
这次的靶机渗透实战是一个找寻靶机中的flag的过程，并以获得最终的flag为目标。靶机下载地址见文章底部标注[1]
基于腾讯云服务器CVM+ CentOS，部署LAMP环境快速搭建WordPress个人博客。
这次的靶机渗透实战是一个找寻靶机中的flag的过程，并以获得最终的flag为目标。靶机下载地址：(http://www.five86.com/dc-1.html)
这个专栏也可以认为是学习笔记，由于之前的专栏学习的是网络上的培训机构教程，学习完成之后发现虽然讲到一些有一些深入的东西，但是讲的都不是特别深，所以从这一节开始将会从零开始来全盘了解MYSQL，这里找了一本书《从根上理解Mysql》，个人也十分推荐读者去看看这边书，不仅有新特性对接讲解，也有很多的干货，同时讲的也十分好，作为支持个人后面也买了一本实体书（虽然基本都是拿pdf看的）。
需要在开发机上部署 Discuz!，结果在根据官方文档 Discuz! X 系统部署 操作时遇到了一些坑，有些是因为使用的组件版本不一样，有些是官方文档有谬误，所以在此将自己从零开始到部署成功的步骤记录下来，供备忘和参考。
自幼受贵州大山的熏陶，养成了诚实质朴的性格。经过寒窗苦读，考入BIT，为完成自己的教师梦，放弃IT、航天等工作，成为贵财一名大学教师，并想把自己所学所感真心传授给自己的学生，帮助更多陌生人。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
