网站环境：Nginx 1.15.10 + MySQL 5.6.46 + PHP-5.6/PHP-7.1
时间倒回到10月08日，中午吃饭刷着刷着微博发现微博突然挂了。 我一开始以为是家里网不好，后来换了流量刷还是刷不出内容，并且报error，我就知道微博应该是挂了。 往朋友圈一看，原来是鹿晗和关晓彤微博互圈“宣布恋情”了。要不是以前看过《好先生》这部剧没准我还真不认识关晓彤。陆地cp前几天不是还在炒着吗？怎么这么突然？诶..贵圈贼乱啊。 这个时候不同的人就会有如下不同的反应： 老板心里想：哪些家伙在加班又得扣钱了，拿起电话赶快给CTO打了个电话； CTO心里想：这帮家伙叫放假别上线，又乱整，CTO立即联络
1、Linux Kernel 5.2 正式版发布，代号为 Bobtail Squid
目前最新版的PHPWAMP集成环境默认都安装了zend解密组件，下面是详情信息。
语言：jsp、php、asp、python。。。 中间件：apache、iis、tomcat、jboss 数据库：mysql、oracle、sqlserver、access） 操作系统：linux、windows
此教程只适于无环境的新服务器，有环境请勿安装 用电脑上面的远程桌面连接登陆服务器。 1，下载微擎安装包，下载PHPstudy，下载V9运行库。安装PHPstudy。安装V9运行库。 准备好3个。 <i
在Linux/Unix上架设ASP.NET WEB服务器，有两个可选方式，一种是Mono+XSP，一种是Mono+Jexus，其它的方式，比如 Apache+mod_mono、Nginx+FastCgi 等等，其实质与XSP并无区别，都是使用Mono所提供的ASP.NET处理模块：Mono.WebServer名字空间实现对ASP.NET网站的支持。Jexus不但具有跨平台ASP.NET服务器这样的标志性特征，同时还拥有内核级的安全监控、入侵检测、URL重写、无文件路由等一系列重要功能和专有特性。那么XSP和
安装完成后请设置管理员用户名和密码，如果直接回车，则使用默认的用户名 admin 和密码 admin 。 设置完后，打开给定的链接地址即可访问您的 InPanel 面板。 如下图所示：
虽说中国博客联盟成员展示导航 js 版的部署方法已经是简单的不能再简单了，但还是经常有博友 Q 我或在 QQ 群请教如何部署这个页面。 为了让所有人都能傻瓜式的部署这个导航页面，张戈决定制作插件版！当
很高兴带来一款动漫风格的WordPress主题，FLY主题，是博客+CMS杂志式的设计风格，在博客与CMS之间，你不但可以选择其中一个，并且还可以同时拥有俩种风格的布局。
随着国内站长的基数不断增加，很多人都使用起了 linux VPS 来做为网站的基础，而linux 面板则成为了国人的最爱。因为手动编译 php 的各种基础环境包，对于大多数新手站长来说就是一个噩梦。幸好国内外出了不少免费版的 linux 面板，国外的不说，国内免费的就有WDCP 面板、AMH4.2 面板、宝塔 linux 面板等等。 AMH4.2 面板之后版本就开始收费了，自然会影响到新增用户的数量，WDCP 面板停滞了很久之后才开始升级，目前用户是挺多的，建站的功能倒是都全了，就是给人感觉后台的简洁程度不
B站跟微博越来越像了，被网友戏称“B博”，但是有个小细节跟微博还有点差异，在B站我的关注里，只能看到，xxx已关注，而看不到“互相关注”的字样！ 如下图，右侧
1 Linux Kernel 'linux-image-3.2.0-4-5kc-malta'软件包拒绝服务漏洞Linux Kernel 'linux-image-3.2.0-4-5kc-malta'软件包拒绝服务漏洞发布时间：2014-06-19漏洞编号：BUGTRAQ ID: 68083 CVE ID: CVE-2014-4157漏洞描述：Linux Kernel是Linux操作系统的内核。 Linux Kernel在实现上存在拒绝服务漏洞，成功利用后可使攻击者造成受影响内核崩溃，导致拒绝服务。安全建议
RSS阅读器现在越来越成为一个小众的产品了。之前我在五款优秀的RSS阅读器推荐中介绍的InoReader、Feedly、Digg Reader等要么就是开始收费，要么就是“半死不活”了。尤其是坚持几年的Inoreader 从2019年开始就要收费了，是时候转投自建RSS阅读器了。
一、真实IP：核心点在CDN上，CDN的存在是为了使用户的网络体验效果更佳，CDN是可以存放一些动态/静态页面的，但是价钱也会更高，同时可以部署WAF等，寻找的真实IP的思路就是绕过CDN，那么绕过CDN又有很多种方式： step1确定是否存在CDN，很简单，使用不同地方的 ping 服务，查看对应 IP 地址是否唯一，如果不唯一则极有可能是使用了CDN。 ping测试网站： 超级ping 爱站ping 国外ping有些网站不会在国外设置CDN 全球ping step2 绕过方式 1、查看网站的DNS历史解析记录，然后IP反查看能否解析出域名。也许目标很久之前没有使用CDN，所以可能会存在使用 CDN 前的记录 。 DNS解析 2、可能只会对主站或者流量大的子站点做了 CDN，而很多小站子站点又跟主站在同一台服务器或者同一个C段内，此时就可以通过查询子域名对应的 IP 来辅助查找网站的真实IP。 3、www有cdn，无3w没有cdn。 4、邮件服务器，通过对目标网站注册或者RSS订阅，查看邮件，寻找邮件头中的邮件服务器IP，ping这个邮件服务器域名，可以获得真实IP。 5、Nslookup查询看域名的NS记录、MX记录、TXT记录等很可能指向真实IP或C段服务器。
C语言作为最基础的编程语言，30年虚弱的患病率。 无论是准备做 PHP/Java/Python/Golang 开发学习。C语言都是基础的，我们非常多基础非常小的互联网执行的开源软件服务都是C语言构筑，所以，有个扎实的C语言基础，或者去学习C语言是非常有必要和帮助的。
这个不是0day，我手里也没0day，算是一个漏洞的二次审计，一篇随便写写的记录文，还请各位大牛多多交流。 0x01 偶遇 有一个目标站，扫了一下旁站，用工具没有拿到几个cms的指纹。很奇怪，随手点一个，发现下面有powered by fineCMS。我记得以前也见过这个cms，是用CI框架二次编写的cms，网上搜索搜索“finecms漏洞”，找到的都是1.7.2版本以前的（seay博客里有1.7.2注射： http://www.cnseay.com/tag/finecms%E6%BC%8F%E6%B4%9E/）。但是这个网站是v2.0.12.版本比较新。
在『又一次真实案例证明了滥用 WordPress 插件的危害』文章发布后，不少站长都很好奇这篇文章说的是哪个插件？其实很多时候说 WordPress 插件的安全性的时候并不会特定到某个插件，以前明月认为哪个插件不安全就卸载删除即可，其实这个观点并不对！因为 WordPress 插件带来的安全问题是多方面的，涉及的因素有很多，今天明月就给大家说道说道这个事儿，希望可以让站长们更好的选择和使用 WordPress 插件，当然也包括一些主题。
ts(Thread-Safety)即线程安全，多线程访问时，采用了加锁机制，当一个线程访问该类的某个数据时，进行保护，其他线程不能进行访问直到该线程读取完，其他线程才可使用。不会出现数据不一致或者数据污染php以ISAPI方式加载的时候选择这个版本.，php以ISAPI方式加载的时候选择这个版本.
http:/ping.aizhan.com/ http://ce.cloud.360.cn/
最近良心云和宝塔搞了个宝塔面板·腾讯云专享版，特供轻量应用服务器。笔者视其默认安装了腾讯云其他服务（DNS, COSF 和 CDN）插件（其实与专享版和普通版也就这点区别），更适合新手用户，故作此文。
0x01 前言 本文的目的在于帮助网络安全爱好者们去识别和测试LFI漏洞，通过研究去探究LFI渗透测试技术以及LFI漏洞通常在哪里被发现。如果你有更好的奇淫技巧，欢迎分享。 0x02 什么是本地文件
往期周报汇总地址：http://www.armbbs.cn/forum.php?mod=forumdisplay&fid=12&filter=typeid&typeid=104 本周更新视频： BSP
E58资源论坛zy669.cc是有各大资源的程序网站是一个资源靠谱的论坛，主要以分享各种游戏程序为主。特点是资源丰富、内容全面、更新及时。
微博爬虫主要有两个导向，一个是微博内容的爬虫，其目的字段包括微博文本、发布者、转发/评论/点赞数等，另一个是微博评论的爬虫，其目的字段主要是评论文本和评论者。
在线工具（推荐）： https://www.iloveimg.com/zh-cn/compress-image
好了严肃点，中间一波PHP的基础课，我是实在尬不下去了，赶紧开始我的正式课程吧，终于到了付费版。
一款程序员的工具箱，里面包含非常多实用工具，不仅有各种程序相关功能，还有很多不懂程序人也能用的简易功能。PHP在线加密工具、在线网页工具、JSON格式转化转换工具
一、E58资源论坛。跳转链接：E58资源论坛zy669点cc是有各大资源的程序网站是一个资源靠谱的论坛，主要以分享各种游戏程序为主。特点是资源丰富、内容全面、更新及时。
01 Drupal （免费、开源、易扩展、灵活） Drupal 是使用 PHP 语言编写的开源内容管理框架（CMF），它由内容管理系统（CMS）和 PHP 开发框架（Framework）共同构成，在GPL2.0 及更新协议下发布。Drupal 作为内容管理系统领域的长者，从诞生至今已有 20 周年之久，稳定性、安全性，毋庸置疑。并且至今还在不断发展和创新，无论零售、金融科技、电子商务、媒体，Drupal 也能够从容面对数字化发展极快的今天。其开源性同样也造就了 Drupal 庞大的用户规模，其社区超过10
腾讯云原生技术实战营，面向企业的系统架构师、开发和运维工程师、云原生技术先行 者，从0到1掌握云原生容器化改造能力，进行云原生改造实践演练，解决企业在云原生改造过程中可能碰到的问题，降低企业云原生技术应用的门槛。 划重点！！！ 云原生技术实战营北京站招募开始啦！ 课程主题 【云原生技术实战营-企业标准版】 课程时间 4月27日 - 4月29日 9:00 - 18:00 一个视频告诉你，为什么要选择这项年度好课： 3天封闭式集训，帮助企业轻松掌握云原生改造能力！ 系统化云原生知识体系 企业级应用容器化实践
Centos7.x > Debian10 > Ubuntu 20.04 > Cenots8.x > Ubuntu 18.04 > 其它系统
以前写过少见网站的类别，那有所不同网站类别需要的程序是不-样的，而且有所不同的程序会带来有所不同的效能以及使用者感受度，甚至可以节约融资。那常见的网站程序有哪些呢?现在为大家分享一些常见的网站程序：
在初三的寒假，我在各位大佬的帮助下，建立了一个静态的网站（www.gaoice.cf）（但没过几天因为开学面临这中考备考的任务，没时间管理），不过我并不知足，因为那个网站除了发文章，没有其他功能
本文主要介绍了CNNVD近期发布的漏洞总结，涉及多个产品/组件，包括Android系统、Linux内核、IBM Sterling B2B Integrator、WordPress以及SWFTools等。CNNVD每天都会发布新的漏洞信息，并提供了相关补丁下载。
推荐的每本书和博客都是我自己仔细认真阅读过的，不会人人亦云的，适合自己的才是最好的。
「WeOpen Insight」是腾源会全新推出的“开源趋势与开源洞见”内容专栏，不定期为读者呈现开源圈内的第一手快讯、优质工具盘点等，洞察开源技术发展的风向标，预见未来趋势。 PART ONE 社区新闻 1、工信部：繁荣国内开源生态，加快建设开源代码托管平台等基础设施 工业和信息化部印发了《“十四五”软件和信息技术服务业发展规划》。《规划》正文的“发展趋势”部分内容指出，开源正重塑软件发展新生态。接下来，工信部在推动我国工业软件的研发创新以及实践应用时，也将把握开源软件发展趋势，应用开源模式构
作为自学CS过来的老学长，看过中国mooc、b站、网易云课堂很多视频，期间踩了不少坑，这次掏心掏肺前来跟分享下，网上的资源是免费的，但是找到质量好的是需要时间成本的！
如菜单标识入口设置为cms，就是对应的site.php中doWebCms方法 在该方法中，把小程序，公众号等key和secret等放到session中，然后跳转到tp5的入口文件即可。 有点需要注意，TP5的session前缀默认是think，所有直接seesion::get()是获取不到微擎session的
继阿里巴巴开源镜像站（https://opsx.alibaba.com/）、华为云镜像站点（https://mirrors.huaweicloud.com/ ）之后，腾讯也已于近日上线了类似的服务，官方名称为腾讯云软件源（Tencent Open Source Mirror Site），为国内开发者提供新的软件镜像源选择[https://mp.weixin.qq.com/s/T43MZSDiN04EdgirBif1GQ]。与国内其他同类服务相似，此开源镜像站提供了主流的Linux发行版安装镜像下载以及软件源镜像，还有几大语言程序包的仓库服务，比如Node.js的npm仓库和Python的pip仓库以及dotnet的nuget 仓库。Nuget 镜像地址是（https://mirrors.cloud.tencent.com/nuget/）。
语言无关 MySQL 21分钟MySQL入门教程 MySQL索引背后的数据结构及算法原理 NoSQL Disque 使用教程 Neo4j .rb 中文資源 Neo4j 简体中文手册 v1.8 Redis 命令参考 Redis 设计与实现 The Little MongoDB Book The Little Redis Book 带有详细注释的 Redis 2.6 代码 带有详细注释的 Redis 3.0 代码 PostgreSQL PostgreSQL 8.2.3 中文文档 Postgre
所谓空白的朋友圈就是一条看起来没有文字的朋友圈，因为发朋友圈的时候不输入文字是没法发送的。不可见字符是有文字内容的，只是人的肉眼看不见，所以相当于空白。
Linux论坛Phoronix的创始人Michael Larabel发表评论称，Linux 4.20的发布，说明Linux又度过了充满成就的一年。
Sitadel实际上是WAScan的升级版，不过是Python版本（>= 3.4）的，这样有助于研究人员根据自己的需要去进行自定义开发，并引入新的功能模块。
腾讯云原生技术实战营，面向企业的系统架构师、开发和运维工程师、云原生技术先行 者，从0到1掌握云原生容器化改造能力，进行云原生改造实践演练，解决企业在云原生改造过程中可能碰到的问题，降低企业云原生技术应用的门槛。 划重点！！！ 虽迟但到！！！ 云原生技术实战营北京站招募开始啦！ 7月20日至7月22日，邀请你来腾讯北京总部学习云原生技术！ 课程主题 【云原生技术实战营-企业标准版】 课程时间 7月20日 - 7月22日 9:00 - 18:00 为什么学习云原生？ 以 Docker 和 Kubernete
云原生技术实战营，面向企业的系统架构师、开发和运维工程师、云原生技术先行 者，从0到1掌握云原生容器化改造能力，进行云原生改造实践演练，解决企业在云原生改造过程中可能碰到的问题，降低企业云原生技术应用的门槛。 划重点！！！ 云原生技术实战营深圳站招募开始啦！ 课程主题 【云原生技术实战营-企业标准版】 课程时间 5月11日 - 5月13日 9:00 - 18:00 课程地点 腾讯深圳总部大厦 为什么学习云原生？ 以 Docker 和 Kubernetes 为核心的云原生技术改变了软件开发和交付的方式，让应
说明：之前有同学投稿想要个Lablog宝塔教程，拖到现在才想起来，这里就发个搭建教程，Lablog博客基于最新PHP框架Laravel 5.7搭建而成，由OLAINDEX程序作者制作，前后基于adminlte响应式页面布局，适配PC、平板、手机；后台支持QQ、微博、github第三方登录；集成优秀的Markdown文本编辑器，支持图片拖拽上传；后台基于路由搭建完整的权限控制系统，支持多后台用户。且集成SM.MS上传接口，方便用户上传图片，作者也更新很勤快，对该类博客程序有兴趣的可以搭建个玩玩。
给的目标只有一个后台系统登陆页面。上去就是一个弱口令怼他，但这种菠菜站基本不可能。
InPanel 是一款免费开源的 Linux 服务器管理面板，快速在线安装、小巧且节省资源、支持 Linux 的流行发行版本、基于发行版软件源的软件管理机制、轻松构建 Linux + Nginx + MySQL + PHP 环境、强大的在线文件管理和回收站机制、快速创建和安装多种站点、丰富实用的系统工具！
说明：BeDrive是一款支持多用户的商业版网盘程序，功能强大，支持对接Amazon S3、DigitalOcean、Dropbox、FTP等存储，界面很漂亮，安装也简单，不过这是一款收费的程序，目前官方更新到了V2.0.9，这里就分享下由顶点网破解的BeDrive V2.0.9程序，博主用了下，感觉还行，不过不是很适合个人使用，有兴趣的可以用下。
领取专属 10元无门槛券
手把手带您无忧上云
