一、禁用文章修订版 所谓的文章修订版就是你每次修改一次文章，它都会自动帮你保存修改之前的文章版本，专业术语叫做版本控制，这样保证了在误修改的情况下可以还原之前的内容，这个在维基文档的维护方面是有很大帮助的，但是作为我们的小博客，似乎没多大用处，而且这个修订版在数据库中是占据一个ID的，这也是导致文章ID不连续的问题之一。要想禁用文章修订版，可以在 wp-config.php文件中添加:
在配置服务器的时候，有时候会出现这种情况，将域名映射到目录下，访问该域名却直接下载index.php文件。这种情况该如何解决呢？ location ~ \.php$ { try_files $uri =404; #增加 fastcgi_split_path_info ^(.+.php)(/.+)$; #反注释 ## NOTE: You should have "cgi.fix_pathinfo = 0;" in php.ini #
很多时候，我们编译安装完PHP之后，需要重新编译安装，但是原来的编译参数不记得了，通过php-config命令可以方便的重新获取，除此之外，php-config还有其他很多有用的功能。
这是一个自动加载函数，在PHP5中，当我们实例化一个未定义的类时，就会触发此函数。看下面例子：
本次教程来自YanXia，转载请注明作者信息,博客地址http://www.535yx.cn，感谢
我们经常在wordpress一类博客程序的模板里面看到很多奇怪的PHP语法，比如：
先抛出问题，有时候我们接收到的参数是多维数组，我们需要将他们转成普通的数组，比如：
我们在进行网页交互设计的时候，通常都会使用PHP中get变量方法来获得form表单中的数据，以此来实现各种网页动态查询或者请求。对于稍有HTML基础的朋友来说，应该都知道HTML form表单中有两种提交方式即get和post，但是对于新手小白来说，或许这个知识点还有些模糊。
本文为joshua317原创文章,转载请注明：转载自joshua317博客 https://www.joshua317.com/article/48
自己想的是 如果我输入某目录 就会展示出目录下所有文件 文件夹名 之后我是不是可以利用文件包含 读取任意文件的内容呢？？
下面直接开始教程打开文件/admin/views/ccomment.php 找到113行处改成下面图中的代码
我在phpclasses.org上面偶然发现一个很有用的，由Bakr Alsharif开发的可以帮助开发者基于皮肤像素点来检测图片裸照的类文件.
我在代码审计知识星球里提到了Apache最新的一个解析漏洞（CVE-2017-15715）：
对于WordPress网站文章ID不连续的问题困扰了我很久，今天将WordPress文章ID不连续的原因和具体解决办法做详细的说明。
php之可变函数的实例详解 php的可变函数，今天大概的了解下，是看php手册的，觉得用处不大；
7&3=>7(0111)&3(0011) 可以看出,0111和0011都为1的只有后面2个1,则7(0111)&3(0011)=0011; 0011十进制为3,则7&3=3
提示： hebrev() 和 hebrevc() 可以把希伯来逻辑文本（Windows 编码）转换为希伯来可见文本。希伯来可见文本不需要特殊的从右至左字符支持，这使它对于在 Web 上显示希伯来文本很有用处。
怎么禁止WordPress后台加载谷歌字体？最近发现登录WordPress后台异常缓慢，经常卡在fonts.googleapis.com，这是由于Wordpress后台外链加载了谷歌字体（代码位置在wordpresswp-includesscript-loader.php第580行），而谷歌服务器大家都知道的原因国内访问困难，严重影响页面加载速度。
相信很多做网站朋友都知道，在SEO方便，每个页面的关键词和描述最好都是提取文章的关键词和摘要，而有的人喜欢直接用调用文章的字数，有些人喜欢调用摘要内容的字数限制，今天就把这两种方法都交给大家，根据自己习惯去使用，因为有些网站是以图片形式发布的，但是如果以文章内容调用的话很可能是图片，所以摘要的字数显示就有用处了，教程如下：
但是，直观上看， 0并没有包含在['a', 'b', 'c']数组中，也不会等于'abc'这个字符串。那怎么解释上述的返回结果呢？
很多同学都是在baidu.com上翻山蹈海寻找自己想要的源代码，却没有想过自己去研究去编写，只想要结果，其实那是毫无用处的，现在给大家一个非常简单的例子，供大家研究学习。 第一步，新建文件（自定义）.php 在里面放入以下代码 $pic])); default: die(header("Location: $pic")); } 第二步新建文本文件图片链接文件：自定义.txt 访问你的网址/你自定义的.php访问就可以实现了
首先，ssrf漏洞是利用对方服务器执行，其漏洞的形成原因一般是因为web服务取引用了外部的文件或者url，服务器对于数据没有过滤或者检测是否合法性的话，这里黑客可以通过修改外部引用的东西实现ssrf攻击。
根据第六行代码，这里直接拼接命令行就可以。猜测flag可能在10240263218889.php文件中。再次拼接命令行，cat一下。
本文实例讲述了Yii 框架使用Gii生成代码操作。分享给大家供大家参考，具体如下：
往期周报汇总地址：http://www.armbbs.cn/forum.php?mod=forumdisplay&fid=12&filter=typeid&typeid=104 更新1期视频教程：
PHP 恶意程序样本 之前虽然多少了解过一些关于信息安全、网络安全方面的知识，但是 Web 方面的恶意程序没有关心过，倒是二进制的恶意程序多少了解过一些。但是这次也算是有幸遇到了这么一个脱离书本的货真价实的 Web 恶意程序。 大体看一下这个恶意程序的长相，大体代码如下：
常用的一些可执行的文件脚本后缀：.php .php2 .php3 .php5 .phtml.asp .aspx .ascx .ashx.cer.jsp .jspx 在上传的文件中使用一些特殊的符号，使得文件被上传到服务器中时路径被截断从而控制文件路径。常用的进行文件路径截断的字符如下：• • ？• %00在可以控制文件路径的情况下，使用超长的文件路径也有可能会导致文件路径截断。 .htaccess文件攻击.htaccess文件攻击即结合黑名单攻击服务器的 .htaccess文件 。通过move_
这是一款仿Mac osx外观的Wordpress杂志型主题。首页可以添加自定义图片并显示日志摘要，主题包含两套主页面模板。通过主流浏览器测试。独立页面模板下面仿Mac osx的动态dock导航，由于IE6不支持透明PNG图片，而采用GIF图片，效果差了些。
起因 昨晚有人在一QQ群上问lcms（一款网站CMS系统）的一个漏洞是怎么形成的，说了半天。他截图不完整，于是叫他传代码，下载回来找到router.php代码片段如下： 这里我们先来看 getInpu
本文主要分享了作者作为一位技术社区内容编辑人员的日常工作，以及如何为技术社区贡献一份自己的力量。作者认为，技术社区是程序员们交流和成长的重要场所，作为编辑人员，应该积极参与社区讨论，为大家提供有价值的信息和帮助。同时，作者还分享了在技术社区中要注意的一些事项，包括遵守社区规定、尊重他人、理性讨论、积极帮助他人等。作者希望通过这些努力，为技术社区的发展贡献一份自己的力量，同时也希望能够帮助到更多的程序员，让他们能够更好地学习和成长。
该项目名字暂定为：ACG-D 意义：ACG顾名思义，当然是二次元啦，-D我不清楚，随便写的（总之就是做一个图库，但是这个图库是公开的）
Nginx是当今最流行的Web服务器之一。它为世界上7%的web流量提供服务而且正在以惊人的速度增长。它是个让人惊奇的服务器，我愿意部署它。 下面是一个常见安全陷阱和解决方案的列表，它可以辅助来确保你的Nginx部署是安全的。
定义方式：单引号、双引号、heredoc（类似双引号）、newdoc（类似单引号），处理大文本。
通过该配置，访问nginx地址http://10.0.0.1:80/my的请求会被转发到my_server服务地址http://10.0.0.2:8080/
由于以前使用的都是windows对于新买的Mac系统异常不熟悉，所以安装环境碰到了许多小问题，这里做些总结。希望可以对以后安装的朋友有点用处。
天气太热了，大家在寝室里还穿衣服么？干脆我们来一起脱衣服脱裤子吧~~(本文内容纯属虚构娱乐，作者不负任何法律责任)
func_get_arg(), func_get_args() 和 func_num_args() 这三个函数呢，都是以 func_ 打头的，顾名思义，是跟 PHP 的函数有关的，我们在定义一些不定个数参数的函数的时候，用处特别大，需要注意的是：这三个函数只能用在函数内部；否则会报错。
安装完Docker之后，我们就可以简单的使用Docker，来体会Docker的用处。 首先看下Docker的常用命令，都是我在实用Docker的时候用到的命令： docker常用命令： $ docker images //查看所有的镜像 $ docker ps -a //查看所有的容器 $ docker build -t docker_name .//用Dockerfile创建一个名字叫docker_name的镜
最近魏艾斯博客为了升级到 https 也是费了点心思，这不检查 https 完整性的时候，提示站内有 http 连接，经过浏览器 F12 检查，发现是 wp-json 链接和 wp-embed.min.js 文件带来的 http，搜索一番之后这两样东西也没啥用处，就屏蔽掉吧，同时也可以增加网站打开速度。 禁用 REST API、移除 wp-json 链接的方法是把以下代码添加到主题 functions.php 文件中即可 add_filter(‘rest_enabled’, ‘_return_false’)
用的时候出现一直失败，重新Shell一下还是不行，后来上网查是直接用netcat方式。
今天有在给客户企业网站调整页面SEO元素的时候，采用的是ZBLOG程序，这里需要对TAG页面进行关键字和描述的调用处理。默认情况下有的插件和常规的代码一般是对文章页面或者首页，甚至包括分类页面是有类似的文档的，但是这里需要对于TAG页面进行处理。
向前跨一步，可能会发现一条意外的小路。生活如山路，向前跨一步，便可发现一条更好的路，使生活更充实，更有乐趣。
Navicat是一个非常好用的可视化mysql管理软件（其他数据库也有对应版本的支持）
strpos($str,search,[int]):查找search在$str中的第一次位置从int开始； stripos($str,search,[int]):函数返回字符串在另一个字符串中第一次出现的位置。该函数对大小写不敏感 strrpos($str,search,[int]):查找search在$str中的最后一次出现的位置从int开始 strripos($str,search,[int]):同上，该函数对大小写不敏感
1、双击apache安装文件，路径选择 2、安装好后在浏览器栏内输入http:\127.0.0.1,enter后出现it works,表示安装成功。 3、在apache文件夹里找到httpd.conf，双击打开httpd.conf
你若爱，生活哪里都可爱。你若恨，生活哪里都可恨。你若感恩，处处可感恩。你若成长，事事可成长。不是世界选择了你，是你选择了这个世界。既然无处可躲，不如傻乐。既然无处可逃，不如喜悦。既然没有净土，不如静心。既然没有如愿，不如释然。
本文适合刚刚学完 python，光听别人说强大，但是自己没有直观感受过的人。介绍两种防暴力破解的方法，以及用 py 的绕过方法。（暂不考虑 sql 注入，不谈机器学习。）
项目是棋牌,web架构是典型的lnmp,server产生的牌局通过http协议请求webserver,由php分析并持久化到mysql,中间参杂了很多业务逻辑,整个流程耗时平均接近2s。 这种方式存在以下2个问题 1.整个流程是同步的，server会一直等待php响应,一旦server处理不慎，会造成server阻塞，玩家无法玩牌。 2.如果牌局数量较多,会占用较多的php-fpm进程,可能造成php-fpm无法处理其他业务。
本文译自 Matt Stauffer 的系列文章. ---- 如果你关注我的博客有段时间了，那你应该曾经见过我在 Laravel 环境检测问题上的各种尝试，特别使用环境变量进行检测这方面。例子 感谢 Laravel 5, 它极大地简化了环境检测环节。在 4.x 版的时候，你要创建多个基于运行环境名称的环境配置文件（比如 .env.php, .env.local.php 等）。老实说，我从来用过这个功能。但我觉得理论上你应该会把所有环境配置文件提交到代码库。但由于我们从来不提交任何环境配置文件，所以这种区分环
虽然地图和地图包是通过文件和文件夹区分的，但是我们开发的时候，总希望能使用对象来进行抽象。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
