发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/154581.html原文链接：https://javaforall.cn
发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/157729.html原文链接：https://javaforall.cn
作者：matrix 被围观: 2,499 次 发布时间：2011-05-15 分类：Wordpress 兼容并蓄 | 无评论 »
一日，某公司接到来自监管单位的通报，表示该公司的网站存在S情违规内容......于是乎我又得出发了，先是向客户要到了网站的地址先看看哪里存在违规的内容，一顿乱翻网站上的子页面都显示正常，回到首页按下F12果然网站的关键字标签那被修改了。
早上刚上班就有新客户咨询我们Sinesafe安全公司反映说收到一条阿里云的短信过来，内容为：网站木马文件提醒018-06-20 09:20:49尊敬的***网：您的虚拟主机中有文件触发了安全防护报警规则，可能存在webshell网页木马，您可以登录虚拟主机控制台-对应主机的"管理"文件管理-网站木马查杀功能确认是否为恶意文件，相关帮助文档请参考网站木马查杀帮助。具体存在挂马的主机列表如下：IP地址域名
作者：matrix 被围观: 1,470 次 发布时间：2011-10-03 分类：兼容并蓄 | 无评论 »
今天早晨发现我们公司网站只要在微信和qq中打开，分别被微信提示：已停止访问该网页，该网站链接以及在qq上被提示危险网站，千万别访问,首先先看下微信中打开网址被微信拦截并提示的图:
从字面上理解，”Web”指需要服务器开放Web服务，”shell”指取得对服务器的某种程度的操作权限。Webshell指匿名用户（入侵者）通过网站端口，获取网站服务器的一定操作权限。
curl 支持文件的上传和下载，所以是综合传输工具，但按传统，习惯称curl为下载工具。
第一步：备份网站数据 进入后台—站长—数据库—备份，数据备份类型选择“Discuz!和 UCenter数据”，备份成功以后，数据自动保存在data文件夹下。
大家好，又见面了，我是你们的朋友全栈君。 很多站长第一次做网站的时候，无奈选择了速度不是很稳定的空间，慢慢会发现有很多物美价廉速度相当快的空间 这个时候，站长在网站搬家的过程中就会遇到很多困难，今天老袋鼠给大家详细讲解一下discuz 论坛 搬家的详细过程 第一步：备份网站数据 进入后台—站长—数据库—备份，数据备份类型选择“Discuz!和 UCenter数据”，备份成功以后，数据自动保存在data文件夹下。 第二步：网站文件下载 把整个网站文件打包（虚拟主机管理控制面板一般都有整站压缩和解压的功能，在控制面板选择压缩，压缩之后的文件一般在FTP DB文件夹里面，然后把压缩包下载到本地电脑，如果虚拟主机没有在线压缩功能那就直接使用FTP下载文件到本地保存。 第三步：整理下载到本地的网站文件 1.把下载下来的文件里面的下列文件删除，请完全放心删除掉这几个文件，重新装上的时候会自动产生新的文件。 /install/install.lock （有的下载下来之后就没有这个文件，如果没有就不用管） /config/config_global.php /config/config_ucenter.php /uc_server/data/config.inc.php 2.到官方下载一个Discuz! X3.2的安装包，把 upload里的/install/文件夹复制过来覆盖你下载下来的网站文件。 3.把从官方下载下来的Discuz! X3.2安装包里面的 utility/restore.php 文件放到你网站文件的/data/文件夹内，这是用于数据库还原。 第四步：将整理好的网站文件包上传到新主机空间（放网页资料的文件夹下） 建议压缩之后在使用FTP上传，上传完成之后进入虚拟主机控制面板在线解压，这样可以节约很多时间，目前几乎所有的虚拟主机都有在线解压功能，格式一般是rar格式，不过有的部分虚拟主机如linux主机就只支持.zip格式，所以打包前请注意。 第五步：域名解析及空间绑定域名 进入域名控制面板把域名解析到你新的虚拟主机IP上，然后在进入虚拟主机空间绑定域名。 第六步：重新安装discuz http://你的域名/instal/进行安装，填入你新的虚拟主机数据库名和用户名及数据库密码，注意数据库的数据表前缀和以前一样，一般你之前的数据表如果没有改动的话，你重新安装的时候默认的就是和你以前的一样，所以可以不用改。当你安装的时候可能会提示要你删除data/install.lock这个文件才可以继续安装，那么你可以进入FTP删除之后然后返回安装页面刷新一下再继续安装，这就可以安装了。 第七步：还原数据库 安装成功后，用你安装的时候填写的管理员帐号和密码登录，进入后台—站长—数据库—恢复—数据恢复，选中要恢复的数据然后点击右边导入，点击确定即可恢复数据，为了安全起见当成功恢复数据后进入FTP删除/data/restore.php这个文件。 有时候进入之后数据恢复，发现没有可供还原的数据，那么你可以看到下面这一行文字，那你直接点击你的网址在浏览器当中恢复数据即可，为了安全起见当成功恢复数据后进入FTP删除/data/restore.php这个文件。 您可以在本页面数据备份记录处导入备份恢复数据，也可以通过在浏览器中执行 http://www.你的域名.com/data/restore.php 恢复数据 第八步：检查UCenter能否登陆 提示：1、检查UCenter 访问地址设置是否正确（没有更换域名做第六步安装，一般不会出错） 2、创始人密码和admin管理员密码不是同一个，创始人密码是上面第六步重新安装discuz程序时设置的密码。 第九步：检查UCenter应用是否通讯成功 后台——UCenter——应用管理，查看通讯情况，若通讯失败，请检查通信密钥设置是否相同。 后台——站长——UCenter设置，检查UCenter 通信密钥是否和UCenter应用设置相同 第十步：更新缓存 数据还原成功之后，在后台退出帐号，用你原来的后台管理员帐号登陆，进入后台更新缓存，网站搬家成功结束。
Typecho是一个基于PHP的简洁的开源博客程序。它使用多种数据库（MySQL，PostgreSQL，SQLite）储存数据，在GNU GPLv2许可证下发行。Typecho的前身是开源博客程序Magike，由Typecho项目的发起人JoyQi(70)开发。该团队的最初形成，是在wordcamp china的活动上，后来有更多成员加入了这个项目，之后改名为Typecho。这个名字来源于团队内部的头脑风暴：Type，有打字的意思；Echo，意思是回声、反馈、共鸣，也是PHP里最常见、最重要的函数。将这两个词合并在一起，就有了Typecho。
传统虚拟主机是最早的博客建站方式之一，也是对用户要求较低的方式之一。一般来说，虚拟主机空间与静态空间还有所不同。虽然二者可能都支持 FTP 方式管理空间，但是虚拟主机空间往往是 PHP 空间或者 ASP.net 空间，支持 PHP 或 .Net 语言。根据提供虚拟主机空间的操作系统不同，可以将虚拟主机空间分为 Windows 虚拟主机和 Linux 虚拟主机。
文件上传漏洞是指用户上传了一个可执行的脚本文件，并通过此脚本文件获得了执行服务器端命令的能力。常见场景是web服务器允许用户上传图片或者普通文本文件保存，而用户绕过上传机制上传恶意代码并执行从而控制服务器。显然这种漏洞是getshell最快最直接的方法之一，需要说明的是上传文件操作本身是没有问题的，问题在于文件上传到服务器后，服务器怎么处理和解释文件。
比较详细的一份Google hacking语法 Google黑客Google Hacking语法Google hacker (Google黑客)是利用GOOGLE提供的搜索功能查找黑客们想找到的信息.一般是查找网站后台,网管的个人信息,也可以用来查找某人在网络上的活动.Google hacker 一般是做为黑客在入侵时的一个手段.在入侵过程中有时需要查找后台
百度站长工具有一个自动推送功能，站长需要在网站每个页面的 HTML 代码中包含自动推送 JS 代码，这样每次网页被访问的时候，会触发代码自动向百度推送你的网页，加速网页收录速度、提高网页收录数量。 这个自动推送代码存在两个问题，一是代码里面包含了 http，对于全站 https 化的网站来说，可能会导致 https 不完全的结果；二是可能拖慢网页打开速度，所以本文介绍如何调用 js 文件实现 https 下的百度和 360 自动推送代码，可以避免这两个弊端。 百度站长工具提供了多种提高收录的方式，其中最省事
EditPlus 是一款适用于 Windows 的文本编辑器，具有内置的 FTP、FTPS 和 sftp 功能。
百度百科给的解释是：数据传输神器。那它神器在什么地方那，通过查找资料得出curl可以使用url的语法模拟浏览器来传输数据，因为是模拟浏览器所以它支持多种的网络协议。目前支持http、https、ftp、gopher、telnet、dict、file和ldap协议。libcu/
对于WordPress网站文章ID不连续的问题困扰了我很久，今天将WordPress文章ID不连续的原因和具体解决办法做详细的说明。
菜鸡又来发表文章了，一开始的时候对整个内网的拓扑结构还不熟，所以做的时候很乱，写的也很乱。有很多方法都没有想到去用。qaq大佬们多多指教。
一开始的时候对整个内网的拓扑结构还不熟，所以做的时候有很多方法都没有想到去用,大家多多指教。 一、环境准备 用网线连接交换机 配置Winodwss攻击机IP为172.16.6.203 攻击机Kali IP为172.16.6.202 主机IP为172.16.6.201 网关为172.16.6.1 子网掩码255.255.255.0 目标IP 172.16.6.10 二、渗透具体流程 总览拓扑图 一开始以为192.168.6.200，一台普通的双网卡主机，没有发现是防火墙，所以10.1.1.0网段的主机拓扑不够
我拖着疲惫的身躯，努力打开眼皮在写...... 昨晚弄到12点，我感觉应该弄好了。
curl是一个利用URL语法规定来传输文件和数据的工具，支持很多协议，如HTTP、FTP、TELNET等。最爽的是，PHP也支持 cURL 库。本文将介绍 cURL 的一些高级特性，以及在PHP中如何运用它。
cURL可以使用URL的语法模拟浏览器来传输数据，因为它是模拟浏览器，因此它同样支持多种协议，FTP, FTPS, HTTP, HTTPS, GOPHER, TELNET, DICT, FILE 以及 LDAP等协议都可以很好的支持，包括一些：HTTPS认证，HTTP POST方法，HTTP PUT方法，FTP上传，keyberos认证，HTTP上传，代理服务器，cookies，用户名/密码认证，下载文件断点续传，上传文件断点续传，http代理服务器管道，甚至它还支持IPv6，scoket5代理服务器，通过http代理服务器上传文件到FTP服务器等等。
目录 1. 介绍 2. curl扩展的安装 3. curl_init 4. curl_setopt 5. curl_exec 6. curl_close 7. curl_version * 介绍 PHP 支持libcurl(允许你用不同的协议连接和沟通不同的服务器)。, libcurl当前支持http, https, ftp, gopher, telnet, dict, file, 和ldap 协议。libcurl同样支持HTTPS证书
FTP 服务可以说是互联网各大协议服务中仅次于 HTTP 的存在。在之前玩虚拟空间的时候，服务商一般提供的就是一个 FTP 来让我们上传下载代码并且管理主机中的内容。即使是现在云服务器的时代，也有很多人会搭建 FTP 服务来进行代码的管理，当然，这个已经不多见了。而在企业内部，FTP 也经常用于企业内部的文件共享管理，这个相对来说就常见很多。所以说，FTP 服务依然是很重要的一个功能，对于我们 PHP 来说，当然也是完全支持的。
本文将介绍如何利用Lighthouse搭建个人常用软件下载小工具箱、如何更方便、安全地访问他们。
好学、乐学、博学、恒学、会学和用学，学以致用。一起学习成长的很多同好以及我自己，都是同样喜欢折腾的人。
文件传输可以说是互联网最主要的应用之一，特别是智能设备的大面积使用，无论是个人存储文件资料，还是商业文件流转，都有数据存储和传输的需求。有需求就有市场，相应的传输软件层出不穷，而这些软件也各有各的特色，在这些软件的加持下，我们可以轻松的将不方便携带的电脑转变成为数据存储中心，再配合cpolar内网穿透创建的数据隧道，就可以轻松构建专属的私有云盘。今天，笔者就为大家介绍，如何使用Cpolar内网穿透+Net2FTP，打造私人专属的文件共享网站。
这是你最初必须掌握的 是网站的构建元素 没得选! 随着你前端的学习进程,熟练掌握 HTML/CSS简单易学
前面小节 PHP抓取网络数据的6种常见方法 谈到了 fsockopen，curl与file_get_contents 的使用方法，虽然它们都能达到同一个使用目的，但是它们之间又有什么区别呢？
不知道从何时起，qq群邮件就成为了钓鱼软件传播的一个绝佳场所，什么“”萌妹变声器”，“破解UU加速器”。 我偶尔闲的无聊的时候，就会下载下来耗费几分钟逆(ti)向(chuan)一下.发现钓鱼软件总是要把自己服务器的账号密码写到软件里面。 现在我们来一起捋一捋这个事情。
ftp连接主机 如果有.htaccess文件 可以直接在里面修改 如果没有.htaccess文件，可在本地随便新建一个文本文档（名字任意取），上传到你的空间根目录，在ftp上面重命名该文件为.htaccess即可 接着就是在.htaccess里面写入301域名跳转的代码了 代码如下： RewriteEngine on RewriteRule ^(.*)$ http://www.xxxx.com/$1 [R=301,L] 红色的地方改为你的新域名即可
ftp连接主机 如果有.htaccess文件 可以直接在里面修改 如果没有.htaccess文件，可在本地随便新建一个文本文档（名字任意取），上传到你的空间根目录，在ftp上面重命名该文件为.htaccess即可 接着就是在.htaccess里面写入301域名跳转的代码了 代码如下： RewriteEngine on RewriteRule ^(.*)$ http://www.xxxx.com/$1 [R=301,L] 红色的地方改为你的新域名即可 今天在GoogleWebmaster里看到B
有了宝塔面板，FTP工具直接被干掉，因为宝塔面板支持右键功能，根本不需要使用FTP工具了，博主以前一直使用的是虚拟主机，无论走到哪都是少不了FTP工具的，如果舍弃掉还真有点不习惯。好了，这里直接说下博主安装宝塔面板的详细过程，特此记录以供参考：
我们有时候使用WordPress在升级程序、主题、插件，在进入网站会显示正在执行例行维护，请一分钟后回来。如果升级顺利，升级成功后会恢复正常，如果升级失败在则会一直出现这几个字。目前有三种方法解决
建网站本身是没有什么难度的，只是配套需要的东西有些繁琐，我们需要提前准备一些软件之类的必备的东西，其中主要包括：
近年来，随着云计算技术的大力发展和 VPS 成本降低，越来越多的人开始用上了 VPS。与虚拟主机空间相比，VPS 具有更大的自由度。用户可以在 VPS 上安装各式各样的环境，也可以使用各种方式提供对外服务。对于 Jekyll 等静态网页来说，虚拟主机和 VPS 的使用体验差异可能在一般情况下感受不出来，如果网站流量变大、并发访问人数增多，VPS 就能展现出比虚拟主机的优越之处。其实，一般的虚拟主机也是在 VPS 上搭建的，只不过转换为一种服务提供给用户，用户能使用比较容易接受的网页进行环境的配置和其他操作。而在 VPS 上，往往需要自己从零开始动手，涉及到的专业知识要求也相对多一些。
一、禁用文章修订版 所谓的文章修订版就是你每次修改一次文章，它都会自动帮你保存修改之前的文章版本，专业术语叫做版本控制，这样保证了在误修改的情况下可以还原之前的内容，这个在维基文档的维护方面是有很大帮助的，但是作为我们的小博客，似乎没多大用处，而且这个修订版在数据库中是占据一个ID的，这也是导致文章ID不连续的问题之一。要想禁用文章修订版，可以在 wp-config.php文件中添加:
当拿到一个合法的渗透测试项目时，我们需要知道我们肾透的目标是什么？域名 IP 系统环境 等等。有了目标也就有了方向。
LAMP 架构是目前成熟的企业网站应用模式之一，指的是协同工作的一整套系统和相关软件，能够提供动态 Web 站点服务及其应用开发环境。LAMP 是一个缩写词，具体包括 Linux 操作系统、Apache 网站服务器、MySQL 数据库服务器、PHP（或 Perl、Python）网页编程语言。
Yii2框架测试 主要是大多数新手不怎么会用gitHub，所以写的比较详细！ 首先打开php.ini中的ftp扩展项extension=php_ftp.dll 去gitHub搜索 如何选择用哪个扩展
今天跟大家聊一聊如何防范我们的网站被攻击或被快照劫持，一般我们的网站在前期没有什么流量和这个PR值，网站都是很安全的，等我们的网站运行一段时间有权重的时候，或者是PR值大于2的时候，就会引起这个黑客的关注。这个时候我们就要注意网站的安全，要随时去查看一下网站有没有这个被挂吗，有没有被攻击的这种痕迹，根据个人的经验，今天由网站漏洞修复服务商SINE安全技术跟大家分享几点，做到这几点，我们的网站一般来说都没有什么大的安全问题了。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
