09 年开始接触论坛，那会微信还没有诞生，也没有什么移动互联网，大家还都在用功能机玩着 2G 的文字游戏！那会玩论坛的还比较多，当时国内最火爆的两款论坛程序 Discuz 和 PHPWind 也都是基于世界上最好的语言架构的。
话不相瞒，当初为了在XAMPP（Apache+MySQL+PHP+PERL）里面配置phpwind，我在卸载与安装之间来回了不下10次，但是我的phpwind始终还是安装不成功，我可能是招坑体质，真的很无奈。最终，我放弃了phpwind。 废话不说，如大标题所示，直接干了，分分钟的事情。
点击 Start Record -> 点击Option -> 找到 Network-> Port Mapping -> 点击New Entry
提到论坛程序，我们都会想到国内两大巨头：Discuz 和 phpwind。一个被腾讯收购，一个被阿里收购，实力不容小视。他们本身确实也是做得很强大，不仅仅可以用来做论坛，还可以用来做 CMS ，企业网站等等。在我搜索轻论坛程序的时候，偶然间发现了更为漂亮简洁的 Flarum 。
去除：init.phpwind.net/init.php 方法 phpwind表面页面底部，会包含：http://init.phpwind.net/init.php?sitehash=**类似这样的一
平时搭建 xx 网站时，总会想添加个可供讨论的论坛，随后便是按着自己想要的功能瞎写，和真正全面实用的论坛功能要差很多。
前几天在危险漫步的博客看到一篇关于PHPWind v7.5／v8.0漏洞的文章，考虑到PHPWind是国内著名的论坛程序，利用它建站的网站非常多，我顿时来了兴趣，决定看看这个漏洞怎么利用。
安装完成后请设置管理员用户名和密码，如果直接回车，则使用默认的用户名 admin 和密码 admin 。 设置完后，打开给定的链接地址即可访问您的 InPanel 面板。 如下图所示：
在a5上看到一篇“破解阿里云论坛的快照时间迷局 或涉足所有phpwind论坛”的文章，里面说到pw的一个版本信息导致了快照滞后的问题，这再次验证了之前那篇文章“时间戳造成快照滞后”的准确性。
-- 重启nginx服务 :.../nginx/sbin/nginx -s reload ;
1、windos2003 2、IIS6.0 3、php-5.0.4-Win32 4、mysql-5.1.6-alpha-win32 5、ZendOptimizer-2.6.0-Windows-i386 6、phpMyAdmin-2.7.0-pl2
漏洞位置出现在插件模板上传安装位置对应的源码位置为applications/appcenter/admin/AppController.php
1、勾选 Run Thread Groups consecutively(i.e.one at time)，则表示顺序执行。顺序执行，指的是测试计划中存在多个线程组时，第一个线程组执行完后再执行下一个线程组。
phpwind在后台的备份功能上，存在SQL注入漏洞。可对数据库进行任何的操作。由于需要拿到后台，所以影响范围相对来说还是比较小的。
一、真实IP：核心点在CDN上，CDN的存在是为了使用户的网络体验效果更佳，CDN是可以存放一些动态/静态页面的，但是价钱也会更高，同时可以部署WAF等，寻找的真实IP的思路就是绕过CDN，那么绕过CDN又有很多种方式： step1确定是否存在CDN，很简单，使用不同地方的 ping 服务，查看对应 IP 地址是否唯一，如果不唯一则极有可能是使用了CDN。 ping测试网站： 超级ping 爱站ping 国外ping有些网站不会在国外设置CDN 全球ping step2 绕过方式 1、查看网站的DNS历史解析记录，然后IP反查看能否解析出域名。也许目标很久之前没有使用CDN，所以可能会存在使用 CDN 前的记录 。 DNS解析 2、可能只会对主站或者流量大的子站点做了 CDN，而很多小站子站点又跟主站在同一台服务器或者同一个C段内，此时就可以通过查询子域名对应的 IP 来辅助查找网站的真实IP。 3、www有cdn，无3w没有cdn。 4、邮件服务器，通过对目标网站注册或者RSS订阅，查看邮件，寻找邮件头中的邮件服务器IP，ping这个邮件服务器域名，可以获得真实IP。 5、Nslookup查询看域名的NS记录、MX记录、TXT记录等很可能指向真实IP或C段服务器。
int web_url( const char *StepName, const char *url, , [EXTRARES, ,] LAST );
CMS是"Content Management System"的缩写，意为"网站管理系统"，也叫智能建站系统或自助建站系统，注意这里要和在线建站区分，cms是可以下载的，用户可以获取到网站源码，cms可以理解为一个已经开发好的网站，已经集成了很多常用的功能，用户下载后直接可以使用，不需要再找人开发，节约了建站时间和成本，CMS系统往往是开源的型式出现，并提供免费下载，开源并不是不赢利，开源是让更多的使用者都来使用这系统软件，他们会发现更多BUG,代码安全或者在使用中会结合现代网站提出新的需求，大量的爱好者开发出新功能和风格模板，这就是我们所说的二次开发。
因为ReviewBoard在Windows上停止更新了，所以了解如何在Linux系统安装ReviewBoard是很有必要的。笔者只在Apache+MySQL+Ubuntu下实现过，其余均参考官方安装文档：http://www.reviewboard.org/docs/manual/dev/admin/installation/linux/。 [Note] 安装过程中如碰到报错问题，自行谷歌或者百度，大部分均可解决。有些是软件版本问题，比如之前用Ubuntu 12.04有个软件包用easy_install安装的版本一直低于安装ReviewBoard的要求，升级成Ubuntu 13.04之后就没问题了。
在windows中安装服务器环境，推荐使用阿里云的集成环境，这里特分享下安装方法，使用win2008的朋友可以参考下windows一键安装web环境全攻略
今天手残，把上述文件夹给删了，而缺没有备份，网页直接打不开了 网上的回答五花八门，有登陆后台重建缓存的，有分析install.php重建文件夹的。。。各种无语啊 还是自己想的办法好：
一哥新发的漏洞，还是蛮屌的： http://www.wooyun.org/bugs/wooyun-2016-0210850。分析补丁（ http://www.phpwind.net/read/3709549 ）加上一些风闻，我得知利用的是哈希长度扩展攻击。之前CTF中经常出境的MD5 Length Extension Attack，终于在实战中露了一次面。
编辑导语 苹果携手SAP，为iOS商用APP开发提供新SDK;环信SDK助力“快牙”，为4.5亿用户打造跨平台传输神器;小云APP推出“Discuz!&PHPWind转APP插件”，轻松解决个站移动开
一次备份文件泄露引起的Getshell From ChaMd5安全团队核心成员 S0usa 闲来无事手挺痒，又碍于M的淫威叫我写稿子，于是当我双手放在键盘时就注定某个站会拜倒在我石榴裙下。 正规网
最近小编需要在阿里云主机上安装pdo模块，因为现在有很多程序像phpwind、wecenter都需要开启才能安装。小编在网上找了很多教程都没有成功或者说的不详细，终于在phpwind官方论坛找到一篇还算非常不错的linux主机安装pdo教程，下面就整理给大家。
CMS系统已经成为建站过程中必不可少的工具，现在已经基本看不到手工写成的HTML页面，这几年流行div+css建站，使得手写代码愈加不现实，CMS系统已经成为建站必备的支撑软件。
从事网站优化多年，接触过很多客户的网站，发现这些网站绝大部分都是采用cms搭建，接触多了，对cms系统这行也算半个专家，市面上cms系统很多，大大小小，收费的，免费的不下几百种，有主流的cms厂家，也有的很多老产品不更新了，也有一些是毕业设计作品或练手作品，功能参差不齐，一般不懂的还真不知道选择哪个好，所以如果大家需要做网站，通过下面的内容，就能对cms系统行业有一个大致的了解，从而可以选择合适的cms系统，下面百里营销的小编就给大家分享一些干货：
在渗透测试领域有琳琅满目的工具、神器，它们可以大大简化渗透测试的工作量。但很多时候仅仅使用别人的工具是不够的，我们需要自己去编写一些脚本、插件来完成定制的内容，而这样的工作会很大程度提升渗透测试的效率。笔者认为没有最好的工具，如果有则一定是自己根据自己需要开发的工具。
以前写过少见网站的类别，那有所不同网站类别需要的程序是不-样的，而且有所不同的程序会带来有所不同的效能以及使用者感受度，甚至可以节约融资。那常见的网站程序有哪些呢?现在为大家分享一些常见的网站程序：
大家好，我是本站站长，一个身为80后尾巴的站长，接触网站要从大学的《网站制作与搭建》课程说起。那时，大学老师教我们使用的是手工写代码，后期才教我们使用网页三剑客（由Dreamweaver，Fireworks，Flash三个软件组成）也是那时瞬间就爱上了网站制作与搭建，于是有了自己的第一个域名，做的网站就是导航。
1.入门快，有其它语言基础的程序员二周左右的时间就可以入门，一个月左右的时间基本上就可以开发简单的项目了。
解析二级域名 : 我是在 阿**上申请的 阿**的服务器, 响应的域名也托管到了 阿**旗下的万网上, 因此在万网上解析了二级域名;
作者：matrix 被围观: 2,636 次 发布时间：2013-02-11 分类：兼容并蓄 | 无评论 »
php 中的 heredoc技术是php用来引用字符串的一种方式。在phpwind中巧妙的运用了这个技术，实现了逻辑代码和界面设计的分离。
相信各位写博客的站长，都希望有一个自动给上传图片加水印的插件吧。 于是，我便去网上找，终于找到一个十分简洁，好用的typecho的插件，现在给大家推荐一下！
OneNav是一款使用PHP + SQLite 3开发的导航/书签管理系统，谢谢onenav免费开源，风格简约，使用方便！可根据喜好自行选择切换主题！
LAMP是一种Web网络应用和开发环境，是Linux,Apache,MySQL,Php/Perl的缩写，每一个字母代表了一个组件，每个组件就其本身而言都是在它所代表的方面功能非常强大的组件。
我们刚开始默认的菜单只有首页和归档两个，不能够满足我们的要求，所以需要添加菜单，打开 主题配置文件 找到Menu Settings
服务器是Nginx的 照着文档通过composer安装了一个非最新版本 (5.0)那版。
做为一个IT人，我们都有想过有自己的一个网站，或博客，或论坛。然而，虽有技术，可是时间还有精力都很有限，要用自己的力量去写，还是是一个很大的工程。花的成本太高。 这里告诉大家，其实网上有很多写好的开源程序，而且还有更新，大家可以直接拿来使用，你只需要关心你的业务，不需要在代码上下如此之大的功夫。 如论坛, 这里主要给大家推荐PHP的开源论坛，当然，其它语言也有相关的产品。 php语言的论坛，主要有：
LNMP是指一组通常一起使用来运行动态网站或者服务器的自由软件名称首字母缩写。L指Linux，N指Nginx，M一般指MySQL，也可以指MariaDB，P一般指PHP，也可以指Perl或Python
前几天，腾讯推出了一款全新的产品“微社区”，尚处于内测阶段。简单地说，这是一款手机上的BBS+SNS，接入微信公众账号，通过微信授权，用户可以进入这个公众账号专属的“微社区”，发帖、回帖和分享。 微社区刚出世，便遭到阿里来往的“抄袭指责”。来往在微博中表示，“微信微社区就像是来往扎堆的亲儿子，二者从界面到功能都非常相似。唯一不同的就是微信微社区不能发图片，而来往扎堆可以发布图片、文字、有声图片和地理位置等。” 微社区抄袭来往是个“笑话”，阿里或将推出类似平台 正如阿里前员工冯大辉在
云铺购最新Ds网系统无后门全开源可运营版本 控制端功能 支持一键通秒搭建Ds网站点，一键新增修改站点版本，支持QQ一键通登录 自主添加站点域名管理站点，可配置后台安全访问域名白名单IP（实时保护） 控制端支持一键备份旗下所有站点数据，共享数据版大大减少服务器压力 主站点功能 前后台支持QQ一键通登录，前台风格8套内页风格3套，免密支付，订单代付 自定义网站公告导航，等级配置，邮箱配置，密匙配置，站点一键通装修 支持一键通秒对接云铺购系统，玖伍系统，亿乐系统，各大卡盟系统，网商系统等 对接商品价格支持24小时自动监控，可配置商品购买验证码，支持阿里云七牛云存储 支付接口支持三网接口（默认配置，官网配置，易支付配置，码支付配置，当面付小薇等） 无限制搭建三分站版本（普及版，专业版，旗舰版）分站额度管理，提现管理，分站排行奖励等 支持自主收供货商，本系统拥有供货商入住管理，供货商可前台自行供货等 娱乐功能支持商品抽奖功能，余额代付功能，购物车功能以及APP配置功能 安装介绍 环境推荐∶ PHP5.6-6.7.0 Nginx MySQL5.5 可主机运行 导入数据库 DB.sql 然后在 数据库配置文件在 \app\system\data.php 配置 即可完成 总控地址 域名/admin/sys 账号密码qq2028050138 主站后台是域名/admin 程序开元无授权加密 后门
无限制搭建三分站版本（普及版，专业版，旗舰版）分站额度管理，提现管理，分站排行奖励等
某公司拟开发一套机器学习应用开发平台，支持用户使用浏览器在线进行基于机器学习的智能应用开发活动。
每一个设计爱好者，几乎都会浏览Gallery画廊站点。在这些站点里面，你可以欣赏到最优秀，最具创意，最有技术性的网页设计。美，就是用来享受的。帕兰每次看到自己喜欢的设计，都忍不住小小的激动一下。在这篇文章里面，帕兰为你收集了个Gallery站点，并进行简短的介绍。 它们当中有好有坏，如果你仅限于欣赏，挑一些适合你自己的。如果你正准备自己创建一个Gallery站点，那你恐怕应该每个都好好的研究一下，取长补短。
目前知道的三种主流的Web服务实现方案为： REST：表象化状态转变 (软件架构风格） SOAP：简单对象访问协议 XML-RPC：远程过程调用协议 下面分别作简单介绍： REST：表征状态转移（Representational State Transfer），采用Web 服务使用标准的 HTTP 方法 (GET/PUT/POST/DELETE) 将所有 Web 系统的服务抽象为资源，REST从资源的角度来观察整个网络，分布在各处的资源由URI确定，而客户端的应用通过URI来获取资源的表征。Http
当你在centOS 系统中安装设置 lnmp 环境之后，接下来要做的就是添加域名和虚拟主机了。 提示：如果输入有错误需要删除时，可以按住 Ctrl 再按退格键进行删除。 首先还是打开 Xshell
网站建设不管是门户网站还是专业型网站，后台系统很少有单独为客户定制开发的，一是没必要，二是定制后台功能费用很高，大部分建站需求都可以根据客户需求选择适合网站功能的开源CMS系统。
作为一名有情怀的工程师，一般都会通过博客来记录自己的生活，成长，工作心得或者经验，大部分人使用博客都会经历如下几个阶段： （1）记录在大脑中 （不推荐） （2）使用XXX云笔记 （3）使用iteye，csdn，51cto，开源中国，博客园，简书，等等 （4）使用个人站点+微信公众号 （一）Jekyll是什么 jekyll是一个静态博客的生成器，它可以用来把我们使用markdown来写好的文章给转换成静态网页html来发布。 （二）Github Pages是什么 Github Pages 是面向用户、组织和项
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
