近期受到很多用蓝科lankecms网站源码做的网站的客户反馈首页文件index.html和m.html被篡改增加了跳转代码，导致从百度点击进来的直接跳转到世界杯体育网站上去，而且百度快照收录的标题也被篡改了，通过客户的叙述，发现此源码是用tp架构二次开发的，其中源码文件LoginAction.class.php和TextAction.class.php被作者加密了，具体内容无法解密，用的是混淆加密，被篡改的客户基本都是在同一时间批量被篡改，跳转的网址也是一致的，了解情况后我们SINE安全立即安全技术对客户网站进行排查和溯源。
本文实例讲述了从ThinkPHP3.2.3过渡到ThinkPHP5.0学习笔记。分享给大家供大家参考，具体如下：
1、项目分为PC端、移动端、和PC管理端，分为对应目录为 /Application/Home，/Application/Mobile，/Application/Admin；
php是世界上最好的语言。thinkphp是最流行的php框架。thinkphp6版本是最新最前沿的版本。屏幕前学习的你，嗯，是最好看的.
博客之前换过一次域名，一直用301跳转解决。发现大半年过去了，百度那还剩160多条收录。每天通过搜索引擎的流量也不少，导致zmki.cn现在这个seo流量流失很严重!
thinkphp6.0.3单应用模式、layuiadmin1.4.0单页版，不需要tp的视图驱动 1. 复制 src、start 两个文件夹 ---- 📷 2. 粘贴到 thinkphp 的 public 目录下 ---- 📷 3. 修改宿主页面layuiadmin资源路径、配置实时刷新缓存 ---- 📷 4. 访问首页使其重定向到layuiadmin主页 ---- 📷 5. 访问域名 自动重定向到 域名/start ---- 📷
去年（16年）年末，在苹果等大厂商的推动下，很多公司掀起了一股全站HTTPS化改造的热潮。58到家也做了这个工作，当时，58到家大量业务所使用的域名在jzt.58.com下，需要前将业务迁移到daojia.com域名。最后选择了域名切换与HTTPS协议升级同时执行的方案。
该版本已支持用户自行上传和在线更新功能。前端两套模板支持以及后台bt响应式的后台框架。该程序已支持后台修改工具首页内容。
location = patt {} [精准匹配] ocation patt {} [一般匹配 ] location ~ patt {} [正则匹配]
五一假期如约而至，在此致敬还在一线抗疫的医务人员和志愿者，祝大家五一快乐，愿疫情早日退散！ ???? 既然是节日，就gei大家送点礼物吧～ ???? XG域名防红系统，也算是广告发的比较多的一个域
本文实例讲述了Laravel5.7框架安装与使用。分享给大家供大家参考，具体如下：
之前总是被问题今天才明白，最高效的来做页面访问限制问题。OOP思想中的继承特性，实现验证，是否已经登录，不必每个页面都进行判断。实现如下：
如菜单标识入口设置为cms，就是对应的site.php中doWebCms方法 在该方法中，把小程序，公众号等key和secret等放到session中，然后跳转到tp5的入口文件即可。 有点需要注意，TP5的session前缀默认是think，所有直接seesion::get()是获取不到微擎session的
如果将下面代码无限循环后，我估计可以绑定无数的站。呵呵`~当然前提是你的空间商允许你绑定无数个域名，好，废话少说，开始写代码！！！！
康乐Kangle 商业版完美智能防CC攻击（0误封）3311后台防护CC设置教程 防御一切CC攻击教程
昨天写了一篇使用cdn的教程，因为我也是第一次弄，出了不少的差错，今天重新写一篇。 本文参考 IOIOX博客 文章教程修改，已获得作者授权，如果有看不懂的地方请 查看原文 ；
在使用tp5时候把它部署到服务器上发现一个奇葩的事情，就是它默认访问config配置的默认页，无论怎么跳转到其他接口都不好使，最终重写了 Nginx 的配置文件解决了这个问题
typecho只能在后台绑定一个域名，其他域名接入的话只能访问文章和首页和其他页面，插件会失效，我们怎么办？没关系开启动态域名跨域补救，接下来跟我一起。
PHP 中的框架是什么？ 框架就是通过提供一个开发 Web 程序的基本架构，PHP 开发框架把 PHPWeb 程序开发摆到了流水线上。换句话说，PHP 开发框架有助于促进快速软件开发（RAD），这节约了开发时间，有助于创建更为稳定的程序，并减少开发者的重复编写代码的劳动。 框架专门用于为这些常用元素(数据库交互、表示层、应用程序逻辑)提供结构，以便可以花费更少的时间来编写数据库接口代码或者表示层接口，而花费更多的时间来编写应用程序本身。以这种方式分解应用程序，这种架构被称为模型-视图-控制器(Mod
网站服务器其实就是一台大型的电脑主机，我们也可以将自己家的电脑主机去做成一台用于存放网站的网站小型服务器供别人访问。那么如何用自己的电脑去做网站服务器呢？由于我们公司目前是内网，由于外网访问的需求，公司又不想出钱买云服务器，我试着从网上看着学习了一下，而且成功了，中间走了不少坑，这个文章能帮大家少走弯路，希望能够帮助大家。
几个月后的今天，我发现了单位网站中某篇文章中提到的一个域名，被腾讯网址安全检测识别为「危险-网站含有违规内容」…
前言 这里主要是讲如何快速扫描到有问题的flash文件，用于批量，有时候很笨的方法也会有奇效，下面记录一下在实现过程中的一些思路和遇到的一些坑。 第三方插件 通过自己为数不多的网站渗透的经验，发现了两
只需要在访问的web 服务器上的index.html中写入如下代码就可以实现任意的跳转,还可以指定端口：
文章为从0到1了解内容管理系统搭建与编写，由于一篇文章内容篇幅过长，文章内容经过压缩，该项目中相同逻辑的实现只以一个实例作为描述，主要以核心关键功能的开发作为主要的讲解步骤。如有想学习完整内容系统编写可在留言区留言，我会尽快完成完整版的实战教程发布。谢谢。本篇不涉及vue、nodejs的前端框架。
阅读tp框架源码过程中，经常被代码绕来绕去，头晕的很（tp框架源码已很久没有更新）; 于是想到了phpstorm+xdebug 断点调试，各种配置不成功后，开始记录自己踩坑记录（在老早以前配置过）; xdebug断点调试最大的有点就是能像浏览器断点j调试s一样调试php; 上周一个composer的extra参数搞了一两天，实在太忙，一直强调自己一周至少写一篇文章（好像有两周没有更新文章了）;
随着计算机网络技术的高速发展，很多校园网、街道网络和公司网络都能很好的提供给人们快速的网络，正好能满足热爱音乐的网友在网上播放音乐和分享音乐的需要。依据网友的需求，在线音乐播放网站正式开始发展。由用户来操作控制网页中音乐的播放和上传下载是在线音乐播放网站首要业务，要使用户能够方便地访问音乐播放网站并播放他们喜欢的歌曲。 在线音乐播放网站它是多媒体技术和计算机技术结合的产物，具有多媒体和计算机所具有的: 数字化、永久化和易存储等优点。与之前的音乐播放模式相比，它让用户能够容易地选择歌曲并且自如地播放歌曲和下载歌曲。在线音乐播放网站这样的形式对现在的信息社会来说，更吻合与用户的需求，在线音乐播放网站也将成为今后人们的主要选择。由于互联网与多媒体的优点，基于javaweb的项目到现在为止已经得到了长足的发展。而且由于javaweb技术强大的功能与生命力，该技术在现实各领域的应用都非常广泛，此在线音乐网站正是基于javaweb这个技术而实现。
然后就遇到了一些配置上的问题，比如说https的设置啦，还有就是什么缓存配置、防盗链之类的。这段时间正好理顺了一下思路，记录一下。
近期发现公司网站首页文件经常被篡改为indax.php或indax.html,导致网站的功能无法正常使用，百度搜索关键词,在显示结果中点击公司网站,打开后跳转到别的网站上去了，尤其我们在百度做的推广，导致客户无法访问到我们公司网站上，给公司带来很大的影响，领导让尽快解决这个问题。这样的问题已经连续出现3次了找了建站公司也没有解决，反复篡改首页，比如今天我把文件删除替换掉后本地的备份文件，第二天立马又出现了，从网上查了些资料我才明白网站反复被篡改的原因。
简单安全防护 一、服务器防护 1. 端口防护 尽量将端口禁用，尽量不要将端口暴露在公网，尽量仅供127.0.0.1访问 如非必要，尽量不要将服务暴露在公网，尤其是数据库等服务 设置连续登录失败禁用一段时间，防爆破 2. 网站防护 攻击者一般直接使用ip来攻击网站，可以将ip访问的默认网站只写一个首页 上述不利于搜索引擎收录，可以将搜索引擎的域名加入白名单使用Nginx转发 避免Js操作cookie，开启HTTP_ONLY 3. web容器配置 Nginx提供限制访问模块，防护CC与DD
自从Emlog升级到5.0版以后，后台的管理与设置就变得更简单和高效了，特别是新增加的“导航”功能，更是让导航栏的定制变得极其简单。不过稍微细心一点的EMER肯定会注意到，所有导航中添加的的自建页面、分类以及自定义导航（即原来的链接地址），都是一个带有“http://”的完整的地址，与系统本身的碎语和管理页面的地址相比，要长了许多，显得不够简洁。
接触到云函数已经有一段时间了，之前一直在看api，现在自己跟着网络上的资料和视频学习，受到豆瓣读书系列的启发，决定用云函数做一个项目，获取图书信息并存入云数据库。
我重点讲讲这个网址规范化，因为这是大家很容易忽略的问题。例如我的域名，如果不做任何设置，它默认会产生四个网址：
首先说明下，本站下载的织梦源码都是带后台程序的，是目前织梦的最新版，大家不用再去官方下载，直接安装使用即可。
「如果能快速产出不同类型的活动且这个过程不需要开发参与，完全由运营或PM独立完成小程序运营活动的创建，是运营PM与开发共同的愿望。」
所以无刷新需要做到两点，阻止页码 a链接跳转 和 传值【post 和 get都可以】，ajax传值到后端控制器时，接收并存入page即可，一定要存入page,不能是其他变量名（因为框架封装的类里面获取当前页就是从
在使用判断用户是否登录时，我们将页面跳转后session会被初始化，因此我们需要先将session保存，同时设置session和cookie的有效期
也算是一波三折吧，一开始使用的百度云加速，提供免费流量，可以白嫖的，然后突然域名被封，说是流量过大。
嘿，我又来了，今天来上手一波serverless，搭建一下WordPress，看看具体怎么样
相信站长朋友们都对301跳转有一定的了解，知道在网站优化中可以帮助自己，但是有些站长朋友却对如何合理使用301跳转不太清楚，也不太了解301跳转究竟能帮助到我们什么？今天在这里，我们分享一些301跳转在SEO方面的应用，希望可以用来解决网站优化中比较难解决的问题。
今天没加班确实无聊，晚上女朋友在研究投票，看了一眼感觉十有八九是骗局。自从上次研究投票后身边一大堆找刷票的，也尝试了几种系统，感觉大部分都有漏洞或是bug（对于写代码的来说bug和漏洞还是区分的很敏感，勿笑）。 还是回到主题，投票是一个地方美食投票，看了链接大概都猜到了是TP框架，只是没想到是TP3.2的框架，熟悉的TP漏洞都试过了，没希望。 框架 PHP的ThinkPHP 3.2.3 服务器 liunx（玩不来 最蛋疼） 用了百度云加速（有拦截 而且还找不到真实IP） 服务器装了安全狗（都讨厌也都喜欢的）
上一篇文章对Nginx的Location配置进行了讲解，本篇主要对于Nginx中的Rewrite跳转进行讲解。因为目前很多工作前端开发都会选择使用Nginx作为反向代理服务器，但是平时业务需要难免碰到重写URL，Nginx的Rewrite跳转有什么使用场景呢？
危害：CPU拉满，网络阻塞，服务器卡顿、耗电等 定性：威胁情报平台上传解析分析，文件配置查看等
网站被黑症状的一种形式，也就是web前端被黑了，我来说说网站页面被劫持的一个症状和处理方法。首先我们先来看一下这个症状是什么样的，这里我找到了一个客户网站的案例，那么当我在通过百度搜索某些关键词的时候，当我点击这个链接的时候，它会给你跳到这种菠菜的页面，那么怎么样判断它是前端还是后端PHP进行了一个劫持，那么我们就把这个链接复制过来，复制好了后，我打开这个调试面板，然后在这里有一个 settings的这个一个设置按钮，把这个disable javascript这个脚本把它禁用，那么禁用之后把刚才这复制过来的这个快照链接把它复制过来，然后敲一下回车，就会发现发现它是不会跳转的，所以对于这一种请求跳转，我们把它称之为叫做前端拦截。要知道前一两年这种形式还是比较少的，但是今年发现的就越来越多，原因是什么，原因是PHP脚本里包含跳转代码的话会被杀毒软件直接查杀出来。
上半年已经结束了，丸子的各大产品都在不断的更新迭代，之前大家一直喊着做一款小众的小程序主题，最近抽空做了一套出来，目前命名为[丸子Mini版]，主要是简洁哈哈~
飞书云文档想必大家都不陌生了，大家习惯性的把一些教程写到了飞书云文档上，发出来的链接都是 一堆随机字符型.feishu.com
提示：本文章内所有内容环境为自己搭建绝无违法内容，请不要利用其中的技术来做违法的事情。若本文显示图片违规，请点击链接https://mp.weixin.qq.com/s/ZnrPjDJ2Wh1pqKEKCVaG-w跳转至微信公众号阅读
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
