灌水区
-
WordPress用户枚举漏洞修复加固
背景 wordpress建站系统，客户收到网警安全整改邮件 突然收到了网警的安全整改邮件，心里一下子慌了——自己的网站没乱搞，甚至还没开始运营，怎么就触发安全隐患了 让客户把邮件转发一看，确实有这个问题，并且经过我验证，测试了网上很多使用wp建站的系统 此问题在最新版本WordPress 6.9.1依旧存在，具体表现为 无需登陆情况下 访问：域名/wp-json/wp/v2/users 可列出网站… -
wdcp 面板为添加 PHP redis 拓展
多版本的php，为其中一个版本安装 redis 拓展，当前使用的环境为 wdcp这个环境 全部命令 wget http://pecl.php.net/get/redis-4.1.1.tgz tar zxvf redis-4.1.1.tgz cd redis-4.1.1 /www/wdlinux/phps/71/bin/phpize ./configure --with-php-config=/ww… -
亚马逊EC2服务器允许root登录
1、找到ssh连接地方 2、直接复制命令，使用powershell连接 登陆后执行： sudo passwd root 然后会提示你输入new password。输入一个你要设置的root的密码，需要你再输入一遍进行验证。 然后是切换root身份 su root 7、由于默认亚马逊云的ssh登陆太麻烦，我们还是习惯直接用root输入帐户密码进行登陆更方便，可以切换为root身份后执行 vim /e… -
windows host新增bat脚本
有些时候教用户本地修改host，遇到权限不足的问题，让他改权限跟下载编辑器都十分麻烦， 于是这个脚本诞生了，方便新增host指向 复制并保存为 changehost.bat 用管理员权限打开即可 @echo off chcp 65001 >nul setlocal enabledelayedexpansion REM Check for administrator privileges &g… -
thinkphp 前后端分离的图像验证码拓展
thinkphp5.x 前后端分离图像验证码拓展 当前 Thinkphp 版本 v5.1.39 LTS 由于tp5.1的图像验证码功能是基于session的，且不支持拓展成其他存贮方式。 在前后端完全分离的情况下，使用Jwt鉴权，验证码功能直接废了。所以我改装了一下 tp5.1 的验证码功能模块，通过 cache 的方式实现前后端分离的情况下，对验证码进行验证。 项目地址 https://gith… -
window wamserver 安装 redis 拓展
为 wamserver 装 redis 拓展 当前 wamserver 版本 3.13 使用 PHP 版本 7.24 下载拓展（使用其中一个即可），必须下载符合当前版本的拓展 1、https://windows.php.net/downloads/pecl/releases/redis/4.1.1/ 2、http://pecl.php.net/package/redis 如：我当前PHP为7.2… -
王家卫的情话, 藏在每一个细微的分子中
不知道什么时候事情有了日期，秋刀鱼会过期，肉罐头会过期，甚至薯片也会过期。 不知道，世界上还有不会过期的东西吗？ 如果有，我觉得是王家卫的电影。 他的电影就像一台梦幻机器，让人一靠近就迷失在梦境中。而在这台造梦机器中，最容易牵动心弦的就是王家卫的电影台词。 以前我一直不明白为什么有人说， “爱你的每个瞬间，像飞驰而过的地铁。” 直到有一次，我站在没有安全门的站台里等进站的列车，飞驰而过的地铁卷起的… -
常用的WebShell 查杀工具
webshell简介 webshell就是以asp、php、jsp或者cgi等网页文件形式存在的一种代码执行环境，也可以将其称做为一种网页后门。黑客在入侵了一个网站后，通常会将asp或php后门文件与网站服务器WEB目录下正常的网页文件混在一起，然后就可以使用浏览器来访问asp或者php后门，得到一个命令执行环境，以达到控制网站服务器的目的。 1、D盾 『D盾_防火墙』专为IIS设计的一个主动防御… -
MySQL主从，不停机添加新从库
当前MySQL 数据库是一主库一从库，在业务量访问不断增大的情况下，再增加一台从库。 不停机也就是不重启MySQL服务情况，可以通过mysqldump备份主库，恢复到从库。 为了避免出现其他情况，选择在网站访问量低峰期时间段操作。 mysqldump是逻辑备份，数据量大时，备份速度会很慢，锁表的时间也会很长，如果可以停机维护，最好是停机之后再操作 当前环境 主库IP：192.168.0.88 从库… -
DophinPHP 插件与拓展
DophinPHP（海豚PHP）是一个基于ThinkPHP5.1.34LTS开发的一套开源PHP快速开发框架，DophinPHP秉承极简、极速、极致的开发理念，为开发集成了基于数据-角色的权限管理机制，集成多种灵活快速构建工具，可方便快速扩展的模块、插件、钩子、数据包。统一了模块、插件、钩子、数据包之间的版本和依赖关系，进一步降低了代码和数据的冗余，以方便开发者快速构建自己的应用。 目前Dp 大部… -
Thinkphp5 模型里别名alias不生效bug【已解决】
使用很长一段时间的Thinkphp5.0，一直被一个问题困扰，就是模型里面数据查询无法使用别名，除非使用DB类 但是模型里面一般是直接使用 $this 或 静态方法 self 例如写一个 Join 查询 当前表取别名为t，查看当前Sql 可以看到别名没有起作用，经过我再三翻找源码，定位的位置是 \thinkphp\library\think\db\Query.php 尝试过，Db::… -
wordpress 如何更改域名
wordpress如何更改域名 如果是其他类型站点一般只要修改了修改了域名的解析就行，但是 wordpress 在安装的时候会记录安装域名，如果当前域名能用的情况下我们可以进入后台把新域名更换 如果某些原因如原站点dns已失效，原域名未续费导致域名无法访问，结果导致网站无法使用了，后台也进不去了。 网上给出的方法是直接在数据库中修改，个人觉得这种方法不好，数据库只要一不小心就会出现很大的问题。这里…
