0x00 前言 上午上了网课,一上午就装好了cms,下午还有网课,要是结束的早就进行审计。 解决了一下phpstudy使用过程中: 解决方法: 加个index.php等入口文件 2: 其他选项菜单 软件设置 允许目录列表 ...
分类:
其他好文 时间:
2020-02-21 12:52:09
阅读次数:
61
var eleLink = document.createElement('a'); eleLink.href = "/wordpress/?p=9227"; console.log(eleLink.href); ...
分类:
Web程序 时间:
2020-02-19 16:54:20
阅读次数:
80
经过前两次审计,有点入门的感觉。 这次误打误撞选了emlog来审计。源码就不上传,baidu直接找到官网。 后来才发现,emlog已是发布N年深得认可的blog,所以就不指望找漏洞了。 通过读emlog的代码,算是初步领略到专业架构。前端的路由分发算是抵挡了大部分漏洞,很强大,通篇对上传的参数进行整 ...
分类:
Web程序 时间:
2020-02-16 14:48:44
阅读次数:
70
在自定义WordPress,想上传主题啊,图片啊,音视频之类的,经常大小会被限制在2M以内,这是web服务器怕文件大影响性能,跟WP没关系。 在nginx的配置文件里http下面加入一句:client_max_body_size 64M; 例如我的配置文件路径为: /etc/nginx/nginx. ...
分类:
Web程序 时间:
2020-02-15 22:04:54
阅读次数:
101
在我的WP中,最下面页脚的部分显示 自豪地采用Wordpress,这个有点难看呀,所以决定把它换掉,弄个备案号之类的,虽然现在还没备案,不过也是迟早的事。 具体如下: 在后台的主题编辑里找到页脚的php,找到对应的信息。 把原本的a标签注释掉,自己加两个p标签,然后加上备案信息: <p style= ...
分类:
其他好文 时间:
2020-02-15 18:24:12
阅读次数:
277
由于之前没有接触过mongodb,最近在学习时遇到了一些问题。用yml配置mongodb如下: 1 spring: 2 application: 3 name:xc-service-manage-cms 4 data: 5 mongodb: 6 uri: mongodb://xuecheng:123 ...
分类:
数据库 时间:
2020-02-14 20:17:56
阅读次数:
149
1、安装phpstudy并下载wordpress 文件,安装在phpstudy的www目录下 phpstudy下载地址:https://www.xp.cn/download.html wordpress下载地址:https://wordpress.org/download/ wordpress安装位 ...
分类:
其他好文 时间:
2020-02-13 22:41:03
阅读次数:
292
前言:web应用开发框架是帮助程序员更方便的开发web应用,如果开发应用是盖房子,框架相当于毛坯房,cms(内容管理系统)则是商品房。 cms就是将网站的栏目模型全部开发好了,用户可以直接使用了,它是傻瓜级操作。 框架只是面向程序员的,普通用户是用不了的,因为看不懂。框架就是将一些常用操作封装起来, ...
分类:
其他好文 时间:
2020-02-10 18:32:38
阅读次数:
70
配置Apache XAMPP(Apache+MySQL+PHP+PERL)是一个功能强大的建站集成软件包。这个软件包原来的名字是 LAMPP,但是为了避免误解,最新的几个版本就改名为 XAMPP 了。它可以在Windows、Linux、Solaris、Mac OS X 等多种操作系统下安装使用,支持 ...
分类:
其他好文 时间:
2020-02-10 14:07:28
阅读次数:
72
接下来开始搭建wordpress 一、下载WordPress安装包 下载地址:https://wordpress.org/download/ 其他地址: 中文论坛https://cn.wordpress.org/support/ 中文文档https://codex.wordpress.org/zh- ...
分类:
其他好文 时间:
2020-02-10 13:29:39
阅读次数:
47