◆0 背景
今天看到zone里有同学发帖说了探测支付宝登录状态的帖子：http://zone.wooyun.org/content/17665
由此我想到了我们parsec的@/fd 半年前提到的一个思路，当时他给出了一个探测twitter是否登录...
-
雾里花： 利用CSP探测网站登陆状态（alipay/baidu为例）
2015-05-26 09:36 来自版块 - Web服务器安全
-
404750875： 三部完成wordpress的初步优化
三部完成wordpress的初步优化 一、通过代码添加关键词和描述标签 wordpress在标题和描述标签上的做法是比较奇怪的，他自带的程序是没有关键词和描述标签，而我们如果通过插件添加又感觉会拖慢速度，基于此，我们可以使用代码来解决这个问题： ...2015-02-15 22:25 来自版块 - WordPress教程
-
zhouyingyo： CMS类Wordpress主题使用教程
CMS类主题无疑是眼下最受欢迎的wordpress模板，前段时间Wopus中文平台也适时的为大家搜集、整理了Wordpress十大免费CMS主题，反响不错！可是这些CMS主题都很个性化，很多同学还不会使用，现在我以有名的Mimbo2.2主题为例，给大...2015-01-09 00:10 来自版块 - WordPress教程
-
aa310948716： 20个实用的WordPress SQL查询
WordPress将其所有信息片段（包括文章、页面、评论、博客链接、 插件设置等）存储在MySQL数据库中。 虽然WordPress用户可以通过网站后台编辑控制以上信息片段。 在一定程度上。 不过假设你的WordPress网站上有成百上千篇文章，而...2014-12-12 17:18 来自版块 - WordPress教程
-
yyzx： WordPress < 3.6.1 PHP 对象注入漏洞
From:WordPress < 3.6.1 PHP Object Injection ◆0 背景 当我读到一篇关于Joomla的“PHP对象注射”的漏洞blog后，我挖深了一点就发现Stefan Esser大神在2010年黑帽大会的文章： htt...2014-11-23 20:23 来自版块 - WordPress教程
-
chris8777： WordPress文章底部自动加入版权声明和链接
现在写个博客很不容易，还被抄袭或者转载，于是很多博主在文章底部会加入版权声明和链接。希望有些尊重版权的互联网人能在转载的时候给留个链接和出处。但是如果每篇文章都手动加入的话会很麻烦，而WordPress博客可以很容易的实现自动加入版权声明和链接。 ...2014-11-01 01:28 来自版块 - WordPress教程
-
阿各方： Wordpress主题设计常用代码
希望对那些在学习wordpress模板制作的朋友有帮助。 显示最近文章： < ?php wp_get_archives('type=postbypost&limit=5'); ?> 或者： < ?php $recentposts = get_...2014-10-22 12:30 来自版块 - WordPress教程
-
幸福透支： wordpress自定义栏目设置使用详解
还是做企业站的时候遇到的问题，因为做产品栏目的时候，产品有很多的参数需要显示，比如产品的大小、重量、单价等，于是我想到的方法就是使用自定义栏目给产品增加属性。 首先是开启自定义栏目模块，进入后台后，点击右上角的显示选项，在自定义栏目前打勾就行了，可...2014-09-03 08:37 来自版块 - WordPress教程
-
peter2892008： WordPress如何进行多标题测试
文章的标题是非常重要的，这一点是毋容置疑的。然后我们如何知道文章采用哪个标题是合适的呢？显然用户喜欢点击的标题就是最合适的标题。虽然我们不能一开始就知道用户喜欢点击哪个标题。但是我们可以放几个标题进行测试，看用用户喜欢点击哪个标题。在wordpres...2014-07-29 07:50 来自版块 - WordPress教程
-
ab66735835： 创建一个特色博客布局WordPress主题
创建一个特色博客布局wordpress主题 新的设计展示特色职位在头,在列出其余的档案在一个标准的布局。它花了相当的定制把一切都是我想要的工作,所以我觉得我应该分享这些过程,希望帮助其他人。遵循这一概述后,看看混合查询文章片段被用来创建一个定制特色邮...2014-07-15 13:09 来自版块 - WordPress教程