lxd322： Wordpress：创建备份及恢复选项设置小插件

后台选项是在WordPress中最重要的数据，它们存储着您的博客的各种配置设置。这些选项可以改变WordPress的显示。因此，如果我们没有记住每一个精确值，如何配置他们回到以前的状态？ 今天，要告诉你如何为WordPress博客创建一个简单的备份/...

2015-07-19 18:26 来自版块 - WordPress教程

21358978： 三种新的针对IOS的假面攻击方法（Masque Attacks）

国外安全公司FireEye的博客文章，觉得还不错就翻译了一下，如有不足，敬请指正。（视频部分需要翻墙） 原文链接：https://www.fireeye.com/blog/threat-research/2015/06/three_new&...

2015-07-05 01:53 来自版块 - Web服务器安全

wzy555666： Zend Framework 入门——快速入门的简单方法（温故知新）

1. 安装 从 Zend Framework 的网页上下载最新版本。解压后，把整个目录拷贝到一个理想的地方，比如：/php/library/Zend。 打开 php.ini 文件，确认包含 Zend 目录的路径在 include_path 里定义...

2015-03-28 05:02 来自版块 - PHP搅拌机

jrxsag： 关于OpenSSL“心脏出血”漏洞的分析

◆0 背景 原作者：Sean Cassidy 原作者Twitter：@ex509 原作者博客：http://blog.existentialize.com 来源：http://blog.existentialize.com/diagnosis-...

2015-03-12 01:56 来自版块 - Web服务器安全

ㄣ尐寶豆： WordPress脚本严重漏洞被曝光 可被外部写入文件

数十万WordPress用户目前似乎正遭受图像处理脚本Timthumb的威胁，这是一个相当受欢迎的第三方脚本，它可以实现动态图像裁剪、缩放 和调整，脚本的文件名是timthumb.php，该文档定义了数个可以远程提取的相册，但脚本并没有很好地验证这些...

2014-12-30 14:40 来自版块 - WordPress教程

aa310948716： 20个实用的WordPress SQL查询

WordPress将其所有信息片段（包括文章、页面、评论、博客链接、 插件设置等）存储在MySQL数据库中。 虽然WordPress用户可以通过网站后台编辑控制以上信息片段。 在一定程度上。 不过假设你的WordPress网站上有成百上千篇文章，而...

2014-12-12 17:18 来自版块 - WordPress教程

jessica0520： 一些你可能不知道的Flash XSS技巧

◆0 前言 原文链接 http://soroush.secproject.com/blog/2013/10/catch-up-on-flash-xss-exploitation-bypassing-the-guard ians-part-1/...

2014-12-08 05:21 来自版块 - Web服务器安全

hyx1982715： 跑wordpress用户密码脚本

在做渗透测试的时候，有时候会遇到一个wordpress博客，如果版本比较新，插件也没有漏洞的话，可以爆破用户名密码来尝试下。 大脑混沌情况下写的，有bug欢迎提出，由于是php的所以跑起来比较慢，下次发包还是调用命令结合hydra来爆破。 原理是通过...

2014-05-27 00:52 来自版块 - WordPress教程

魅影一一仗剑： php伪静态10段实用的 .htaccess 代码片段

.htaccess 是web开发中经常需要打交道的东西，熟练的掌握 .htaccess 的一些常见的用法对我们日常的开发工作还是非常有意义的，下面是作者收集的几点比较常见的 .htaccess 代码片段，特记录在此，以方便工作中需要使用的时候还能找得...

2014-05-07 12:20 来自版块 - PHP搅拌机

junzzzzz： Moodle中利用文字审查净化讨论区环境

在moodle中开设讨论区往往会被人灌水，更要命的是，有的不雅的网络用语频发，老师一个一个删很麻烦，moodle遇见到了这样点，在后台管理中提供了屏蔽功能。可以从技术上解决这一问题。但是对人的观念的改变，对文明意识的培养还需要一个长期的过程。 (转...

2014-03-11 20:22 来自版块 - Moodle教程