seo优化_前端开发_渗透技术

2021-01-07hush阅读(525)赞(0)

前两天对网站的URL做了相关修改，使之结构从视觉上看起来更加简洁和一目了然（扁平化结构不变），当然也有顺带的对栏目“别名”的修改。 PS:“别名”是在URL中使用的别称，它可以令URL更美观。通常使用小写，只能包含字母，数字和连字符（-）。...

2021-01-06hush阅读(519)赞(0)

一篇文章如果被分页，将会大大的降低了快速阅读的体验，WordPress 也是支持文章内容的分页功能，但是其提供的 wp_link_pages 函数却有点不友好。 WordPress wp_link_pages 这个函数提供了分页模式，要么是...

2021-01-05hush阅读(560)赞(0)

//开启wordpress友情链接管理 add_filter( 'pre_option_link_manager_enabled', '__return_true' ); 调用代码： <!--友情链接--> <?php i...

2021-01-04hush阅读(577)赞(0)

使用WordPress程序建网站后，在内容页的正文上文可以放一段文字对整篇文章进行简介，这种方式在很多门户网站制作时很常见。 那么怎么在Wordpress程序网站里调用文章摘要简介呢？调用代码是什么呢？ 下面就是Wordpress网站调用文...

2021-01-03hush阅读(442)赞(0)

有时候设置好固定链接后，把分类目录设置导航后会出现404错误的提示。解决方法： ** 设置–>固定链接 ** 例如：https://www.xxxx.com/%category%/%post_id%.html 这样子就可以。 如果不想...

2021-01-02hush阅读(664)赞(0)

在渗透测试过程中，提升权限是非常关键的一步，攻击者往往可以通过利用内核漏洞/权限配置不当/root权限运行的服务等方式寻找突破点，来达到提升权限的目的。 1、内核漏洞提权 提起内核漏洞提权就不得不提到脏牛漏洞（Dirty Cow），是存在时...

2021-01-02hush阅读(617)赞(0)

前言 随着安全防护能力的提升，在渗透测试的过程中总会遇到阻碍，今天来看看PHP webshell无法执行命令该怎么解决，以及如何防御这些绕过手段，做到未雨绸缪。 背景 在渗透过程中拿到一个webshell是一个标志性的胜利，为我们后续的进展...

2021-01-01hush阅读(749)赞(0)

介绍 当我们通过渗透进入内网环境后，面对的是一片未知区域。对当前机器角色判断，对机器所处区域分析。本文分成两个部分。第一部分是常见信息收集思路、第二部分是一些小工具推荐。 判断当前机器区域 判断机器所处于网络拓扑哪个区域，是在DMZ区、办公...

2020-12-31hush阅读(644)赞(0)

注意：将目标称为Redacted.com 工具：burp suite 概念证明： 1.注册一个新帐户 2.按照说明进行操作，然后我得到此页面： 3.所以我得到了这样的网址： https://redacted.com/user/activat...

2020-12-30hush阅读(622)赞(0)

背景 在一次授权的渗透测试中，由于使用客户提供的机器进行测试操作，一开始通过弱口令的爆破+上传文件拿到shell，但是由于客户要求点到为止就没有深入进行，但是发现了安全软件为某杀软，突然心血来潮想要执行远程下载文件还是受到了拦截，以下是对遇...