日常标题 www.zai.ge { redir https://zai.ge{url} } #表示www重定向到@ zai.ge { root /home/wwwroot/zaige #网站根目录 tls xx@gmail.com #使用Lets一键生成证书 #tls /root/xxx.crt /root/xxx.key 使用自己的证书 gzip #fastcgi / /run/php/php7.0-fpm.sock php 如果需要PHP的话 #rewrite { #if {path} not_match ^\…
日常标题 Crayon Syntax Highlighter多年未更新了，已经不支持PHP7.3了，早换晚换都是换。 Option – Block CSS Selector 设为pre.EnlighterJSRAW, pre[class*="lang:"][class~="decode:true"] Option – Inline CSS Selector 设为code.EnlighterJSRAW, span[class*="lang:"][class~="decode:true"][class~="crayon…
二次前言 现在才发现这个没有跳转文章链接，我又加上了。。 请用这个（KRATOS） function catch_rand_image() { global $post, $posts;$imgg_url; ob_start(); ob_end_clean(); $random = mt_rand(1, 63); $imgg_url = 'https://xxx/images/random/'.$random.'.jpg'; echo '<a href=&qu…
简介 Wordpress在3.5版本后去掉了连接管理器功能，但这个功能十分常用，我认为大家所有主题都添加了这个功能。 打开方式 在主题functions.php文件中加入以下代码： add_filter( 'pre_option_link_manager_enabled', '__return_true' );
简介 很长时间之前写过小内存安装Wordpress的文章：https://www.cokemine.com/64mb-vps-wp.html，这里使用的Lighttpd，为了让它更有B格，我们也可以给它装上SSL 配置 $SERVER["socket"] == ":443" { ssl.engine = "enable" ssl.pemfile = "/etc/lighttpd/ssl/kms.pem" $HTTP["host…
简介 WPscan是一个扫描Wordpress漏洞的工具，一般在Kali/Parrot/Cyborg等常见渗透测试Linux系统中自带，这里学习一下常见的命令 常见命令 使用之前，先到官方Github下载data.zip放到软件根目录/usr/share/wpscan/下 并解压 wpscan –update //更新漏洞库 wpscan --url http:/testurl/ //扫描一些基本信息 wpscan --url http://testurl/ -e //全面检测 wpscan --url http:…
