by CTAPOMAK Вводная: скрипт PHP принимает параметр в виде XML методом POST и возвращает значение переменной name
|
1 |
<form><name>Petr</name><phone>123123123</phone><csrf_token>HtidPUjEN2TVxe8LIgrs1MYm4y7kf69uRBQabnX3p5zFJOwqZcGolvAKSh0</csrf_token></form> |
Задача: Получить доступ к файловой системе. Continue reading "[Attack][PHP] eXternal Entity XML (XXE)"
by CTAPOMAK Проблема: вместо сайта заглушка "Сайт ненадолго закрыт на техническое обслуживание. Зайдите через минуту."
Решение: Заглушка появляется во время обновления сайта. Подождите пару минут. Не помогло? За эту заглушку отвечает файл в корне сайта .maintenance. Грохаем и сайт снова с строю.
by CTAPOMAK 
by CTAPOMAK 
Electron Security Warning (Insecure Content-Security-Policy) This renderer process has either no Content Security Policy set or a policy with "unsafe-eval" enabled. This exposes users of this app to unnecessary security risks.
For more information and help, consult https://electronjs.org/docs/tutorial/security.
This warning will not show up once the app is packaged.
Continue reading "[Electron] Insecure Content-Security-Policy"
by CTAPOMAK homedir/.npmrc
|
1 2 3 4 5 6 |
proxy http://{login}{password}@{proxy_server}:{proxy_port} https-proxy http://{login}{password}@{proxy_server}:{proxy_port} http-proxy http://{login}{password}@{proxy_server}:{proxy_port} strict-ssl=false registry=http://registry.npmjs.org/ ca= |
by CTAPOMAK [Composer\Downloader\TransportException]
The "https://qqqqqqqqqq.qq/artifactory/api/composer/php-composer/packages.json" file could not be downloaded: SSL operation failed with code 1. OpenSSL Error messages:
error:14090086:SSL routines:ssl3_get_server_certificate:certificate verify failed
Failed to enable crypto
failed to open stream: operation failed Continue reading "[PHP] Composer file could not be downloaded: SSL operation failed with code 1. OpenSSL Error messages:"
by CTAPOMAK Проблема: пользователи в сети слушают интернет радио. Тем самым забивают интернет канал
Задача: записывать несколько радиостанций ночью и транслировать их днем
Решение: используем VLC
by CTAPOMAK прячем средствами .htaccess
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 |
<IfModule mod_rewrite.c> RewriteEngine on RewriteCond %{HTTP_REFERER} !\?PARAM$ RewriteCond %{HTTP_COOKIE} !^.*wordpress_logged_in_.*$ RewriteCond %{QUERY_STRING} !^PARAM$ RewriteCond %{REQUEST_FILENAME} !-f RewriteCond %{REQUEST_URI} ^/wp-admin [NC] RewriteRule ^(.*)$ /empty_file.php [R,L] RewriteCond %{HTTP_REFERER} !\?PARAM$ RewriteCond %{HTTP_REFERER} !%2Fwp-admin%2F%3FPARAM&reauth=1$ [NC] RewriteCond %{HTTP_COOKIE} !^.*wordpress_logged_in_.*$ RewriteCond %{QUERY_STRING} !^PARAM$ RewriteCond %{QUERY_STRING} !%2Fwp-admin%2F%3FPARAM&reauth=1$ [NC] RewriteCond %{QUERY_STRING} !^action=logout RewriteCond %{QUERY_STRING} !^action=rp RewriteCond %{QUERY_STRING} !^action=postpass RewriteCond %{REQUEST_URI} ^/wp-login\.php RewriteRule ^(.*)$ /empty_file.php [R,L] RewriteCond %{QUERY_STRING} ^loggedout=true RewriteRule ^.*$ /wp-login.php?PARAM [R,L] </IfModule> |
PARAM - заменяем на свой, например vhod
pustoj_fajl.php - по этому пути создаем пустой файл с этим именем
В результате при входе по адресу /wp-admin/ или wp-login.php будет отдаваться пустая страница
а по адресу wp-login.php?PARAM нормальная админка
здесь описано, как сделать с отдельным урлом
by CTAPOMAK Внутри каталога вашей темы открываем файл functions.php. Если его нет - создаем.
В конец файла добавляем
|
1 |
<?php remove_filter('the_content', 'wptexturize'); ?> |
by CTAPOMAK С некоторого времени гугл стал предоставлять бесплатный доступ к DNS сервера 8.8.8.8 и 8.8.4.4. Пользуйтесь на здоровье, ББ следит за вами 🙂
