靶机等级：Low

技能考点：文件上传、文件包含漏洞

漏洞描述：

当服务器开启allow_url_include选项时，就可以通过php的某些特性函数如include(),require()和include_once(),require_once()，利用url去动态包含文件，这时，如果文件名参数用户可控且没有做严格过滤，就导致任意文件读取或者任意命令执行(偷梁换柱)

1. 信息收集

　SEO是网站优化排名，简单说就是网站做了优化后，在各大搜索引擎（如百度、360）中容易排名靠前，和百度竞价相比，见效没这么快但相对价格低廉，所以受到各个站长的青睐，SEO说起来挺玄乎，甚至动用的很多手段是大多数人无法企及的。更多网站建设和SEO案例【www.tpsem.com】

很多刚入门的前端开发工程师不是很清楚静态网站与动态网站的区别，下面和千锋广州小编一起来看看吧！

静态网站只需要通过浏览器进行解析即可，因此网站建设好后可以离线打开查看，动态网站需要通过一个额外的编译解析过程，它通常由数据库、服务器端解析程序和前段HTML网页3部分组成。

随着网络的普及和网民的增长，单纯的静态网页已经不能满足企业或个人的内容展现需求。举个例子，公司的产品展示网站能够提供打分和评论的功能，允许浏览者评论产品并能为产品进行打分，以便公司的管理人员能够了解到产品的真实反馈从而进一步优化产品，个人网站站长要求能够在网页上直接编辑信息并呈现在网站上，能够动态地更新网页的内容而不用重新编辑网页。这些需求普通的静态网页无法实现，需要使用动态网站技术。

当网站访问时出现 404错误 （ 404 Not Found ），表示客户端（如浏览器）能够与服务器建立连接，但服务器无法找到客户端请求的资源（如网页、文件等）。404错误通常是一个HTTP状态码，代表服务器无法找到与请求URL匹配的文件或页面。

要解决404错误，首先需要了解可能的原因，然后根据不同情况采取相应的措施。

在安装 PHP扩展的时候，会用到一个命令make，在一些文章介绍里会这样说，如果要用编译安装的话就执行make,make install以后就会把代码编译成so文件，然后更改php.ini把extensiion加上这个so的地址，这个扩展就安装完成了，这个make倒底起什么用？

每个人都下载文件，大家有没有想过，文件可能是假的，尤其来自网盘或专门的下载站。

本文就来谈谈如何识别文件的真假。

一、XcodeGhost 事件

我们从一件真实的事件说起。

2015 年 9 月，苹果手机的一些 App 被发现^[1]向可疑网站发送数据。进一步调查确认，可疑代码是 Xcode 打包时植入的。也就是说，开发者的编程工具 Xcode 被动过手脚了。

最近很多客户朋友都在问：网站里有重复页面，会不利于谷歌SEO么？

首先我们要清楚什么是重复页面，就是指一个网站中出现相似重复的网站页面内容，判断页面是否重复的标准是谷歌搜索引擎，而不是人。谷歌官方虽未明确说重复内容会带来任何惩罚或负面信号，但早已明确不会索引收录重复的内容（没有收录的网站将错失排名机会，更别提流量了）

大家都知道网站是由网页组成的，网页分为动态网页和静态网页，那么静态网页和动态网页的区别是什么呢？它们各自又有什么特点呢？

网站代表了一家公司的形象，并且也是一个区别于其他公司的标志。但是，当您建立自己的网站时，就会有动态网站和静态网站。动态网站和静态网站有什么区别？

静态页面是不能随时改动的，静态是一次性写好放在服务器上进行浏览的，如果想改动，必须在页面上修改，然后再上传服务器覆盖原来的页面，这样才能更新信息，比较麻烦，使用者不能随时修改。

Metasploitable2笔记

Author

与win10相比，微软对Win11的操作做了很多改变，其中让人觉得很麻烦很恼火的是对默认浏览器的改变和限制。

Win11对于升级后首次运营的用户会提示选择一个浏览器作为默认浏览器，但是一旦你选择了，后续你想换就很麻烦了。

微软给的解释是为了提高安全性，但是对自家的Edge待遇可是很不一样的，妥妥的双标啊。

那么正常来说应该怎么修改win11的默认浏览器呢？以换回Chrome浏览器为例。

1.在键盘上按下【win+I】组合键，在弹出的以下界面的左侧选择【Apps】（应用程序），右侧点击【Default apps】（默认应用程序）。