灌水区
-
WordPress用户枚举漏洞修复加固
背景 wordpress建站系统,客户收到网警安全整改邮件 突然收到了网警的安全整改邮件,心里一下子慌了——自己的网站没乱搞,甚至还没开始运营,怎么就触发安全隐患了 让客户把邮件转发一看,确实有这个问题,并且经过我验证,测试了网上很多使用wp建站的系统 此问题在最新版本WordPress 6.9.1依旧存在,具体表现为 无需登陆情况下 访问:域名/wp-json/wp/v2/users 可列出网站… -
亲测可用 win10 激活工具
之前跟大家讲过 Chrome浏览器被劫持,管家360杀毒无效 原因就是用了一款window激活工具【小马激活】 这款激活工具能用,目前只肯定会劫持你浏览器,还可能有其他影响。所以今天找到一款更nice的激活工具。瞬间激活,堪称神器. 亲测可用 下载地址 -
Linux 选中乱码文件名称
Linux 选中乱码文件名称Linux 选中乱码文件名称 有时候从本地上传的文件名包含中文名字,上传到服务器由于文件字符集不一样,有的文件名有时会变成乱码 升级到宝塔8.0.1 之后发现无法打开目录,打开某个目录报错了 可用命令修改文件名称,命令如下: # 将乱码文件名导入到一个文本 ls Order.php_* > 乱码文件名.txt # 重命名文件 while read line; do… -
常用的WebShell 查杀工具
webshell简介 webshell就是以asp、php、jsp或者cgi等网页文件形式存在的一种代码执行环境,也可以将其称做为一种网页后门。黑客在入侵了一个网站后,通常会将asp或php后门文件与网站服务器WEB目录下正常的网页文件混在一起,然后就可以使用浏览器来访问asp或者php后门,得到一个命令执行环境,以达到控制网站服务器的目的。 1、D盾 『D盾_防火墙』专为IIS设计的一个主动防御… -
微信直播小程序上线需要哪些资质
在以前申请直播需要很多资质,例如ICP备案,还需要去办一些网络资质等等,很麻烦, 现在用小程序商城直播,就不需要这些资质了,但是小程序商城直播也有很多申请门槛,不过相比之前容易了很多。 现在制作微信直播一般有两种方式: 使用微信小程序直播插件,无需任何资质文件要求,无需付出高昂的直播带宽流量费用。微信官方提供的直播插件,稳定和流畅性更高,直播权限开通门槛极低 需要自行购买直播服务器,实现主播端推… -
PHPexcel导出超时
PHPexcel 导出超时 Allowed memory size of 134217728 bytes exhausted (tried to allocate 32 bytes) 或者 Maximum execution time of 30 seconds exceeded 使用PHPexcel 导出时由于数据越来越多经常会遇到导出超时,超出PHP运行内存限制问题,超出运行时间30秒。 解… -
vite+vue3多语言使用
安装vue-i18n npm install vue-i18n@next 在src目录下建立lang文件夹,并在文件下面创建zh.ts、en.ts文件(中文、英文), 自行拓展其他语言 zh.ts 文件 export default { message: { Home: '首页', About: '关于' } } en.ts 文件 复制代码 export d… -
如何使用阿里云邮件推送
使用场景:使用阿里云邮件推送服务发送邮箱验证码 这里只介绍使用阿里云邮件推送必备操作,官方文档太多太杂了 发信准备(发送验证码场景只需要三个步骤,其他不需要) 设置发信域名。 设置发信地址。 验证回信域名 登录 邮件推送控制台。 在控制台左侧导航栏里,单击 邮件设置 > 发信域名,进入 域名管理 页面。 单击 域名管理 页面右上角 新建域名 按钮,弹出新建域名对话框。 在对话框中,填写您的域… -
在服务器搭建rabbitMq
上一篇文章有写在docker中使用mq, 如果是本地测试建议使用docker 由于rabbitmq是基于erlang语言开发的,所以必须先安装erlang 环境 可参考博客 https://bareth.blog.csdn.net/article/details/116429302 https://packagecloud.io/rabbitmq/erlang 安装 erlang 可参考云平台 #… -
初级前端常用基础面试题
本文由贵州靓仔徐昌友提供。 Css盒子模型 所有HTML元素可以看作盒子,在CSS中,"box model"这一术语是用来设计和布局时使用。 CSS盒模型本质上是一个盒子,封装周围的HTML元素,它包括:边距,边框,填充,和实际内容。 盒模型允许我们在其它元素和周围元素边框之间的空间放置元素。 地址:https://www.cnblogs.com/itmacy/p/695818… -
第三方支付集成
最近研究了不少第三方的支付 这些第三方提供的文档,要么不清晰代码格式都没有,要么直接给你个PDF 也是因为第三方的不稳定,所以准备多个接口是非常必要的,以防跑路嘛 所以在我踩了无数的坑之后,被我集成起来了 总的来说分为两种类型的请求方式,一种要求FORM表单方式提交数据,一种要求CURL提交 因为第三方的接口千奇百怪,最终要实现的是统一一个调用方式,统一返回值,传递什么参数,使用什么接口 所以集成… -
Loaded Configuration File none
今天碰到一个非常邪门的问题,window环境下的php 拓展 pdo_mysql 好像装不上的样子 打开网站(thinkphp5.1)马上提示 could not find driver 用此关键字浏览器搜索后得到的答案都是 pdo_mysql 未安装,于是 php -m 查看当前拓展,发现此拓展稳稳当当的在列表当中,瞬间懵逼 于是打开phpinfo查看确认,发现phpinfo中与php -…




















