技术文章

今天再给大家推荐一个利用阿里云盘来搭建的个人分享网盘程序！相对于Teambition 主要是利用Cookie模拟用户登陆，然后调用相关接口。本文代码使用的是标准的OAuth2实现接口的调用，相对来说更稳定一些！开源仓库原作者：https://github.com/Xhofe/alist下面的项目是博主为了部署方便整合了一个仓库，且支持了Docker部署！https://github.com/malaohu/alist-oneclick-deploy常见编译golang打包后不同的的可执

一、服务器配置首先你要准备一台服务器，其中推荐使用国外的Vultr（系统使用Centos6，方便实验），不推荐使用国内的，因为域名需要备案，容易引起访问错误。使用SSH登陆服务器后输入如下命令：yum -y install wget;wget http://kangle.odata.cc/start;sh start看到如下提示选择1然后为了安全起见，先自定义一下数据库的密码，其他的都填1即可。然后会自动进行安装，稍等片刻即可。安装完成然后我们访

1，下载地址https://github.com/ssl/ezXSS2，安装方法要php7.0以上的版本必须开启https，但是不要强制走https也就是说http,https都要能访问到创建一个数据库数据库信息配置在src/Database.php文件中访问/manage/install 进行安装默认安装之后，setting下面的Filters要开启记录（也可以开启记录和邮件收信)默认是不记录任何数据的，apache伪静态.htacess只要把manage的访问指向index.php即可<

如果您需要您的用户访问OSS内的文件时会强制下载，且下载后保存为其他文件名。您可以在OSS控制台，打开指定文件的预览页。之后单击设置HTTP头，设置Content-Disposition参数。方法如下：attachment：表示强制下载filename="123321.jpg：表示文件下载后，保存文件名为123321.jpg如：attachment;filename=九牛网.txt'    访问链接就会强制下载文件，并命名为九牛网.txt

我这样做只是为了好玩，用于非法目的是不允许的。mysql 客户端读取密码，然后为一些 malloc'ed 内存编写此密码，并释放它，但仅仅因为释放一个块并不意味着它将再次使用，以确保程序不会将敏感信息保留在内存中，您必须覆盖内存。主要目标是获取通过 tty 传递的密码，但有时也会从命令行 （-pxxxxxx） 传递密码。测试：mysql Ver 15.1 Distrib 10.3.13-MariaDB, for Linux&nb

WEB安全 提权篇 FileZilla 提权1.简介FileZilla 是一个ftp服务器， 假如配置不严的，读取xml密码 可以执行一些简答的命令默认安装目录C:\Program Files\FileZilla Server\2.提权FileZilla Server Interface.xml <FileZillaServer>     <Settings>     

我们之前有介绍过，不会 PS，可以有在线制作工具让你几分钟玩出高格调海报或者 PPT, 顺着这个逻辑，如果不会 DreamWeaver ，有没有方法可以自己也制作专业网站呢？其实早几年就已经有了，比如凡科网、WOPOP。但不论从人性化还是个性化、格调、专业度等等，我们都要强烈推荐这一款在线网站制作工具，它的名字就叫“ 上线了 ”。不管你是专业人员还是小白，接下来我们用几分钟的时间制作一个网站，保证你一学就会。首先我们登录网站 sxl.cn ,一般都需要注册账户，如果嫌麻烦，可以点击微信登录并扫码

目前多家大的服务商都提供了免费的Docker容器镜像服务。国内也有一些，比如阿里云，方便国内使用。前一段时间看到一个开源项目，利用容器镜像服务来存放一些文件。上传和下载速度都还不错。这里分享一下。尤其这个开源项目是用到了一种Dart开发语言编写的！Dart 是一个来自Google的为全平台构建快速应用的客户端优化的编程语言。开源项目

互联网流量告竭的 2020 年，视频号的出现给了企业和内容创作者们更多机会。视频号 1 月开启内测至今，就赚足了各行各业人士的眼球。毕竟，微信作为国内最大的社交应用，2020年月活跃账号已高达11.51亿，这巨大的流量池成为视频号抢占用户的利器，对于内容创作者来说，是一个获取短视频红利的新风口。互联网赚钱的公式是：流量＝金钱。只要有了流量，变现根本不是问题。而视频号，现在就是一个坐拥超级庞大流量的平台！而对于我们来说，有原创功底当然原创，没有原创功底是否就要错过这个红利，错，我们有搬运，各大视频

Modown是一款不错的主题，但是最近不少网站被黑。看了下该主题存在一个非常低级的漏洞。投稿上传图片没用做过滤，可以通过拦截修改上传文件格式。修复方法上传限制格式，并做文件验证。同时吧/wp-content/uploads上传目录禁止执行。

Linux是一个多用户的操作系统，引入用户，可以更加方便管理Linux服务器，系统默认需要以一个用户的身份登入，而且在系统上启动进程也需要以一个用户身份去运行，用户可以限制某些进程对特定资源的权限控制。Linux系统如何管理创建、删除、修改用户角色、用户权限配置、组权限配置及特殊权限深入剖析。1 Linux用户及组Linux操作系统对多用户的管理，是非常繁琐的，所以用组的概念来管理用户就变得简单，每个用户可以在一个独立的组，每个组也可以有零个用户或者多个用户。Linux系统用户是根据用户ID来识

宝塔面板在7.4.5版本开始强制绑定账号才能使用，实际上也仅在面板首页做了一个弹窗要求帮顶。其他面板页面还是可以访问的。我们只需要去掉首页这个弹窗验证即可。下面说下怎么去掉这个弹窗。这里提供两种方式1.SSH修改在SSH内执行以下命令：sed -i "s|if (bind_user == 'True') {|if (bind_user == 'REMOVED')&n