由于刚毕业腾讯云校园优惠套餐结束，无法进行套餐续期。目前将博客数据迁移到阿里云轻量云服务器，带宽5M是腾讯云带宽的5倍。以前也开过CDN但由于各种原因关闭了。近期迁移数据时考虑到腾讯云给的是1M带宽，访问量多时比较慢，而目前使用的阿里云也仅仅只有5M带宽。
这篇文章最后修改于 2022-06-27 日，距今已有 149 天，请注意甄别内容是否已经过时！
**检查网络连接：**确保你的计算机正常连接到互联网。尝试打开其他网页，以确保网络连接正常。
新建的WordPress站点，如果没有开启SSL访问支持就在WordPress的设置常规选项里将域名的http改成https,
记得当时我自己手动搭建好LNMP环境，安装上typecho之后，满心欢喜的打开网站首页，却发现除了首页其他的页面都是打不开的，全部显示“403”。当时还困饶了我大半天（后来才知道是没有正确设置伪静态的原因），一度以为是环境没搭好，重置服务器再搭环境这么试了好几次，还是一样的错误。后来，直到在其官方文档里看到服务器设置伪静态的方法，就尝试了一下，果然有用。（不过很奇怪的是在官方文档中是找不到这个文档页面的，当时还是在搜索引擎中才找到的）
通常网站一般采用HTTP传输协议即可，但为了网站更加安全，建议大家给域名申请SSL证书，然后给网站启用https协议进行访问。
不同类似的WEB服务，配置方式不一，如使用BT 、WDCP等环境部署可直接在面板上操作。
先大概介绍一下项目，卡牌游戏，主要面向女性用户。前期是走IOS市场，后来又移值到Android平台上，在几家大一点的Android渠道上进行运营。Android接入了十几家渠道，比如：91安卓、奇虎360、小米、百度手机助手、安智、联通沃商店、移动MM、电信EGame、联想、酷派、oppo、HTC（聚乐）、魅族（37Wan）、当乐等（后面还有比如豌豆荚、应用宝），IOS也接入了几家：同步推、PP、快用、91、当乐、ITools等。 项目前台使用的Cocos2d-x（V2.2.3） + 公司自己实现的一套MVC 然后绑的Lua，后台使用的是Java。当天更新采取的策略是IOS、Android一起停服更新，这样带来的好处就是前、后端不用维护多个版本，风险同样也大，这么多渠道，首先要提交至少三～四天出包，然后自己内部先测试（登录、注册、充值、重启、断线重连，这个不算游戏内的新增/修改的功能），然后提交包至各渠道进行审核（有被打回的风险）。然后就是各平台上线的时间无法统一，有的平台是手工操作，点一下立马生效，有的需要等待一段时间，有的都不确定多长时间才会生效（像苹果一样，iClound云里下载的可能还是旧的，虽然作为开发者你已经在后台操作放开了），如果每一家渠道对应一组服务器也就罢了，但实际上每一家在不打广告和推广的情况下是不大可能开一组服务器的，这样就会出现几个渠道混服的情况。就会导致有些平台已经审核并通过了，跟它分在同一组服务器的渠道有可能审核被打回了，不让上架，那么作为该平台的玩家就可能比较郁闷了，都不知道何时才能再进游戏，玩家流失的可能性大大提高了。 说了现状，再重点记录一下遇到的一些问题。因为渠道很多，SDK都不一样，很多SDK不提供SDK内强制更新机制，就导致玩家不知道从哪下载最新的包。有的SDK又不允许游戏内置强制更新机制，以免游戏被导入到其它平台造成利益分成的损失。各家SDK的水平真是参差不齐，导致我们更新后，遇多很多玩家不知道如何更新游戏，一登录游戏又会提醒说版本过低，请下载最新的版本。然后很多玩家都不知道自己到底是是在哪个渠道玩，因为所有的Android玩家都在几个大群里，并没有按渠道分群。他只知道他在哪组服里，而他到底是属于哪家平台的无从得知（光看界面看不出来，因为有几家他们的SDK不提供登录系统，只需要接入他们的支付），只要要求玩家提供在游戏内的角色名， 然后再查出他从哪家平台登录的，说起来真是满脸都是累... 还有就是更新的版本，如果替换了SDK则会有潜在的风险，比如最严重的就是影响到帐号系统，这样导致玩家无法玩以前的号了。更新之后我遇到的一个玩家反映无法登录，说QQ号无法登录。我说我们游戏目前没有QQ号登录这一说法啊，不太明白，然后他反映说是安智的平台，截图给我看，就是在安智的SDK登录界面，下面有新浪微博、QQ的授权登录，不曾想安智最近不知改了什么策略，导致qq授权成功后显示的页面为空白，而无法继续游戏了。之前的版本玩家说好的，一更新就出了这个总是，然后我们仔细查了一下，跟安智那边的技术反复沟通，最终安智说同意我们可以不按他们要求的SDK版本号打包。因为如果按照他们强制要求的Android SDK 15打出来的包，在Android 4.4.3下无法显示授权成功的回调页。
每一个用户需求的背后都是因为有场景存在，而这些差异化的场景也都是因为不同的用户类型产生的。
login命令用于给出登录界面，可用于重新登录或者切换用户身份，也可通过它的功能随时更换登入身份。在Slackware发行版中，您可在命令后面附加欲登入的用户名称，它会直接询问密码，等待用户输入。当/etc/nologin文件存在时，系统只root帐号登入系统，其他用户一律不准登入。
不知道大家会不会有这样的问题，如果把两个域名同时解析到服务器，就会被百度收录两个域名（网站），而且两个网站的内容相同，会不会被百度判定为仿站或者采集呢？
Typecho这个开源博客系统的问题我之前就想发出来的，但是因为博客没有Typecho的分类，也不太研究Typecho就暂时放着了 前段时间我在折腾阿里云赠送的服务器时，安装了下Typecho这个程序，使用军哥一键包安装的LNMP，这里大概说一下我遇到的问题吧 1、安装程序时无法连接数据库 在把程序放到目录下，进行安装的时候，将数据库的密码输入正确后，无法进行安装 这个时候处理方式就是手动创建一个typecho的数据库即可解决 2、无法登录后台 Nginx服务器点击前台链接或者后台登录时出现404, not
很多人购买了服务器之后无法习惯宝塔的操作界面，而更愿意使用kangle的ep界面。 本篇文章就教你如何给自己的服务器安装康乐虚拟主机系统。
上个月升级了Windows 11 太难用了，今天重装，然后发现卧槽，我火狐登上之后怎么是个新号？
今天有两客户来求助，一家是H3C服务器无法安装Centos系统，另外一家是网络故障，不能上网。
小型企业，一般就在路由器和防火墙之间二选一，不太会同时上两个设备，在他们眼里，防火墙和路由器都一样，无非就是用来上网，这么认为其实也的确无可厚非，因为现在的产品，边界越来越模糊，小型网络里面，用户要求不高，貌似选哪个都差不多。
企鹅电竞登录鉴权系统是企鹅电竞电竞所有写请求的前置关键路径，需要具备高可靠性。其核心存储依靠 CMEM，为保证服务的稳定运行，搭建一套同构 CMEM 存储，热备 Login 数据，在 CMEM 发生存储或网络故障时保证登录鉴权服务正常运行。
推荐使用client_uni（uniapp前端）和api_uni（WordPress插件）搭配使用。uniapp+WordPress开发，支持多端（微信小程序、百度小程序、QQ小程序等）。实现WordPress网站数据与小程序同步共享，简单的配置就能搭建自己的资讯/博客小程序。一套代码多端适用（微信端、百度端、QQ端、H5端）
个人创建网站现在已经变得非常的潮流，那如果会自己建立一个个人网站的话，也一定会使用FTP进行文件的上传。但是在查找文件的时候可能会遇到一些问题，例如说在ftp里找到的index文件查看网站建设中，遇到这种情况的时候大家可以查看一下自己是否有安装程序或者是ftp账号是否安全。
你是不是经常会有突然的灵感浮现在你的脑海，你是不是突然灵光乍现却无处记录，使用过许多Memo类软件，但却不是被广告困扰就是需要支付高昂的会员费用，且自己的隐私不能得到保证。。。
用Chrome浏览器（微软Edge浏览器也类似）打开上述网址，按F12键，或右键点击网页，然后选择【审查元素】菜单，将会出现类似下面的图，下面就是Chrome开发者工具区域。我的界面是英文的，因此我尝试中英文都进行说明。
作者：matrix 被围观: 8,060 次 发布时间：2014-05-05 分类：兼容并蓄 零零星星 | 16 条评论 »
依据我的理解，出于安全原因，浏览器限制从脚本内发起的跨源HTTP请求， 如果你尝试突破这个限制，就是跨域。那么什么情况下会触发跨域呢？
博客管理系统是一个融合线上、线下的网民在线交流管理信息化系统。它的使用为网民、运营者搭建了一个方便快捷的信息资讯管理平台；也为媒体机构、融媒体提供了更大、更广的信息化、智能化的计算机应用；该系统在设计会对不同的用户群体都做了合理性的规划，比如说对博客网站管理人员（后台管理员）、网民（学生、老师）等人员，可以使用各自不同的身份进行登陆并使用。其中主要系统功能主要包含：文章管理、用户管理、数据查询、评论管理、查询等相关功能。总之，博客管理系统是一套满足网民实际发展、管理需求、对图文、视频、音频信息存储实现智能化管理，依托计算机应用技术实现的智能化、自动化、博客管理系统。
上架备注：由于服务器侧的网络安全策略，推荐使用中国境内IP进行测试登录失败，审核被拒绝回复：您好，亲爱的苹果审核团队，由于我们服务器的原因导致无法登录，现已修复请重新审核。非常感谢！
Django网络应用开发的5项基础核心技术包括模型（Model）的设计，URL 的设计与配置，View（视图）的编写，Template（模板）的设计和Form(表单)的使用。
一个学生实用源码，同学录源码，多年以后看到同学录，会增许感动吧！ 安装这个同学录源码之后，发现这个源码真正强大的是后台，后台配套一些QQ小工具(拉圈圈、恶搞撤回、刷棒棒糖、刷QQ音乐时间’)++
大家学写程序时，第一行代码都是hello world。但是当你开始学习WEB后台技术时，很多人的第一个功能就是写的登录 （小声：别人我不知道，反正我是）。
这次来说一下 Linux的用户管理，因为 Linux不同于 windows，它是一个多用户、多任务的操作系统，即允许同时登录多个用户进行操作，所以在学习 Linux的过程中必然要学习用户管理方面的知识，当然，也无非是一些增删改查的操作。内容如下。
点击这里可以查看代充相关的报道， 利用苹果商店规则漏洞，出现了一个灰色地下产业链>>
登录成功后Typecho会返回一个302请求，以及成功后的Cookie之类的凭证，浏览器带着这个Cookie之类的凭证进行302转跳就能进入后台。
原文链接：https://wetest.qq.com/lab/view/442.html
今天迁移数据到西部，安装ssl域名证书并开启https时，网站报错，西部上传证书后会给你一串重定向代码，使用后会跳转到www.绑定域名，然后网站会出现CSS无法加载，接着还会出现用户无法登录，如何解决呢？
文章背景: 在软购商城通过拼团购买了office365家庭版的一年订阅。在笔记本电脑上安装office365，产品激活后发现无法登录个人账号。在网上看了不少教程，实践中也走了一些弯路，在此记录并分享下自己的实践经历，给后来人一些启发。
30多公里，驱车前往，到达后发现，无法登录的那台，也自动关机了，两个灯一起闪，按下电源键，没多久就自动断电重启，如此循环，看型号是惠普DL360 Gen9。
在几个月以前，这个问题的解决办法是因为登录的微博开启了双重登录验证，只需要在微博 app 或者 web 的设置、账号安全、关闭双重登录验证即可，但是近期这个解决办法也失效了，我调试程序发现，com 微博登录的充分必要条件是手机微博扫码登录，可以直接扫码登陆，输入账号密码和验证码之后，跳转的还是那个扫码登录界面，可以说是非常智障的设计了，这不是强迫人下一个微博 app 吗。（此处有看不见的脏话）
之前小俊也用过不少知识库管理系统，不过也是很久之前啦，最近发现了一个支持跨平台、跨终端的在线文档、知识库管理程序叫作 MrDoc觅思文档 ，简单使用之后，感觉还不错，推荐给大家，也作为 【实用的开源项目】 中的一期教程教大家如何部署这款程序。
之前写过几篇文章，包括了权限管理功能介绍、后端实现和前端实现，看一下基本就清楚了！
通常情况下，一般用户通过执行“su -”命令、输入正确的root密码，可以登录为root用户来对系统进行管理员级别的配置。
在排查登录问题前需要先确保防火墙已经配置，并且用户已经创建成功，防火墙配置规则列表：防火墙配置腾讯会议域名和IP指引 - 腾讯会议帮助中心
每个app安装需要测试哪些方面？APP安装除去每个产品和版本不同的业务需求以及功能，针对于大多数APP的共同点和移动设备的特性，本文总结了一些APP功能测试中经常遇见，需要考虑到的测试点以供参考。
今天老蒋在本地调试小梁同学的一款ZBLOG主题的时候，比较邪门的是在我登录本地PHPSTUDY环境居然登录不到后台，而且提示"$zbp->ShowError(8, __FILE__, __LINE__)"错误提示问题。因为我每次的密码都时候保存本地的，直接登录就可以这次居然是这样子。
XSS是一种经常出现在web应用中的计算机安全漏洞，它允许恶意web用户将代码植入到提供给其它用户使用的页面中。比如这些代码包括HTML代码和客户端脚本。攻击者利用XSS漏洞旁路掉访问控制——例如同源策略(same origin policy)。这种类型的漏洞由于被黑客用来编写危害性更大的网络钓鱼(Phishing)攻击而变得广为人知。对于跨站脚本攻击，黑客界共识是：跨站脚本攻击是新型的“缓冲区溢出攻击“，而JavaScript是新型的“ShellCode”。
标题上面的思路其实是没有思路。问题的最终解决也是通过砍掉功能解决的，问题的原因或许来自于长城防火墙，是想解决而无法解决的问题。
本次渗透在几个docker虚拟机间多次横向移动，最终找到了一个可以进行docker逃逸的出口，拿下服务器。渗透过程曲折但充满了乐趣，入口是172.17.0.6的docker虚拟机，然后一路横向移动，最终在172.17.0.2出实现了docker逃逸，简单画了一个思维导图，方便大家阅读全文。（因版权问题，靶机隐去，但不影响阅读）
25日凌晨，“.CN”域名经历“惊魂一夜”，多家网站及新浪微博客户端无法登录。中国互联网络信息中心（CNNIC）新浪认证微博25日10时30分许确认了这一情况。 据了解，“.CN”域名是中国国家注册的顶级域名，由中国互联网络信息中心（CNNIC）负责管理，面向普通个人开放申请。受影响较大的包括新浪微博客户端，和一批以“.CN”为域名的网站。 25日上午，中国互联网络信息中心新浪认证微博称，8月25日凌晨零时许，国家域名解析节点受到拒绝服务攻击，经中心处置，至2时许服务器恢复正
https://img.h4ck.org.cn/wp-content/uploads/2020/02/osx_guest.mp4
Flag 1: Your usual wordlists probably won’t work, so instead, maybe you just need to be cewl. More passwords is always better, but sometimes you just can’t win them all. Log in as one to see the next flag. If you can’t find it, log in as another.
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
