medooze的mcu源码还是比较好理解的，目录清晰，代码结构也不复杂，适合用来做mcu框架的参考！
前面本渣渣分享了Python XML-RPC 自动（离线）发布Zblog博客文章，今天本渣渣继续接着分享最多人用的Wordpress博客博文的自动（离线）发布！
在 WPJAM Basic 的微信群里，经常有小伙伴说，在服务器的访问记录里面看到 WordPress 的 xmlrpc.php 被大量请求，比如下图：
今天在博客里的个人设置里看到了XMLRPC接口是否开启，默认是开启的，那我关掉会怎么样呢？
先说说什么是RPC，RPC（Remote Procedure Call）——远程过程调用，它是一种通过网络从远程计算机程序上请求服务，而不需要了解底层网络技术的协议。RPC协议假定某些传输协议的存在，如TCP或UDP，为通信程序之间携带信息数据。在OSI网络通信模型中，RPC跨越了传输层和应用层。RPC使得开发包括网络分布式多程序在内的应用程序更加容易。
RPC（远程过程调用） 既 Remote Procedure Call Protocol 的缩写，RPC 可以实现客户端像调用本地函数一样调用远程服务器的方法（服务）。
windows安装python环境并使用：https://www.cnblogs.com/jxuan/p/14849020.html
只需简单设置 Nginx 规则，就能提高 WordPress 网站的安全性，比如限制访问 XMLRPC、限制请求类型、禁止直接访问 PHP 文件和禁止访问某些敏感文件等。将如下代码，放到 WordPress 站点所使用的 Nginx 配置文件 server {} 内即可。
上次通过《正确的 Win 主机网站伪静态设置方法》重新设置了玛思阁的伪静态，当时由于使用 Rewrite robots 没有效果，就安装了一个生成 robots.txt 的插件，然后发现访问 robots 地址也有了指定的内容。几天却发现 360 全部被 K，仅剩首页，而谷歌也不再收录新页面，一直以为是我的 robots 内容有误，于是搜来搜去，改了无数次 robots 内容。谷歌在【已拦截的网址】选项中总是显示【语法有误】，在 sitemap 提交界面也用英文提示“所有内容被 robots 拦截...”云
导读 idea在git push代码的时候，控台报错 Invocation failed Server returned invalid Response. java.lang.RuntimeException: Invocation failed Server returned invalid Response. at org.jetbrains.git4idea.GitAppUtil.sendXmlRequest(GitAppUtil.java:22) at org.jetbrains.git4id
我们在学习和记录一些自己的练手项目时，一般使用远程仓库来进行存储，以防电脑坏了，自己辛辛苦苦敲的代码都没了！小编也是在最近使用IDEA提交代码到我的Gitee仓库发现提交不上去，直接==Push failed==警告了哈！！不要慌，小编和你一起解决问题哦！！
近几天wordpress社区的小伙伴们反映遭到了利用xmlrpc.php进行暴力破解的攻击。利用xmlrpc.php提供的接口尝试猜解用户的密码，可以绕过wordpress对暴力破解的限制。已经发现了
在 Python RPC | 连载 01 - RPC 中我们已经搭建了一个简单的 RPC 的服务端和客户端，使用 SimpleXMLRPCServer 类的 register_instance 函数在服务端注册一个实例，该实例中包含了一个几个方法，所以我们就可以在客户端调用服务端注册的实例的方法。
站佬哥们要的东西，自动OR离线发布博客文章，开源程序为Zblog，其实Wordpress一样适用，毕竟都是博客类程序，都是有这样的api接口可以使用！
phpStudy于近日被暴露出有后门漏洞，之前的phpStudy2016，phpStudy2018部分版本，EXE程序包疑似被入侵者植入木马后门，导致许多网站及服务器被攻击，被篡改，目前我们SINE安全公司立即成立phpStudy安全应急响应小组，针对部分客户服务器上安装该PHP一键环境搭建的情况，进行了全面的漏洞修复与安全防护。第一时间保障客户的网站安全，以及服务器的安全稳定运行。关于该漏洞的详情，我们来安全分析一下，以及复现，漏洞修复，三个方面来入手。
注意：本文分享给安全从业人员、网站开发人员以及运维人员在日常工作防范恶意攻击,请勿恶意使用下面介绍技术进行非法攻击操作。。
近日，phpStudy被公告疑似遭遇黑客攻击，程序包自带PHP的php_xmlrpc.dll模块隐藏有后门，经网友确认phpStudy2016、phpStudy2018的部分版本有后门，建议使用该版本的用户立即进行安全加固处理。
很多用WordPress建站的朋友都有这样的苦恼，网站建好了，没有时间自己写文章，慢慢就荒废了，还有的朋友在浏览器收集好多喜欢的博客网站地址，因为收集的网址太多太杂，从此也很少点开看。其实只要几行代码
2019年9月20日，网上传出 phpStudy 软件存在后门，随后作者立即发布声明进行澄清，其真实情况是该软件官网于2016年被非法入侵，程序包自带PHP的php_xmlrpc.dll模块被植入隐藏后门，可以正向执行任意php代码。
导言 机器学习方法目前可以分为5个流派，分别是符号主义，联结主义，进化主义，贝叶斯和Analogzier。具体到实例有联结主义的神经网络，进化主义的遗传算法，贝叶斯的朴素贝叶斯（Naive Bayes）等等。 机器学习算法又可以分为多种类别，比如监督学习，无监督学习等。前者需要提供样本先进行训练。而无监督学习一般是针对没有标签的数据或者靠人力难以为数据打上标签的情况。例子：人脸识别。人与人之间会存在很多相似之处，比如各位明星的本体和模仿者，因为相似性是难以定义的，所以需要无监督学习进行聚类（cluster
第七层：应用层 定义了用于在网络中进行通信和数据传输的接口 - 用户程式；提供标准服务，比如虚拟终端、文件以及任务的传输 和处理； 第六层：表示层 掩盖不同系统间的数据格式的不同性； 指定独立结构的数据传输格式； 数据的编码和解码；加密和解密；压缩和 解压缩 第五层：会话层 管理用户会话和对话； 控制用户间逻辑连接的建立和挂断；报告上一层发生的错误 第四层：传输层 管理网络中端到端的信息传送； 通过错误纠正和流控制机制提供可靠且有序的数据包传送； 提供面向无连接的数 据包的传送； 第三层：网络层 定义网络设备间如何传输数据； 根据唯一的网络设备地址路由数据包；提供流和拥塞控制以防止网络资源的损耗 第二层：数据链路层 定义操作通信连接的程序； 封装数据包为数据帧； 监测和纠正数据包传输错误 第一层：物理层 定义通过网络设备发送数据的物理方式； 作为网络媒介和设备间的接口；定义光学、电气以及机械特性。
无需任何插件,仅需博客开启XMLRPC。编辑器仅支持 markdown 这个android项目不开源,权那他保证绝不会私自盗取账号密码 开发者:权那他
WordPress是一个流行且功能强大的CMS（内容管理系统）平台。它的受欢迎程度可能会以专门针对WordPress网站的恶意流量形式引起不必要的关注。
虽然在Linux里传播的病毒不多，但也是存在一些。我从一些 安全网站搜集了一些资料。 1、病毒名称： Linux.Slapper.Worm 类别： 蠕虫 病毒资料： 感染系统：Linux 不受影响系统： Windows 3.x， Windows 95。 Windows 98， Windows NT， Windows 2000。 Windows XP， Windows Me， Macintosh 病毒传播： port：80， 443。 2002 感染目标：各版本号Linux系统上的Apache Web server 技术特征： 该蠕虫会试图不断连接80port。并向 server发送无效的“GET”请求，以识别Apache系统。一旦发现Apache系统，它会连接443port。并向远程系统上的监听SSL服务发送恶意代码。 此蠕虫利用了Linux Shell代码仅能在英特尔系统上执行的漏洞。
一个常见错误是使用装饰器时不保存函数元数据(文档字符串和函数名字), 装饰器返回的是新函数,失去了函数元数据.
RPC（Remote Procedure Call）远程过程调用，简单的理解是一个节点请求另一个节点提供的服务。在我们日常的开发中使用很是广泛，尤其是在分布式系统中。
查看站点【访问日志】的时候，发现有大量的 POST 请求到 /xmlrpc.php页面。
在屏蔽 WordPress XML-RPC 服务之前，我们先简单链接一下关于 XML-RPC 的一些基础知识。什么是 XML-RPC 协议，它有什么用，为什么要禁用它。
title: 用Github Actions运行Python脚本更新仓库博客到WordPress，手机写Markdown同步更新到Github和WordPress攻略 tags:
/gazebo/auto_disable_bodies /gazebo/cfm /gazebo/contact_max_correcting_vel /gazebo/contact_surface_layer /gazebo/enable_ros_network /gazebo/erp /gazebo/gravity_x /gazebo/gravity_y /gazebo/gravity_z /gazebo/max_contacts /gazebo/max_update_rate /gazebo/sor_pgs_iters /gazebo/sor_pgs_precon_iters /gazebo/sor_pgs_rms_error_tol /gazebo/sor_pgs_w /gazebo/time_step /gazebo_traffic_light/override /rosdistro/gazebo/auto_disable_bodies /gazebo/cfm /gazebo/contact_max_correcting_vel /gazebo/contact_surface_layer /gazebo/enable_ros_network /gazebo/erp /gazebo/gravity_x /gazebo/gravity_y /gazebo/gravity_z /gazebo/max_contacts /gazebo/max_update_rate /gazebo/sor_pgs_iters /gazebo/sor_pgs_precon_iters /gazebo/sor_pgs_rms_error_tol /gazebo/sor_pgs_w /gazebo/time_step /gazebo_traffic_light/override /rosdistro /roslaunch/uris/host_ros__34939 /rosversion /run_id /test_cantilevered_traffic_light/light_sequence /test_cantilevered_traffic_light/override /test_included_traffic_light/override /use_sim_time
安全公司 Sucuri 在3月9日表示，黑客利用了超过 162000 家 WordPress 网站，向目标网站进行了 DDoS 攻击，所有请求都是随机值（比如?4137049=643182?），因而绕
近期，研究人员报告了一个存在于Apache OFBiz中的反序列化漏洞。这个漏洞是由多个Java反序列化问题所导致的，当代码在处理发送至/webtools/control/xmlrpc的请求时，便有可能触发该漏洞。未经认证的远程攻击者将能够通过发送精心构造的恶意请求来触发并利用该漏洞，并实现任意代码执行。
经过测试，80页面允许正常访问，8000端口不允许任何HTTP连接方式，猜测可能存在另类服务。
PHP环境集成程序包phpStudy被公告疑似遭遇供应链攻击，程序包自带PHP的php_xmlrpc.dll模块隐藏有后门。经过分析除了有反向连接木马之外，还可以正向执行任意php代码。
RPC（Remote Procedure Call Protocol）是远程过程调用协议，一种不同于http协议的用于构建分布式系统。python提供xmlrpc库，下面是py2和py3的client类，可以带cookie请求数据。Show you the code：
phpStudy是一个PHP调试环境的程序集成包。该程序包集成最新的Apache+PHP+MySQL+phpMyAdmin+ZendOptimizer，一次性安装，无须配置即可使用，是非常方便、好用的PHP调试环境
半个月前看了EtherDream写的那篇wifi流量劫持和JS投毒，随手就在公司实验室里折腾了一下，头一次接触这个领域，感觉挺新鲜的。然后又看到sh4dow@lcx.cc写了一篇《内网DNS投毒技术劫持会话》，我决定把我做的东西也分享一下。 0×01 攻击思路 1、用树莓派建立一个AP，诱使别人过来连接 2、在树莓派里，设定DNS，指向一台代理主机(其实就是中间人) 3、在代理主机上运行closurether，进行JS投毒 4、投毒可以有很多种，closurether的原作者是设计了一个可以截获用户的
在Typecho主题的头信息默认一般会输出很多无用的信息，而且很多现在也用不到，听都没听说过，输出乱七八糟的不好看，功能还占用服务器资源，所以直接关闭了得了。
一个称心如意的工具会令人提升我们的效率，节省时间。今天我介绍的这款写作、记笔记软件就是：MWeb。
Python工程的文档结构，可以参考https://stackoverflow.com/questions/193161/what-is-the-best-project-structure-for-a-python-application；
这次事件已过去数日，该响应的也都响应了，虽然网上有很多厂商及组织发表了分析文章，但记载分析过程的不多，我只是想正儿八经用 Ghidra 从头到尾分析下。
上篇文章介绍了supervisor的使用， 今天介绍一下supervisor的源码。 supervisor是python写的。如果你不懂python，我也介绍一下golang版的实现。 如果你不会，其他语言的实现，应该也有，github找一下。 自己读一下。实现原理应该都是一样的。
插件主要为南博的xmlrpc提供更新，回滚和获取新版都非常方便，原理是通过github api获取打包信息，然后使用php解析生成列表，选择更新版本后，直接拉取版本文件解压替换，南博使用更加简单，懒是推动生产力的第一方式，果然说的没有任何错误，在这种情况下为了更懒而写的插件就体现了懒的重要性。
3.编译安装,编译的时候可能会出现各种报错情况,下一篇主要写编译是常见的错误及解决办法:
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
