首先讲下swoole是什么 swoole官网:www.easyswoole.com;轻松学swoole的框架:www.easyswoole.com
PM2 是具有内置负载均衡器的 Node.js 应用程序的生产过程管理器。它允许您使应用程序永远保持活动状态，在不停机的情况下重新加载它们，并促进常见的系统管理任务。
优点就是由于多实例机制，可以保证服务器的容错性，就算出现异常也不会使多个服务器实例同时崩溃。
使用 php artisan make:command 命令创建一个新的 Artisan 命令，该命令将执行您希望在后台运行的代码。例如，您可能想要每分钟调用一个 API 来更新数据库中的数据。
JavaScript是一门单线程但是可处理异步任务的脚本语言,是没有提供sleep等类似的方法的,当有需求需要暂停js脚本时,可以使用以下的方法 单线程分析:http://blog.csdn.net/talking12391239/article/details/21168489
最近David Leo在Full Disclosure上爆出了一个ie的 uxss 漏洞，可以绕过ie的同源策略。FreeBuf也有相关的报道（点我查看）。本文简要分析一下这个漏洞的原理。 攻击过程 <iframe src="redirect.php"></iframe> <iframe src="https://www.google.com/images/srpr/logo11w.png"></iframe> <script> top[0].eval('_=top[1];alert();_.loc
Fracker是一套PHP函数调用追踪与分析的工具，其目标是在PHP应用程序的手动安全评估期间协助安全研究人员。
Github地址：https://github.com/termux/termux-app/releases
在很多业务需求中,我们都可能需要先让php给浏览器输出,然后在后台慢慢处理其他不用输出耗时的业务.
首先遇到的问题是,部署nodejs的博客程序时,我把执行nodejs的命令放到后台,使用加&和nohup命令
登陆宝塔面板->安全 启用SSH 关闭；以免ssh root密码被暴力破解，禁止ssh登陆，只能宝塔登陆； 登陆宝塔面板->面板设置->面板端口 修改默认端口；以免被批量扫描到宝塔端口、定向爆破； 登陆宝塔面板->面板设置->安全入口 修改宝塔路径； 登陆宝塔面板->面板设置-> 修改面板用户和面板密码;
顺序 no优先级： (location =) > (location 完整路径) > (location ^~ 路径) > (location ~,~* 正则顺序) > (location 部分起始路径) > (/)
服务器端包含 (SSI) 用于创建可在多个页面重复使用的函数、页眉、页脚或元素。
Nginx几乎是当下绝大多数公司在用的web应用服务，熟悉Nginx的配置，对于我们日常的运维工作是至关重要的，下面就Nginx的location配置进行梳理： 1）location匹配的是nginx
Subversion是优秀的版本控制工具,其具体的的优点和详细介绍,这里就不再多说.
昨天，发布了《完美实现移动主题在 360 网站卫士缓存全开情况下的切换》一文，通过 JS 实现了主题在移动端访问时的自动切换，最后提到了可以在电脑版和移动版的 footer 里面加上手动切换链接，实现手动版本切换功能。 今早发现，电脑版切换到移动版是没问题了，但是移动版切换到电脑版，JS 将会再次工作uaredirect.js会再次做 UA 判断，然后由又跳回了电脑版！ 也就是说，手机上浏览无法手动切换到电脑版，看来还得继续折腾！ 于是，想到一个办法，给移动版的切换链接带上一个参数，再修改 uaredire
注意：本文分享给安全从业人员、网站开发人员以及运维人员在日常工作防范恶意攻击,请勿恶意使用下面介绍技术进行非法攻击操作。。
1、语法：location [=|~|~*|^~] /uri/ { … } = 为完全匹配 ~ 为区分大小写匹配 ~* 为不区分大小写匹配 !~和!~* 分别为区分大小写不匹配及不区分大小写不匹配 ^~ 开头表示uri以某个常规字符串开头 首先匹配 =，其次匹配^~, 其次是按文件中顺序的正则匹配， 最后是交给 / 通用匹配。当有匹配成功时候，停止匹配，按当前匹配规则处理请求。 注意规则匹配到则执行匹配 2、举例 设置缓存 location ~* \.(js|css|jpg|jpe
矫正： location 的匹配顺序其实是“先匹配普通，再匹配正则”。我这么说，大家一定会反驳我，因为按“先匹配普通，再匹配正则”解释不了大家平时习惯的按“先匹配正则，再匹配普通”的实践经验。这里我只能暂时解释下，造成这种误解的原因是：正则匹配会覆盖普通匹配。
HawkScan是一款针对网站的网络侦察和信息收集工具，并且同时支持Python 2.x和Python 3.x环境。
文件上传漏洞作为获取服务器权限最快的方式，虽然相关资料很多，但很多人对上传校验方式、如何针对性绕过检测、哪种上传和解析的场景会产生危害等还是比较模糊。本文作一些阐述，然后补充一些除了上传webshell的其他非常规挖掘姿势，包括XSS、重定向、Dos、CSRF等等。
今天介绍一个生产级的流程管理工具 PM2，通常我们说到 PM2 的时候，都是在说如何部署 Node.js 程序，但是实际上 PM2 很强大，不仅仅可以用来管理 Node.js，它还可以用来管理 Python、PHP、Ruby、perl 等等。
1、问题一关于弱类型 $str1 = 'yabadabadoo'; $str2 = 'yaba'; if (strpos($str1,$str2)) { echo "\\"" . $str1 . "\\" contains \\"" . $str2 . "\\""; } else { echo "\\"" . $str1 . "\\" does not contain \\"" . $str2 . "\\""; } 正确运行的输出结果: "yabadabadoo" does not contain "ya
Gareth Heyes在2014年首次提出了一种新型攻击手法—RPO(Relative Path Overwrite)相对路径覆盖，该漏洞是一种利用相对URL路径覆盖目标文件的一种攻击手段，其主要依赖于服务器和浏览器的解析差异性并利用前端代码中加载的css/js的相对路径来加载其他文件，最终使得浏览器将服务器返回的不是css/js的文件当做css/js来解析，从而导致XSS，信息泄露等漏洞产生
注意：本文分享给安全从业人员,网站开发人员和运维人员在日常工作中使用和防范恶意攻击,请勿恶意使用下面描述技术进行非法操作。
本文收集了大量抓包工具，近40款，涵盖了各种开发语言（Java，C#，Delphi，C，C++，Objective-C，Node.js，Go，Python）、各类前端（GUI，TUI，CUI，Web UI，Browser Addon），请大家赏析。
攻击者经常利用易受攻击的插件来破坏 WordPress 网站并将访问者重定向到垃圾邮件和诈骗网站。这是一个持续多年的运动。有效负载域会定期更换和更新，但目标大致相同：诱使毫无戒心的用户点击恶意链接以传播广告软件并将虚假广告推送到受害者的桌面上。
nginx安装 Ubuntu直接从常规源中安装 apt-get install nginx 安装的目录 配置文件：/etc/nginx/ 主程序文件：/usr/sbin/nginx Web默认目录：/usr/share/nginx/http/ 日志目录：/var/log/nginx/ nginx常用命令 1、启动/停止nginx服务 1 service nginx start 2 service nginx stop 2、查看nginx主进程 ps -ef | grep nginx nginx权限设置（本文
11月19日，绿盟科技监测到 Drupal 官方发布安全公告修复了 Drupal 远程代码执行漏洞（CVE-2020-13671），由于Drupal core 没有正确地处理上传文件中的某些文件名，导致在特定配置下后续处理中文件会被错误地解析为其他MIME类型，未授权的远程攻击者可通过上传特定文件名的恶意文件，从而实现任意代码执行 。请相关用户尽快采取措施进行防护。
注意： alias只能用于location中（使用alias，目录名后面一定要加“/”），而root可以用在http、server和location中。
echo "\\"" . $str1 . "\\" contains \\"" . $str2 . "\\"";
由于浏览器可以渲染DOM，JS也可以修改DOM结构，未避免冲突，JS执行的时候，浏览器DOM渲染会停止。 两段JS不能同时执行。
关于人工智能的项目，相信大家都看过或者用过不少了，但它们的大多数看上去都十分“高大上”，让人感觉要掌握他们犹如习屠龙之术一样。事实上，有很多关于人工智能的项目还是十分实用的，而且用途还十分有趣，下面就
关于人工智能的项目，相信大家都看过或者用过不少了，但它们的大多数看上去都十分“高大上”，让人感觉要掌握他们犹如习屠龙之术一样。事实上，有很多关于人工智能的项目还是十分实用的，而且用途还十分有趣，下面就简单为大家盘点 10 个功能独特的开源人工智能项目。
location = / { # 精确匹配 /,主机名后面不能带任何字符串 [ configuration A ] } location / { # 因为所有的地址都以/开头，所有这条规则将匹配到所有请求 # 但是正则和最长字符串会优先匹配 [ configuration B ] } location /documents/ { # 匹配任何以/documents/开头的地址，匹配符合以后，还要继续往下搜索 # 只有后面的正则表达式没有匹配到时，这一条才会采用 [ configuration C ] } location ~ /documents/Abc { # 匹配任何以 /documents/开头的地址，匹配符合以后，还要继续往下搜索 # 只有后面的正则表达式没有匹配到时，才会采用这一条 [ configuration CC ] } location ^~ /images/ { # 匹配任何以/images/开头的地址，匹配符合以后，停止往下搜索正则，采用这一条 [ configuration D ] } location ~* \.(gif|jpg|jpeg)$ { # 匹配所有以gif，jpg或jpeg结尾的请求 # 然而，苏朋友请求/images/下的图片会被config D处理，因为^~到达不了这一正则 [ configuration E ] } location /images/ { # 字符匹配到 /images/,继续往下，会发现^~存在 [ configuration F ] } location /images/abc { # 最长字符匹配到/images/abc,继续往下，会发现^~存在 # F与G的放置顺序是没有关系的 [ configuration G ] } location ~ /images/abc/ { # 只有去掉config D才有效：先最长匹配config G开头的地址，继续往下搜索，匹配到这一正则，采用 [ configuration H ] } location ~* /js/.*/\.js
AI UNION 人工智能产业技术创新战略联盟 这里是人工智能联盟，汇聚了最新的AI新闻资讯，还有最前沿的国内外AI开源技术，最具价值的AI创新企业，最具权威的行业导师，和最具实力的创投机构！如果你身处AI圈，那么在这里你不但能找到你最需要的，还能发现你意想不到的。 推荐 10 个饱受好评且功能独特的开源人工智能项目 关于人工智能的项目，相信大家都看过或者用过不少了，但它们的大多数看上去都十分“高大上”，让人感觉要掌握他们犹如习屠龙之术一样。事实上，有很多关于人工智能的项目还是十分实用的，而且用途还十分有趣
推荐 10 个饱受好评且功能独特的开源人工智能项目 关于人工智能的项目，相信大家都看过或者用过不少了，但它们的大多数看上去都十分“高大上”，让人感觉要掌握他们犹如习屠龙之术一样。事实上，有很多关于人工
当初学习html的目的是为了建造一个个人博客，后来发现光学习html并不能解决这个问题，又继续学习css，js等等一些知识,等了解了这些之后发现这些只能做出静态页面和一个完整的小网站还是有很大差距的，node.js那时候还没有火起来，不然我也不会去选php了，省得又去学一个新鲜玩意。 之前刚开始学习html，css，js等一些知识，我观看的是强哥讲的视频，像这种基础的入门视频网上简直是大把大把的，所以只要想学入门很简单。 后来学习php，看的是燕十八老师讲的课程，当时他正好在做公益性的讲课，每周会免费直播讲课，自己跟着学习了一段时间，感觉他将的还可以，就把他录下来几部视频下载了，但是内容太多没有看完，就连php实战的那部视频，看到后面实在看不下去了，并不是讲的不好，而是我坚持不下去了，所以水平一直没有提高。 前期刚入门的时候，总是看视频学习，到后来慢慢就喜欢看书，看文档来学习，发现看书，看文档比看视频学习更为省时间一点。 学了php之后，我当时准备走这条路线，死磕到底，可是事实不是如此，大三的时候学习了数据库，老师当时给我们讲了额外的一堂课，有关黑客技术，sql注入，而且还进入了一个网站的后台，当时觉得太厉害了，特别想学这门技术，然后停止了php的学习。就是在这个时候开始关注网络安全方面的知识，关注乌云网直到它停了，上面的一些知识有时候觉得太高深，完全不懂，而且不好实践，所以只能停留在理论层面很难进步。 事实上在此期间还学习了C++，C#，QT等，学的东西特别杂，而且每一样在我看来都只是入了个门，现在看来还是专注于一个方面比较好，毕竟学的这么杂很浪费时间，而且效果也不好。 好吧，不知觉说了这么些，我们回到html，html5出来已经有很长时间，但是从来没有关注过它的一些新特性，以这篇文章为开端，记录一下H5学习的过程，后面的更新可能会较慢，不过咋们不急，反正还有大把时间。
本文介绍了10个有趣实用的开源人工智能项目，涵盖了机器学习、深度学习、自然语言处理、计算机视觉、强化学习等多个领域。这些项目具有创新性、实用性和可扩展性，可以为不同领域的开发者提供灵活、高效、可复用的解决方案。
本文介绍了10个功能强大的开源人工智能项目，这些项目分别是：STYLE2Paints、SerpentAI、Synaptic.js、Snake-AI、Uncaptcha、Sockeye、PHP-ML、CycleGAN、DeepLearn.js和TensorFire。这些项目涵盖了机器学习的各个方面，包括图像处理、神经网络框架、游戏AI、自然语言处理等，可以为开发人员提供各种场景下的AI应用。
我们知道正确处理 404 页面是 SEO 链接建设中非常重要的一环，我们需要分析网站上的 404 页面有哪些，哪里来的？然后改正这些 404 页面，使用 301 重定向把流量导到正确的页面上去。
【导读】关于人工智能的项目，相信大家都看过或者用过不少了，但它们的大多数看上去都十分“高大上”，让人感觉要掌握他们犹如习屠龙之术一样。事实上，有很多关于人工智能的项目还是十分实用的，而且用途还十分有趣，下面就简单为大家盘点 10 个功能独特的开源人工智能项目。 1. STYLE2PAINTS：强大的为线稿上色的 AI https://www.oschina.net/p/style2paints 推荐理由：新一代的强大线稿上色 AI，可根据用户上传的自定义色彩给线稿进行上色。项目提供了在线使用网站，十分方便使
最开始在陌小雨那就看到了这个功能，觉得挺好玩，但是也没想继续深入。昨天在无主题博客看到他分享了这个功能的代码之后，觉得可以试试。 用了之后，发现他改进之后的代码存在几个缺憾： ①、他加入了随机播放功能，但是多次点击启动，将出现多首歌曲叠加播放 BUG(嗨过头了)； ②、这个功能一旦启用，就必须刷新页面来停止，否则得等到歌曲播放完成才会停止“颤抖”； ③、如果用了 CDN，那么 js 会托管到 CDN，新增或更改歌曲就变得非常麻烦，因为缓存刷新很蛋疼； ④、启动之后，高潮来得有点慢，15.5s 才会看到
1. location正则写法 语法规则： location [=|~|~*|^~] /uri/ { … } = 开头表示精确匹配 ^~ 开头表示uri以某个常规字符串开头，理解为匹配 url路径即可。nginx不对url做编码，因此请求为/static/20%/aa，可以被规则^~ /static/ /aa匹配到（注意是空格）。 ~ 开头表示区分大小写的正则匹配 ~* 开头表示不区分大小写的正则匹配 !~和!~*分别为区分大小写不匹配及不区分大小写不匹配 的正则 / 通用匹配，任何请求都会匹
upload_max_filesize = 2M //PHP最大能接受的文件大小 post_max_size = 8M //PHP能收到的最大POST值' memory_limit = 128M //内存上限 max_execution_time = 30 //最大执行时间
以上就是我整理分享给各位小伙伴关于Nginx反向代理多域名，forever守护Node.js进程相关技术点，希望能够在小伙伴的工作和学习中提供一定的帮助，各位小伙伴记得点击在看，分享转发呦！同时小伙伴也可以留言多多交流呦！
The most powerful set of tools available to create your Windows installation experience. Free and Open Source since 2004!
由于sqlmap是Python语言编写的，而burp是java编写的所以需要先下载jython-standalone-2.7.0.jar文件，然后进行使用。下载地址： http://www.jython.org/downloads.html。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
