在主题的 functions.php 文件里加入 保护后台登陆的代码： //保护后台登录 add_action('login_enqueue_scripts','login_protecti
因为我的两个站点之前都不是搞纯技术的，现在全部搞成了Linux技术博客，好多人也非常想建立自己的博客。说实话我之前的站点第5篇文章以内几乎都是讲如何建站很详细（也是为了防止后期忘掉），现在既然进来这个门了，咱们就踏踏实实的用真正的技术搞个wordpress博客！ 准备 LNMP 环境 LNMP 是 Linux、Nginx、MySQL 和 PHP 的缩写，是 WordPress 博客系统依赖的基础运行环境。我们先来准备 LNMP 环境 安装 Nginx 使用 yum 安装 Nginx： yum install
Valine Admin 是 Valine 评论系统的扩展和增强，主要实现评论邮件通知、评论管理、垃圾评论过滤等功能。支持完全自定义的邮件通知模板，基于Akismet API实现准确的垃圾评论过滤。 开发者@Deserts
最近，基于word文档的电子邮件攻击愈发猛烈。邮箱收到一封电子邮件，包含如下的WORD附件。文档打开后，显示如下图。内容就是一幅图片，提示要查看具体的传真内容要求用户启动宏。不言而喻，这是一个带有宏的word文档。
红队一般会针对目标系统、人员、软件、硬件和设备同时执行的多角度、混合、对抗性的模拟攻击；通过实现系统提权、控制业务、获取数据等目标，来发现系统、技术、人员和基础架构中存在的网络安全隐患或薄弱环节。
在恶意软件发展的初期，恶意软件编写者会直接将控制服务器的域名或IP直接写在恶意软件中（即使是现在也会有恶意软件遵从这种方式，笔者部署的蜜罐捕获的僵尸网络样本中，很多经过逆向之后发现也是直接将IP写在软件中）。对于这种通信的方式，安全人员可以明确知道恶意软件所通信的对象，可以通过黑名单的方式封锁域名及IP达到破坏恶意软件工作的目的。DGA（Domain generation algorithms），中文名：域名生成算法，其可以生成大量随机的域名来供恶意软件连接C&C控制服务器。恶意软件编写者将采用同样的种子和算法生成与恶意软件相同的域名列表，从中选取几个来作为控制服务器，恶意软件会持续解析这些域名，直到发现可用的服务器地址。这种方式导致恶意软件的封堵更为困难，因此DGA域名的检测对网络安全来说非常重要。
奇葩的要求年年有，这个要求特别怪——付费让我们建立了域控，部署了文件服务器，权限也设置完了，却要求：1、所有电脑都不加域，但是每台电脑都要用域账户访问网盘（即文件服务器）；2、域账户的密码有效期设置为90天；3、要求员工每两个月必须手动修改密码。
微信小程序，小程序的一种，英文名Wechat Mini Program，是一种不需要下载安装即可使用的应用，它实现了应用“触手可及”的梦想，用户扫一扫或搜一下即可打开应用。 全面开放申请后，主体类型为企业、政府、媒体、其他组织或个人的开发者，均可申请注册小程序。微信小程序、微信订阅号、微信服务号、微信企业号是并行的体系。 微信小程序是一种不用下载就能使用的应用，也是一项创新，经过将近两年的发展，已经构造了新的微信小程序开发环境和开发者生态。微信小程序也是这么多年来中国IT行业里一个真正能够影响到普通程序员的创新成果，已经有超过150万的开发者加入到了微信小程序的开发，与我们一起共同发力推动微信小程序的发展，微信小程序应用数量超过了一百万，覆盖200多个细分的行业，日活用户达到两个亿，微信小程序还在许多城市实现了支持地铁、公交服务。微信小程序发展带来更多的就业机会，2017年小程序带动就业104万人，社会效应不断提升。
这里安装的Jexus不是独立版本，所以需要先安装Mono，Mono只是为了支持Jexus非独立版本的运行，和.net core 没有关系，使用jexus“独立版”，避免安装mono的麻烦。官方网站：https://www.jexus.org/ 系统版本：Cenos7，Mono版本：5.0.1 Stable (5.0.1.1) Mono官方doc:http://www.mono-project.com/download/#download-lin-centos 一.添加Mono仓库到系统 以root身份执行下
本文介绍在Word文档中，不考虑封面、目录、前言等的页数，为正文添加“第X页，共X页”样式页码的方法。
1. 两数之和(1)# 给定一个整数数组 nums 和一个整数目标值 target，请你在该数组中找出 和为目标值 target 的那 两个 整数，并返回它们的数组下标。 你可以假设每种输入只会对应一个答案。但是，数组中同一个元素在答案里不能重复出现。 你可以按任意顺序返回答案。 示例 1： 输入：nums = [2,7,11,15], target = 9 输出：[0,1] 解释：因为 nums[0] + nums[1] == 9 ，返回 [0, 1] 。 示例 2： 输入：nums = [3,2
本期任务： 1.掌握备案号的收集 。 2.练习从http返回包中获取信息的能力。 3.所需工具： pip，http请求库：requests库，匹配库：re库、Beautiful Soup，json 问题引入： 1. 何为网站备案号以及为什么收集它？ 答：备案号是网站是否合法注册经营的标志，一个网站的域名是需要去备案的。上一期我们教大家如何用搜索引擎收集网站的子域名，思路是从主域名下手，延伸下去获取尽可能多的子域名。而一家企业的网站资产中，远远不止有一个主域名，有很多隐藏的主域名我们未能发现，
题目描述： A website domain like "discuss.leetcode.com" consists of various subdomains. At the top level, we have "com", at the next level, we have "leetcode.com", and at the lowest level, "discuss.leetcode.com". When we visit a domain like "discuss.leetcode.co
今天一起来看看如何搭建自己的邮件服务器和论坛服务，使用的工具分别为 Ewomail 和 Discourse。
公司一直采用Word文档方式与客户端进行交流。随着时间的推移，接口变的越来越多，文档变得也很繁重。而且一份文档经常由多个开发人员维护，很难保证文档的完整性。而且有时写完代码也忘了去更新文档，为了这些小事经常受客户端同事鄙视。
<apex:page cache="true" contentType="application/vnd.msword#he.docx" applyBodyTag="false">
重置Wordpress后台管理员账户名：前提：镜像版本为WordPress 5.7.1登录wordperss后台管理后，默认管理员账户名是admin，这个管理员在word press中默认是不可修改的，有两种方案修改。图片方案一：1、登录到服务器里面，使用mysql -u root – p 登录到服务器里面的数据库，数据库的登录密码，若是自己自建的数据库密码是自己设置的，若是使用轻量服务器的wordpress镜像的话，可以使用：cat ~lighthouse/credentials.txt命令查看是数据库
git切换源地址 git remote set-url origin newurl css的sticky失效，因为overflow不能是auto 解决英文字符不换行的问题 word-break: break-all react url传值过多导致卡顿问题： 跳转页面后获取数据，或者通过localStorage处理。 64.助销小程序经验总结： h5不能点击按钮分享，小程序可以 wx.invoke不支持，config的beta设为true cos文件下载，a标签浏览器可
学校网站是学校的对外宣传名片，每一所学校都有自己的个性特色。建立自己学校网站是最直接的宣传手段。学校网站可以让地区内的人们了解学校，加强家校沟通和了解。同时学校网站也是师生展示风采风貌、建设校园文化的重要途径。
近期，火绒安全实验室发出警报，著名的美国数字文档签署平台 DocuSign的用户正在遭受病毒邮件的攻击，该平台在全球拥有2亿用户，其中包括很多中国企业用户。请DocuSign的用户提高警惕，在收到相关邮件时仔细查验真伪，不要轻易打开邮件正文中的word文档查看链接。
8 月 9 日的时候 WPS 官方发布了一条代码执行漏洞的安全通告, 另外根据收到的样本和各类通告，发现在今年的攻防演练期间先后三次发生了不同的针对 WPS 利用链的代码执行攻击。通过我们的研究分析发现，该系列的漏洞都因为在 docx 文档中插入了一个浏览器对象 WebShape，由于 WPS 使用了 Chrome 嵌入式框架（CEF），该对象可以直接调用 Chrome 渲染 Html 网页，这三次都是因为 WPS WebShape 漏洞造成的攻击事件，分别为：
支持到PHPCMS V9.1.18 前段时间由于结婚，耽搁了ueditor 1.2.2的整合，实在抱歉。最近几天熬夜整合了ueditor 1.2.3，依然是亮点与BUG同样闪耀的ueditor，依然是深度整合PHPCMS V9。 ueditor官方网站：http://ueditor.baidu.com/ ueditor在线演示：http://ueditor.baidu.com/website/onlinedemo.html PHPCMS 官方网站：http://www.phpcms.cn/ 注意：所有文件都是utf-8编码，gbk编码的同学需要自行转换编码。 感谢aqstudio同学进行gbk转码，gbk编码的同学请移步：http://bbs.phpcms.cn/thread-697394-1-1.html 下载方式依然在最后！ 2012年12月14日9时30分：修复前台会员中心投稿和黄页中上传页面显示问题（前台会员中心投稿要使用上传功能，需在后台“用户”》“管理会员组”中为相关用户组设置“允许上传附件”）。 2012年9月22日21时30分：修复抓取多个远传图片后所有图片均显示为第一个图片的问题。感谢水影（QQ:506883601）反馈BUG。（涉及文件：ueditor.php） 2012年9月13日23时20分：修复图片上传后在附件表中图片记录的status的状态为“0”的问题，修复图片上传后图片名(filename)的后缀名重复的问题。感谢DON（QQ:313959887）反馈BUG。（涉及文件：attachment.class.php，ueditor.php，wordimage.tpl.php，wordimage.tpl.php，editor_all.js，scrawl.js） 2012年9月4日16时30分：修复子标题对话框不能显示的BUG。 2012年9月4日0时30分：整合ueditor1.2.3，新增图片上传水印控制、涂鸦、远程图片抓取、word图片转存等功能，修复PHPCMS V9后台管理启用二级域名引发的JS跨域问题，改进子标题显示。感谢遥望（QQ:1239523）反馈修改意见。 2012年7月9日22时10分：由于最近准备婚礼，ueditor1.2.2整合只能推迟了，非常抱歉，敬请谅解！ 2012年6月9日16时20分：修复staticsjsueditordialogsimageimage.js中ueditor路径调用错误的BUG（造成前台、黄页或者其他位置上传图片时flash上传组件不能显示） 2012年6月2日22时50分：ueditor升级到1.2.1版本，新增了对远程抓取图片功能的整合（由于ueditor1.2.1改动较大，整合花了点时间，放出的晚了，请见谅，IE6下未测试，请用IE6的朋友帮忙测试一下） 2012年4月8日14时30分：感谢 “名湖（QQ：52061009）”帮助修改完善ueditor初始化代码和数据校验代码，修正编辑器z-index的问题，向名湖致敬！ 2012年4月7日晚9时：修正由于window.onload冲突而引起在谷歌浏览器下添加和修改新闻时提示“[hash]数据验证失败”的BUG。 主要功能： 1.为ueditor添加PHPCMS V9子标题插件 2.图片上传采用ueditor的默认上传插件 3.附件上传采用PHPCMS V9的附件上传 4.上传路径采用PHPCMS V9的默认目录模式 5.修正了PHPCMS V9 未使用附件列表中没有文件名的一个小BUG 6.实现远程图片抓取功能 7.整合ueditor涂鸦功能 8.整合ueditor word图片转存功能 9.修复PHPCMS V9后台管理启用二级域名而引发的JS跨域问题 10.支持前台用户投稿和黄页新闻发布 上图片：
1.Word，PPT，Excel等重要文件存在本地环境，如何在编辑后方便地共享给领导检查？
在昨天的文章里面分享了自己搭建网站需要备案吗的答案，那么可能又有小伙伴要问了，正在备案怎么建网站？
#!/usr/bin/env python #coding:utf-8 from flask import Flask,request,render_template,redirect #request 里面包含一次网络请求所有的内容，所有url参数(get的参数)，都在request.args里，args是一个类似字典的数据 #render_template 渲染前端html文件，默认渲染/templates下面的文件,有模板功能 #jinjia2模板语言{{}}包裹的是变量 循环语法{% for x i
default_type application/octet-stream; 如果mime类型没匹配上，默认使用二进制流的方式传输。
作为现代职场最习以为常的工作方式，但人类从来没有放弃对效率的追求，尤其随着去年疫情的全球范围爆发，使得在线远程办公成为趋势，这更改变了团队成员之间的协作方式。
现在微信小程序越来越火了，相信不少人都通过各种途径学习过微信小程序或者尝试开发，作者就是曾经由于兴趣了解开发过微信小程序，最终自己的毕业设计也是开发一个微信小程序。所以现在用这篇博客记录我之前开发的一些经验和一些心得吧。
在师长看来，小程序依靠微信的独霸全国的十亿流量，只会越来越火。相信不少人都通过各种途径学习过微信小程序或者尝试开发，作者就是曾经由于兴趣了解开发过微信小程序，所以现在用这篇博客记录我之前开发的一些经验和一些心得吧。
众多企业、品牌、个人和企业家都选择了 .icu 域名建立其强大且富有创意的在线形象。 .icu 寓意 “I See You”（我看见你），企业家们可以利用 .icu 域名为他们的网站注册一个令人难忘的名称，并建立其独特、睿智和强大的在线形象。 自成立以来，我们已累积超过一百万个使用 .icu 域名扩展的商业网站，并从中挑选了一些作为示例，快来瞧一瞧！ 01996.icu 创建996.icu是为了提高人们对中国开发者们所面临的不良工作时间和恶劣工作条件的认知。 996.icu 来源于中文短语“工作996，
欢迎使用 wechat-chatgpt 在微信上迅速接入 ChatGPT，让它成为你最好的助手！ English | 中文文档 功能点 使用 WeChat 和 ChatGPT 进行互动： 基于 wechaty 和 Official API 在微信中使用 ChatGPT 支持多轮对话 支持命令设置 部署和配置选项： 提供 Dockerfile，可以通过 docker 进行部署 支持使用 docker compose 进行部署 支持在 Railway 和 Fly.io 上部署 其他功能： 支持 Da
现在微信小程序越来越火了，相信不少人都通过各种途径学习过微信小程序或者尝试开发，作者就是曾经由于兴趣了解开发过微信小程序，所以现在用这篇博客记录我之前开发的一些经验和一些心得吧。
./ding -config=./ding.cfg -subdomain=kfire 44444
平常开发时，或多或少都需要和Word打交道，特变是编辑、导出Word。 利用DocX，开源的读写Word组件,可以快速帮助我们进行对Word的操作。 DocX官方网站：http://docx.codeplex.com/ DocX主要功能 在文档中（Word）插入，删除或者替换文本,支持所有的标准文本格式，如字体{Family,Size,Color},出体，斜体、下划线、高亮等。 提供段落属性，你可以设置其对其方向，如从左到右，居中对齐等。 DocX同样支持对图片的操作、超链接、表格、页首、页眉等。 最
《Python黑帽子：黑客与渗透测试编程之道》的读书笔记，会包括书中源码，并自己将其中一些改写成Python3版本。书是比较老了，anyway，还是本很好的书
如果没限制的话，任何人都可以留言，数据会记录到leancloud管理端。但是因为没有后台，你查看评论只能在你博客页面查看或者去leancloud管理端去管理原始评论数据，就不是很方便。
跨站脚本，称为xss这个术语用来表示一类的安全问题，指攻击者向目标web站点注入html标签或者脚本。
近日，网络安全公司Sekoia有一项新发现：由俄罗斯政府支持的黑客组织“图拉”（Turla）正在对奥地利经济商会、北约平台、波罗的海国防学院（Baltic Defense College）发动一系列攻击。这是Sekoia公司基于Google Tag先前工作的基础上发现的，该公司自2022年以来一直密切关注着俄罗斯黑客的动向。
前言：office软件被广泛的使用如何安装呢？到哪里下载呢？百度一下很多版本，但都是被修改过的，很不安全，后期也会有很多问题，或者功能缺失。wps虽说免费，但也会有兼容问题，也有许多软件支持不好例如endnote。 一、下载 还是到msdn我告诉你 (opens new window)，点击应用程序，尝鲜的话可以选择最新的office 2016，如果有很多专业软件配合使用，建议下载office 2010，现在全国计算机等级考试，考的也是这个版本的。点击office 2010，会有许多选择，题方法和之前文章介绍的重装系统（Windows系统）教程 (opens new window)系统镜像的选择方法类似。 二、安装 下载好的是一个ISO镜像文件，用ULTRAISO软碟通打开，点击工作到虚拟光驱，win8、win8.1和win10直接用资源管理器打开即可，双击setup.exe运行 office2010，office包含很多软件，一般人只用到部分，选择自定义安装——安装选项，按需要保留安装项目，多数人只用 word、excel 、powerpoint，可参考下图所示设置，可以节省很多空间。也可以设置安装位置。
WordPress是使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。也可以把 WordPress当作一个内容管理系统（CMS）来使用。它是使用PHP语言和MySQL数据库开发的。用户可以在支持 PHP 和 MySQL数据库的服务器上使用自己的博客。WordPress有许多第三方开发的免费模板，安装方式简单易用。所以，对于初学者来说，我强烈建议使用WordPress来搭建网站。因为这是最简单易用的平台，且使用于任何开发者，用户以及自媒体作家。
为了更好的管理和控制App，IM提供了第三方回调功能，配置使用后，即时通信IM会向App后台服务器发送请求，App后台可以根据收到的回调处理业务逻辑、数据处理存储、功能控制干预，比如禁止该消息下发、用户登录状态的实时变更等。即时通信 IM 目前支持的回调请参见 回调命令列表
将Excel数据输入到Word文档并不难，但这会破坏书签，如果你在对Word文档进行了大量修改后发现想要重新从Excel中输入数据，那可能会令人沮丧。我想要一个可以根据需要经常重复的将Excel数据输入到Word，这意味着在复制完成后要重新创建书签。
目前越来越多的红蓝对抗中，钓鱼邮件攻击使用的越来越频繁，也是比较高效打点的一种方式，常见的钓鱼邮件攻击一种是直接通过二维码，内嵌链接、直接索要敏感信息等方式钓运维人员、内部人员相关的管理账号密码，另一种通过携带exe、execl、word等附件（附件中要么包含恶意代码、宏代码、要么是远控exe）的方式，诱导运维人员、内部员工点击相关的附件，以达到控制运维人员或者内部员工电脑的权限。但是一般项目中实施周期较短，并且需要进行数据统计等，因此本次主要介绍如何通过Gophish快速搭建邮件钓鱼平台。
跨域是浏览器同源策略而产生的，在不同协议，不同端口，不同域名下（以上任意一个不同都算是跨域）的客服端和服务端之间是无法互相访问的。
领取专属 10元无门槛券
手把手带您无忧上云
