我的腾讯云服务器是之前利用学生身份（有优惠）买的，现在快到期了，而且服务器上面只有一个引导页（静态页面）还有用，别的项目都没有用了。所以就想找一种不花钱买服务器就可以访问到我的引导页的方法。然后突然间想到了之前小伙伴说过hexo写博客非常方便而且是托管到github上的，我就想能不能用类似的方法把自己的静态页面也托管到github上。
错误总表 4201. Timeout Communication Problem Encountered During Transmission. Thie Is a Novell Groupwise Smtp Error 2. Tcp Read Error 3. Tcp Write Error在联机时发生通讯中断的问题；Novell GroupWise SMTP服务器的错误讯息此错误讯息只适用于Novell GroupWise SMTP服务器，在此不多做赘述。N/A4211. Service Not
自己去官网买要1715.64 点击下面的活动链接只要720 但是有一个限制那就是新用户。可以拿父母兄弟姐妹的账号来买。
不知不觉，版本以每周更新一次的脚步进行着，接下来应该是重构我的代码及框架的结构，有朋友反应代码有点乱，确实如此，当时写的时候只是按照订阅号来写的，后来才慢慢增加到支持API接口。目前还在开发第三方微信平台，旨在使用户能够无需自己开发就能简易搭建微信平台。 更新内容 1、增加支持语音识别 2、增加“网页授权获取用户基本信息” 语音识别其实是对Voice信息的一个扩展，您必须启用语音识别功能，启用后会在VoiceMessage中增加一个Recongnition字段，我们可以判断这个字段的内容进行响应。因为其实对
不知道从何时起，国内申请的域名必须备案完成才能做URL跳转，我记得阿里和dnspod之前是可以做跳转的，但是未备案的域名采用的是国外解析，但是目前来说阿里或者dnspod都不允许做跳转，为什么不知道，可能是工信部加强管控了，也许有人做了一了一些非法跳转吧，总之想要在国内去做ULR跳转必须是备案域名。
百度二级域名批量提交工具主要的功用就是将多个域名添加到百度工具，让用户在分析域名的时分得到更快的添加方式，您可以经过这款软件立即提交几百个域名，从而立即在百度工具优化你的域名，也可以在软件添加新的域名，关于需求管理站点以及需求优化站点的朋友很适宜，这款软件操作方式界面，软件界面曾经提供官方的运用说明，你只需求阅读界面的文字内容就可以知道如何运用这颗软件，需求留意的是这款软件必需别离百度工具运用，用户需求登录百度工具才干在软件界面获取百度站长工具账号cook
首先注册一个账号,使用github账号登陆,授权github,让travis可以有权限访问你的github仓库,
前提 经常使用markdown的朋友都知道markdown怎么能离开图床呢，因此这篇文章只在帮助大家使用现有的图床，毕竟免费的不用白不用。 哈哈，我选择使用又拍云。 使用说明
查看web.xml中<filter-mapping>的<url-pattern>来确定拦截规则，当是.action时所有以.action为结尾的请求都会被struts处理拦截，/test/.action则只有test目录下的请求会被拦截。
在排查登录问题前需要先确保防火墙已经配置，并且用户已经创建成功，防火墙配置规则列表：防火墙配置腾讯会议域名和IP指引 - 腾讯会议帮助中心
初衷：之前我习惯用印象笔记进行知识的收集和整理，虽然很好用，但终归只适合输入而不适合输出。我需要的是一个更加开放的平台，在这上面可以输出： 1.学习的收获 ；2.生活的感想 ；3.有价值的分享，因此有了这个博客网站。
公司是电信的家庭千兆宽带，我直接打电信客服 转人工，直接要的公网IP！什么理由都不要，基本上午要，下午就可以了。过程一共3个电话。一个是我打给电信客服的申请电话，一个是电信专员询问我做公网是不是单个路由进行配置的确认电话，另一个就是电信客服回复我：公网IP 申请成功，并让我重新登录一下宽带猫的宽带账号，就可以使用了！！！切记，要重新登录一下猫的宽带账号，重启是无效的！
https://github.com/zq2599/blog_demos 内容：所有原创文章分类汇总及配套源码，涉及Java、Docker、Kubernetes、DevOPS等；
图床外文原文是 “Image Hosting Service”。正经的翻译应该是 图片托管服务 或者 图片存储服务
1：可从国内外多个搜索引擎批量采集用户导入的关键词对应的搜索结果(SERP数据)，并进行结构化数据存储与自定义过滤处理；
最近开始折腾GitLab的CI功能，就打算在家部署一个GitLab，通常做法是打开电脑，启动GitLab，用完再关闭电脑，总觉得这些操作挺麻烦（您想骂我懒么？您骂得对.....）
OAuth（开放授权）是一个开放标准，允许用户让第三方应用访问该用户在某一网站上存储的私密的资源（如照片，视频，联系人列表），而无需将用户名和密码提供给第三方应用。
没有服务器和公网IP，想要其他人访问自己做好的网站，该怎么办？今天教大家使用这款简单免费的内网穿透小工具——ngrok，有了它轻松让别人访问你的项目~
在近期所进行的安全审计活动中，我们的团队设计出了一种新的安全工具，并希望能跟整个社区一起分享。
翻了翻github，发现了一个开源项目，能够解决github访问失败及访问速度问题，分享给大家。
配置流程非常简单，主要是参考了下面这篇博文配置，在宝塔面板下安装nextcloud，非常简单。
前面我们讲完了部署和面板的信息介绍，这个环节我们讲WDCP面板创建站点的过程，初期都是单机架构，后期会讲到升级以后的变化。首先当然是创建站点，在站点域名这个地方需要注意，wdcp面板无论是单引擎还是双引擎，其实在rewrite规则上都是受到制约的，通常，我们为了提高网站的SEO优化收录，都会做一个301永久重定向，将不带www的访问重定向到带www的域名上，这个地方，要写不带www的域名。站点目录如果留空的话，会默认用域名来创建一个目录，注意，如果是二级域名的站点目录，需要先在文件管理或者linux服务器上新建目录，不建议下挂到主站点目录上。剩下的其实都不用管的。
一、准备 1、心态 长时间，不断学习。学习建站、基础代码、SEO全过程、实际操作并成功。
修复说明：更改全部API为本地生成，生成页面保存在本地，解决提示未授权问题。 修复后台密码泄露的安全问题 搭建说明：上传到空间即可使用，无需数据库，无需做任何配置。请勿乱修改代码以及重命名目录，以免程序出错。 网站后台管理登入地址：域名/admin/ （如： http://www.cccyun.net/admin/） 为了安全考虑，搭建好后请及时更改默认管理账号及密码，并且更改管理目录名。 后台默认账号：admin 后台默认密码：admin 常见问题解决方案： 问：为什么好多页面显示都
最近，我参加了某平台邀请的漏洞测试项目，在其中发现了一个独特的账号劫持漏洞，整个漏洞发现过程非常意外也非常幸运，通过密码重置功能就能实现账号劫持，在此我就把它写成 writeup 分享出来。由于测试项目的保密和隐私原则，抱歉截图太少，且下文中涉及的网站域名部分我已作了编辑隐藏，敬请见谅。
通常我们在优化网站时使用既定的方法并不能很好的优化网站而出现一些让人大惑不解的问题。
本文由漏洞猎人Abdullah Nawaf于2024年3月18日发表在Medium网站，本文记录了Abdullah Nawaf的一次漏洞挖掘过程，而此次漏洞挖掘也成功让他获取到了三万五千美元的漏洞奖金。本文旨在跟大家分享一名专业漏洞猎人的漏洞挖掘心路历程，仅出于经验分享和教育目的撰写。
上面这条信息是一个网友的，2020年过年期间有几个网友在火车站遇到手机给偷了，然后也收到这种信息，然后跑来私信我求助，而且过年期间上百个“”！
如果是下载比较大的项目,比如耗时5min往上,大小30mb往上,十分推荐使用代理网站下载,或者转入gitee的方式下载.
本文原创首发CSDN，链接 https://blog.csdn.net/qq_41464123/article/details/105837646 ，作者博客https://blog.csdn.net/qq_41464123 ，转载请带上本段内容，尤其是脚本之家、码神岛等平台，谢谢配合。----
如果通过快速配置的方式进行购买云服务器，云服务器的初始密码将会以电子邮件和控制台站内信发送给您。
当用户在微信客户端中访问第三方网页，公众号可以通过微信网页授权机制，来获取用户基本信息，进而实现业务逻辑。我们一般通过用户网页授权来无感实现用户登录，并获取用户的微信信息。
这周授权测试了某系统，凭借着一个任意文件读取的漏洞，不断深挖，一波三折，历时将近24小时，也和Tide安全的小伙伴不断讨论，最终拿下目标的webshell。过程简直不要太美、太狗血，在此做个整理。
https://open-doc.dingtalk.com/microapp/serverapi2/npfg02这是一个含错误码和说明（我一直看的是这个全局错误码，只看说明的话满脑子是问号啊 O(∩_∩)O哈哈~）
今天的互联网暗潮涌动，陷阱无数，HTTPS 可以帮助你抵御部分陷阱。然而 HTTPS 的生态系统严重依赖于 CA，而 CA 有着多个令人诟病的问题：证书昂贵；不透明；安全问题严重，比如被入侵签发假证书或错误签发了被用于中间人攻击的证书。证书透明Certificate Transparency 政策和 Let’s Encrypt 的出现对 HTTPS 生态系统产生了革命性的影响。Let's Encrypt 旨在普及 HTTPS，证书免费配置自动，它如今一天要签发 5.5 万个证书。 今天我们就先从“申请获取免
我们知道单点登录系统：出名的有apereo的cas和OAuth2、JWT等。通常认证有两个方案：
当公司云上VPC创建的时候 ，运维基于网络安全 审计等问题，会对公司网络进行了内外网络的隔离，（V**网络隔离方式有多种。付费的深信服 海星。免费的有openv**等等），本文基于在内外网络隔离之后，在vpc内部署部署openv** server 或者 办公网络跟云上打通之后 部署openv** server使用手册，希望能够帮助大家快速的使用上手openv**
我在日常渗透时遇到个同时存在这几类问题的网站 https://www.xxxx.com/，该网站为某电商平台，合理结合几类问题，当时已拿到管理员权限，漏洞现已提交并确认修复，思路分享给大家。
在逻辑漏洞中，任意用户密码重置最为常见，可能出现在新用户注册页面，也可能是用户登录后重置密码的页面，或者用户忘记密码时的密码找回页面，其中，密码找回功能是重灾区。我把日常渗透过程中遇到的案例作了漏洞成因分析，这次，关注因重置凭证未校验导致的任意用户密码重置问题。 传送门： 任意用户密码重置（一）：重置凭证泄漏 任意用户密码重置（二）：重置凭证接收端可篡改 任意用户密码重置（三）：用户混淆 密码找回需要鉴别用户的合法身份，证明你就是你，通常有两种做法，一是网站将重置验证码发至用户绑定的邮箱或手机号，用户持重置
如果您的仓库不是放置在根目录下(就是https://itclancode.github.io/blogcode/这种形式,而非https://itclancode.github.io/),则在config.js的基础配置中需要更改base的路径,它默认是指向根路径的,可以省略
最近一个月学着去挖洞，混了快2个月的补天。还是有挺多收获的。这里记录一个昨天对某人才网的渗透测试。从逻辑越权，xss，弱口令等到getshell，控制数据库.....
很早就了解与学习过微信小程序开发相关的技术栈与框架，小程序的账号也都已经申请过。但写过的 demo 项目也迟迟没有发布到小程序上。这主要的原因还是觉得不值得发布，加上各种审核相关的。而这次准备写一个搜题相关的小程序，也是时候实战发布一下，顺带记录下整个开发与发布过程。
小程序开发对于前端开发者来说其实很简单，稍微看一下官方文档就能够上手了。 但是，如果是第一次开发小程序，多多少少还是还是会遇到一些坑的。 最近恰好开发了一个正式版本的小程序，下面是开发过程中的一些总结以及遇到了一些问题。
很多时候想从 GitHub 上 clone 一个仓库，都会遇到速度慢的问题，而且经常连接失败，这里给出有效解决方案。
当你的智能家居设备与 Google Assistant 集成时，你可能会遇到以下错误：“无法更新设置，请检查你的连接。”
BOT是Robot（机器人）的简称，一般指无形的虚拟机器人、软件机器人，也可以看作是自动完成某项任务的智能软件，BOT流量，即自动化程序流量。据今年6月发布的《2021 Bots自动化威胁报告》显示，2020年，Bots访问占比为57.62%。由此可以看出，在网络中BOT流量的比例已经超过“人的请求流量”。 BOT流量既存在如搜索引擎的爬虫、广告程序、第三方合作伙伴程序等友好BOT流量，也有许多损害网站和访客利益的恶意BOT流量，给企业带来极高的风险及难以估计的损失。例如，黑客利用恶意BOT实现自动化的撞
域名的恶意解析，可以用于借刀杀人。 这个手法很骚，轻则可以将对手的SEO排名拉低，重则可以让工信部封杀其站点。
我用问题的英文翻译“The trust relationship between this workstation and the primary domain failed”进行搜索发现以下这样一篇博文，按照其方法操作已经成功解决问题。基本原理就是通过命令重建服务器与该失信客户端之间联系的密码。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
