2.检查selinux是否已关闭，防火墙的80端口是否已打开，或者是否清空了防火墙规则：
4 由于机器有限，尽可能地把三个站点放到同一台服务器上，然后做负载均衡集群，要求所有站点域名解析到一个ip上，也就是说只有一个出口ip
2年前笔者开发了一款基于 nodejs 的全栈开源 cms 系统 XPCMS, 主要是为了解决技术开发者搭建自身内容平台的局限以及降低使用成本, 虽然1.0版本已经完成, 但是从整体部署和二次开发的便捷度上还是存在很多缺点, 更加适合有一定技术能力的开发者来使用.
转自行云博客https://www.xy586.top/ 原理 CSRF（Cross-site request forgery）跨站请求伪造：通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。 尽管听起来像跨站脚本（XSS），但它与XSS非常不同，XSS利用站点内的信任用户，而CSRF则通过伪装来自受信任用户的请求来利用受信任的网站。 与XSS攻击相比，CSRF攻击往往不大流行（因此对其进行防范的资源也相当稀少）和难以防范，所以被认为比XSS更具危险性 你这可以这么理解CSRF攻击：攻击者盗用了你的身
最近dedeCMS爆了好多洞(0day)，于是将最近的漏洞进行复现和整理便成为了本篇漏洞集合。期待师傅们的指导与交流。 cookie伪造导致任意前台用户登录 0x00 相关环境 源码信息：DedeCMS-V5.7-UTF8-SP2-20180109 问题文件： \DedeCMS-V5.7-UTF8-SP2\uploads\member\index.php 漏洞类型：cookie伪造导致前台任意用户登录 站点地址：http://www.dedecms.com/ 0x01 漏洞分析 在文件\Dede
在上一篇文章《【例说Arm-2D界面设计】从不规则图标的显示说起》的最后，我们展示了如何使用Arm-2D在RGB565环境下显示带有Alpha通道的图片的（比如png格式的图片）方法：
0x00 背景 上周，发现了finecms的一些后台的洞，斗哥先从配置文件写入开始分析，然后再结合本篇的存储XSS进行GetShell，本篇分析下存储XSS的问题，最终通过这两类洞的组合利用GetShell，期待与师傅们的交流讨论。 0x01 审计过程 0x00 相关环境 源码信息：FineCMS v5.3.0 bulid 20180206 问题文件： \finecms\finecms\system\core\Log.php 漏洞类型：存储型XSS 站点地址：http://www.finecms.ne
eslint 是一个开源的 js 代码检查工具，初衷是为了让程序员可以创建自己的检测规则。实际生产中，团队内往往会制订一套统一的标准，让整个团队的编码风格达到一致。 eslint 其实与 webpack 没有任何关系，两者并不互相依赖，甚至一般情况下我们并不会在 webpack 中进行 eslint 的配置。这里我们主要是介绍一下 eslint 是如何进行配置和使用的。
下载链接：https://jwt1399.lanzoui.com/inPwSde6c5a
在了解完基础的Eslint使用指南后，我们就可以进入我们的项目使用了，以如何往一个老的项目加入Eslint配置为例来逐步看看在项目中的配置流程吧，由于公司里用的框架是VUE，我们以VUE项目为例来添加吧。
ECMAScript 6.0（以下简称 ES6）是 JavaScript 语言的下一代标准，已经在 2015 年 6 月正式发布了。它的目标，是使得 JavaScript 语言可以用来编写复杂的大型应用程序，成为企业级开发语言。
TCP 端口 : 10000(CMS - HTTP), 26379(CMS - Redis), 10001(SMS - HTTP), 11935(SMS - RTMP Live), 30000 ~ 40000(SMS - RTP over TCP)
前端工程师“Front-End-Developer”源自于美国。大约从2005年开始正式的前端工程师角色被行业所认可，到了2010年，互联网开始全面进入移动时代，前端开发的工作越来越重要。
昨天下午的时候有网友留言是否熟悉DEDECMS织梦程序，需要解决TAGS静态问题，虽然老蒋之前对于DEDECMS主题大概的情况还是熟悉的，只要有动力肯定是没有问题。看到实际的情况是这样子的，他这个源码
Eslint在过往接触过的很多开源项目内都有它的身影，习惯一个人写代码了，总觉得它可有可无，但是归根结底，好处还是很多的。
ECMAScript 6.0（以下简称ES6）是JavaScript语言的下一代标准，已经在2015年6月正式发布了。它的目标，是使得JavaScript语言可以用来编写复杂的大型应用程序，成为企业级开发语言。 标准的制定者有计划，以后每年发布一次标准，使用年份作为版本。因为ES6的第一个版本是在2015年发布的，所以又称ECMAScript 2015（简称ES2015）。 2016年6月，小幅修订的《ECMAScript 2016 标准》（简称 ES2016）如期发布。由于变动非常小（只新增了数组实
ESLint 是一个插件化的 JavaScript 代码检测工具，它可以用于检查常见的 JavaScript 代码错误，也可以进行 "代码规范" 检查，在企业开发中项目负责人会定制一套 ESLint 规则，然后应用到所编写的项目上，从而实现辅助编码规范的执行，有效控制项目代码的质量。在编译打包时如果语法有错或者有不符合规范的语法就会报错, 并且会提示相关错误信息
对目标渗透测试过程中，目标的cms是十分重要的信息，有了目标的cms，就可以利用相关bug进行测试，进行代码审计等。
这些天都在绞尽脑汁地想怎么样设计一个授权方式来保护我的组件，今天看了一下同事从广州带回来的Tech2007的讲稿，里面提到了 微软的软件授权及保护服务（SLPS），对其非常感兴趣。 但到网上搜索的时
11 制定合理的mysql数据备份方案，并写备份脚本，要求把备份数据传输到备份服务器
finecms上手还算比较快吧，对seo关注的朋友会想着将它的url改造了，里面多了-list-和-show-，可以直接去掉，下面就随着ytkah一起来进行设置吧。 首先到后台的url规则，将
感觉自己代码审计的能力不太行，于是下载了一个cms来锻炼下自己的代码审计功底，这篇文章记录一下这个dedecms代码执行的漏洞
有时我们需要用到dedecms提供的自定义内容模型功能去添加自定义内容模型来满足需求，那么dedecms自定义内同模型怎么添加采集规则呢？打开“/dede/templets/co_add_step
快递100API电子面单接口可支持45+家快递公司（四通一达、百世、邮政、顺丰、德邦等）。并且可与顺丰对接，与顺丰对接时可选择使用顺丰的电子面单服务或者快递100API的电子面单服务。
本文将对EmpireCMS(帝国cms)的漏洞进行分析及复现。代码分析这一块主要还是借鉴了大佬们的一些分析思想，这里对大佬们提供的思路表示衷心的感谢。
0x00 背景 最近在挖掘FineCMS源码的漏洞，发现了一些有趣的洞，斗哥计划先从配置文件写入开始分析，然后再结合存储XSS进行GetShell，本篇先分析配置文件写入的问题，下周再分析存储XSS的问题，最终通过这两类洞的组合利用GetShell，大体思路流程很简单，但是代码分析中有蛮多技巧，期待与师傅们的交流讨论。 0x01 漏洞审计 1x00 相关环境 源码信息：FineCMS v5.3.0 bulid 20180206 问题文件： \finecms\finecms\system\core\Inp
最近我们SINE安全在对帝国CMS系统进行代码安全审计的时候，发现该系统存在网站漏洞，受影响的版本是EmpireCMS V7.5，从帝国官方网站下载到本地，我们人工对其代码进行详细的漏洞检测与安全代码分析。共计发现三个高危漏洞，都是在网站的后台管理页面上的功能发现的。该漏洞的产生，最根源的问题是没有对get,post提交方式进行严格的安全效验与过滤，导致可以插入恶意代码到后端服务器中去处理，导致漏洞的发生。
Arm-2D是Arm公司为Cortex-M处理器平台量身打造的一款2D图形处理方案。针对已有的经典Cortex-M内核，诸如Cortex-M0/M0+/M3/M4/M7/M33等，Arm-2D提供了经过优化了的软件加速库——虽然在资源丰富的环境下，Arm-2D在这些传统处理器上无法与市面上各类GUI在同等条件下拉开性能差距，但在大部分GUI都无法覆盖的小资源处理器上，Arm-2D却提供了以极其低廉的手段实现智能手机级别GUI的可能性。当然更不用说在最新问世的Cortex-M55处理器上，借助Helium技术的加持，Arm-2D可以提供相较传统方案4倍以上的加速能力。
《MongoDB command命令处理模块源码实现一》中我们分析了一个客户端请求到来后，mognodb服务端大体处理流程如下：
ESLint 是一款检查 JavaScript 程序是否符合特定的规则的工具。比如字符串用单引号还是双引号，tab 缩进用 2 个空格还是 4 个空格还是其他，这些都可以用 ESLint 来规定。
这里定义了一个常量 chainFuncName 和一个变量 chainCmdDes。logger 和 platformRegistry 是全局变量。
参考资料 https://www.cnblogs.com/Jeely/p/11224267.html https://blog.csdn.net/wah1870714/article/details/86519590
老蒋已经有好几年没有接触过DEDECMS织梦程序。前几天有看到织梦有在开发更新5.8版本，而且有计划在10月份的时候上线。实际上对于功能和易用性看，内容管理系统是比较有优势的，便捷度甚至比安全性较好的帝国CMS好很多，只不过安全性织梦差一些。如果能解决安全问题，那势必还会恢复早年的活力。
快递查询、快递单识别、电子面单、家寄件等接口代码DEMO，由快递100官方提供的java sdk，方便调试使用。
为了像本地一样访问远程主机上的目录，通常我们会在远程主机上使用nfs来导出目录，并在本地主机上mount这个nfs文件系统。如果是Windows系统，则使用cifs或samba的方式来访问。
原理图 LED 原理图如下图所示，连接GPIO19，GPIO21，GPIO22。 源码 // See LICENSE for license details. #include <stdio.h>
在这篇文章中我们开始利用我们之前所学搭建一个简易的React开发环境，用以巩固我们之前学习的Webpack知识。首先我们需要明确这次开发环境需要达到的效果：1、能够编译JSX语言 2、css样式使用Sass开发 3.能够将基础的ES6转化为ES5 4.能够使用ESLint在开发的时候为我们做代码风格审查
基于最新的一些库来规范项目， 比如格式化和提交预处理等～ 一些库的最新版的配置更加独立了， 对于工程化来说，其实更加直观了～ 围绕react技术栈加入相关门禁来开展文章～
在上一篇文章《【玩转Arm-2D】零基础Arm-2D API绘图入门无忧》的最后，我们展示了如何使用Arm-2D在RGB565环境下显示带有Alpha通道的图片的（比如png格式的图片）方法：
finecms设置伪静态后分享到微信不能访问，分享的链接自动增加了一串参数，类似这样的***.html?from=singlemessage&isappinstalled=0，刚开始ytkah没注
使用Systemctl管理Linux服务 本文旨在阐明在运行systemd的系统上“如何控制系统和服务”。 Systemd初体验和Systemctl基础 1. 首先检查你的系统中是否安装有systemd并确定当前安装的版本 # systemd --version systemd 215 +PAM +AUDIT +SELINUX +IMA +SYSVINIT +LIBCRYPTSETUP +GCRYPT +ACL +XZ -SECCOMP -APPARMOR 上例中很清楚地表明，我们安装了215版本的syst
它是由一个非营利基金会设计和拥有的OISF(Open Information Security Foundation）。
因为我们的组件库要发布到npm上面，所以你的组件库名称不能和其他npm包的名称重复。
输完以上命令后，要稍等一下， Logstash startup completed 字样出现后，才表示 logstash 已经启动，之后的输入，才会获得相应响应
DedeCMS v5.7 SP2后台允许编辑模板页面，通过测试发现攻击者在登陆后台的前提条件下可以通过在模板中插入恶意的具备dedecms模板格式且带有runphp="yes"标签的代码实现模板注入，并且可由此实现RCE与Getshell
小美女用帝国cms建了一个站，现在首页调出指定id为12的文章作为推荐，附带文章摘要，她想用代码的形式直接掉用，以后方便修改。那么，帝国cms如何调用指定id的文章呢？指定信息id，不是调用指定栏目i
eslint在项目里并不太陌生，通常在使用脚手架时，会默认让你安装执行的eslint,当公司项目比较规范时，常常会配置组内统一的eslint规则，eslint帮助我们在开发阶段检查代码是否符合标准规范，统一了我们组内不同项目代码风格，也可以帮助我们养成良好的代码习惯，统一eslint对于项目的可维护性必不可少，今天我们一起学习一下如果改进你项目的规范。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
