Hexo是一个开源的静态博客生成器，用node.js开发，作者是台湾大学生tommy351。
其实很早就想把Blog迁移到静态化的博客系统了。不过一直没花时间来搞，当然主要原因还是懒。
注：本文中使用的域名是不存在DNS域传送漏洞的，本文仅用作技术交流学习用途，严禁将该文内容用于违法行为。
Typecho，WordPress 等程序高亮代码实现过程，首先引入高亮代码 js 提取代码中得关键词，标记标签；然后，利用高亮 css 更换这些标签得颜色；最重要得自然是，pre 标签重写，这样是为了告诉浏览器哪段代码要执行高亮。
开始之前我们了解一下什么是信息收集，信息收集是指通过各种方式获取所需要的信息。信息收集是信息得以利用的第一步，也是关键的一步。信息收集工作的好坏，直接关系到工作的质量。这里我们简单了解一下信息收集的几种常用方法：
和大家分享一个事情，最近我花了两个周末，搞了个开发内功修炼技术网站。站点地址是 https://kfngxl.cn 。请大家收藏，后续我写的新文章也会陆续同步到网站上。
【新智元导读】NIPS 2018又出事了：审稿信息泄露，由于论文提交CMT系统的重大漏洞，审稿人可以判断出单篇论文的姓名和机构，让双盲评审失效！不仅如此，本届NIPS毫无征兆地砍掉了一个历史悠久的Workshop，加上此前初审结果怨声载道，这届NIPS，真让人捏一把汗。
前言 随着前端项目数量和规模越来越大，参与的人员也越来越多，如何在前端项目开发过程中保证优质的开发者体验和项目的可维护性，同时确保极致的用户体验将会是一个非常大的挑战。 为了应对这个挑战，美团点评境外度假前端研发团队自2016年6月起启动了面向C端用户的"赫尔墨斯"项目，主要围绕以下几个方面进行展开： 前后端分离：前端拥有完整独立的开发、测试、部署的流程，与后端完全分离，减少沟通成本。 模块化与组件化：封装可重用UI组件、业务逻辑，提升代码库的可复用性、可测试性。 流程自动化：提升效率、避免重复手工工作、保
DNS攻击（投毒等）是一种比较常见的网络攻击手段。众所周知，当DNS被恶意篡改或者重定向之后，会导致互联网系统的大规模不可用或者甚至数据泄露。但是，长期以来，DNS 在互联网世界中的重要性却被人们所忽略。恶意的 DNS 污染、劫持，缺少高可用、可扩展等问题使得 DNS 成为攻击的热门目标。但当DNS遭受攻击时，阁下当如何应对？本文将会介绍如何通过腾讯云混沌演练平台进行DNS不可用/DNS篡改的模拟故障攻击，通过混沌实验帮助构建高韧性的系统。
Google AdSense 是一个快速简便的网上赚钱方法，可以让具有一定访问量规模的网站发布商为他们的网站展示与网站内容相关的 Google 广告并将网站流量转化为收入。 最初博客是不打算添加广告，但是由于 cn 域名和服务器续费昂贵，对于目前还是学生的我来说，着实有点花费不起，自从听说了 Google Adsense 可以创收以后，也打算申请一个。对比了好多广告联盟，最终还是选择了 Google Adsense，Google Adsense 的广告技术可谓全球第一，也是广告联盟中给我的体验最好了！
三位图灵奖得主Hinton、Bengio、姚期智，联名发文《在快速发展的时代管理AI风险》。
一.漏洞描述 Node.js是一个Javascript运行环境（runtime）。实际上它是对Google V8引擎进行了封装。V8引擎执行Javascript的速度非常快，性能非常好。Node.js对一些特殊用例进行了优化，提供了替代的API，使得V8在非浏览器环境下运行得更好。 Node.js反序列化远程代码执行漏洞，Node.js的node-serialize库中存在一个漏洞，该漏洞通过传输JavaScript IIFE，利用恶意代码（未信任数据）达到反序列化远程任意代码执行的效果。 二.漏洞危害
Google AdSense 是一种获取收入的快速简便的方法，通过在网站的内容网页上展示相关性较高的 Google 广告
为了进行网络通信,通信双方必须遵守通信协议.目前最广泛使用的是TCP/IP协议,它是Internet中各方所遵循的公共协议.TCP(Transport Control Protocol)是一种传输控制协议,IP(Internet Protocol)是一种网际协议，TCP/IP代表这两个协议的。 TCP/IP分为四个层次：
在浏览器的地址栏输入一个 URL 后回车，背后到底发生了什么才能使得一个界面完美的展现在我们眼前？
首先，Linux是操作系统（英语：Operating System，缩写：OS）是一组主管并控制计算机操作、运用和运行硬件、软件资源和提供公共服务来组织用户交互的相互关联的系统软件程序。根据运行的环境，操作系统可以分为桌面操作系统，手机操作系统，服务器操作系统，嵌入式操作系统等。操作系统是人与计算机之间的接口，也是计算机的灵比如魂。
之前让WordPress支持注册用户上传自定义头像功能 一文，通过安装Simple Local Avatars和 WP User Avatar插件，可以让注册用户本地上传头像代替默认的Gravatar头像，不过一般都认为插件安装多了，会影响速度，那么我们就以WP默认主题Twenty Fifteen为例，把这个功能集成到WordPress主题中，即可方便用户，也显示得主题高大上。
当我们在浏览器中输入一个url后回车，后台会发生什么？比如说输入http://www.sina.com.cn/
当我们在浏览器中输入一个Url，并按下回车时，会经历以下几步： 1、解析出url中的域名 2、通过DNS服务将域名转化为IP地址 3、解析出url中的端口，通过IP地址和端口与对应的计算机建立TCP链接 4、在TCP链接上进行应用通信 5、关闭链接 第二步就是今天的主题
一、当你在浏览器访问淘宝 你发现快要过年了，于是想给你的女朋友买一件毛衣，你打开了www.taobao.com。这时你的浏览器首先查询DNS服务器，将www.taobao.com转换成IP地址。不过首先你会发现，你在不同的地区或者不同的网络（电信、联通、移动）的情况下，转换后的IP地址很可能是不一样的，这首先涉及到负载均衡的第一步，通过DNS解析域名时将你的访问分配到不同的入口，同时尽可能保证你所访问的入口是所有入口中可能较快的一个(这和后文的CDN不一样)。 你通过这个入口成功的访问了www.taobao
域名在我们的生活当中无处不在，它也极大的影响了我们的生活，当我们访问网站的时候，输入网址是比较复杂的，在这个时候用域名就非常方便了。js接口安全域名是什么？
来源：知乎 链接：http://www.zhihu.com/question/20303645 为什么很多看起来不是很复杂的网站，比如 Facebook 需要大量顶尖高手来开发？ 子柳： 就拿淘宝来说说，当作给新人一些科普。 ▼先说你看到的页面上，最重要的几个： 【搜索商品】这个功能，如果你有几千条商品，完全可以用select * from tableXX where title like %XX%这样的操作来搞定。但是——当你有10000000000（一百亿）条商品的时候，任何一个数据库都无法存放了，请问
aHR0cHM6Ly93d3cuZW5kYXRhLmNvbS5jbi9Cb3hPZmZpY2UvQk8vWWVhci9pbmRleC5odG1s
https://blog.csdn.net/weixin_44991517/article/details/93896401
前两篇文章已经介绍了Nmap命令的一些基本选项和若干类型的扫描，下面继续来介绍Nmap的一个扫描类型——空闲扫描。 为了降低被检测到的机率，我们通常需要转嫁责任，这时可以使用空闲扫描（idle scan），让一个僵尸主机承担扫描任务。
一、什么是跨域？ 简单地理解就是因为JavaScript同源策略的限制，a.com 域名下的js无法操作b.com或是c.a.com域名下的对象。 同源是指相同的协议、域名、端口。特别注意两点： 如果是协议和端口造成的跨域问题“前台”是无能为力的， 在跨域问题上，域仅仅是通过“协议+域名+端口”来识别，两个不同的域名即便指向同一个ip地址，也是跨域的。
【导读】本文是Oguejiofor Chibueze于1月25日发布的一篇实用向博文，详细介绍了如何将主题模型应用于法律部门。文章中，作者分析了律师在浏览大量的法律文件的时候可以通过文档摘要进行快速了
JavaScript出于安全方面的考虑，不允许跨域调用其他页面的对象。在某域名下使用Ajax向另一个域名下的页面请求数据，会遇到跨域问题。怎样才能算跨域？协议，域名，端口都必须相同，才算在同一个域。通常来说,跨域分为以下几类：
JShaman的JS代码混淆加密中，有一项“域名锁定”功能。使用此功能后，代码运行时会检测浏览器地址中的域名信息，如是非指定域名，则不运行，以此防止自己网站的JS代码被复制他人的网站中使用的盗用行为。
真正面试中，面试官往往采用的是由难到易的套路，那js和jQuery就是重中之重了，以及针对项目和所用技术方面的一些问题也就是你的必备储粮啦！ JavaScript 什么是闭包（closure），为什么要用它？ 闭包简单的说就是一个函数能访问外部函数的变量，这就是闭包，不理解就看代码，例如： function aa(x){ var num=1; function bb(y){ console.log(x+y+(++num)); } } aa函数中的bb函数就是
用一句话来讲，云开发是腾讯云提供的云原生一体化开发环境和工具平台，为开发者提供高可用、自动弹性扩缩的后端云服务，包含计算、存储、托管等 Serverless 化能力，可用于云端一体化开发多种端应用（小程序、公众号、Web 应用、Flutter 客户端等），帮助开发者统一构建和管理后端服务和云资源，避免了应用开发过程中繁琐的服务器搭建及运维，开发者可以专注于业务逻辑的实现，开发门槛更低，效率更高。
本文实例讲述了PHP下ajax跨域的解决方案之jsonp。分享给大家供大家参考，具体如下：
为什么看起来不是很复杂的网站，淘宝、腾讯却需要大量顶尖高手来开发？ 阿里巴巴员工2万，百度技术人员超过6000，京东也有三四千攻城狮。 子柳： 就拿淘宝来说说，当作给新人一些科普。 ▼先说你看到的页面上，最重要的几个： 【搜索商品】这个功能，如果你有几千条商品，完全可以用select * from tableXX where title like %XX%这样的操作来搞定。但是——当你有10000000000（一百亿）条商品的时候，任何一个数据库都无法存放了，请问你怎么搜索？这里需要用到分布式的数据存储方
之前做过会员邮箱的录入联想功能，因为数据不在我们的服务器，需要调用其他项目组的接口，虽然可以用PHP调用返回结果到页面，但是不如用ajax直接请求更方便，然而ajax是通过XmlHttpRequest请求，限制只能同源使用，子域名和端口肯定是不一样的，这样没法访问。
摘要： 各位Fundebug老用户，请尽快更换JS插件域名！！！将og6593g2z.qnssl.com替换为js.fundebug.cn。
本文列出了 10 个基础的每个 Linux 用户都应该知道的网络和监控命令。网络和监控命令类似于这些： hostname, ping, ifconfig, iwconfig, netstat, nslookup, traceroute, finger, telnet, ethtool 用于查看 linux 服务器 ip 地址，管理服务器网络配置，通过 telnet 和 ethernet 建立与 linux 之间的网络链接，查看 linux 的服务器信息等。下面让我们看看在 Linux 下的网络和监控命令的使
REdis功能强大众所周知，能够大幅简化开发和提供大并发高性能，但截止到REdis-5.0.5仍然存在如下几大问题：
我们平时在访问网站时，不使用 IP 地址，而是网站域名。但是抓包发现：交互报文是以 IP 地址进行的。那么 IP 地址是从哪来的呢？这是因为 DNS 把网站域名自动转换为 IP 地址。
ip地址就是互联网上每台计算机的唯一地址，因此ip地址具有唯一性，如果把“个人电脑”比作“一台电脑”，那么“ip地址”就相当于“电话号码”，只有在知道对方ip地址的前提下，才能与对应的电脑之间进行数据通信。
DDos攻击目的是使服务器或者网络资源耗尽，使其他用户无法使用。一般来说，这种攻击主要针对重要的网站或服务，比如银行、信用卡支付网关甚至是根域名服务器。DDOS攻击主要通过强制目标主机重启或大量消耗其主机资源，使得目标主机无法提供服务或者妨害主机和用户之间的通信的手段，使得主机无法提供正常的服务的。
Nodesub是一款功能强大的子域名扫描与发现工具，该工具是一个命令行接口工具，可以帮助广大研究人员在漏洞奖励任务或渗透测试任务过程中完成子域名扫描方面的工作。当前版本的支持各种子域名枚举技术，并且提供了大量灵活的参数选项实现定制化任务执行。
本文将介绍如何用 Docker 容器技术部署 Wiki.js 应用程序，并且结合cpolar发布至公网实现知识库共享。Wiki.js 是一个高度可定制 Wiki 平台，用 Node.js 编写，支持 Markdown 以及 HTML 文档。Docker 容器技术可帮助我们简化部署过程，提高应用程序的可移植性和可扩展性。
域名商就是提供域名购买的站点。我们可以通过站长工具的 WHOIS 查询来查询域名商，比如这里我们查询www.hi-ourlife.com的域名商：
我在其中发现了多个内部域名，最后通过 这些内部域名，结合接下来要讲的方法， 成功发现了多个漏洞。
在JS运行机制当中，JavaScript是单线程的编程语言，简单的讲就是将JavaScript比作一个单项的管道，每次仅仅执行一个任务，执行多种任务需要进行排队执行。只有执行完前一个任务，才能执行后一个任务。
早期网站使用 github pages,后来迁移到 coding,最近又放到腾讯云网站静态托管,无论是 coding 的 cos 存储桶,还是静态网站托管
一般说明步骤一：微信jssdk使用必须在微信公众平台进入其公众号设置，打开配置安全域名才可以。 安全域名则是请求调用微信接口的安全域名，非域名下则会出现权限错误，未授权域名等。
以上就是我整理分享给各位小伙伴关于Nginx反向代理多域名，forever守护Node.js进程相关技术点，希望能够在小伙伴的工作和学习中提供一定的帮助，各位小伙伴记得点击在看，分享转发呦！同时小伙伴也可以留言多多交流呦！
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
