乐胖代购免代理版

开源的Web服务器Tengine安装使用及配置

Tengine 是由淘宝网发起的 Web 服务器项目。它在 Nginx 的基础上，针对大访问量网站的需求，添加了很多高级功能和特性。Tengine 的性能和稳定性已经在大型的网站如淘宝网，天猫商城等得到了很好的检验。它的最终目标是打造一个高效、稳定、安全、易用的 Web 平台。从 2011 年 12 月开始，Tengine 成为一个开源项目，Tengine 团队在积极地开发和维护着它。Tengin

客户端

nginx

数据

原创 2023-11-29 14:34:52 614 阅读

PHP之常见漏洞

命令注入将用户输入拼接到命令行中执行，导致的任意命令执行问题。例子<?php $command = 'ping -c 1 '.$_GET['ip']; system($command); //system函数特性执行结果会自动打印 ?>这是一段简单的php代码，专门执行ping 命令并输出内容。正常输入: /xxx.php?ip=114.114.114.114 执行命令 ping -

php

mysql

PHP

转载 2023-11-24 09:51:56 212 阅读

.NET 开源跨平台文档管理系统构【Dorisoy.Pan】

Dorisoy.Pan 是基于.NET 5 开发的跨平台文档管理系统，功能完整，Dorisoy.Pan 拥有后端服务和前端页面，您可以通过 Dorisoy.Pan 轻松构建个人网盘。Dorisoy.Pan 支持了 SQL Server 和 MySQL 两种数据库。您可以在Windows、Linux 或Mac上运行它,项目中的所有方法都是异步的,支持令牌基身份验证,

Pan

API

解决方案

转载 2023-11-23 15:17:07 595 阅读

基于 Vue3 / vite3 的中后台模板，免费开源

Soybean Admin 是一个基于 Vue3、Vite3、TypeScript、NaiveUI、Pinia 和 UnoCSS 的清新优雅的中后台模版，它使用了最新流行的前端技术栈，内置丰富的主题配置，有着极高的代码规范，基于文件的路由系统以及基于 Mock 的动态权限路由，开箱即用的中后台前端解决方案，也可用于学习参考。特性最新流行技术栈：使用 Vue3/Vite 等前端前沿技术开发

git

HTTP

代码规范

原创 2023-11-21 08:58:48 390 阅读

notepad--免费开源，霸气替换 Notepad++

项目简介Notepad--是一款由国内开发者爬山虎开发的文本编辑器，简称 ndd，是使用C++编写的轻量级文本编辑器, 重点在国产Uos / Linux系统和 Mac 系统上发展。我们的目标：完成文本编辑类软件的国产可替代，重点在国产Uos/Linux系统、Mac 系统上发展。为什么要开发这款软件Notepad– 的作者爬山虎是一位来自四川的工作十多年的程序

文本编辑器

Mac

开发者

原创精选 2023-11-20 10:01:16 3220 阅读

Mark Text - 免费开源的跨平台MarkDown 编辑器

typora收费了，有什么可以替代的开源软件呢？免费的开源软件MarkText来编写MarkDown文档是最佳选择，更重要的是其界面也很简洁美观，完全可以作为Typora的平替选项。安装和插件安装地址：GitHub - marktext/marktext: ?A simple and elegant markdown editor, available for Linux, macOS and W

Pic

写文档

上传

原创 2023-11-20 08:47:17 694 阅读

Wazuh开源入侵检测和威胁预防的部署和应用案例

基本介绍Wazuh 是一个免费的开源平台，用于威胁预防、检测和响应。它能够跨本地、虚拟化、容器化和基于云的环境保护工作负载。Wazuh 解决方案由部署到受监控系统的端点安全代理和管理服务器组成，该服务器收集和分析代理收集的数据。此外，Wazuh 已与 Elastic Stack 完全集成，提供搜索引擎和数据可视化工具，允许用户浏览其安全警报。Wazuh统一了XDR和SIEM功能，不仅使公司能够检测

wazuh

入侵检测

漏洞扫描

原创精选 2023-11-10 17:12:09 2009 阅读 1点赞

那些提升服务器安全的批处理（bat）

批处理(Batch)也称为批处理脚本。顾名思义，批处理就是对某对象进行批量的处理，通常被认为是一种简化的脚本语言，它应用于DOS和Windows系统中。批处理文件的扩展名为bat 。比较常见的批处理包含两类：DOS批处理和PS批处理。PS批处理是基于微软的强大的PowerShell的，用来批量处理一些任务的脚本；而DOS批处理则是基于DOS命令的，用来自动地批量地执行DOS命令以实现特定操作的脚本

UDP

TCP

批处理

原创 2023-11-08 10:16:38 212 阅读

Linux安全提升--SSH仅允许指定IP访问的三种方法

为了加强集团服务器的安全性，近期启用了堡垒机，同时就需要对所有业务服务器的ssh进行访问限制，仅允许指定IP访问（堡垒机），其他IP来源则不允许放行。修改配置文件，实现允许指定用户/用户组或者IP登录允许指定用户进行登录（白名单）在/etc/ssh/sshd_config 配置文件中设置AllowUsers选项，在配置文件末尾添加行格式如下（例如允许用户jituan01通过192.168.1.11

IP

服务器

配置文件

原创 2023-11-06 14:38:18 4338 阅读

wikijs部署和配置

近期想搭建一个自己团队的知识库，于是看到一款开源的wikijs，简单研究了后发现功能很是全面，而且支持中文。基本介绍wikijs是一款知识共享wiki，优点是有权限管理系统、支持多人协作共同维护、支持markdown格式、支持评论、风格简洁等等。适合作为个人博客，或者小团队的文档知识库。特点安装环境要求服务器要求Wiki.js几乎可以在任何支持Node.js的系统上运行。这意味着它可以在

Docker

wikijs

nodejs

ubuntu

原创精选 2023-11-02 10:33:10 1994 阅读

注入类攻击漏洞及常用预防措施

什么是注入类攻击漏洞？注入（Injection）类攻击基本泛指与数据库发生通讯的过程中产生的漏洞，都属于常规意义上的SQL注入漏洞，注入攻击发生在当不可信的数据作为命令或者查询语句的一部分被发送给解释器的时候。攻击者发送的恶意数据可以欺骗解释器，导致解释器执行了非预期的命令。通俗一点来讲就是把用户输入的数据当作了代码执行，发生注入类攻击需满足两个关键条件： 1.用户能够控制输入 2.程序原本要执行

SQL注入

POST注入

HEAD注入

原创 2023-11-01 12:11:13 261 阅读

Python运算符执行顺序对照表

优先级运算符描述1lambdaLambda表达式2or布尔“或”3and布尔“与”4not x布尔“非”5in，not in成员测试6is，is not同一性测试7<，<=，>，>=，!=，==比较8|按位或9^按位异或10&按位与11<<，>>移位12+，-加法与减法13*，/，%乘法、除法与取余14+x，-x正负号15~x按位翻转16**

按位异或

函数调用

运算符

原创 2023-10-18 09:07:34 95 阅读

PHP运算符执行顺序对照表

PHP运算符优先级表，同一行中的运算符具有相同优先级，然后运算符的优先级是运算表达式从左到右优先级运算符描述结合方向1clone newclone和new非结合2[array()左3++ --递增／递减运算符非结合4~-(int)(float)(string)(array)(object)(bool)@类型非结合5instanceof类型非结合6!逻辑操作符右结合7*/ %算术运算符左8+ -.算

运算符

逻辑运算符

位运算符

原创 2023-10-18 09:06:51 109 阅读

手动编译Debian 11 Linux内核及常见问题的解决办法

前言Linux内核是操作系统的核心，也是操作系统最基本的部分。我们说的Linux其实指的就是内核（kernel）而已。这个内核控制你主机的所有硬件并提供系统所有的功能，所以它非常重要。我们开机的时候就是利用开机管理程序加载这个内核文件来检查硬件，在内核加载适当的驱动程序后，系统才能够顺利运行。现今的系统由于强调在线升级机制，因此非常不建议自定义内核编译！但是，如果你想将你的Linux安装到USB

编译内核

linux

问题解决

常见问题

内核编译

原创精选 2023-10-17 11:10:21 2598 阅读

免费开源的WAF-雷池 Web 应用防火墙

WAF 是 Web Application Firewall 的缩写，也被称为 Web 应用防火墙。区别于传统防火墙，WAF 工作在应用层，对基于 HTTP/HTTPS 协议的 Web 系统有着更好的防护效果。雷池WAF的特点便捷性采用容器化部署，一条命令即可完成安装，0 成本上手安全配置开箱即用，无需人工维护，可实现安全躺平式管理安全性首创业内领先的智能语义

Docker

雷池WAF

网站防护

应用防火墙

原创 2023-10-17 08:44:28 2829 阅读 1收藏

开源免费的SSH/Telnet/SFtp客户端-Tabby

简介 Tabby（原名 Terminus）是一个跨平台支持的终端SHH客户端，Telnet和SFTP客户端，适用于Android，iOS，Windows和Linux。Tabby允许您管理UNIX和Linux服务器，无论它是本地计算机，远程服务，VM Ware，Resperry Pi，Docker Container还是AWS，它都可以完成这项工作。? GitHub下载? 本站

服务器

Windows

SSH客户端

Tabby

开源免费

原创 2023-10-16 12:48:41 1517 阅读

Linux系统常用的安全优化

环境：CentOS7.9安装好Linux后，为了系统的安全性，我们需要为系统调优和安全设置，下面介绍一些企业实际生产环境中常用的调优及安全设置。1、禁用SELinuxSELinux是美国国家安全局对于强制访问控制的实现，这个功能让系统管理员又爱又恨，这里就把他关了吧，至于安全访问，可通过防火墙来实现，这也是大多数生产环境的做法。1)永久禁用SELinuxvim /etc/selinux/confi

开机自启动

linux安全提升

linux安全优化

linux安全配置

原创 2023-10-16 08:35:04 256 阅读

Secure Eraser 免费的数据清除软件

Secure Eraser是一款免费的数据清除软件，它可以帮助用户完全删除计算机上的文件和文件夹，以确保这些数据不会被恶意软件或他人恢复。该软件被广泛应用于保护个人隐私和商业机密信息。此程序将彻底删除您的敏感数据，并提供了一个易于使用的用户界面。安装后默认是英文版的，你可以如下图选择chinese换成中文版主要功能数据清除：通过多次覆盖数据，彻底清除硬盘、SSD、USB驱动器、光盘等存储设备上的

个人版

删除文件

SecureEraser

安全数据删除

敏感数据

原创 2023-10-13 14:25:08 1050 阅读

Cuckoo Sandbox开源免费的自动分析可疑文件沙盒系统

Cuckoo Sandbox**沙盒(Sanbox)**是一种将未知、不可信的软件隔离执行的安全机制。恶意软件分析沙盒一般用来将不可信软件放在隔离环境中自动地动态执行，然后提取其运行过程中的进程行为、网络行为、文件行为等动态行为，安全研究员可以根据这些行为分析结果对恶意软件进行更深入地分析。Cuckoo sandbox是一款用 Python和C/C++ 编写的开源的自动化恶意软件分析系统，且跨越W

恶意软件

Cuckoo Sandbox

沙盒

自动分析

安装配置

原创 2023-10-12 10:06:22 1662 阅读

开源免费的IP扫描工具（AngryIP Scanner）

描述AngryIP Scanner（或简称ipscan）是一种开源和跨平台的网络扫描仪，旨在快速且易于使用。它扫描IP地址和端口以及许多其他功能。它被世界各地的网络管理员和好奇的用户广泛使用，包括大型和小型企业、银行和政府机构。它运行在Linux，Windows和Mac OS X上，可能还支持其他平台。下载地址官方网站：https://angryip.org特征扫描本地网络以及互联网IP范围，随机

Angry IP Scanner

IP扫描仪

ip扫描工具

原创 2023-10-11 09:17:36 10000+阅读

Mysql部署后的安全设置

前言网络安全无小事，网络不仅仅是技术活，也是一个仔细活。而任何系统部署在互联网上，不仅仅在外的业务系统有可能存在漏洞，部署在后面的数据库也一样可能存在漏洞。MySQL 是最流行的关系型数据库管理系统之一，在 WEB 应用方面，MySQL是最好的 RDBMS (Relational Database Management System，关系数据库管理系统) 应用软件之一。如何做好Mysql的安全设

数据库

mysql安全配置

权限设置

安全策略

原创 2023-10-10 09:27:35 442 阅读

用Ettercap进行网络嗅探的基本操作

EtterCap概述EtterCap是一个基于ARP地址欺骗方式的网络嗅探工具，主要适用于交换局域网络。借助于EtterCap嗅探软件，渗透测试人员可以检测网络内明文数据通讯的安全性，及时采取措施，避免敏感的用户名/密码等数据以明文的方式进行传输。ettercap几乎是每个渗透测试人员必备的工具之一。常用参数-I 显示可用网卡-i 选择网卡-t 协议选择，tcp/udp/all，默认为all-p

ettercap

原创 2023-10-09 14:26:59 467 阅读

Nginx网页配置工具nginxWebUI

一、nginxwebui 是什么nginxwebui 提供了一个 Web 界面，可以方便地管理多个 nginx 服务器的配置，并且可以实时查看 nginx 的状态和访问日志。部分支持功能如下：多个nginx服务器部署管理SSL证书文件上传和管理反向代理配置管理Websocket代理设置HttpAuth配置设置访问日志实时查看对于初学 nginx 或管理多个 nginx 服务器的运维工程师来说，ng

nginx

jar

docker

webui

原创 2023-10-08 09:32:07 1060 阅读 1评论

CentOS系统初始化脚本（适合6.X和7.X系列）

转载：原文作者小柒博客此脚本是系统初始化脚本，在系统最小化安装后运行，可以简化部分初始化步骤，因为脚本是通用性的，所以实际使用中，仍需要以具体项目需求进行脚本的微调。例如脚本关掉了IPV6，而目前很多网络是需要IPV6的。系统环境：CentOS 7.9特点说明：1.更换yum源为1632.安装epel源、安装bash命令tab自动补全组件、安装vim编辑器（并设置为默认）、安装压缩解压工具3.安

centos

初始化脚本

简化配置

优化设置

转载 2023-10-07 10:26:59 294 阅读

轻量级开源在线任务管理工具-DooTask

项目简介DooTask是一款开源在线项目任务管理工具提供各类文档协作工具、项目提供在线思维导图、在线流程图、项目管理、任务分发、即时IM，文件管理等工具。官网：DooTask源码地址GithubGitee功能特色高效便捷的团队沟通工具针对项目和任务建立群组，工作问题可及时沟通，促进团队快速协作，提高团队工作效率。强大易用的协同创作云文档汇集文档、电子表格、思维笔记等多种在线工具，汇聚企业知识资

git

团队协作

Docker

DooTask

原创 2023-10-03 14:58:23 863 阅读

Arachni将停，推新的Web扫描程序“代号SCNR”

情况介绍近期Arachni 官网声明，Arachni -Web 应用程序安全扫描程序框架，正在将其火炬传递给代号SCNR，在这个过渡阶段，Arachni的开发已经退居次要地位，以便专注于其继任者，最终Arachni将停止作为一个免费项目进行维护。SCNR，是一个现代 Web 应用程序安全扫描程序。SCNR 是一个模块化、分布式、高性能的 DAST 网络应用程序安全扫描程序框架，能够分析行为和现

应用程序

代号SCNR

Arachni

Web 应用程序安全扫描

原创 2023-09-27 09:07:42 547 阅读

MySQL数据表规模超大，如何优化查询效率？

Mysql介绍 Mysql作为一款优秀的开源关系型数据库管理系统，在 WEB 应用方面，MySQL是最好的 RDBMS (Relational Database Management System，关系数据库管理系统) 应用软件之一。关系数据库将数据保存在不同的表中，而不是将所有数据放在一个大仓库内，这样就增加了速度并提高了灵活性。MySQL所使

字段

MySQL

缓存

mysql优化

原创 2023-09-26 09:02:36 316 阅读 1收藏

开源端点管理工具-Osquery

基本介绍osquery 是一款开源端点可见性工具，是 SQL 驱动的分析和监控操作系统的工具，是操作系统分析框架，支持 OS X 和 Linux 系统。osquery 能帮助监控和分析低水平的操作系统，提供更直观的性能监控。Osquery也被用于识别终端系统的安全问题，能够长期监测系统的变化。osquery 在操作系统中就像是一个高性能的关系数据库，允许你编写基于 SQL 的查询语句来洞察操作系统

网络接口

osquery

操作系统检测框架

系统分析

关系数据库

原创 2023-09-25 08:51:01 414 阅读

Omnivore – 开源阅读，支持抓取微信公众号

基本介绍Omnivore 是一个完整的开源稍后阅读解决方案，适合喜欢阅读的人.我们建立 Omnivore 是因为我们喜欢阅读，我们希望它更有趣.保存有趣的文章、新闻通讯订阅和文档，以便稍后阅读 - 专注且无干扰。添加备注和荧光笔高亮显示。以您想要的方式整理阅读列表，并在所有设备上同步。Omnivore 优点荧光笔高亮显示、备注、搜索和共享全键盘导航自动保存您的长文章中的位置通过电子邮件添

App

omnivore

开源稍后阅读

浏览器扩展

Logseq

原创 2023-09-24 22:23:04 2203 阅读

带标签的Win命令行终端替代-ConEmu

介绍ConEmu 是一个带标签的 Windows 终端，提供多标签支持和丰富的自定义选项，支持标签切换功能，可以在conemu中同时打开cmd,powershell,msys2 bash,wsl等等，是 Windows 下不可多得的 Console。最初，该程序是作为Far Manager的伴侣创建的，我最喜欢的外壳替代品 - 文件和存档管理，命令历史记录和完成，强大的编辑器。特点支持多标签，

Windows

General

bash

ConEmu

原创 2023-09-22 09:03:46 1110 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

星星猫的博客

开源的Web服务器Tengine安装使用及配置

PHP之常见漏洞

.NET 开源跨平台文档管理系统构【Dorisoy.Pan】

基于 Vue3 / vite3 的中后台模板，免费开源

notepad--免费开源，霸气替换 Notepad++

Mark Text - 免费开源的跨平台MarkDown 编辑器

Wazuh开源入侵检测和威胁预防的部署和应用案例

那些提升服务器安全的批处理（bat）

Linux安全提升--SSH仅允许指定IP访问的三种方法

wikijs部署和配置

注入类攻击漏洞及常用预防措施

Python运算符执行顺序对照表

PHP运算符执行顺序对照表

手动编译Debian 11 Linux内核及常见问题的解决办法

免费开源的WAF-雷池 Web 应用防火墙

开源免费的SSH/Telnet/SFtp客户端-Tabby

Linux系统常用的安全优化

Secure Eraser 免费的数据清除软件

Cuckoo Sandbox开源免费的自动分析可疑文件沙盒系统

开源免费的IP扫描工具（AngryIP Scanner）

Mysql部署后的安全设置

用Ettercap进行网络嗅探的基本操作

Nginx网页配置工具nginxWebUI

CentOS系统初始化脚本（适合6.X和7.X系列）

轻量级开源在线任务管理工具-DooTask

Arachni将停，推新的Web扫描程序“代号SCNR”

MySQL数据表规模超大，如何优化查询效率？

开源端点管理工具-Osquery

Omnivore – 开源阅读，支持抓取微信公众号

带标签的Win命令行终端替代-ConEmu

欢迎