宝塔7.9.2(含)以下版本,存在RCE安全漏洞,建议升级
原因是宝塔日志处理函数未过滤非法字符串导致的 RCE 安全漏洞.(XSS)触发条件宝塔版本低于 7.9.2(含).并点击网站日志:或即可触发XSS攻击脚本.解决方式1.升级到最新版.2.不点击图片显示处日志.3.在宝塔文件中修改日志处理函数. ~谢谢打赏~ ……
会员资料
ID：1
邮箱：您没有查看权限
网站：https://blog.kieng.cn/
QQ：该用户很懒，还没有填写QQ哦。
最近登录：暂未登录
加入时间：2018-09-05 10:31:24
简介：一个热衷网络的Man
社交网络
腾讯微博 ：该用户很懒，还没有填写腾讯微博。
新浪微博 ：该用户很懒，还没有填写新浪微博。
百度ID ：该用户很懒，还没有填写百度ID。
Twitter ：该用户很懒，还没有填写Twitter。
Google+ ：该用户很懒，还没有填写Google+。
GitHub ：该用户很懒，还没有填写GitHub。
宝塔国内版已知收集的隐私信息
对于 PY 并不是特别了解.所以可能有疏漏.但是现有这些应该是有的.根据 GitHub 上开源的代码分析. 1.搜集服务器上面的域名./class/public.py此处检测域名是否可用,由/class/acme_v2.py(签发 SSL 证书脚本)调用.2.收集面板操作日志的部分信息.由/class/public.py搜集,保存到:/www……
解决Fiddler(FD)无法抓包PC版微信小程序
PC 版微信更新后 FD 不能正常抓包.小程序进程从WechatApp.exe变成了WechatAppex.exe解决方案1.下载旧版 PC微信.2.1) 打开任意小程序,在任务管理器内找到文件位置(右键打开文件所在位置),退出微信并结束小程序2)在进程文件位置,找到如图位置(* 文件夹名称或路径可能不一样)我的是在:C:\Users\[用户……
Win10的部分ICON图标异常或不显示修复
不知道怎么回事桌面图片都变成这样了不知是中毒了还是什么软件有问题...这种情况只需要清除一下图标缓存就可以.@echo offtaskkill /f /im explorer.exeCD /d %userprofile%\AppData\LocalDEL IconCache.db /astart explore……
CentOS显示内存与实际硬件内存大小不一致
购买的服务器写的内存是 2GB,但是从宝塔看只用 1800 多 MB...先用free看一下: total used free shared buff/cache availableMem: 1882000 422140 682784 ……
CURL命令各个参数介绍
简介curl 是常用的命令行工具，用来请求 Web 服务器。它的名字就是客户端（client）的 URL 工具的意思。它的功能非常强大，命令行参数多达几十种。命令-A参数指定客户端的 User-Agent。curl 的默认用户 UA 是 curl/[version]curl -A "UA"-b参数用来向服务器发送 C……
MySQL批量替换指定字符串
原来的网盘域名过期了,也不想续费了.于是换换了个域名...但是博客里有部分文章留的是旧域名..懒得一个一个改了..找也费劲..直接用 MySQL语句就可以执行:UPDATE `表名` SET `字段名` = replace(`字段名`, '待替换的内容', '替换的内容') 比如我要替换的我旧域名……
免费多域SSL证书:BuyPass(180天)申请方法
BuyPass 是挪威的一家 CA 机构,提供数字证书,安全认证产品等多种服务.类似 Let's Encrypt 的基于 ACME/Certbot 的证书自动签发服务.BuyPass 不支持签发泛域名证书,但支持多域名.利用 ACME 申请下载acme.shcurl https://get.acme.sh | sh默认路径在/root/.a……
Docker容器开启IPV6
首先确认服务器有 IPV6 地址.编辑或创建(这个路径没有这个文件就创建)/etc/docker/daemon.json{ "ipv6": true, "fixed-cidr-v6": "fd00::/80", "experimental": true,……
Windows10 开启IPV6网络
需要本身路由/光猫开启获取到IPv6.勾选 TCP/IPv61. 右键【网络连接】图标，选择 【打开网络和共享中心】2. 点击现在连接的网络名称，打开【网络状态窗口】，点击 【属性】3. 勾选 【Internet 协议版本 6 (TCP / IPv6)】修改注册表1. 登陆管理者账号2. 同时按【win 键+R】，输入 regedit，打开……
爱奇艺自动签到脚本
测试可用,仅做记录./*爱奇艺会员签到脚本更新时间: 2022.1.21脚本兼容: QuantumultX, Surge4, Loon, JsBox, Node.js获取 Cookie 说明：打开爱奇艺 App 后(AppStore 中国区)，点击"我的", 如通知成功获取 cookie, 则可以使用此签到脚本.……
Jquery携带cookie请求
很简单只需要添加:xhrFields: { withCredentials: true,}完整示例: $.ajax({ type: "POST", url: "http://127.0.0.1:8000/……
删除腾讯云服务器监控(轻量)
改文件和路径了,代码如下:sudo -isystemctl stop tat_agentsystemctl disable tat_agentrm -f /etc/systemd/system/tat_agent.servicerm -f /usr/local/qcloudreboot执行之后就完全删除了腾讯云监控. ……
好气啊~我博客被百度误伤...
昨天没事百度搜索了一下我的小博客,发现搜索不到了...我寻思也不对啊,我搜索关键词 KIENG 一直都是第一啊 这个也不是什么热门关键词.然后我登录百度站长一看..我的索引是正常的PC 端直接为 0 了移动端也降为 0 了:什么都是正常的,也没有被劫持之类的.. 哎 现在做站是真的难啊. 我也没有什么违规,也没什么过度 SEO,……
Linux下遍历查找字符串
最近要把一个项目 C-V 成另一个项目,并且需要把原来的名字改成美 XX.一个一个查找太不方便.Linux可以使用grep进行搜索例子先进入需要查找的目录grep -rn "文字" *解释* 表示当前目录所有文件，也可以是某个文件名-r 是递归查找-n 是显示行号-R 查找所有文件包含子目录-i 忽略大小写下……
[笔记]Rclone教程文档
软件简介Rclone 是一个用于和同步云平台同步文件和目录命令行工具。采用 Go 语言开发。它允许在文件系统和云存储服务之间或在多个云存储服务之间访问和同步文件，它具有单向同步功能，使目录完全相同，它具有加密、缓存和联合后端，支持 Fuse 安装，并且可以通过 HTTP、WebDAV、FTP、SFTP 或 DLNA 服务本地或远程文件。安装Linux……
宝塔Nginx编译安装headers_more模块
前言nginx 的 headers_more模块用于添加/修改/清除/请求/响应头的模块.该模块主要有 4 个指令:more_set_headers 用于 添加、修改、清除 响应头more_clear_headers 用于 清除 响应头more_set_input_headers 用于 添加、修改、清除 请求头more_clear_input_h……
注意隐私:JS代码,开启前摄像头拍照并上传到服务器!
在访问某些网站的时候一定要注意隐私,前段时间我访问某云的网站,竟然提示我请求摄像头权限???原来是这个屌网站在开启我的前置摄像头拍照并上传到他的服务器里面!是真的恶心.靠! 代码大概如下:index.html<!DOCTYPE html><html><head> <meta charset=……
解决Sublime Text按ESC之后无法编辑(command mode)
前几天 sublime 莫名其妙自己更新了..由于是绿色版我只能回退了下..然后发现我按 ESC 退出搜索的时候,文件直接无法编辑了...进入了command mode按 a 或者 i 或者 o 也可以回到 insert mode，也就是编辑模式。也可以直接在设置里加入"ignored_packages":[&qu……
超大文本文件分割成多个小文本文件代码
最近导一个库,20 多 GB..是 sql server 的..但是我要导进 MySQL 里面,本地又没环境.语句也不一样,寻思改改但是文件太大了,跟多文本编辑器都打不开,在不久内存飙升...那么就把他分割成一个个小文本文件吧.<##>function Split-FileByLine{ [CmdletBinding……
共有 280 篇文章，仅显示前20篇文章，更多文章请登录进入后台查看
您已发表212条评论。
正在紧张施工中……
当前拥有 0 金币，穷逼一枚
金币细节
| 日期时间 | Points | 类别 | 状态 | 描述 |
|---|---|---|---|---|
| 2021-03-08 02:10:44 | 0 | accepted | comment_posted_850 |
正在紧张施工中……
:lol: 这个用户名已经注册了啊.. 你是不是没保存密码啊
2022-03-16 21:31:05 发表在 免费送Office 365 A1 for faculty订阅(onedrive 5TB,无桌面版office)没有注册成功哦
2022-03-11 22:55:56 发表在 免费送Office 365 A1 for faculty订阅(onedrive 5TB,无桌面版office)已发送
2022-03-11 02:37:15 发表在 免费送Office 365 A1 for faculty订阅(onedrive 5TB,无桌面版office)不清楚提供这种数据的违法的.
2021-05-25 17:53:50 发表在 宝塔Nginx编译安装headers_more模块这个是我自己写的 不开源..
2021-05-03 12:09:32 发表在 斐讯N1电视盒子刷机/刷固件教程服务器里面啊
2021-05-03 12:08:39 发表在 注意隐私:JS代码,开启前摄像头拍照并上传到服务器!我测试正常啊..应该是你的环境有问题
2021-05-03 12:08:18 发表在 注意隐私:JS代码,开启前摄像头拍照并上传到服务器!= =
2021-04-16 19:04:22 发表在 ThinkPHP漏洞检测利用工具解压:yudouyudou
2021-03-08 10:12:26 发表在 Discuz论坛使用火车头报错解决方法,附采集插件:???: 已发送
2021-03-08 10:10:44 发表在 免费送Office 365 A1 for faculty订阅(onedrive 5TB,无桌面版office)