都是渗透我博客防火墙里看到的...我只知道大概的渗透语句,和渗透什么程序的.具体好不好使怎么用我就不知道了...#织梦/digg/digg_add.php?id=1&con=2&digg_mod=digg_data%20WHERE%201=2%20+and(select%201%20from(select%2……继续阅读 » KIENG 6年前 (2020-03-11) 92511浏览 3评论5个赞
就是记录一下而已思路大概是这样:当然你源站 IP 没有暴露的话,用不到备用备用服务器.只需要切换到抗 D 抗 C 的 CDN 上就行.比如Cloudflare代码<?phpdate_default_timezone_set('UTC');define("ACCESSKEYID", ……继续阅读 » KIENG 6年前 (2020-03-11) 74715浏览 0评论33个赞
网站用了 CDN,前几天看了看 nginx 日志发现日志里获取到的都是 CDN 的地址,而并非是访客的真实地址.访客评论怎么IP地址都是错误的...宝塔在配置文件里把下面的代码加上就好了...set_real_ip_from 0.0.0.0/0;real_ip_header X-Forwarded-For; ……继续阅读 » KIENG 6年前 (2020-03-11) 61772浏览 0评论9个赞
记录一下省的下回找不到.<?php$lines = file(dirname(__FILE__).'/list.txt');foreach($lines as $line){ list($username, $password) = explode('#', $line);……继续阅读 » KIENG 6年前 (2020-03-08) 85801浏览 2评论16个赞
前言我的现在这个博客服务器是国内腾讯云的.CDN用的是侧边栏那边哪个广告那家的CDN.其实什么CDN都一样.国内是国内,国外是国外.就是没有国外节点.虽然老外也不可能看.但是备不住有过某些国人扶梯子就看看啊.开始思路大概就是这样(画的有点傻):先找个可以 CNAME 解析的CFP 网站.添加一个记录:然后设置一下 CNAME:……继续阅读 » KIENG 6年前 (2020-03-08) 87421浏览 3评论5个赞
检查 OpenSSLopenssl version生成私钥# genra 生成 RSA 私钥# -des3 des3 算法# -out server.key 生成的私钥文件名# 2048 私钥长度openssl genrsa -des3 -out server.pass.key 2048去除私钥中的密码ope……继续阅读 » KIENG 6年前 (2020-03-07) 71821浏览 2评论4个赞
环境服务器:GCP本地宽带:联通 1000MSpeedTetst无BBR 原版BBR 魔改BBR BBR Plus 锐速速度对比:Y2B无BBR 原版BBR 魔改 BBR BBR Plus 锐速速度对比:单线程文件下载无 BBR 原版 BBR 魔改 BBR BBR Plus 锐速速度对比:综合来说:锐速是个不错的选择.当然……继续阅读 » KIENG 6年前 (2020-03-07) 132939浏览 2评论37个赞
前言源站 IP暴露会存在很大的安全问题.千万不要忽视..如果你不怎么在意您的站点那么请无视...以为加个CDN就会隐藏源站 IP?其实还有很多方式会获取到站点的源站 IP.问题1.网站历史解析记录查询18 年的记录都能查到...每个网站的记录时间不一样,如果你当初直接就使用CDN了,那么也许不会被查到.否则源站 IP就会被查到.2.邮件……继续阅读 » KIENG 6年前 (2020-03-07) 72122浏览 0评论7个赞
固件选择1.webpad 固件.基于官方固件 v2.32 版修改,是其它所有第三方固件的“爸爸”。自带 root,不带 root 管理,内置乱七八糟一堆 app,但可以删。流畅度一般。2.YYF 固件基于 webpad 旧版固件(对应官方固件 v2.19 版)的精简修改+扩展版。自带 root,自带 root 管理,移除了所有 we……继续阅读 » KIENG 6年前 (2020-03-05) 283013浏览 15评论305个赞
阿里云推送消息如下:就是如果您的网站是备案网站,就需要在网站底部写上您的备案号并 A 链接到http://www.beian.miit.gov.cn/ ,否则将面临罚款!如果是未备案使用国外服务器的可以无视. 其实我想说点什么,但是想想还是算了.如果您的域名备案了请尽快按要求修改吧!以免造成不必要的麻烦! ……继续阅读 » KIENG 6年前 (2020-03-04) 92097浏览 4评论32个赞