倚竹幽篁

前言Log4j2漏洞事件已经过去了几个月，影响面可以说是非常的广。本质上还是权限和代码注入问题，这里就不作赘述，和SQL注入在原理和形式上都异曲同工。我个人没太明白还是，如此流行的开源库，竟然开发者和使用者这么久都没发现这个巨大漏洞（可能早有人发现但并未公布），而且作为一个日志记录工具，权限未免太高。修复从互联网上可以查到最新的修复建议：升级到最新版本：目前官方已推出最新Apache log4j 2.15.0版本，可从地址中下载升级：https://logging.apache.org/l

问题之前搞了个腾讯云的轻量应用服务器（预装环境LAMP）来玩，结果最近发现网站目录下面的php文件访问不了，在浏览器打开就出现“File Not Found”的提示。搜罗了很多答案，没有一个明确能解决问题的，不过还是得到了一些启示。下面属于我的个例，不一定能解决所有此类问题。解决腾讯云的这种服务器预装的软件都在此目录下面，包括相关配置：[root@VM-0-15-centos ~]# cd /usr/local/lighthouse/softwares[root@VM-0-15-centos s

本文仅记录无套路搞定网站HTTPS的方法。网上搜索的资料实在太杂乱了，就连acme.sh官方文档也不够详尽。主要就三步：生成证书、安装证书、配置SSL。下文以Ubuntu 16.04（版本不重要） + Apache2为例。默认已经安装crontab、openssl等基本工具。网站目录也是默认的 /var/www/html/ 。生成证书1、先做准备工作：# 进入服务器的用户（一般是root）目录然后创建文件夹cd ~mkdir -p ~/.acme.sh/cd ~/.acme.sh/# 配.

本文仅作为一个Docker入坑手札。主要介绍：1、Docker在Linux上的安装配置；2、在Docker容器中安装一个Ubuntu镜像并保存更改；3、以任意IP地址和Mac地址启动刚才安装的Ubuntu镜像。

大多数Web项目都会引用一些本地jar包，然后最终以war包的形式部署上线。但实际运行时jar包里面的类根本找不到，出现各种ClassNotFoundException、NoClassDefFoundError等错误。这里记录一下注意事项和正确的解决方法：1、先简单说下怎么配置war包部署（如果你原来是jar包部署的话）：<project ...> <packaging&...

自己一直有个人小主页，就展示下简历信息啥的，搞得比较花里胡哨，整了个audio标签来自动播放网页背景音乐：&amp;lt;audio autoplay=&quot;autoplay&quot;&amp;gt; &amp;lt;source src=&quot;/personal_home/home_bg_music.mp3&quot;/&amp;gt;&amp;lt;/audio&amp;gt;只要一打开网页，就愉快地

最近写了个小网站，需要统计页面访问记录，于是直接把index.html改成index.php文件，然后内嵌读写数据库的php代码（php7.0）。 比较简单，如下：&lt;?php$con = new mysqli('xxx.xxx.xxx.xxx', 'root', '123456', 'db_name');$con -&gt; query('set names utf8;');...

最近在做一个前端的项目，因为需求是最好能够分享到微信朋友圈，那免不了兼容微信内置的QQ浏览器。我不得不说，微信内置的浏览器简直就是前端开发的绊脚石，业界之毒瘤啊！w(ﾟДﾟ)w说白了就是个手机版的IE，对H5响应式页面支持非常差，但我们必须承认微信这整个生态圈是很NB的。另外页面缓存问题也是大家很烦恼的，由于微信内置的简易浏览器没有提供刷新功能，后台更新图片资源后，根本刷新不了。那么现...

由于一些特殊需求或者安全考虑，需要禁止用户访问网站目录，所以需要改httpd.conf配置文件。

很久前在自己的腾讯云服务器上搭了个Discuz的论坛玩，结果今天无意间打开发现报错了！ 当时有点不知所措，好好的怎么突然一下玩完了。仔细一看，是Mysql数据库出问题了，再一想，最近改过数据库的登录密码。 因此，去找Discuz的配置文件，那里的密码肯定没更新。

新手用户在刚搭建好个人博客时，可能会一时疏忽忘记保存系统生成的随机密码，在下一次登录可能就麻烦了。