这一步仅仅是为了验证wsgi和django是否都能正常使用,正常部署并不是用这种方法
supervisor 是用Python开发的一个client/server服务，是Linux/Unix系统下的一个进程管理工具，不支持Windows系统。它可以很方便的监听、启动、停止、重启一个或多个进程。用Supervisor管理的进程，当一个进程意外被杀死，supervisort监听到进程死后，会自动将它重新拉起，很方便的做到进程自动恢复的功能，不再需要自己写shell脚本来控制。
找一个好用的画图工具真心不容易，Activiti 工作流自带的 Web 版画图工具，外表挺华丽，其实使用起来各种拧巴；Eclipse 的 Activiti 画图插件，对于相对复杂的流程也是很不友好。
8 月 9 日的时候 WPS 官方发布了一条代码执行漏洞的安全通告, 另外根据收到的样本和各类通告，发现在今年的攻防演练期间先后三次发生了不同的针对 WPS 利用链的代码执行攻击。通过我们的研究分析发现，该系列的漏洞都因为在 docx 文档中插入了一个浏览器对象 WebShape，由于 WPS 使用了 Chrome 嵌入式框架（CEF），该对象可以直接调用 Chrome 渲染 Html 网页，这三次都是因为 WPS WebShape 漏洞造成的攻击事件，分别为：
这两天在折腾给一个项目打安装包，第一次接触软件打包，用的Advanced Installer（以下简称AI），应该说如果安装过程没有特殊动作（常规动作指释放文件、写注册表、建快捷方式等）的话，倒挺傻瓜的，按照向导和界面操作就能打好一个包。但我的安装动作包括：
环境： 操作系统：Windows 2003 Server SP2 PHP 版本：php-5.2.6-Win32 1.下载 FastCGI For IIS6 http://www.ii
基础环境不做介绍，在django开发web项目完成后，一直使用django自带的服务器进行调试： python manage.py runserver 0.0.0.0:8080
前些天打了巅峰极客，遇到了一题 session 反序列化，借此机会整理一下php session 反序列化的前生今世，愿与君共勉，如若有错，还望斧正
使用runserver可以使我们的django项目很便捷的在本地运行起来，但这只能在局域网内访问，如果在生产环境部署django，就要多考虑一些问题了。比如静态文件处理，安全，效率等等，本篇文章总结归纳了一下基于uwsgi+Nginx下django项目生产环境的部署
本文实例讲述了PHP基于session.upload_progress 实现文件上传进度显示功能。分享给大家供大家参考，具体如下：
欢迎大家使用天兔数据库监控系统（以下简称为Lepus）。Lepus是一套开源的数据库监控平台，目前已经支持MySQL、Oracle、PostgresQL、GreatSQL、MongoDB、Redis等数据库的基本监控和告警。Lepus无需在每台数据库服务器部署脚本或Agent，只需要在数据库创建授权帐号后，即可进行远程监控，适合监控数据库服务器较多的公司和监控云中数据库，这将为企业大大减化监控部署流程，同时Lepus系统内置了丰富的性能监控指标，让企业能够在数据库宕机前发现潜在性能问题进行处理，减少企业因为数据库问题导致的直接损失。
下载RPM包：wget https://s3.amazonaws.com/files.molo.ch/builds/centos-7/moloch-2.2.3-1.x86_64.rpm
最近在做Phalcon(Phalcon在英文中指的是鸟类中飞得最快的那一个物种，由于是高性能框架，借用了这个词)相关的项目，由于刚开始学习，不太熟悉，先搞一个"玩具项目"来练练手，用它来开发一个具有登录操作的博客是再合适不过的选择了...
网页开启 gzip 压缩以后，其体积可以减小 60%~90%，可以节省下大量的带宽与用户等待时间，下图就是我爱水煮鱼首页经过 gzip 压缩之后的比例。由于网站的 CSS/JS/图片 等静态资源我们已经使用阿里云进行 CDN 加速，而阿里云已经实现了 gzip 压缩，所以如果网站的 PHP 生成的内容也可以实现 gzip 压缩，则整站即可实现 gzip 压缩。
前言 先扯些题外话，这个题目是在BUUCTF刷到的，本来以为就是普通的文件上传，但是看了其他师傅的文章以后发现了新姿势，这次利用到的知识点也刷新了我对文件上传类题目的认知，所以特此记录一下。本文也参考了这位大师傅的文章，然后再结合我自己的理解记录下来，当然我的理解还不够透彻，所以还请各位师傅多多指教。 这几天又看到一个关于 .htaccess 文件利用的，也是在BUU刷到的，感觉没有必要再单独写一篇文章，所以就追加到这里，题目是 [MRCTF2020]你传你🐎呢1 正文 [SUCTF 2019]Check
只有这里有回显 第一个是refer 第二个是useragant 猜测这个就是cookie的xss了
前几天，开始学习用 Go 语言开发一个内部项目来帮助解决测试环境中的一些不便利的问题。因为开发的小项目中存在一些静态文件和配置文件，第一打包的时候发现并没有将静态文件打包进入可执行文件，这样在发布的时候又需要手动拷贝一下静态文件，这样就很麻烦了。在一些网上资料上发现了 go-bindata。这样我还是只分发一个文件就可以了，不过打包出来的文件会大一点。
在django框架中，我们一般直接通过python manage.py runserver来启动提供服务，但是如果生产环境此方法不可行，而且容易导致异常退出，于是需要借助uwsgi来作为守护进程。
今天头脑一热到360安全检测那里去为自己的网站进行安全扫描了一番。上次扫描还是一年前，当初扫描一个网站是 94 分，那时候还不懂代码，就这么挂着，被360 公开着。今天的扫描发现了两个漏洞，评分 91 。为了光鲜的 100 ，Jeff决定今个儿决定要解决了这些漏洞。 主题 index.php 文件的页面异常导致本地路径泄漏的漏洞修补 其中一个漏洞是页面异常导致本地路径泄漏，就是打开 http://域名/wp-content/themes/主题/ 这个路径会跳出个错误提示，然后这个提示就会泄露你的服务器路径。
相信很多同学都接触过或者使用过博客系统WordPress，WordPress不得不说是一个非常棒的一个CMS，这点是毋庸置疑的，不管是从它的性能上来说还是从它整个的一个功能上。那么本篇文章，就教你如何把一个静态的WP部署到腾讯云的云开发上。
WP Rocket缓存插件是当前最高效也是最灵活的WordPress静态缓存插件。WP Rocket在性能方面集成了所有最新功能：延迟图像加载，延迟加载javascipt，缩小html代码体积，连接和所辖javascript文件。WP Rocket还拥有自己的自托管爬虫机器人，它将访问您的站点并生成缓存文件，以便当人访问者访问您的站点时，他们会立即获得该页面的快速缓存版本。我们还有一个站点地图预载功能。
今天，我们将研究如何从热门电影网站Rotten Tomatoes爬取数据。你需要在这里注册一个API key。当你拿到key时，记下你的使用限制（如每分钟限制的爬取次数）。你不要对API进行超限调用，这可能会使key失效。最后，阅读你将要使用的API的文档是一个好办法。这里有几个链接：
在页面中使用gzip可以有效的减低页面的大小，加快网页的下载速度。在lighttpd中对php页面进行压缩，需要两个步骤：
当你在因个人兴趣爱好而开发PHP程序时，面对可以达到你的目的却长达千行以上的js脚本，你有精力去用php重写它么？想用PHP模拟用户行为么？但却遇到js泛滥的站点……一个不为人所知的php扩展项目可以满足这些需求，这个扩展的目的就是在php内解释javascript。 项目主页 http://aurore.net/projects/php-js/ php-js-ext是mozilla javascript解释器和php之间的一座桥梁，因此我们除了需要下载最后版本为0.1.2的php-js-ext，还需要下载
form表单是很常用的html标签，它能为我们提交数据到服务器，上传文件等。有时后台程序却无法接收数据，下面看看解决方法吧。
Nodesub是一款功能强大的子域名扫描与发现工具，该工具是一个命令行接口工具，可以帮助广大研究人员在漏洞奖励任务或渗透测试任务过程中完成子域名扫描方面的工作。当前版本的支持各种子域名枚举技术，并且提供了大量灵活的参数选项实现定制化任务执行。
朋友们，是这样的，没错，我又开始学 php 了，真香啊，之前是谁说过这辈子不再学 php 的来着？一定不是我！
上一篇文章写了点关于插件开发的东西,这一次打算就插件目录,以及各自的作用做一个补充说明.凡事几天不用,隔几天再看似乎倍感亲切.
在微信开发平台（https://mp.weixin.qq.com）申请小程序并获取APP id
这个不仅存在于页面解析当中,当使用 curl 请求时拼接的参数有这种格式的也会发生转义
本文实例讲述了PHP使用Session实现上传进度功能。分享给大家供大家参考，具体如下：
FRP内网穿透应用场景：本地Web服务外网访问、本地开发微信、本地联调支付宝\微信支付、TCP/UDP端口转发
思考： 我们知道frp要想内网穿透，需要配置服务端和客户端。如果需要直接访问80端口的话，需要还需要在nginx做配置。那么下面，咱们就从这三个方面进行详细配置：
QQ空间里面上传图片呀 微信朋友圈上传图片 发邮件里面上传邮件资料附件 认证的时候要求上传照片或身份证 还有各种产品汪（gou）们提出的需求来分析，上传不同的东西。
利用别人的cookie，他们可以冒充真实的用户，在颁发cookie的那个网站中为所欲为，个人隐私在他们面前根本不存...
更多的方法，我们可以参考 Yahoo的34条前端优化规则 以及 Google的前端性能最佳实践 ，这两个主题都包含了大量的前端优化的内容。本篇着眼于如何结合Codeigniter的使用，来加速前端的性能。
前面说完了此项目的创建及数据模型设计的过程。如果未看过，可以到这里查看，并且项目源码已经放大到github上,可以去这里下载。 代码也已经部署到sina sea上，地址为http://fengzhen
在Windows IIS 6.0下配置PHP，通常有CGI、ISAPI和FastCGI三种配置方式，这三种模式都可以在IIS 6.0下成功运行，下面我就讲一下这三种方式配置的区别和性能上的差异。1、CGI（通用网关接口/Common Gateway Interface）一般是可执行程序，例如EXE文件，和WEB服务器各自占据着不同的进程,而且一般一个CGI程序只能处理一个用户请求。这样，当用户请求数量非常多时，会大量占用系统的资源，如内存、CPU时间等，造成效能低下。
典型的真实程序会有机地增长。 新功能随着新需求的出现而增加。 构建和维护结构是额外的工作，只有在下一次有人参与该计划时，才会得到回报。 所以它易于忽视，并让程序的各个部分变得深深地纠缠在一起。
在grafana.ini （window上是defaults.ini）文件中 修改为
修改/usr/local/var/www/static/目录的权限，使得django可以向其中 写入文件
上期我们说了网页的本质，以及一些学习前端编程知识的步骤和工具，这里看到有人问了一个问题
内容类型，一般指的是网页中存在的Content-Type，用于定义网络文件的类型和网页的编码，决定接收方以什么形式，什么编码解读这个文件
有时候自己写了一个开发基本类，我们把这个类打包为whl或者tar.gz文件，这样的话同事也可以使用自己开发的基本类了
1.本地代码传输至 Linux /opt 下（目录自定义） # settings 配置 # django项目需要配置allow_hosts=['*']，允许所有主机访问 # debug=True #返回给项目一个debug信息，暴露了项目配置信息，因此在线上要关闭 2.环境准备 2.1虚拟环境 # 准备一个独立的虚拟环境 mkvirtualenv luffy_even 2.2解释器环境搬运 # 本地 pip3 freeze > requirements.py # 服务器 pip3 install -r r
setup.py 编写的官方文档:https://docs.python.org/2/distutils/setupscript.html
通过浏览器发送请求，能够获取到响应则表示uwsgi和Django程序能够正常进行通信了。
Yaf有着和Zend Framework相似的API, 相似的理念, 而同时又保持着对Bingo的兼容, 以此来提高开发效率, 规范开发习惯. 本着对性能的追求, Yaf把框架中不易变的部分抽象出来,采用PHP扩展实现(c语言),以此来保证性能.在作者自己做的简单测试中, Yaf和原生的PHP在同样功能下, 性能损失小于10%, 而和ZendFramework的对比中, Yaf的性能是Zend Framework的50-60倍.
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
