聚合文章

汇集全部已收录博客的最新文章,点击标题前往原文阅读。

排序方式:最新发布

网络爬虫,网络蜘蛛的问题

在观察一个 Web 服务器的日志的时候,看到一个现象,有大量的网络爬虫,或者说网络蜘蛛来访问,抓取内容。这个访问数量有些过分。看这个截图。 排名最前的十位如下: 714,290 (36.96%) 101 (00.07%) 11.8 GiB (39.11%) GPTBot/1.2 47,085 (02.44%) 299 (00.20%) 8 GiB (26.31%) GoogleOther 9,350 (00.48%) 453 (00.30%) 578.1 MiB (01.87%) meta-externalagent/1.1 35,038 (01.81%) 20 (00.01%) 470.2 …

0raN9e's Blog 0raN9e's Blog 2025-03-18

ciscn&ccb-ISW 渗透 web-git

前言:个人打的最多的一个机子,赛后向学长和师傅要了wp整理复盘了一下 题目共包含五处flag 172.16.160.40 正常的思路是先进行nmap和dir nmap扫到了以下目录 25/tcp open smtp Postfix smtpd |_smtp-commands: work.com, PIPELINING, SIZE 10240000, VRFY, ETRN, ENHANCEDSTATUSCODES, 8BITMIME, DSN 80/tcp open http Apache httpd 2.4.6 ((CentOS) OpenSSL/1.0.2k-fips mod_fcgid/2…

六个周 六个周 2025-03-18

如何蜗居赚钱:探索多种可能性

背景离职之后,除了完成了一份计划中的兼职工作外,最近我几乎把所有时间都投入到了一款第一人称射击游戏中,试图通过这种方式逃避现实问题。原本想着玩到厌倦就收手,结果却陷入了“越菜越爱玩”的怪圈,根本停不下来。直到某一天,洗完澡、刷完牙、整理完卧室后,我终于冷静下来,开始认真思考一个问题:闲职在家,头脑风暴一下,如何搞钱?既然决定认真思考这个问题,那么对于像我这样没有任何资源人脉、没有大见识的普通人来说,势必要进行一番深入的调研,把整个可以赚钱的过程明明白白地记录下来,以体现我的“认真”态度,也希望对一些人有些启发。微信小游戏在我的想法以及与朋友的交谈中,大家似乎都认为开发一款微信小游戏,通过广告等…

小威博客 小威博客 2025-03-18

宝塔面板+雷池WAF实战教程:双服务器分离部署实现网站高安全防护

前言:为什么需要分离部署? 在网站安全防护场景中,将流量入口(WAF)与业务服务器分离部署是行业最佳实践。这种架构既能有效防御Web攻击,又避免单点故障风险。本教程将以宝塔面板为网站管理工具,雷池WAF为安全防护层,通过双服务器部署实现企业级防护方案。 一、部署架构与准备清单 核心拓扑图 服务器配置建议 服务器 推荐配置 内网地址 开放端口 作用说明 业务服务器 4核4G(按业务需求) 10.0.1.10 80,443 业务应用+宝塔面板可视化运维 防护服务器 2核4G(最低要求) 10.0.1.8 80,443,

LiteNote LiteNote 2025-03-18

C# Newtonsoft自定义JsonConverter

在C#中,我们使用Newtonsoft来对JSON对象或字段串进行序列化和反序列化的操作,但在某些场景下,需要在映射过程中需要对属性进行更改。 1、JsonProperty JsonProperty用于指定特定字段的名称,将一个字段指定为另一个字段,示例如下: public class UserIn

桔梗结缘 桔梗结缘 2025-03-18

Alist上传大文件出现413报错解决方法

此方法适用于Nginx和openresty等,支持Nginx语法的web服务器服务端 演示环境:Debian12系统+1panel面板+openresty+Alist 讲解说明: 413报错原因: 在基于Nginx或openresty等服务端的网页中,如果遇到413 Request Entity T

糖菓·部落 糖菓·部落 2025-03-18

让华为 UPS2000-H 变得更加智能

背景购买原因首先不得不提一嘴的就是我为什么会买 UPS2000-H 10kVA 这个 UPS 。手里的 GPU 服务器使用了两个 3000W 的电源供电。虽然实际上耗不了那么多(甚至快一年了也没开几次机),但为了确保它不会出现电力不足的问题,就还是留足了供电的余量,使用了 10kVA 的机型。在在家造个数据中心一文中提到,由于我们家是三相入户,为了确保服务器负载能均匀分配到每一相、避免单相电流太大…

www.chenzhen.space www.chenzhen.space 2025-03-18

Vue2 快速过度 Vue3 教程 (后端学习)

隔好长一段时间没有写文章了,因为最近公司一个项目进度很赶,导致一直加班,没有时间空出来学习新的东西,这次趁着周末,赶紧补一下之前落下的一直想重新学一下整个大前端生态的想法,这次写一篇自己学习Vue3的笔记 从 Vue 2 到 Vue 3,Vue.js 进行了全面的升级,带来了许多新特性、性能优化和开发体验的提升。以下是 Vue 2 到 Vue 3 的主要变化和核心改进:

Simon (Yu Ma) Simon (Yu Ma) 2025-03-17

读书笔记:《非暴力沟通》

日常生活中,人们常常在不经意间使用暴力性的沟通方式,这包括对他人的指责、批评、嘲讽等语言暴力,以及冷漠、无视等冷暴力行为,这些都严重影响着人际关系的质量,导致矛盾与隔阂不断加深。而非暴力沟通则提供了一种全新的沟通思路与方法,能有效改善这一状况,让人与人之间的交流更加真诚、顺畅且富有建设性。

Gzzz's Blog Gzzz's Blog 2025-03-17

Certd自动化申请和部署SSL证书并配置https

服务器使用的华为云,之前SSL证书通过配置Cloudflare的DNS实现的,最近华为云备案提示需修改解析至境内华为云IP,若解析境外IP,域名无需备案,需注销或取消接入备案信息,改为使用Certd自搭建证书管理工具,自动申请、续签、部署SSL证书Certd部署使用Docker方式部署123456789101112131415# 创建目录mkdir certd# 进入目录cd certd# 下载docker-compose.yaml文件,或者手动下载放到certd目录下wget https://gitee.com/certd/certd/raw/v2/docker/run/docker-com…

Flowable 案例迁移

在业务流程管理系统中,案例定义(Case Definition)的版本更新是一个常见的需求。Flowable提供了强大的案例迁移(Case Migration)功能,允许您将案例实例从一个定义版本迁移到另一个版本。本文将详细介绍这个功能的使用方法。 迁移API概览 Flowable提供了多个层级的迁移API: 单个案例实例迁移 从特定案例定义迁移所有案例实例 批量迁移特定案例定义的所有案例实例 除了上述API外,Flowable还支持历史案例实例的迁移,这对于使用案例重新激活功能特别有用。需...

星辰博客 星辰博客 2025-03-17

Neo4j知识图谱安装与使用教程

介绍 Neo4j是一个最流行且高性能的NOSQL图形数据库,它将结构化数据存储在网络(从数学角度叫做图)上而不是表中。 准备 JDK安装 根据Neo4j适用哪一个Java版本,安装相对应的Java版本 […]

blog.10circle.moe blog.10circle.moe 2025-03-17

CTT2023 游记

前言此文完结于 2023-12-14,2025-3-17 添加了一些注解,做了一些小修改并发到了个人博客上。之前是考虑到会不会被盒出来于是没发(毕竟这篇里有相当多的信息),现在对这些倒是无所谓了...

blog.10circle.moe blog.10circle.moe 2025-03-17

苔藓石头

图 1:bot 在观察雨中小型苔藓石头。图 2:知名景观大苔藓石头。今日去大苔藓石头附近走了走。回北京的路上,苔藓石头跳上了火车上我的座位。火车窗外侧很黑,我闭上眼。* 本次列车开往 星河站,…...

muban - do homework muban - do homework 2025-03-17

转发:中小学人工智能通识课学什么?

“从2025年秋季学期开始,全市中小学校开展人工智能通识教育,每学年不少于8课时,实现中小学生全面普及。”近日,《北京市推进中小学人工智能教育工作方案(2025-2027年)》(以下简称《方案》)一经发布就引起了广泛关注,从今年起,北京将通过构建多层次人工智能教育课程体系、常态化人工智能教育教学体系、多渠道人工智能教育师资体系等七大方面的21项举措,加快建成具有首都特色的中小学人工智能教育体系与模式。新京报记者了解到,北京部分学校已经先行先试,利用人工智能为教育赋能。近日,记者采访了北京市海淀区中关村第三小学、北京市第八十中学、北京宏志中学等学校,解码中小学校的人工智能通识教育探索。 新京报记…

Akvicor's Blog Akvicor's Blog 2025-03-17

Linux UFW端口转发

编辑 /etc/default/ufw 找到 18行左右的 DEFAULT_FORWARD_POLICY,将值改为true 1vim /etc/default/ufw 编辑 /etc/sysctl.conf 将 net.ipv4.ip_forward=1 注释去掉,并确保值为1 1vim /etc/sysctl.conf 2sysctl -p 编辑 /etc/ufw/before.rules 在 *filter 上方,一般在最顶部,添加如下命令

2025 长城杯 半决赛 应急响应

题目背景小路是一名网络安全网管,据反映发现公司主机上有异常外联信息,据回忆前段时间执行过某些更新脚本(已删除),现在需要协助小路同学进行网络安全应急响应分析,查找木马,进一步分析,寻找攻击源头,获取攻击者主机权限获取flag文件。问题一找出主机上木马回连的主控端服务器 IP 地址(不定时 (3~5 分钟) 周期性),并以 flag{MD5} 形式提交,其中 MD5 加密目标的原始字符串格式 IP:…

Gorm: 声明模型(1)

Gorm: 声明模型(1) 建议点击 查看原文 查看最新内容。 原文链接: https://typonotes.com/posts/2025/03/17/gorm-model-declaration/ 1. 数组字段 https://gorm.io/zh_CN/docs/models.html 如果表中有 slice 字段, 则需要使用 type 指定类型。 1 2 3 4 5 6 package dao type DemoTable struct { Users []string `gorm:"type:text[]"` // This is a slice of strings IDs […