一款颜值高的网站自托管统计程序-umami 最近我一直在寻找网站统计程序（虽然日ip为个位数咱也要有梦想嘛，我的要求很简单：只要能把pv,uv,来源,和统计设备情况就够了。相比于百度，谷歌，巨硬的统计...
WEB安全
鼠标一点，黑掉你的Paypal账户（附视频演示）
eBay旗下的数字化支付及转账服务PayPal（贝宝）被发现存在一个严重的web应用漏洞，受害人只要点击一下，攻击者便可控制用户的PayPal账户。此漏洞影响人数超过1.56亿人。这一漏洞是埃及安全研...
PHP168 V6.02整站系统远程执行任意代码漏洞
漏洞出在inc/function.inc.php里面.get_html_url()这个函数.code 区域function get_html_url(){ global $rsdb,$aid,$fid...
知识科普
SQL注入攻击与防御简介
1什么是SQL注入很多人声称自己了解SQL注入，但他们听说或者经历的情况属于比较简单的。SQL注入是影响企业运营且最具破坏力的漏洞之一，它会泄露保存在应用程序数据库中的敏感信息，包括用户名、口令、姓名...
如何保护Ubuntu 16.04上的NGINX Web服务器
什么是 Let’s EncryptLet’s Encrypt 是互联网安全研究组织 (ISRG) 提供的免费证书认证机构。它提供了一种轻松自动的方式来获取免费的 SSL/TLS 证书 - 这是在 We...
WordPress技巧
wordpress开启Redis加速教程
WordPress功能很强大，但是性能确实比较慢， WordPress采用的是动态数据库查询技术。通俗的说，就是用户访问每篇文章或页面，都会向数据库发送一条查询命定，数据库根据命定查询之后，反送查询结...
神兵利刃
密码破解工具，John the Ripper 1.7.9-jumbo-7发布
John the Ripper免费的开源软件，是一个快速的密码破解工具，用于在已知密文的情况下尝试破解出明文的破解密码软件，支持目前大多数的加密算法，如DES、MD4、MD5等。它支持多种不同类型的系...
帝国cms技巧
帝国CMS批量删除重复文章,仅保留一篇的sql语句
现象：用火车头采集的数据,经常有重复,数据有近40w,需要删除所有新闻表中重复的文章,然后只保留一篇,帝国cms有提供这个功能,但数据较大,点击 查询重复标题A 会出现卡死超时的现象,需求...
业界关注
Dalio和中国杠杆往事
虎嗅注：前两天，很多人尤其是科技、创投、金融圈的人，被桥水基金创始人Ray Dalio刷屏，老爷子来一趟中国不容易，于是主办方给他安排了紧锣密鼓的采访，于是我们看到了很多所谓的“专访”。虎嗅作者戴老板...
Linux查找含有某字符串的所有文件
转自：http://151wqooo.blog.51cto.com/2610898/1162118如果你想在当前目录下 查找"hello,world!"字符串,可以这样: ...
