光翼的博客

一波三折wordpress​ 最早是在一次阿里云的优惠活动中，用几十块买了一年的服务器，当时啥也不懂，就买了服务器，开始学Linux，然后看网上大神们买服务器干啥，这也就是我接触博客的缘由。 ​ 当时看很多人说wordpress是全球使用最多的博客系统，白宫网站也用的wordpress支撑，于是便在不了解它对性能的要求，直接开设折腾wordpress，装系统，装主题，装插件等等。最后发现，服...

APK结构： 目录名 作用 assets目录 存放APK的静态资源文件，比如视频，音频，图片等 lib目录 armeabi-v7a基本通用所有android设备，arm64-v8a只适用于64位的android设备，x86常见用于android模拟器，其目录下的.so文件是c或c++编译的动态链接库文件 META-INF目录 保存应用的签名信息，签名信息可以验证APK文件的...

现象：网卡设置的桥接或者nat模式，主机能正常上网，虚拟机ping不通任何外部地址和IP，查看ip只有本地回环127.0.0.1，无法访问互联网。 解决方案： 进入管理员账户，打开终端输入 sudo /sbin/dhclient 输入ifconfig -a查看IP地址是否恢复 sudo ifconfig

原因由于原版portainer是英文版，管理不是很方便，网上其它汉化包或者补丁安装的时候需要覆盖，难免产生奇奇怪怪的原因。在docker hub上直接就有国人汉化好的portainer镜像，直接拉取部署。 安装 在docker hub 官网上的搜索栏输入portainer-ce，回车进行搜索搜索 选择汉化版portainer-ce中文汉化版这个镜像，点击进入简介往下拉，复制一键安装代码一键安...

华为ENSP学习设备 路由器：区分E口（以太网接口）、G口（千兆网口），一般E口是二层路由，并且只有e0/0/0可以配置IP，在这个口配置IP的时候，先进入接口界面，然后使用命令undo portswitch将二层接口模式转为三层接口。才能进行IP配置。 典型代表有：AR201 路由器接口不够时，可以在路由器设置页面添加接口卡（一般G是千兆网口，E是以太网口） 交换机：区分二层交换机和...

SearXNGSearXNG 是一个免费的互联网元搜索引擎，它汇总了来自 70 多个搜索服务的结果。用户既不被跟踪也不被分析。 SearXNG 如何保护隐私： 无论实例的类型（私有、公共）如何，SearXNG 都以多种方式保护其用户的隐私。从搜索请求中删除私人数据有三种形式： 从前往搜索服务的请求中删除私人数据 不通过搜索服务（例如广告）转发来自第三方服务的任何内容 从转到结果页面的请求中...

一、安装： 使用apt-get工具安装1sudo apt-get install vsfptd 查看FTP端口和状态检查21号端口是否开启1netstat -tnl 检查端口检查vsftpd的服务状态是否激活1service vsftpd status 检查服务状态开启，停止，重启vsftpd的相关命令：1service vsftpd start | stop | restart 二、配...

1.购买服务器并配置安装好Ubuntu系统本次使用阿里云轻量服务器，配置docker直接拉取镜像容器。 2. 连接服务器采用putty在windows上连接Linux服务器。 阿里云服务器可以生成RAS密钥连接，私钥本地存储。先在阿里云控制台-远程连接-生成密钥并下载2.转换密钥格式：如果您的Linux服务器绑定的是阿里云自动生成的.pem格式的密钥文件，在使用PuTTY工具远程连接前，需...

在练习mysql udf提权时，使用高于5.0.37的mysql版本（如5.1），安装后根目录下不存在lib\plugin文件夹，但udf提权时，需要上传udf.dll到plugin文件夹下才能执行提权命令。 解决方案于是，对于高版本的mysql，需要在根目录下手动创建lib\plugin文件夹来解决该问题。 上传udf此外，注意，udf.dll必须上传到mysql的指定目录，也就是执行命令...

情况介绍：今年4月初，有人发现Typecho1.2.0存在前端评论存储型XSS漏洞，配合恶意加载的JS，可以实现前端直接盗取到管理员权限，并登录后台，对模板文件，附件等进行修改，进一步拿shell，不少博主已经遭遇此类攻击。同年4月，又有开发者发现最新版的typecho1.2.1-rc中，依然存在评论存储型XSS漏洞，如果配合相同的恶意JS文件，还是可以做到前端获取管理员权限。 解决办法：先...