云烟博客-分享科技与狠活

百度一下

🔎点击搜索，可帮助本站seo优化！

云烟 昨天 19:23 在线
累计撰写 58 篇文章
累计收到 25 条评论

云烟博客

云烟个人简介

网站文档
2023年01月29日
8,497阅读
4评论

社会工程学——入门篇

网站文档
2023年01月29日
200阅读
0评论

社会工程学——入门篇

网站文档
2023年03月12日
148阅读
0评论

虚拟机常见的四种网络模式

网站文档
2023年05月25日
87阅读
0评论

修改 Kali 系统为中文

2024年04月28日

3 阅读科技与狠活

修改 Kali 系统为中文 {callout color="#f0ad4e"}在安装 Kali 系统的时候选择的语言为中文，安装完系统如果显示的是英文，可以按照以下方法修改为中文。{/callout}在终端使用root权限执行以下命令dpkg-reconfigure locales*打开配置界面，按方向键向下找到 zh_CN.UTF-8 UTF-8，如果前面是表示选中，如果不是* 按空格选中，如果处于选中状态，直接按回车**按回车后显示如下界面，方向键向下下选择 zh_CN.UTF-8 然后按回车最后重启 Kalireboot这时候就可以看到登录界面已经是中文了使用root登录系统

比Xshell7功能更强大、跨平台、免费的SSH客户端-PortX

比Xshell7功能更强大、跨平台、免费的SSH客户端-PortX

2024年04月22日

11 阅读网站文档

比Xshell7功能更强大、跨平台、免费的SSH客户端-PortX 一、概述目前支持ssh的客户端有很多，比如putty、crt、xshell等，今天分享一款别样的ssh客户端-PortX，通过简单但全面的UI，PortX为您提供了纯粹的终端模拟体验。二、功能介绍跨平台（Mac OS X、Windows、Linux）谷歌驱动同步清晰的标签式用户界面本地ShellSSH2SFTP 文件上传端口转发：X11、本地、远程、SocksV5关键词搜索代理转发、键盘交互、公钥/私钥认证快速连接地址栏外观自定义全局选项三、使用体验1、跨平台的支持无论是 Mac、Windows 还是 Linux，都可以在您所有的设备上使用 PortX，无所不及。2、谷歌驱动同步轻松将您的会话同步到谷歌云端硬盘，以便在您的所有设备上同步所有会话。始终保持最新状态。3、轻松管理使用 PortX 的会话管理器改进工作流程，并通过轻松创建和管理 SSH 转移的能力确保您的信息安全。4、选项卡式界面使用 PortX 的选项卡式界面能同时管理多个会话并提高工作效率。{lamp/}四、下载地址PortX官网

解决Typecho新文章、页面uid排序错乱问题

解决Typecho新文章、页面uid排序错乱问题

2024年01月18日

29 阅读网站文档

解决Typecho新文章、页面uid排序错乱问题前言之前因为上传的附件没排序导致发布的新文章的cid干到了1.2千去了每次发新文章都得去数据库手动排序id觉得过于麻烦现结合网络上的教程总结出下面的方案注意事项请在PHP7以上版本的服务器上执行。本操作涉及数据库，请提前做好备份工作。解决cid排序错乱问题- 将下面的两段代码分别放入网站根目录后进行访问<?php /** * Typecho重新排列分文章cid让他连续 */ <?php // 设置数据库参数 $hostname_blog = "localhost"; $database_blog = "数据库名"; $username_blog = "数据库用户名"; $password_blog = "数据库密码"; // 连接到数据库 $blog = mysqli_connect($hostname_blog, $username_blog, $password_blog, $database_blog) or die(mysqli_connect_error()); // 设置计数器的初始值 $no = 1; // 定义一个函数来更新文章cid function change_id($cid) { global $no, $blog; // 更新文章cid，并更新与类别、标签、自定义字段和评论的关系 mysqli_query($blog, "UPDATE typecho_contents SET cid = $no WHERE cid = $cid"); mysqli_query($blog, "UPDATE typecho_relationships SET cid = $no WHERE cid = $cid"); mysqli_query($blog, "UPDATE typecho_comments SET cid = $no WHERE cid = $cid"); $no = $no + 1; } // 从数据库中选择所有文章cid，按其 cid 排序 $query_postRecord = "SELECT cid FROM typecho_contents ORDER BY cid ASC"; $result = mysqli_query($blog, $query_postRecord); // 循环浏览文章并更新其 cid while ($row = mysqli_fetch_assoc($result)) { change_id($row['cid']); } // 重置文章 cid 的自动递增值 mysqli_query($blog, "ALTER TABLE typecho_contents AUTO_INCREMENT = $no"); echo 'ok'; ?>解决分类和标签mid不连续的问题<?php /** * Typecho重新排列分类和标签（meta）不连续的mid */ // 数据库参数 $hostname_blog = "localhost"; $database_blog = "数据库名"; $username_blog = "数据库用户名"; $password_blog = "数据库密码"; $blog = new mysqli($hostname_blog, $username_blog, $password_blog, $database_blog); // 检查错误 if ($blog->connect_error) { trigger_error($blog->connect_error, E_USER_ERROR); } // 定义全局变量以跟踪“no”值 $no = 1; // 定义一个函数来更新 mid 及其关系 function change_id($mid) { global $no; global $blog; // 更新mid $sql = "UPDATE typecho_metas SET mid = ? WHERE mid = ?"; $stmt = $blog->prepare($sql); $stmt->bind_param("ii", $no, $mid); $stmt->execute(); // 更新关系 $sql = "UPDATE typecho_relationships SET mid = ? WHERE mid = ?"; $stmt = $blog->prepare($sql); $stmt->bind_param("ii", $no, $mid); $stmt->execute(); // 递增“no”值 $no++; } // 从数据库中获取所有mid $query_postRecord = "SELECT mid FROM typecho_metas ORDER BY mid ASC"; $all_postRecord = $blog->query($query_postRecord); // 循环遍历结果并调用 change_id（）函数 while ($row_postRecord = $all_postRecord->fetch_assoc()) { change_id($row_postRecord['mid']); } // 重置typecho_metas表的自动增量值 $blog->query("ALTER TABLE typecho_metas AUTO_INCREMENT = $no"); echo 'ok'; ?>以上代码只能解决现在和之前的问题这里推荐一个插件可以将附件自动上传到七牛云对象储存中上传到网站根目录/usr/plugins解压控制台启用并配置相关参数即可{cloud title="附件上传到七牛云储存" type="lz" url="https://wwxq.lanzouo.com/i1RPZ1lgewej" password=""/}

2023宝塔 Linux 面板V8.0.4 开心版含企业版（最新）

2023宝塔 Linux 面板V8.0.4 开心版含企业版（最新）

2023年12月20日

141 阅读

2023宝塔 Linux 面板V8.0.4 开心版含企业版（最新）脚本支持的环境Centos 7、Debian、Ubuntu、Fedora。首先安装官方宝塔然后执行命令安装命令（二选一）curl http://io.bt.sy/install/update6.sh|bashcurl https://io.bt.sy/install/update_panel.sh|bash一键将非官方版本还原到官方最新版curl http://download.bt.cn/install/update6.sh|bash

python脚本打包成exe 可直接运行

python脚本打包成exe 可直接运行

2023年11月21日

31 阅读 python

python脚本打包成exe 可直接运行 {card-list}{card-list-item}众所周知 py脚本不能在未安装python环境的电脑上运行{/card-list-item}{card-list-item}我们如果写了一个自动化脚本想在没安装python环境的电脑上运行就可以将py脚本打包成exe{/card-list-item}{/card-list}安装Pyinstaller首先使用快捷键win+r 打开运行窗口输入cmd回车在cmd中使用pip命令pip install pyinstaller 来到指定文件夹这里用我的脚本做示例执行命令Pyinstaller -F -i favicon.ico xywdl.py总结 Pyinstaller -F xywdl.py 打包exe Pyinstaller -F -w xywdl.py 不带控制台的打包 Pyinstaller -F -w -i favicon.ico xywdl.py 打包指定exe图标打包 -i favicon.ico就是指设置自己的图标图案注意此处的-w 意思是程序执行时不打开控制台窗口如下图如果你不想要上图的窗口就加上-w命令如Pyinstaller -F -w -i favicon.ico xywdl.py 不带控制台窗口更多详细命令参考下图

CentOS 7系统安装wget命令

CentOS 7系统安装wget命令

2023年10月16日

27 阅读网站文档

CentOS 7系统安装wget命令安装命令yum install wget

安卓搭建php环境-Termux

安卓搭建php环境-Termux

2023年08月30日

77 阅读网站文档

安卓搭建php环境-Termux 在安卓设备上搭建 PHP 环境时，可以使用Termux应用。Termux是一款出色的安卓终端模拟器，能够让用户方便地在安卓设备上使用Linux命令行工具。以下是在Android上搭建php环境的步奏：1.下载安装Termux应用2.安装phppkg install php查看PHP是否安装成功版本php -v3.选择php文件目录cd 指定路径（不用加index.php）4.启动php环境php -S 127.0.0.1:8080以上就是Android搭建php的全部步奏浏览器访问127.0.0.1:8080就可以访问指定目录下的index.php文件

判断用户设备自适应随机图片API源码--非重定向

判断用户设备自适应随机图片API源码--非重定向

2023年07月16日

52 阅读各类源码

判断用户设备自适应随机图片API源码--非重定向 {collapse}{collapse-item label="总所周知" open}重定向输出图片会因为用户宽带或服务器宽带过低从而出现502报错导致图片不能正常加载使用方法：将图片外链存放在指定文件里即可{/collapse-item}{/collapse}<?php // 判断用户访问设备是否为移动设备 $isMobile = preg_match('/Mobi/i', $_SERVER['HTTP_USER_AGENT']); // 随机选择图片链接文件 if ($isMobile) { $file = '移动用户.txt'; // 移动设备访问的图片链接文件 } else { $file = '电脑用户.txt'; // PC访问的图片链接文件 } // 读取指定文件中的图片链接 $imageLinks = file($file, FILE_IGNORE_NEW_LINES | FILE_SKIP_EMPTY_LINES); // 随机选择一个图片链接 $randomImage = $imageLinks[array_rand($imageLinks)]; // 将图片直接输出 header('Content-Type: image/jpeg'); // 假设图片链接是 JPEG 格式，根据实际情况修改 MIME 类型 readfile($randomImage); ?>

抵御ddos攻击-如何防止源IP泄漏

抵御ddos攻击-如何防止源IP泄漏

2023年07月03日

2,648 阅读网站文档

抵御ddos攻击-如何防止源IP泄漏近期博客一直被攻击人快疯了，被ddos和cc轮番轰炸且每次都是20.30G的大流量要是没有ddos清洗包，机子不知道得被封到猴年马月没钱上高防只有一个抵御方法---隐藏自己的源ip通过这几天的学习发现泄露源ip的地方有很多并不是一些站长想的套个cdn就万事大吉了ssl证书泄露ip即使使用了CDN宝塔默认没禁止直接通过IP访问，因此很容易被扫描器扫描到。NGINX下用IP访问HTTPS，会自动匹配第一个站点的SSL证书给IP使用，因此容易造成IP泄露原理就是对ip的443端口发送clienthello，对方回复的 serverhello中有ssl证书，ssl证书里的common name 有域名信息。这样就知道了解析这个ip的域名。所以更准确的说是IP的443端口可能会暴露了域名。这个网站https://search.censys.io/hosts可以进行查询以本站为例可以看到ip就已经泄露（现已更换）发现中招之后就赶快更换ip吧没有任何办法这就是有很多站点，明明套上了cdn，依然能被打到源站IP的原因。解决方法1、给IP配置上一张带错误域名的证书，防止泄露你自己的域名2、禁止直接访问IP，将访问IP的请求，不管是HTTP还是HTTPS全部转错误页返回状态码444 ERR_EMPTY_RESPONSE具体操作如下 {collapse}{collapse-item label="密钥(KEY)" }{/collapse-item}{collapse-item label="证书(PEM格式)"}{/collapse-item}{/collapse}添加一个不属于的域名并自签一个错误的ssl证书然后设置为默认站点可以去自签（https://www.ssleye.com/ssltool/self_sign.html）也可以用我的这样就能有效的防止因为ssl证书从而泄露ip{dotted startColor="#ff6c6c" endColor="#1989fa"/}子域名泄露ip这是很多粗心的站长会犯的错误只给主域名上了cdn防御但子域名没有攻击者就会从这些子域名下手获取到子域名后挨个ping 就可能会泄露源ip解决办法不常用的域名要么暂停解析要么上cdn防御{dotted startColor="#ff6c6c" endColor="#1989fa"/}邮箱泄露ip如果您的网站在服务器开通了smtp发信如注册时邮箱验证码留言回复等等因为这些会直接暴露您服务器的源ip以本站的回复邮件通知为例点击显示邮件原文可以看到通过smtp发出的邮件都会带上服务器的ip解决方法立即停止通过服务器smtp发邮件采用第三方邮局平台发送验证码优化评论回复机制我的博客就被我改成了别人评论只会给我发邮件通知我回复别人没有通知总结在混乱的网络上想保护好自己的小站要及时的学习网络安全知识同时也对无缘无故攻击他人网站的行为表示谴责 ::(阴险)

搭建自己的vpn代理服务器-科学上网

搭建自己的vpn代理服务器-科学上网

2023年06月28日

76 阅读网站文档

搭建自己的vpn代理服务器-科学上网前言技术圈子的人离不开谷歌搜索，然而在国内因为GreatWall的缘故，用不了谷歌，这时候就需要梯子（V.P.N)。通俗的来讲就是大家说的（梯子）在国内梯子的价格普遍较高，还有随时跑路的风险什么是梯子？通俗地说，梯子其实就是一个中介，本地电脑或者手机终端的请求，全部转发到中介那里，中介再将请求转发到服务器上。抽象下，就是A要发信息给C，但是A到C不可达，但是A到B可达，B到C可达，那么A先将信息发给B，再将信息发给C，C回信给B，B再回信给A。从而使得原来不可达的A和C可以通讯。从上边可以看出，其实最关键的地方有两点： 1.稳定可靠的B 2.让A转发信息给B下面开始教程准备以下几点一台服务器 /地区必须是海外系统要求：CentOS 6+、Debian 7+、Ubuntu 12+开始搭建SSH链接上服务器后切换至root权限 sudo su root (部分可能默认就是root 可以不用切换)复制一键搭建脚本wget -N --no-check-certificate https://raw.githubusercontent.com/ToyoDAdoubi/doubi/master/ssr.sh && chmod +x ssr.sh && bash ssr.sh回车执行执行完后根据提示选择1 安装ssr,然后就会让你开始配置端口账号和协议数据等，没有特殊要求就一路回车即可。安装过程中，如果遇到“Is this ok？”提示，输入“y”回车即可，稍等几分钟即可完成安装完成安装后默认在ssh链接界面会有ssr订阅地址复制进入ssr即可使用