宝塔PHP安装扩展memcached失败

使用宝塔自带的php扩展安装功能,安装memcached失败,截取报错信息最后一段: checking whether to enable memcached msgpack serializer support... no checking whether to enable memcached sasl support... yes checking whether to enab...
学习笔记

Windows文件给予完全控制权限无效

使用pip安装sqlmap遇到问题,报错信息: error: could not open 'sqlmaplibcoresettings.py': Permission denied 文件没有权限,下载程序包使用setup.py安装也是一样的提示。 找到settings.py文件,发现确实没有权限,右键属性...
学习笔记

sqlmap 的 level 和 risk 参数

level 参数 简单说,--level参数决定了sqlmap在检测SQL注入时的“努力程度”。 level 1:默认的level等级,会测试GET和POST请求中的参数。 level 2:除了前面提到的,还会检查cookie里的数据。 level 3:user-agent和referer头部也纳入检测范...
学习笔记

为什么AES在线加密每次结果不一样(CryptoJS库)

某次在使用AES在线加密网站的时候遇到了两个问题: 相同明文和密钥的情况下,每次加密结果不一致,但都可以正常解密出相同的明文。 密钥长度无需指定,甚至用空密钥也可以。 示例网站:在线AES加密 | AES解密 – 在线工具...
搞搞学术

WordPress上传图片自动重命名

经常通过微信把图片从手机传到电脑上,导致很多图片都是“微信图片_XXX”这种形式的文件名,在URL中不美观。所以希望给博客添加自动重命名上传文件的功能。 以前使用过的WPJAM插件有这个功能,但该插件的其它功能我都不需要,所以没考虑它。最后选...
经验分享

新版Edge浏览器无兼容模式

浏览器兼容模式是什么? 浏览器的兼容模式是一种解决旧浏览器无法正确显示新网站的方案。浏览器检测到网站使用了新的 HTML 或 CSS 特性时,可能切换到兼容模式。在兼容模式下,浏览器使用旧的渲染引擎,以确保新网站能够在旧浏览器或旧网站上正确...
学习笔记

HTTP的Referer请求头为什么少了个字母r?

查字典发现,没有referer这个单词,正确的写法是referrer。那http请求头的referer是怎么来的呢? 查阅资料得知: 上世纪90年代编写的RFC1945(HTTP/1.0协议)第10.13章节提出了Referer请求头: The Referer request-header field allows the cl...
搞搞学术

X-XSS-Protection和CSP扫盲

X-XSS-Protection X-XSS-Protection是一种内置于浏览器中的安全防护模块,在IE浏览器中称为XSS Filter,在Chrome浏览器中称为XSS Auditor。该模块的作用是在检测到跨站脚本攻击(XSS)时,停止加载页面,从而保护用户的信息和系统安全。 ...
学习笔记