文章中心 - 阿峰博客

「高危漏洞」宝塔面板 Nginx 挂马事件剖析以及相关的补救措施 6

阿峰博客 Nginx 宝塔面板网站运维 1年前 (2022-12-10) 2,463 0

截止 2022 年 12 月 9 日，宝塔官方仍然为出面回应此事，并且这件事情仍在进一步发酵。本篇文章内容较多，如果想知道来龙去脉以及补救措施，请各位接着往下看。

Cloudflare Quick 和 Google Quick：两种不同的快速传输协议

阿峰博客经验杂谈 1年前 (2023-03-15) 80 0

Cloudflare Quick 和 Google Quick 是两种快速传输协议，它们旨在提高网络连接的速度和安全性。本文将介绍它们的不同之处以及各自的特点。

Access-Control-Allow-Headers 详解

阿峰博客 Nginx 经验杂谈 1年前 (2023-03-10) 2,498 0

本文介绍了在现代 Web 应用程序中，跨域资源共享（CORS）是实现 Web 安全的重要组成部分。Access-Control-Allow-Headers（ACAH）是 CORS 标准中的一个关键头信息，它允许服务器指定哪些自定义头可以被客户端访问。ACAH 头的作用是允许服务器指定哪些自定义请求头可以被浏览器访问。

Alist 网盘挂载程序最新 Release 镜像文件下载

阿峰博客开源项目资源分享 1年前 (2022-10-31) 345 0

Alist 一个支持多种存储的文件列表程序，由 Gin 和 Solidjs 提供支持。一个支持多存储的文件列表程序，使用 Gin 和 Solidjs。国内访问 GitHub 经常抽风，本站提供最新 Alist release 文件下载服务。全部文件均来源于 GitHub Alist 项目下载，不修改任何文件内容。文件是否安全？文件均为 Alist 原汁原味的文件，不修改任何内容，仅做下载、上传操作，对安全性...

GitHub Copilot 学生代认证教程 GitHub 学生包（无需学生证及任何资料，3-5 分钟即可完成认证） 4

阿峰博客经验杂谈 1年前 (2023-01-25) 11,459 0

学生包自助认证方法（附 Copilot 激活方法）操作文档：https://docs.qq.com/doc/DY2JvRG15SmNaRGdw 尽量用电脑认证，首先请确保自己的账号没有开启两步验证！另外，如果你的 GitHub 中添加有自定义域名邮箱或者教育邮箱，请确保还添加有常见邮箱（qq.com, gmail.com 等）再提交认证。如遇到错误信息请先翻到第二页查看错误自查安全性声明：本系统绝...

腾讯云服务器 centos7、8 安装 GUI（图形化界面）+安装 VNC Server 通过 VNC Viewer 远程连接 VNC 桌面 17

阿峰博客 Linux 经验杂谈 1年前 (2022-10-31) 396 0

如果需要使用可视化界面的软件或工具，就必须安装 GUI。安装 GUI 后只能通过服务商提供的网页端 VNC 连接，使用时鼠标有延迟，体验相对来说不是很好，那么此时选择通过软件连接 vnc 就是很好的选择，类似 windows 系统自带的远程桌面连接，大家或许都有体验吧？本文使用的服务器为腾讯云的 CVM（云服务器），镜像： TencentOS Server 2.4 (TK4) 系统内核版本：CentOS Linu...

CORS 机制：保障 Web 应用安全的重要机制

阿峰博客 Nginx 经验杂谈 1年前 (2023-03-12) 84 0

CORS（跨源资源共享）是 Web 浏览器和 Web 服务器之间进行跨域资源访问的机制。它的出现是为了解决跨域访问的问题，同时也能保护 Web 应用程序的安全。本文介绍了 CORS 的用途和如何在前端和后端使用 CORS，同时提供了一些开发时需要注意的安全性问题。CORS 机制是一种非常有用的 Web 开发工具，开发者需要根据具体情况和需求来选择合适的使用方式，并采取相应的安全措施来保护 Web 应用程序的安全性。

PHP 执行 Shell 脚本或 Bash 脚本文件并返回命令输出详情 3

阿峰博客 PHP 代码编程 1年前 (2022-10-31) 226 0

PHP 执行 shell 脚本或者 Bash 脚本文件实例。 system 和 exec 函数可能被配置文件禁用，可以通过修改 php 配置文件删除被禁用的函数。 1.通过 system 函数执行使用实例：运行结果： 2.批量执行 Shell 命令为了方便管理，可以将所需执行的命令写入至 sh 文件，然后通过 system 执行即可。 sh 文件以#!/bin/bash 开头，指示命令解释器，需要执行的命令每行一个，以;结尾，内容...

Windows 系统删除桌面右键菜单 AMD Software : Adrenalin Edition 3

阿峰博客 Windows 折腾不止 1年前 (2023-02-15) 3,429 0

最近重装笔记本系统之后安装 AMD 的 AMD Software Adrenalin Edition，AMD Software Adrenalin Edition 可以自动检测并安装驱动但是发现 AMD Software Adrenalin Edition 会在桌面右键菜单生成一个名为 AMD Software Adrenalin Edition 的菜单项，并且在右键菜单管理软件不会显示该菜单，也就无法通过该类...

使用 Matomo(开源 Analytics 统计分析软件)搭建数据私有化统计分析网站 23

阿峰博客资源分享 1年前 (2022-10-31) 537 0

目前市面上有很多网站统计分析平台，如：百度统计、CNZZ（友盟）、51LA、Google Analytics，其中 CNZZ（友盟）已经停止免费统计服务，谷歌统计在国内的体验差，51LA 相比百度统计功能及体验方便又不如总结下来就剩百度统计，但是数据放在第三方可能有些人又不放心，所以还是自己搭建一个数据统计分析平台吧😛 所以最后选择了 matomo，matomo 的生态很好，插件市场有很多插件可供使用，...