Jireh - 链滴

发布了帖子【严重】Nps 鉴权绕过 0day 漏洞

漏洞详情 Nps 是一款轻量级、高性能、功能强大的内网穿透代理服务器。支持 tcp、udp、socks5、http 等几乎所有流量转发，可用来访问内网网站、本地支付接口调试、ssh 访问、远程桌面，内网 dns 解析、内网 socks5 代理等等……，并带有功能强大的 web 管理端在配置文件中的 auth_key ..

5 个月前

收藏了帖子 10k-35k 海外公司持续招聘 IT 技术者

1. 关于我们我们是一个发展中的软件技术团队，自 2016 年成立以来，帮助了很多日本网络公司发展壮大。我们致力于为互联网公司提供高质量的技术者支持，服务内容包括了大数据，JAVA、.NET(ASP・VB・C#)、PHP、PL/SQL 等等，涉及范围包括社交、支付、工具、内容等移动端及 web 网页应用。我们在项目中 ..

7 个月前

发布了帖子 Fastjson 1.2.80 及以下存在 Throwable 反序列化漏洞

近日，Fastjson Develop Team 发布修复了 Fastjson 1.2.80 及之前版本存在的安全风险，该安全风险可能导致反序列化漏洞。漏洞描述 Fastjson 是阿里巴巴开源的 Java 对象和 JSON 格式字符串的快速转换的工具库。 Fastjson 1.2.80 及之前版本使用黑白名单用于防 ..

8 个月前

发布了帖子 TeslaMate+ 宝塔 Nginx 反代配置

关于安装的部份这里就不在做阐述了，详细的操作步骤可以参考 https://zhuanlan.zhihu.com/p/437404623 这里的安装指南。以下为关于 Nginx 反代的配置，默认的配置会导致 websocket 访问错误，页面无法正常加载 [图片] 在站点的配置中添加 map $http_upgrade ..

9 个月前

发布了帖子 Netflix 巴西 4K+HDR

在此召集车友 2022 年 01 月 17 日 11:22:30 车队还有两个三个位置一年 170 联系 QQ：814046228

1 年前

发布了回帖 2021/12/12 周总结——我妈永远是我减肥路上的绊脚石！

哈哈哈哈哈哈哈有个好妈妈

1 年前

打赏了帖子快速开发低代码平台，手里有一套商用的源码，真香 ~

[图片] [图片] [图片] [图片] [图片] [图片] [图片] [图片]

1 年前

发布了帖子【开源推荐】SSLContext Kickstart 一个 SSL 工厂类库

SSLContext Kickstart 是一个库，它提供了一个高级 SSLFactory 类，用于配置 http 客户端以通过 SSL/TLS 进行通信，以进行单向身份验证或双向身份验证。通过最小化外部依赖性，它被设计为尽可能轻量级。核心库仅依赖于 SLF4J 日志 API。我是用在 Netty 支持 wss 协议 ..

1 年前

发布了帖子微信在后台监听我们的语音聊天？

今天跟朋友在饭局玩海龟汤，主题玩着玩着就偏到了灵异方面的，还起劲的，结束回家路上还在聊。结果我一回家打开微信订阅号信息，就给我推送灵异方面资讯（梦男），【我没有主动搜索灵异相关的信息】 [图片] 就是上面的家伙，有兴趣的可以微信搜下，挺多的。 MIUI 新版不是可以看应用权限相关的调用么，然后我就用这个查看了下，结果 ..

1 年前

发布了帖子小米 11|MIUI12.5|Android11 解决 HttpCanary 证书无法安装的问题

之前 MIUI 升级到 12.5，导致了 Android 版本也从 10 升级到了 11，后面手机也初始化了下，导致后面 HttpCanary 虽然恢复到手机中，但是因为 Android11 的相关安装限制无法安装根证书，然后 Baidu 了下，基本都是各种复制粘贴的货，但是基本不能用 😂 ，上 52pojie 看了 ..

1 年前

发布了帖子 Windows 11 官方原版镜像（附带激活）

微软正式推出 Windows 11 系统啦，想要尝鲜的可以升级安装试试看。 [图片] 下载地址官方地址：Win11（已限流） SHA-1 值： 3B6DA9194BA303AC7DBBF2E521716C809500919C 谷歌云： https://drive.google.com/file/d/1sH0cBI9h ..

1 年前

发布了回帖思源关于编号排序的问题

@88250

1 年前

发布了帖子思源关于编号排序的问题

[图片] 文章编号排序有问题 4.1 4.11 4.12 4.13 4..2 4.3 4.4 ……

1 年前

发布了回帖多语言切换后导致发帖不可用？

访问你的地址/admin-index.do#tools/preference/setting ，然后修改语言为中文

1 年前

发布了帖子阿里云盘福利兑换码（4.12 更新）

不定期更新阿里云盘的福利兑换码更新记录： 2021 年 03 月 30 日更新删除无用兑换码 2021 年 04 月 07 日更新新福利码删除旧福利码 2021.04.12 更新新的福利码阿里云盘福利兑换码，每日只能兑换三次 1. 面朝大海 200G 2. 春暖花开 200G 3. 鸟语花香 200G 以上兑换 ..

1 年前

发布了帖子阿里云盘新一期福利兑换码

阿里云盘新一期福利兑换码 1. 心有猛虎 200G 2. 细嗅蔷薇 200G 以上兑换码截至2021-04-04 24点之前截至

1 年前

发布了帖子两步验证的丢失了咋搞

[图片] 日了狗了，MIUI 解锁下也会清数据，google 验证器里面的数据忘记存了 @88250 D 大咋搞，能清下么？，还好社区可以三方登入不用两步，但是思源就不行了

1 年前

感谢了帖子（福利码活动已经结束）阿里云盘公测开始啦，快来领取免费空间啦

[图片] 📚 阿里云盘公测开始啦，快来领取免费空间啦创建时间：2021-03-22 14:27 星期一 2021.3.22 阿里云盘公测正式开始，目前我通过各种途径领取成功的空间有：teambition 2T，阿里云网盘 1T，相册备份 100G，打开消息通知 100G，口令 500G*2，下面依次给大家整理一下， ..

1 年前

发布了回帖在宝塔面板上安装这个论坛程序是否可行?

[链接]

1 年前

发布了帖子 Solo 博客 Casper 主题添加文章过期提醒

基于社区的 https://ld246.com/article/1585590610308 修改版本因为不同主题，div 标签等各不相同，如果你不是 Casper 主题，本文的代码可能对你无效 [图片] 先上效果图，接下来上代码，直接在文章的签名档中加入以下代码（至于为什么加到签名档，而不是其他地方，请到最上方文章中 ..

1 年前

发布了回帖这算是黄色广告吧，最近我的博客 google 广告是咋了

因为你看了不该看的 H[图片]

1 年前

发布了帖子 Win10 微软输入法快速输入时间

之前在用 QQ 拼音的时候输入 sj 会自动输入当前的日期时间如：2021 年 03 月 05 日 17:48:02，但是后来为了某些原因不用 QQ 拼音的，改用 Win10 自带的微软拼音，输入法默认打入 sj 时只会输出 17 点 49 分，这就很蛋疼了，毕竟我需要的是比较全的时间格式。经过一番研究，发现微软拼音 ..

1 年前

发布了帖子一行代码加入爱心点击效果

在 head 头部当中加入如下一行代码即可实现

1 年前

发布了回帖 20210305 TGIF

羡慕 😳

1 年前

发布了帖子瑞幸耶加雪菲澳瑞白喝后感

[图片] 喝后感味道一般般，完全没有耶加雪菲豆子的口感，果酸（柑橘）味没感觉出来，不知道是不是舌头有问题，尾韵倒是有坚果的风味。估计做法问题吧，下次换美式试试看

1 年前

发布了回帖 solo 中单行代码没有高亮显示

好像是皮肤的问题，不同的皮肤对单行代码显示的效果也不一样 Bruce 单行代码就可以显示

1 年前

发布了回帖 solo 中单行代码没有高亮显示

用 ``` 的话就是多行代码我是在用 ubuntu : apt install gcc -y ubuntu : `apt install gcc -y` 这样子的时候才出现，社区的就不会出现这个问题，但是 solo 中会有这个问题感觉 `` 不被渲染啊

1 年前

发布了帖子 solo 中单行代码没有高亮显示

[图片] [链接] solo 的单行代码没有高亮显示呀? @88250

1 年前

发布了帖子 Linux 使用代理连接网络

现在基本上内部网络都是无法连上外网的，主机之间通过跳板机相互链接。所以内网主机安装一些软件会比较麻烦。虽然可以通过 /etc/profile 配置文件可以配置 http 代理，但是其他一些例如 wget、yum、curl、telnet 这些一个个配置起来就会比较繁琐，而且对 socks5 可能还不支持。所以推荐一个 ..

1 年前

发布了帖子基于 Chrome 内核浏览器自带下载器开启多线程下载

基于 Chrome 内核浏览器自带下载器开启多线程下载的方法，就像 IDM 一样就可以分区块多线程下载开启方法在地址栏中访问以下地址 chrome://flags/#enable-parallel-downloading [图片] 将 Parallel downloading 设置为 Enable，重启浏览器即可

1 年前

发布了帖子 Sudo 缓冲区溢出漏洞（CVE-2021-3156）修复记录

漏洞名称： Sudo 缓冲区溢出漏洞（CVE-2021-3156）漏洞定级：高危漏洞描述：在 sudo 中发现一个缺陷。在 sudo 解析命令行参数的方式中发现了基于堆的缓冲区溢出。任何本地用户（普通用户和系统用户，sudoers 和非 sudoers）都可以利用此漏洞，而无需进行身份验证（即，攻击者不需要知道 ..

1 年前

发布了帖子 Windows 通过 nssm 将 frp（任意程序）配置成服务

之前有用 winsw 配置 frp 的服务，但是最后没有成功，所以后来用 nssm 配置服务了，毕竟之前有成功过。 nssm 介绍 nssm 是一个服务助手，它并不糟糕。srvany 和其他服务帮助程序很糟糕，因为它们不能处理作为服务运行的应用程序的故障。如果您使用这样的程序，您可能会看到一个服务被列为已启动，而实际上 ..

2 年前

发布了帖子记录 CVE-2020-1971: OpenSSL 拒绝服务漏洞解决过程

[图片] 腾讯云发来了通知发现有新的高危漏洞 CVE-2020-1971 漏洞描述： 2020 年 12 月 08 日，OpenSSL 官方发布安全公告，披露 CVE-2020-1971 OpenSSL GENERAL_NAME_cmp 拒绝服务漏洞。当两个 GENERAL_NAME 都包含同一个 EDIPARTYNA ..

2 年前

发布了帖子《一生的学习》克里希那穆提

[图片] 简介《一生的学习》介绍了我们做父母的不足，想想我们曾经受过的教育，想想我们是如何一天天变得平庸的。如果教育只是像用模具来塑造各种标准样式的人，教导人们去寻求安全感、成为重要人物，或是早日过上舒服日子，那么，教育只有助长了这个世界的不幸与毁灭；如果教育只是一个职业，一项赚钱的方法而已，那么老师怎么会用爱心去帮 ..

2 年前

发布了回帖宝塔部署最新版 Solo 博客

https://www.bilibili.com/video/BV1uK4y1j7gi/ 没有进度条和全屏好像引擎渲染的问题 @88250

2 年前

发布了回帖求一个 solo 最新版在宝塔搭建教程

[链接]

2 年前

发布了帖子宝塔部署最新版 Solo 博客

2 年前

发布了回帖 Solo 集成 Valine 评论系统

这些没有多大的影响，AppId 和 AppKey 知道了也没多大关系，这个是 Gitalk 一样，Leancloud 中是需要加入安全域名，只有这个域名才可以调用的，而且 IP，UA 这些为了监管需要也是合理。这个跟 Gitalk 一样仁者见仁智者见智，按个人需求不同罢了。

2 年前

发布了回帖《Watch Dogs Legion》(看门狗 : 军团) 源代码泄露

原帖里面已经更新了地址

2 年前

发布了回帖《Watch Dogs Legion》(看门狗 : 军团) 源代码泄露

不知道，我下完了太大了。完全解压开来需要 1T 呢，下载地址在原帖里面更新了

2 年前

发布了帖子 Solo 集成 Valine 评论系统

Solo 集成 Valine 评论系统前言新版的 Solo 移除的评论功能，虽然新版 4.3.1 版本可以引入 Gitalk（引入文档），但是 Gitalk 使用的 Github 的 issues，在使用的过程中还是有不少的缺点。 Gitalk 缺点配置 Gitalk，Github OAuth 相关敏感信息会暴露 ..

2 年前

发布了回帖《Watch Dogs Legion》(看门狗 : 军团) 源代码泄露

😏 我下完了，在打分包了

2 年前

发布了回帖《Watch Dogs Legion》(看门狗 : 军团) 源代码泄露

😳 你下载，这么快的？密码原帖里面更新勒

2 年前

发布了回帖《Watch Dogs Legion》(看门狗 : 军团) 源代码泄露

已经上传，从原帖获取

2 年前

发布了回帖《Watch Dogs Legion》(看门狗 : 军团) 源代码泄露

是啊，黑客游戏的源代码被黑客泄漏 😂

2 年前

发布了帖子《Watch Dogs Legion》(看门狗 : 军团) 源代码泄露

上个月，勒索软件黑帮 Egregor 宣称获得了知名游戏公司育碧和 Crytek 的内部数据。本周，Egregor 在其暗网网站上公开了育碧刚刚上市的游戏《Watch Dogs Legion》【看门狗 : 军团】的源代码，其容量高达 558GB，Egregor 放出的是一个种子文件。如果文件是真实的，如此规模的泄露是史 ..

2 年前

发布了帖子突发，宝塔出事被警察带走了？

突发，宝塔出事被警察带走了？突然看到群里发了条宝塔被抓了。赶紧上去围观了目前不知道任何具体细节。有大佬，知道内幕么 /手动滑稽以下内容转自：https://www.bt.cn/bbs/thread-58666-1-1.html 什么情况？今天上午 10 点，我正在看直播，突然听到有人喊“双手抱头，蹲下！” ..

2 年前

发布了回帖读书成诗解密题分析一

😳 沉寂了？

2 年前

发布了帖子读书成诗解密题分析一

读书成诗解密题分析一读书成诗这个公众号估计很多人应该都知道吧，出过 JetBrains 全家桶破解的工具，但是获取激活工具需要先解谜题虽然我已经激活了（正版），但是解密话的还是蛮有意思的我的激活途径（免费），有两个。一个是学生的账号可以免费使用，还有一个是在 Github 上开源了一个项目，去申请后 JetBr ..

2 年前

发布了回帖 Solo 集成 Gitalk 评论系统

[图片] 有个问题页面检索下就暴露了 github oauth 的 id 和 secret 啊

2 年前

发布了回帖 Centos 使用 Docker 部署 Searx

只需要外网的 vps 就可以的，不需要配置。

2 年前

发布了回帖 Centos 使用 Docker 部署 Searx

扼 😳 需要一台外网 vps 的

2 年前

发布了回帖 Centos 使用 Docker 部署 Searx

可以

2 年前

发布了帖子 Centos 使用 Docker 部署 Searx

Searx 使用 Docker 部署 [图片] [图片] 一个基于 Python 的完全开源免费搜索引擎平台，为你提供来自 Google、Bing、Yahoo 等 70 多种各大视频、图片、搜索、磁力等网站结果展示，并对搜索结果进行优化，同时不会存储你的任何搜索信息，搭建也很方便，有兴趣的可以搭建给需要谷歌的同事或朋友 ..

2 年前

发布了回帖【好物分享】推荐一款个人觉得不错的芥末

😳 😳 😳 能干？？？

2 年前

发布了回帖 solo 博客改成英文出现问题

我也有遇到过，直接访问 ********/admin-index.do#tools/preference/setting，在设置页改回中文就还了

2 年前

发布了回帖 GitHub 从下个月开始用 main 替代 master

其实我觉得没什么，可能前端时间弗洛伊德事件造成的，种族歧视问题，造成了现在美国流行的反种族歧视的政治正确。其实我觉得没啥必要。

2 年前

发布了回帖 Vue3.0 正式发布在即，element 凉了？

扼很有可能呀 jdk 的相关协议，也有提及到开源限制的要求。

2 年前

发布了帖子 GitHub 从下个月开始用 main 替代 master

GitHub 宣布从下个月开始，用户创建的新代码库将用 main 替代 master 作为默认的分支。现有的库将保持不变，默认分支继续使用 master。GitHub 此举旨在清除对奴隶制的不必要引用，改用更具有包容性的术语。 GitHub 表示，新的中性术语将从 2020 年 10 月 1 日启用。它表示，重命名现 ..

2 年前

发布了回帖 Vue3.0 正式发布在即，element 凉了？

😂 我这边相反，反而觉得 react 用的变扭

2 年前

发布了回帖 Vue3.0 正式发布在即，element 凉了？

呃那你目前用的什么哦我这边同事都觉得 ele 还是可以的，而且遇到一些问题，网络上也比较好找，相关的生态也比较多。

2 年前

发布了帖子 Vue3.0 正式发布在即，element 凉了？

Vue3.0 正式发布在即，element 凉了？ [图片] Vue3.0 在今年第三季度正式发布。但是 element-ui 据目前居然停更了 4 个月，要凉的赶脚么。 [图片] 8/23、9/13 只是更新说明，其他的都没有更新。 [图片] 提交最多的大佬也没更新了根据网上消息，element 核心团队都离职了 ..

2 年前

发布了帖子【好物分享】推荐一款个人觉得不错的芥末

2 年前

发布了回帖此文已删除 01

[图片]

2 年前

花街