分析、还原一次typecho入侵事件

       朋友的源码源码博客遭遇入侵，通过虚拟空间的垂直垂直日志分析，我参与了这次应急响应。搜索搜索日志经过去敏处理，源码源码unity 棋牌大厅源码可用于学习，垂直垂直密码为：bykr。搜索搜索分析中，源码源码我使用了grep命令，垂直垂直而其他Windows用户则可借助Notepad++进行搜索。搜索搜索我搜索了常见的源码源码恶意函数，包括Eval、垂直垂直assert、搜索搜索phpinfo()和pwd等，源码源码发现了大量的页面访问记录。通过这些信息，我得出了一句话木马地址为/1.php和/1_1.php。由于Apache日志默认不记录POST数据，这些文件的出现显得异常。通过IP反查，我找到了可疑的IP地址：...、...和...。根据访问频率和时间，最终锁定了...为攻击者IP。在3月日访问了/index.php/action/links-edit后，入侵者在3月日进入了后台。我怀疑这是一次XSS安全事件，而通过GitHub查看源码，发现源程序中并无action/links-edit这些函数方法。问题的根源在于一款名为typecho-links的插件，它是一款管理友情链接的拓展。分析源码后，发现了垂直越权（前台添加links）、XSS（links未过滤，直接入库）和CSRF（以管理员权限执行操作）的漏洞利用链。在本地进行了复现，搭建博客并添加插件后，即使未登录，也能成功添加Link。尝试插入XSS payload后，通过xss.js引入JQuery并调用Ajax方法，传递cookie，成功进入后台并触发.php页面的访问。整体分析流程虽然简单，但旨在记录下初次分析日志的经验。

开发自己的搜索引擎---Lucene+Heritrix（第2版）内容简介

       这是一本详尽的指南，旨在帮助读者构建自己的qq 显ip 源码企业级搜索引擎。作者深入浅出地介绍了搜索引擎基础和信息检索原理，以及Lucene这款强大的搜索引擎工具。读者将通过实例学习如何建立索引，运用Lucene进行搜索、排序和文本分析，包括解析Word、Excel和PDF文档，以及如何利用Compass框架和Lucene的分布式特性。

       书中特别关注了Heritrix爬虫技术，讲解了如何利用HTMLParser进行网页抓取，并探讨了DWR在搜索引擎中的应用。作者通过理论与实践的结合，引导读者一步步构建出一个功能强大的垂直搜索系统，这不仅具有很高的商业实用性，还为创新搜索引擎产品的开发提供了坚实的基础。

       无论你是Java开发者，还是计算机软件开发人员，甚至是搜索引擎的爱好者，这本书都是绝佳的学习资源。它不仅提供了实用的API和源代码分析，还鼓励读者在理解基础上进行创新和扩展，从而创造出独具特色的搜索引擎解决方案。通过本书，你将收获一套完整的搜索引擎开发技能，踏上构建个性化搜索引擎的旅程。

Python是什么？它有何用途？

       Python是什么呢？

       Python是一种全栈的开发语言，你如果能学好Python，前端，后端，测试，大数据分析，爬虫等这些工作你都能胜任。

       当下Python有多火我不再赘述,Python有哪些作用呢？

       据我多年Python经验总结，Python主要有以下四大主要应用：

       网络爬虫

       网站开发

       人工智能

       自动化运维

       接下来和大家聊聊这几个方面：

       一、网络爬虫

       首先，

       什么叫网络爬虫？

       网络爬虫又称网络蜘蛛，是指按照某种规则在网络上爬取所需内容的脚本程序。众所周知，每个网页通常包含其他网页的入口，网络爬虫则通过一个网址依次进入其他网址获取所需内容。

       爬虫有什么用？

       做垂直搜索引擎（google,baidu等）.

       科学研究：在线人类行为，在线社群演化，人类动力学研究，计量社会学，复杂网络，数据挖掘，等领域的flash 教学课件 源码实证研究都需要大量数据，网络爬虫是收集相关数据的利器。

       偷窥，hacking，发垃圾邮件……

       爬虫是搜索引擎的第一步也是最容易的一步。

       用什么语言写爬虫？

       C，C++。高效率，快速，适合通用搜索引擎做全网爬取。缺点，开发慢，写起来又臭又长，例如：天网搜索源代码。

       脚本语言：Perl, Python, Java, Ruby。简单，易学，良好的文本处理能方便网页内容的细致提取，但效率往往不高，适合对少量网站的聚焦爬取

       C#？

       为什么眼下最火的是Python？

       个人用c#,java都写过爬虫。区别不大，原理就是利用好正则表达式。只不过是平台问题。后来了解到很多爬虫都是用python写的，于是便一发不可收拾。Python优势很多，总结两个要点：

       1）抓取网页本身的接口

       相比与其他静态编程语言，如java，c#，C++，python抓取网页文档的接口更简洁；相比其他动态脚本语言，如perl，shell，python的urllib2包提供了较为完整的访问网页文档的API。（当然ruby也是很好的选择）

       此外，抓取网页有时候需要模拟浏览器的行为，很多网站对于生硬的爬虫抓取都是封杀的。这是我们需要模拟user agent的行为构造合适的请求，譬如模拟用户登陆、模拟session/cookie的存储和设置。在python里都有非常优秀的第三方包帮你搞定，如Requests，mechanize

       2）网页抓取后的处理

       抓取的网页通常需要处理，比如过滤html标签，提取文本等。python的beautifulsoap提供了简洁的文档处理功能，能用极短的代码完成大部分文档的处理。

       其实以上功能很多语言和工具都能做，c 打印 源码程序但是用python能够干得最快，最干净。Life is short， u need python.

       二、网站开发

       那开发网站需要用到哪些知识呢？

       1、python基础，因为用python开发的，所以python指定要会，最起码你也得会条件判断，循环，函数，类这些知识；

       2、html、css的基础知识，因为要开发网站，网页都html和css写的，最起码这些知识你得会，就算不会写前端，开发不出来特别漂亮的页面，网站，最起码要能看懂html标签是；

       3、数据库基础知识，因为开发一个网站的话，数据存在哪里，就是在数据库里，那你最起码要会数据库的增删改查吧，要不然怎么存数据，取数据呢

       上面这些知识会的话，开发一个简单的小站就没有问题了，如果想开发比较大型的网站，业务逻辑比较复杂的，那就得用到其他的知识了，比如说redis、MQ等等。

       三、人工智能

       人工智能（Artificial Intelligence），英文缩写为AI。它是研究、开发用于模拟、延伸和扩展人的智能的理论、方法、技术及应用系统的一门新的技术科学。 人工智能是计算机科学的一个分支，它企图了解智能的实质，并生产出一种新的能以人类智能相似的方式做出反应的智能机器，该领域的研究包括机器人、语言识别、进程同步源码图像识别、自然语言处理和专家系统等。人工智能从诞生以来，理论和技术日益成熟，应用领域也不断扩大，可以设想，未来人工智能带来的科技产品，将会是人类智慧的“容器”，也可能超过人的智能。

       Python正在成为机器学习的语言。大多数机器语言课程都是使用Python语言编写的，大量大公司使用的也是Python，让许多人认为它是未来的主要编程语言。

       有些人觉得PYTHON效率底，说他不能支持多线程，好吧，这个还有点说对了，但是我想问，看这篇文章的人有几个做过搜索引擎开发？有几个做个上亿PV的并发网站开发？有几个看过LINUX内核源码？如果没有，乖乖先把入门语言学会吧

       四、自动化运维

       Python能满足绝大部分自动化运维的需求，又能做后端C/S架构，又能用WEB框架快速开发出高大上的WEB界面，只有当你自已有能力做出一套运维自动化系统的时候，你的价值才体现出来。

如何在手机上查看网页源码?

       在手机上查看网页源码的明确使用手机浏览器进入网页后，通过浏览器提供的开发者工具来查看网页的源码。

       在手机上查看网页源码的详细步骤如下：

       1. 打开网页：首先，使用手机的浏览器打开你想要查看源码的网页。这里以常见的浏览器如Chrome、Safari或Firefox为例。

       2. 进入开发者模式：在浏览器界面中，通常可以通过一些特定的手势或按钮来进入开发者模式。例如在Chrome中，可以通过点击地址栏右侧的三个垂直点，然后选择“更多工具”->“开发者工具”来进入。在Safari中，可能需要先在“设置”->“Safari浏览器”中启用“高级”设置中的“Web检查器”，然后在页面上长按并选择“检查元素”来进入。

       3. 查看源码：在开发者工具中，你可以看到网页的HTML、CSS和JavaScript代码。通常，HTML代码会显示在“元素”或“检查器”标签下，CSS代码在“样式”标签下，而JavaScript代码则可能在“源代码”或“Sources”标签下。你可以根据需要查看和浏览这些代码。

       需要注意的是，由于手机屏幕尺寸和操作的限制，查看网页源码的体验可能不如在桌面电脑上方便。此外，一些复杂的网页可能会有大量的代码，可能需要一些时间和耐心来查找和理解。

       另外，虽然大部分现代浏览器都提供了开发者工具，但具体的使用方法和界面可能会有所不同。因此，如果你在使用特定的浏览器时遇到困难，建议查阅该浏览器的官方文档或在线搜索具体的教程。

推荐多个超实用网站

       查找书籍资料

       1. 书栈网

       书栈网是一个开源书籍和文档分享站点，使用Go语言开发，包含了各种技术分类的书籍资源。

       2. 码农之家

       码农之家为程序员和编程爱好者分享计算机编程电子书及学习资源和技术文章，旨在降低学习成本，帮助技术提升。

       3. 鸠摩搜书

       鸠摩搜书是一个垂直搜索引擎，来源包括淘宝、豆瓣、百度文库等，方便用户综合查找论文、学习资料及古籍。

       4. 脚本之家

       脚本之家是一个专注于脚本学习资料的网站，适合网站建设、网页设计和网络编程开发人员及爱好者。

       学习网站

       1. CSDN

       CSDN是一个面向IT专业技术人员的专业IT技术社区。

       2. 网易公开课

       网易公开课汇集了清华、北大等名校课程，覆盖多个领域，为用户提供深度知识学习。

       3. 网易云课堂

       网易云课堂是一个专注于成人终身学习的在线教育平台，提供全面、有效的学习内容。

       4. 谷粉学术

       谷粉学术是一个文献检索服务，帮助用户快速查找学术研究资料。

       5. 大学资源网

       大学资源网提供课程、中学课程、小学课程、管理课程培训等学习资源，面向所有希望提升能力的人。

       6. 自学网

       自学网提供全方位软件学习资源，包括3D、平面设计、多媒体制作、办公信息化、机械设计、网站制作等。

       7. 学堂在线

       学堂在线是清华大学研发的中文MOOC平台，提供大规模开放在线课程，面向全球学习者。

       8. 爱课程

       爱课程是一个高等教育课程资源共享平台，展示中国大学的视频公开课和资源共享课。

       写代码实用网站

       1. GitHub

       GitHub是全球最大的代码托管平台，提供强大的社区资源。

       2. 源码之家

       源码之家免费提供各种网站源码、模板、工具软件、电子书籍下载，满足开发者学习与实践需求。

       3. 码云

       码云是一个灵活便捷的代码托管和协作开发平台，适用于个人、团队和企业。

       4. Json在线解析及格式化验证

       提供Json解析、验证、格式化、压缩、编辑器等服务，方便开发者处理Json数据。

       5. 在线HTTP接口测试工具

       在线HTTP接口测试工具支持API接口请求模拟测试，方便开发者调试和测试接口。

       学设计资源网站

       1. 码力全开

       码力全开是一个独立开发者交流、学习的聚集地，发布相关文章，帮助开发者成长。

       2. 新CG儿

       新CG儿是一个影视后期设计师交流平台，提供免费AE模板素材下载和CG佳作学习资源。

       3. 阿里巴巴矢量图标库

       阿里巴巴矢量图标库提供丰富的矢量图标资源，包括下载、在线存储、格式转换等功能。

       4. 第一字体网

       第一字体网提供各种字体转换器、在线生成器和下载服务，满足设计者对字体的需求。

       5. 夺目

       夺目是一个企业视频在线制作工具，帮助用户高效、低成本地制作各类视频广告。

       6. 码卡

       码卡提供海量精美平面设计素材，支持在线编辑和下载高清。

       7. 爱给网

       爱给网是中国最大的免费数字娱乐素材下载网站，提供音效、3D模型、视频等资源。

       8. 在线视频剪辑

       在线视频剪辑提供视频剪辑工具，方便用户快速处理视频内容。

Code Compare(代码比较工具)v5.2.官方版

       CodeCompare是一款代码比较工具，可以帮助用户对两个文件进行对比，查找相似处或者不同处，CodeCompare软件内集成了多个工具，支持多种编程语言。

       Code Compare是一款代码比较工具，可以帮助用户对两个文件进行对比，查找相似处或者不同处，Code Compare软件内集成了多个工具，支持多种编程语言。

       软件特色

       三向比较和自动合并：

       三个水平和垂直布局的比较窗格

       与版本控制系统集成，作为用于冲突文件修订的合并工具

       无冲突的更改会自动合并

       合并冲突突出显示

       使用鼠标按钮一键解决冲突

       比较文件夹的整个层次结构：

       对添加，删除和修改的文件进行颜色编码

       排除或包括某些文件类型的过滤选项

       即时打开单个文件比较文件

       显示选项，以更好地比较结果分析

       批处理文件从窗格复制到窗格或复制到选定的文件夹

       功能介绍

       ·双向文件比较和合并

       ·Visual Studio集成

       ·Windows Shell集成

       ·VCS集成

       ·智能感知

       ·语法突出显示

       ·代码折叠

       ·书签

       ·内联更改显示

       ·Uni code支持

       ·命令行支持

       ·文件夹同步

       ·词汇比较

       ·移动块检测

       ·结构比较

       ·差异浏览器

       ·相似线检测

       界面介绍

       1菜单栏

       菜单栏包含用于自定义比较和布局选项、在更改之间导航等的菜单。

       2主应用程序工具栏

       主应用程序工具栏包含具有适用于当前比较的命令的工具栏。对于文件比较和合并，将显示代码比较、布局、文本和标准工具栏。

       3差异浏览器

       此窗口显示修订之间类结构的更改。它显示源结构树并用不同的颜色标记更改。这有助于您查看代码中的更改并在它们之间导航。

       4文件区

       “文档”选项卡显示要比较的两个文档（或Pro版本中的三个文档）。右键单击文档标题将调用上下文菜单，该菜单允许您管理文档和选项卡组。

       5文件位置

       这些组合框允许您定位和选择要比较的文件。

       6导航栏

       这些下拉列表显示光标当前所在的类和字段的名称，并允许您选择并导航到所需的代码段。

       7垂直滚动条

       垂直滚动条可以同步工作，也可以独立工作。在第一种情况下，代码比较将匹配链接文件的滚动位置。当一个文件被滚动时，另一个文件也会被滚动。如果要手动更改滚动条的行为，只需按住SHIFT按钮。请注意，当“自动换行”选项处于启用状态时，此选项在Visual Studio中不起作用。

       8导航地图

       文档外侧的导航地图可以通过比较结果进行即时导航。

       9书签

       您可以设置、删除和在文件中的书签之间导航，以追踪重要的代码段。

       代码块

       缺少块-目标窗格中不存在的代码段。默认情况下，缺少的块以红色亮显。

       插入块-源代码窗格中不存在的代码段。默认情况下，插入的块以绿色亮显。

       修改块-两个窗格中都存在但有区别的代码段。默认情况下，修改后的块以蓝色亮显。

       复制更改按钮

       单击这些按钮将复制选定的块，并用它替换另一个文件中的相应块。

       连接线

       连接相关代码块的行。

       上一个/下一个更改按钮

       这些按钮是为在更改之间导航而设计的。

       状态栏

       状态栏显示文档编码、当前光标位置以及（如果执行搜索）正在查找的文本或消息（例如，搜索过程已过文档结尾）。

       常见问题

       如何自定义用户快捷方式

       环境提供了许多有用的快捷组合键来加快工作速度。下面描述的过程与独立应用程序和VisualStudio外接程序类似。

       可以在“选项”对话框的“环境”部分的“键盘”页上更改快捷方式。要显示它，请单击“工具”->“选项”，然后展开“环境”节点并选择“键盘”。

       例如，您可以通过前缀“CodeCompare”来区分所有代码比较命令Tools.CodeCompare.Files.PreviousChange或Tools.CodeCompare.Files。替换正确。

       快捷方式设置

       要指定其他快捷方式，请在“选项”对话框中选择“键盘选项”：

       工具->选项->环境->键盘

       使用Visual Studio加载项时，若要查找所需的代码比较命令，请在“显示命令包含”框中输入CodeCompare。

       确定和删除命令的快捷键组合

       要确定或删除命令的快捷键组合，请执行以下操作。

       1在“选项”对话框中，展开“环境”节点，转到“键盘”页，在“显示命令包含”框中输入命令的名称（不含空格）或其中的一部分。

       2在列表中，选择所需的命令。

       3“选定命令的快捷方式”下拉列表现在包含为命令指定的组合键（如果存在任何组合）。您可以在列表中查看它们。

       4如果要删除组合，请在“选定命令的快捷方式”下拉列表中选择该组合，然后单击“删除”。

       为命令指定自定义快捷键组合

       要为命令指定快捷键组合，请执行以下操作。

       1在“选项”对话框中，展开“环境”节点，转到“键盘”页，在“显示命令包含”框中输入命令的名称（不含空格）或其中的一部分。

       2在列表中，选择所需的命令。

       3在“在中使用新快捷方式”下拉列表中，选择要在其中使用快捷方式的要素区域。

       4将光标放在“按快捷键”框中，然后按要为选定命令设置的组合键。组合将显示在框中。

       5单击“指定”。

       有关在VisualStudio中更改快捷方式的详细信息，请参阅MSDN网站。

       更新日志

       在VS中支持JavaScript和TypeScript编辑器

       现在，visualstudio代码比较中的可用语言列表提供了JavaScript和TypeScript等流行语言。打开比较时，将根据文件扩展名自动定义正在使用的编程语言。我们还考虑了用户关于json文件错误打开和弹出窗口奇怪闪烁的报告。现在JavaScript将用于它们。

       大文件初步比较

       为了节省用户的时间和资源，我们决定对大小超过MB的文件添加初步比较。运行比较后，您将看到一个对话框，其中包含有关每个文件的大小、日期和上次修改的信息以及有关文件差异的信息。此行为仅适用于启用的“打开前使用二进制快速比较”选项（默认情况下启用）。

       改进了对4-5K显示器的支持和可用性

       我们还考虑了一些高DPI监视器的UI报告。我们还改进了对话框的样式。为了更方便地滚动，我们支持Shift+鼠标滚轮快捷方式。至于visualstudio，我们还没有引入任何新的东西，因为您可以通过SideScroller扩展轻松地获得这种行为。水平滚动同步将正常工作。

       文件夹比较改进

       ·我们已经修复了在搜索或删除一个元素后通过文件树的导航。根据“比较文件类型”或“比较文件”命令，将其称为“比较文件类型”。它可以在一个窗格上使用，也可以在其他窗格上使用，就像以前一样。

       ·“忽略换行符”选项已重命名为“忽略空行”。

       ·从“文件/文件夹”菜单中某个元素的资源管理器快捷菜单调用比较时启动比较的问题已得到修复。

       ·node_module文件夹已添加到默认的忽略文件夹列表中，以便进行文件夹比较，而resources文件夹已从该列表中排除。

       ·文件夹路径的自动完成已修复。现在您可以轻松地调用文件系统根节点的比较。