BlueLotus是清华大学蓝莲花战队所写的xss测试平台，XSS测试平台是测试XSS漏洞获取cookie并接收Web⻚⾯的平台，XSS可以做JS能做的所有事，包括但不 限于窃取cookie、后台增删改⽂章、钓⻥、利⽤X...

一直想在公网搭建自己的XSS平台用来验证XSS漏洞，使用别人的平台自己心里总会有担心被摘果子的顾虑，前几天参考了不少前人的博客，终于搭建好了，搭建的途中也遇到了不少坑，故把搭建的经验分享...

实现准备 一台服务器 安装宝塔面板 一个域名，服务器解析好域名 第一步新建站点： 使用宝塔面板新建一个站点 —— 绑定自己的域名 —— 选择纯静态 —— 确认提交即可！打开宝塔面板，在左侧菜...

伪静态设置由于很多网站是放在群晖上用web station部署的需要做伪静态才能使用，不然后台出现404无法使用群晖nginx默认的文件如果直接修改重启后会恢复默认ssh进入终端，然后用 sudo -i 输入密...

准备好你的域名购买准备好你需要的域名点击进入注册企业邮箱注册好后登录企业微信后台点击-协作-邮件 配置已有域名-根据提示 下一步 即可，如果是腾讯云注册的域名会提示去开始解析如果其他地...

docker配置macvlan网络模式配置macvlan网络模式实现macvlan与host网络互通，及互通服务自启动简单来说就是使用macvlan网络模式的docker容器，可以看作是局域网内的一个独立设备，它会有一个独立...

为什么运行在群晖 NAS 上的 WordPress 升级更新和插件都需要输入 FTP 用户名和密码？故障描述WordPress 没有写权限，导致无论是升级/更新 WordPress、安装/更新插件都要求输入 FTP 密码 WordPr...

套件中心安装phpMyadmin 安装后进入文件目录web_packages找到synology_server_choice.json文件下载到桌面，用文本编辑器编辑   直接编辑可能会显示权限不足[{'verbose':'MariaDB 10','auth_...

相信建站的朋友都十分关心网站速度问题了，子比主题一直在强调极速优化这次词语，同时在之前的很多文章中我也简单的介绍了子比主题的关于速度优化的一些原理。理论上来讲使用子比主题搭配一个不...

cloudreve特性☁️ 支持本机、从机、七牛、阿里云 OSS、腾讯云 COS、又拍云、OneDrive (包括世纪互联版) 、S3兼容协议 作为存储端📤 上传/下载 支持客户端直传，支持下载限速💾 可对接 Aria2 离...