Moment.js宣布停止开发了，进入维护状态，并建议新项目使用其他时间库。 理由是，要让它适应未来的开发，并兼容现在的API，工作量太大了，而且更好的时间库实际上已经存在了。“moment.js还没有死，但确实已经写完了。确实，现在很多框架都自带了日期处理的工具库，所以继续维护这个项目性价比就比较低...

日记 2020-09-16 25 0 评论

安装教程安装环境需要PHP5.4 mysql伪静态的支持上传源代码至空间导入数据库修改Application\Common\Conf\config 43 4445行修改Application\User\Conf\config 18行示例（define('U...

日记 2020-09-12 26 0 评论

重置所有Windows的网络接口和适配器：方案1：进入Windows设置-网络和Internet-状态-网络重置。方案2：以管理员身份运行netcfg-d。该方法用于解决改乱网络接口或适配器的情况下导致的一些诡异问题，如拿到了IP但是Ping不通/上不了网/无法建立PPTP连接之类的。...

日记 2020-09-11 26 0 评论 #windows#

今天被迫忍不住又要吐槽一波垃圾Wordpress。因其文档实在太烂，于是我只好看源码，结果被各种辣眼睛。小写的$_post、大小写混乱的命名$this->ID。这么烂的代码在我司得被辞退了，怎么好意思还活在9012年？可偏偏这样烂的CMS如今仍然有着恐怖的市场占有率，想想都觉得窒息在截图的代码里$...

日记 2020-09-09 34 0 评论 #Wordpress#

通达OA老版本RCE爆出漏洞，听说通达OA老版本RCE爆出来了，我估摸着这估计是我前些日子挖出来的那个，提交了先知到现在还在审核中，不知咋回事，一想到这玩意要烂大街了，不如干脆放EXP出来#0day走过路过给个star啊

日记 2020-09-09 37 0 评论 #漏洞##通达#

深信服再爆0day漏洞，Fofa 语法 ：title=“SANGFOR终端检测响应平台” 漏洞类型：任意用户登录 payload：https://(IP)/ui/login.php?user＝用户名 请勿用于非法行为,请遵守相关法律规定,否则后果自负。

日记 2020-09-09 34 0 评论 #漏洞#

宝塔面板版本是7.4.2或7.5.14版本，严重漏洞只需要http(s)://ip:888/pma即可绕开验证直接进数据库。 风险：数据库数据被盗，恶意删库需升级宝塔面板到7.4.3或者7.5.15版本 宝塔这次不需密码进入数据库的漏洞，看来影响很大。有管理面板是方便，但留下未知的安...

日记 2020-08-24 68 0 评论

想到Windows10自带ssh.exe后，安装了WindowsTerminal，挺有意思的。按照下图配置了一下，可调的参数还挺多。?PS：WindowsTerminal可以在Win10自带的商店下载，也可以在Github上下载。win的那个ssh连进去后终端字体会变小，蛋疼。然后又搜...

日记 2020-08-21 68 0 评论

VMWare是十分专业的虚拟机软件，在Mac上叫做VMWareFusion，近期推出的Fusion20H2版本已经支持了容器和Kubernetes特性，其项目代号是Nautilus。  VMware今天宣布推出Fusion12，这是Fusion虚拟化软件的下一个重要...

好东西分享 2020-08-21 45 0 评论

发现一个免费去除背景的网站，体验后感觉效果还不错(特别是复杂的人物场景)，去除背景后支持自定义背景颜色、背景图片、裁切、旋转等操作。以前也推荐过几个通过AI技术快速去除发现一个免费去除背景的网站，体验后感觉效果还不错(特别是复杂的人物场景)，去除背景后支持自定义背景颜色、背景图片、裁切、旋转等操作。以前也推荐过几个通过...

好东西分享 2020-08-20 54 0 评论