LightPicture图床系统存在严重安全漏洞,攻击者可绕过文件类型检测,直接上传恶意PHP文件(如WebShell),可能导致远程代码执行(RCE)。已发现攻击样本,建议用户立即检查服务器并停止使用该图床。我们已迁移至更安全的EasyImages2.0系统,支持严格文件校验和动态检测,历史图片链接正在更新。仍在使用LightPicture的用户应尽快升级,并排查服务器是否存在异常文件。
本文讲述了作者在除夕夜拍摄烟花视频的经历,重点探讨了 4K 和 HDR 视频格式在不同播放设备和平台上的表现问题。作者分享搭建个人视频网站以提供更高码率视频的尝试。文章还详细描述了在网页上播放 H265 格式视频时遇到的浏览器兼容性问题,以及在视频剪辑和格式转换过程中遇到的挑战。
本文分享了解决Flarum论坛调度器服务设置中遇到的“Pattern not found”错误的方法。作者推荐使用1panel的定时任务功能替代cron,通过在容器中执行特定命令来运行Flarum调度任务,从而实现后台任务的自动处理。
本文记录了作者在新服务器上安装 Java 的过程,起初想通过简单方式安装,却遇到诸多问题甚至导致服务器故障。作者还总结了几个大坑。
# 为什么要使用Cravatar? 由于中国长城防火墙,通用的Gavatar已经被墙了。就算使用镜像中转地址,官网都被墙了,基本也就没有什么国内人去换头像了。再加上最近很流行的QQ头像拉取,有没有什么插件可以直接整合 QQ 和 Gravatar 头像? 当然有了,Cravatar。除自有头像源外,还整合了 QQ 和 Gravatar 头像,当用户请…
制作一个升压模块的简单教程。通过自己动手制作一个升压模块来满足将一个12V的风扇连接到树莓派GPIO输出的5V电压上的需求。该升压模块具有超小体积、低成本、支持最大1A电流输出等特点。所需材料包括0805电容、SX308芯片、SMB封装的二极管、SMD封装的电感、10K电阻和191K电阻。教程提供了电路图、3D图和实物图供参考,并提供了PCB文件的下载链接。制作过程简单,只需将元件焊接到pcb上即可。
该摸索过程记录了配置Frp内网穿透和本地Apache以获取访问者真实IP的步骤。首先,在Frp配置文件中添加了proxy_protocol_version = v2以启用代理协议。然后,在本地Apache中启用了remoteip模块,并在宝塔面板中的VirtualHost配置中添加了RemoteIPProxyProtocol On。通过这些配置,成功获取了访问者的真实IP地址。过程中遇到的一些问题包括宝塔面板的Apache未安装Apache2、樱花穿透教程缺少对443端口的配置等。最终,通过摸索和解决问题,实现了获取访问者真实IP的目标。
最近我遇到了乐青云的Frp被DDoS攻击的问题,导致我的网站整整一天无法访问。为了解决这个问题,我决定换一个更抗打的Frp服务端。我购买了樱花穿透的10元会员,更换了隧道和DNS,但是却发现访问速度极慢。于是我决定测试所有的VIP节点,看看哪个最快。测试结果显示不同地域、时间的影响很大,但是其中有几个节点速度较快,可以作为备用节点使用。尽管樱花穿透的VIP节点速度较慢,但它提供了其他一些免费Frp没有的功能,比如访问认证和自动重定向转换等。
“一个木函”是一个多功能效率工具箱,它可以帮助用户将网页转化为应用程序。用户只需打开该应用,点击“网页转应用”,填写相关信息(如图标、名称、网页链接和版本),然后点击“构建安装包”即可生成并安装应用。如果用户满意应用效果,还可以提取安装包并分享给朋友。用户可以使用“MT文件管理器”来提取刚刚构建的应用,并在目录中定位到提取的应用文件。通过使用“一个木函”和“MT文件管理器”,用户可以快速简单地创建和分享自己的应用。
1. AI 工具合集 1.1 AI工具集导航 | 500+ AI工具导航大全,国内外AI工具集合网站 (ai-bot.cn) 概述:Ai工具合集 网址:https://ai-bot.cn/ 2. 自媒体素材 2.1 LOOKAE 概述:插件网站,包含AE,PR,FCPX等各大常用软件的诸多插件,剪辑师必备 网站:https://www.lookae…