blog

零基础玩转bWAPP靶场（五十五）：XSS - Stored (Blog)摘要：这是 bWAPP 系列第五十五篇，聚焦于 XSS - Stored (Blog)。之前几篇讲的都是反射型 XSS——恶意脚本在 URL 中，需要诱导用户点击链接才能触发。这一关是存储型 XSS——你注入的恶意脚本会永久保存在数据库里，每次有人访问这个博客页面都会触发。文章会分析存储型 XSS 和反射型 XSS 的区别，演示如何通过博客留言板注入 BeEF Hook，连接 BeEF 并获取 Cookie。附真实案例。

基于MongoDB Atlas的博客热榜这两天小米在送 Token，老苏也去凑了下热闹不过没有什么拿的出手的成果，所以跟别人晒出来的相比差了很多

将Waline从LeanCloud迁移到MongoDBLeanCloud 突然发了一条通知说是准备明年停止对外提供服务而老苏博客的评论系统 Waline 就使用了 LeanCloud 作为评论的存储服务

【Hexo】Hexo搭建教程node.js 官方下载地址，在这里你需要配置好国内的镜像源，环境变量等。这里不做演示，请搜索其他教程。

2026 年自托管 Wiki 推荐：为什么选择 PowerWiki2025 年即将结束，自托管知识管理工具的生态越来越成熟。从重型的 BookStack、Outline，到轻量的 Wiki.js、Gollum，开发者们有了更多选择。但在 2026 年，如果你想要一个真正轻量、无数据库、纯 Git 驱动、开箱即用且界面现代的自托管 Wiki，PowerWiki 绝对值得上你的首选清单。

为你的Hugo博客站创建WordCloud标签云最近的“折腾病”又犯了，感觉是时候搞搞标签云，在伟大的开源世界找到这个项目： timdream/wordcloud2.js

构建基于Hexo、Butterfly、GitHub与Cloudflare的高性能个人博客本文旨在提供一个详尽、分步骤的技术指南，用于构建一个集现代化、高性能与功能丰富于一体的个人博客系统。该方案以静态站点生成器Hexo为核心，选用功能强大且美观的Butterfly主题，利用GitHub Pages进行版本控制与基础托管，并通过Cloudflare的服务实现全球CDN加速、自定义域名解析与静态站点部署。此外，文章还将深入探讨一系列插件的集成与优化，涵盖网站分析、用户交互、内容优化及搜索引擎收录等多个维度。

一个桌面工具条系统，插件一键启动，快速扩展提高工作效率一、开源项目简介FocusAny 是一个桌面工具条系统，支持市场插件、本地插件的一键启动，快速扩展功能，提高工作效率。

Astro Zen Blog ｜一个优雅、极简、强大的博客如果你想部署一个自己的静态博客，又不想到处折腾，并且是熟悉的前端技术栈，你可以尝试下：Astro Zen Blog！

【.NET项目分享】免费开源的静态博客生成工具EasyBlog,5分钟拥有自己的博客本博客系统通过构建工具生成纯静态的博客网站，借助GitHub Pages，你可以在5分钟内免费拥有个人博客。它具有以下特点

Npm Install Docusaurus Demo【npm 安装 docusaurus 实践】Docusaurus 是一个facebook的开源项目，旨在帮助开发者构建易于维护和部署的文档网站。它提供了一个简单的方法来创建专业的文档网站，包括易于导航的页面、响应式设计和内置搜索功能。Docusaurus 非常适合开源项目、产品文档、团队内部文档等各种场景。

shandianchengzi

【BUG】前端｜GET _MG_0001.JPG 404 (Not Found)，hexo博客搭建过程图片路径正确却找不到图片我查了好多资料，结果原因是图片名称开头是_则该文件会被忽略。。。我注意到网上并没有提到这个问题，遂补了一下这篇博客并且汇总了我找到的所有解决办法。

难道AI不知道tnsnames.ora的instance_name配置吗？事情是这样，给某客户培训构建hands-on实验环境时，因测试环境有限，在同一环境做了一套ADG环境；数据库是单实例，版本19.21，使用了多租户选件；其中一个测试的PDB，名为demo1，其中建好测试用户jingyu，遇到的问题是：使用sqlplus连接时，会随机连接到主库或者备库。

Oracle与MySQL的差异和对比Oracle与MySQL的差异和对比：配套hands-on参考脚本。方便客户针对培训课件内容进行动手实践，加强理解。

开源博客项目Blog .NET Core源码学习（8：EasyCaching使用浅析）开源博客项目Blog使用EasyCaching模块实现缓存功能，主要是在App.Framwork项目中引用了多类包，包括内存缓存（EasyCaching.InMemory）、Redis缓存（EasyCaching.CSRedis），同时支持多种序列化方式（EasyCaching.Serialization.Json、EasyCaching.Serialization.MessagePack）。在App.Hosting项目的Program.cs文件中，调用AddEasyCaching函数注册EasyC

Docker安装开源Blog（Typecho）首先这个镜像是centos7.9进行安装PHP环境，然后挂载目录去运行的，镜像大概300MB左右，没学过PHP，没办法给Dockerfile文件

基于Hexo+GitHub Pages 的个人博客搭建确保你的电脑上已经安装了 Node.js 和 Git。你可以从官方网站下载并安装它们：下载：安装：Hexo官网：https://hexo.io/zh-cn/index.html

Linux超简单部署个人博客英文输入法下，按 i注意：1.修改域名：docker-compose.yml里面的--halo.external-url=http://localhost:8090/改为--halo.external-url=https://域名（手动修改）

开源博客项目Blog .NET Core源码学习（4：生成验证码）开源博客项目Blog中的后台管理登录界面中支持输入验证码（如下图所示），本文学习并记录项目中验证码的生成及调用方式。博客项目中调用VerifyCode类生成验证码，该类位于App.Framwork项目中，命名空间为App.Framwork.Generate。VerifyCode类主要包括十几种参数设置，两种验证码生成方式（随机字符串，问题型）。主要参数设置如下所示：

wordpress搭建自己的博客详细过程以及踩坑WordPress作为一款开源的内容管理系统（CMS），具有诸多优势。首先，它的易用性使得即使对于没有编程经验的用户来说也能轻松上手，通过直观的用户界面和友好的管理工具，用户可以方便地创建、编辑和发布内容。其次，WordPress提供了丰富的插件和主题库，用户可以根据自己的需求自由扩展网站的功能和外观，实现定制化。此外，WordPress拥有一个庞大的用户社区，用户可以相互交流、获取技术支持以及分享经验。而且，WordPress自身具有良好的搜索引擎优化（SEO）功能，并且通过插件可以进一步提升网站的排名