- 展示已有的表白信息（包含图片、姓名和表白内容）
2025年06月02日
基石智算举办的 DeepSeek 案例大赛汇集了不少基于 CoresHub DeepSeek API 服务或模型部署服务的精彩实践。本次我们将分享个人实践：通过 DeepSeek API + WordPress 自动评论插件，自动生成对访客评论的友好回复，减轻网站运营压力。
以下文字来源于原作者，经编辑。
WordPress 自动评论插件的核心功能
1.自动化回复：通过 DeepSeek API 自动生成对访客评论的友好回复。
2.管理员配置：
2025年06月02日
<form>
<input type="file" id="fileInput">
</form>
<script>
{
const fileInput = document.getElementById('fileInput')
fileInput.accept = 'image/*'
fileInput.onchange = () => {
const file = fileInput.files[0]
const formData = new FormData()
const xhr = new XMLHttpRequest()
formData.append('img', file)
xhr.open('POST', 'http://localhost/upload.php', true)
xhr.send(formData)
xhr.onreadystatechange = () => {
if (xhr.readyState !== 4)
return
if (xhr.status === 200) {
const data = JSON.parse(xhr.responseText)
const img = new Image()
img.src = data.url
document.body.appendChild(img)
} else {
alert('文件上传失败： ' + xhr.status)
}
}
}
}
</script>2025年06月02日
reGeorg 的前身是2008年 SensePost 在 BlackHat USA 2008 的 reDuh 延伸与扩展。
reGeorg是reDuh的继承者，利用了会话层的socks5协议，相比较于reDuh效率更高一些。
2025年06月02日
摘要：7月19日凌晨，Httpoxy漏洞被曝出。青藤云安全第一时间深入分析、检测了此漏洞，发现虽然该漏洞能够劫持CGI环境变量HTTP_PROXY变量，但要达到其利用场景条件比较难，因此危害程度有限。
0x00漏洞介绍
昨天凌晨爆出的Httpoxy漏洞，是一个针对在CGI（RFC3875）或类似CGI上运行程序的漏洞，它可以将请求中的Header，加上HTTP_前缀，注册为环境变量来使用，Header中的Proxy字段的内容直接变成程序的“HTTP_PROXY”环境变量。（“HTTP_PROXY”是一个配置代理是常见的环境变量。）从而导致HTTP_PROXY被污染。
2025年06月02日
$data = file_get_contents("php://input");
"php://input"是个可以访问请求的原始数据的只读流。 POST 请求的情况下,最好使用 "php://input" 来代替 $HTTP_RAW_POST_DATA, 因为它不依赖于特定的 php.ini 指令。
2025年06月02日
做过运维的小伙伴都知道，管理Http ERROR是一个耗时耗力的痛苦历程。公司的老大们常常都在问” ××用户访问出问题啦，看看是啥问题？”，”最近系统怎么样，有没有什么报错？”俺们总不能盯着日志瞅一天吧，阶段性读日志的时候，信息又太多，可读性很差。很多情况下真是压力山大啊！
下面是我们的一个系统架构图(简图)，相信很多互联网公司都有类似的架构:
以前定位一个问题的过程往往是这样的:首先需要查看nginx的error.log,如图:
根据ngix日志没有办法直接定位问题，还要结合查看tomcat的error log分析有没有程序的问题。
2025年06月02日
短网址，顾名思义就是一种较短域名加动态参数组成的短地址，类似于t.cn/xxxx，url.cn/xxx。是由各大平台诸如新浪、腾讯、百度发布的短网址接口将长网址转换而来的。