Villain博客

最近学到了一个nginx的安全规则，配置好了以后可以防止绝大多数的恶意请求。自己配置测试了一下觉得不错，感兴趣的小伙伴们可以尝试一下。 当然了，梦想之路在测试的时候发现也会出现一些小问题，主要就是自己的后台路径中带有admin，或者是其他一些正常的请求触发了规则，这个时候大家只要把它注释掉或者删除就好了。或者修改下面的nginx规则只留下自己想用的就可以了。 还有一个值得注意的是，使用cdn的同学要关闭“回源跟随”，一定要关闭，一定要关闭，一定要关闭回源跟随，不然的话cdn是会缓存并分发第一个规则中的这个10g文件的，造成流量损失。当然，直接返回404也可以。 #触发下面的规则返回一个10g的文件 if ($request_uri ~* "(\.gz)|(\")|(\.tar)|(admin)|(\.zip)|(\.sql)|(\.asp)|(\.rar)|(function)|($_GET)|(eval)|(\?php)|(config)|(\')|(\.bak)") { return 301 http://lg-dene.fdcservers.net/10GBtest.zip; } #禁止下载以 XXX 后缀的文件 location ~ \.(zip|rar|sql|bak|gz|7z)$ {     return 444; } #访问链接里含有 test 直接跳转到公安网 if ($request_uri ~* test=) { return 301 https://www.mps.gov.cn; } #禁止一些不必要的爬虫 if ($http_user_agent ~* (SemrushBot|python|MJ12bot|AhrefsBot|AhrefsBot|hubspot|opensiteexplorer|leiki|webmeup)) {       return 444;     }

赞(0)villain2023-07-31技术笔记 阅读(45)去评论

iptables -P INPUT ACCEPT && iptables -P OUTPUT ACCEPT &&  iptables -F && iptables-save > /etc/iptables/rules.v4 && ip6tables-save > /etc/iptables/rules.v6 && reboot

赞(0)villain2023-07-31技术笔记 阅读(37)去评论

<?php header("Content-Type: image/jpeg;text/html; charset=utf-8"); $url = 'http://'.$_GET['tu']; $ch = curl_init($url); // //curl_setopt($ch, CURLOPT_REFERER, "http://www.iqiyi.com/"); //伪造来路页面 //curl_setopt($ch, CURLOPT_HTTPHEADER, array('X-FORWARDED-FOR:'. getIP().'', 'CLIENT-IP:'. getIP().'')); //构造IP curl_setopt($ch, CURLOPT_HEADER, 0); //不返回header部分 curl_setopt($ch, CURLOPT_RETURNTRANSFER, true); //返回字符串，而非直接输出 $FH= curl_exec($ch); curl_close($ch); echo $FH; exit; ?>  

赞(0)villain2023-07-31技术笔记 阅读(52)去评论

首先: Talk to any expert -切换专家身份 让我们来玩个游戏，你可以选择任何领域，成为ChatGPT的专家（企业家，教师，指导等）。 Brainstorm any idea-新点子指令模型 你可以让ChatGPT在仅仅5秒内为你的下一个项目生成许多新想法的列表。 这是我输入的内容： 什么 具体的事物 你想要多少个新想法 目标 你想让它做什么 Business -商业指令模型案例   头脑风暴任何商业点子： 您可以让ChatGPT在短短5秒钟内为您的下一个项目生成许多新点子列表。 这是我提供的输入： 什么 具体事项 您希望获得多少新点子 目标 您希望它能做什么 “我们的公司如何提高客户满意度？” “2021年[行业]的顶级趋势是什么？” “小型企业的有效营销策略是什么？” **[您还可以尝试ChatGPT的这些功能] “对于我们的公司来说，实施CRM系统有什么好处？” “我们如何增加网站流量和转化率？” “有哪些降低成本和增加盈利能力的方法？” “我们如何改善团队的沟通和协作？” “进行虚拟会议的最佳实践是什么？” “跟踪我们的业务的最重要的指标是什么？” “我们如何利用社交媒体增加品牌知名度？” “拥有多样化和包容性的工作场所有哪些好处？” “我们如何创建强大的企业文化？” “项目管理的最佳工具是什么？” “我们如何提高搜索引擎优化？” “成功商业计划的关键元素是什么？” “我们如何改善客户服务体验？” “创建引人入胜内容的最佳实践是什么？” “我们如何增加员工参与度和生产力？” “远程工作对企业有哪些好处？” “我们如何创建有效的电子邮件营销活动？” “财务管理和预算的最佳工具是什么？” “我们如何利用数据和分析做出更好的商业决策？” “为投资者做一个成功的提案的关键元素是什么？” “我们如何利用影响力营销来扩大受众群体？” “创建强大的品牌形象的最佳实践是什么？” “我们如何改善网站的用户体验？” “使用客户关系管理（CRM）系统的好处是什么？” “我们如何增加销售和收入？” “创建强大的在线存在的最佳实践是什么？” “我们如何利用搜索引擎优化来吸引更多的流量？” “为网站使用内容管理系统（CMS）的好处是什么？” “我们如何利用A/B测试来提高网站的性能？” “创建强大的营销策略的最佳实践是什么？” “我们如何利用社交媒体来增加销售？” “使用客户服务软件来管理客户互动的好处是什么？” “我们如何利用视频营销来增加参与度和转化率？” “创建有效的着陆页的最佳实践是什么？” “我们如何利用电子邮件营销来增加客户保留率？” “利用营销自动化软件来简化营销工作的好处是什么？” “我们如何利用联盟营销来增加销售？” “创建有效的领先磁铁的最佳实践是什么？” “我们如何利用网络研讨会来增加品牌知名度和产生潜在客户？” “利用项目管理软件来管理团队任务的好处是什么？” “我们如何利用播客来增加品牌知名度和扩大受众群体？” “创建强大的企业文化的最佳实践是什么？” “我们如何利用网络分析来跟踪网站的表现并做出数据驱动的决策？” “利用知识管理软件来组织和共享团队内部信息的好处是什么？” “我们如何利用影响力营销来增加品牌的信任度和可信度？” “创建有效的搜索引擎优化策略的最佳实践是什么？” “我们如何利用虚拟活动来吸引客户并产生潜在客户？” “使用客户反馈工具收集客户见解并改善我们的产品或服务的好处是什么？” “我们如何利用聊天机器人来改善客户服务并提高效率？” “创建有效的电子邮件活动的最佳实践是什么？” “我们如何利用虚拟游览来展示我们的产品或服务？” “使用数字资产管理工具来组织和共享公司资产的好处是什么？” “我们如何利用故事叙述与目标受众联系并建立强大的品牌？” “创建有效的领先生成策略的最佳实践是什么？” “我们如何利用虚拟现实来增强客户体验并在市场上脱颖而出？” “使用团队协作工具来改善团队内部沟通和生产力的好处是什么？” “我们如何利用游戏化来增加参与度和转化率？” “创建强大的品牌声音和信息传递的最佳实践是什么？” “我们如何利用人工智能来改善客户服务并提高效率？” “使用客户旅程映射工具来了解和改善客户体验的好处是什么？” “我们如何利用增强现实来提升我们的产品或服务？” “创建有效的着陆页的最佳实践是什么？” “我们如何利用自动化来简化我们的营销和销售工作？” “使用客户分割工具来了解和针对特定客户群体的好处是什么？” “我们如何利用虚拟咨询来提供个性化服务并产生潜在客户？” “创建强大的企业愿景和使命陈述的最佳实践是什么？” “我们如何利用区块链技术来改善业务运营并提高安全性？” “使用客户忠诚计划来保留客户并增加销售的好处是什么？” “机器学习如何改善我们的网站表现并增加转化率？” “创建强大的企业价值主张的最佳实践是什么？” “我们如何利用虚拟游览来展示我们的产品或服务？” “使用客户参与工具来增加客户忠诚度和满意度的好处是什么？” “我们如何利用客户证言来增加品牌的信任度和可信度？” “创建强大的客户画像的最佳实践是什么？” “我们如何利用虚拟现实来增强客户体验并在市场上脱颖而出？” “使用客户分析工具来了解和改善客户行为的好处是什么？” “我们如何利用客户反馈来改善我们的产品或服务？” “创建有效的客户入门流程的最佳实践是什么？” “我们如何利用虚拟现实来培训员工并提高他们的技能？” “使用客户保留工具来增加客户忠诚度并降低流失的好处是什么？” “我们如何利用虚拟游览来展示我们的办公室或设施并增加客户透明度？” “创建有效的客户保留策略的最佳实践是什么？” “我们如何利用虚拟现实来增加客户参与度和转化率？” “使用客户服务聊天机器人来改善客户服务并提高效率的好处是什么？” “我们如何利用虚拟现实独特而引人入胜地展示我们的产品或服务？” “创建强大的客户服务策略的最佳实践是什么？” “我们如何利用虚拟现实来改善员工培训和发展？” “使用客户服务软件来管理客户互动并提高响应时间的好处是什么？” “我们如何利用虚拟游览来展示我们的办公室或设施并增加客户透明度？”...

赞(0)villain2023-07-31值得一看 阅读(55)去评论

<?php error_reporting(E_ERROR | E_WARNING | E_PARSE); date_default_timezone_set('PRC')."<br>"; //设置中国时区 if (date('H') >= 1 && date('H') <= 23 )//默认是早上7点-下午7点网址采用此策略，其它时间段网站正常访问 { $url = $_SERVER["REQUEST_URI"] ;//请求url字符串 $url2 = $_SERVER['HTTP_REFERER'];//来路字符串 $tmp = $_SERVER['HTTP_USER_AGENT'];//用户标识 if (strpos($url2,"baidu.com") == True || strpos($url2,"google") == True || strpos($tmp,"Baiduspider") == True || strpos($tmp,"Googlebot") == True )//此处对百度和google蜘蛛开放访问权限，其它蜘蛛如果需要访问，继续按照格式添加即可。 { //此处为空，将全部代码复制到你的PHP程序头部即可，php版本 } else { echo "404错误"; exit; } } ?>  

赞(0)villain2023-07-31技术笔记 阅读(43)去评论

<?php $token='http://data.zz.baidu.com/urls?site=www.xxxxx.com&token=6lvko54336DCLR6e';//去百度获取 $xml_string = file_get_contents("https://www.1004619.com/sitemap.xml");//网站地图 $xml_string = trim($xml_string); $xml_object = simplexml_load_string($xml_string); $array=[]; $i=0; foreach ($xml_object->url as $key=>$value){ //$i=500 代表从地图获取500条连接 默认是从第一条开始 if($i===88){ break; } $array['aa']= get_object_vars($value); $url.=$array['aa']['loc']."\n"; $i++; } $urls=explode("\n",$url); $ch = curl_init(); $options = array( CURLOPT_URL => $token, CURLOPT_POST => true, CURLOPT_RETURNTRANSFER => true, CURLOPT_POSTFIELDS => implode("\n", $urls), CURLOPT_HTTPHEADER => array('Content-Type: text/plain'), ); curl_setopt_array($ch, $options); $result = curl_exec($ch); echo $result; ?>  

赞(0)villain2023-07-31技术笔记 阅读(49)去评论

介绍 本篇文章讲的是制作简单的图片/视频API的一个方法，做属于自己的API， 适合新手，适合懒人（大神绕道） 本地图片API 制作方法 新建一个PHP文件（名字可以自己取），在创建一个img文件夹，把图片放进去 把php文件和img文件夹上传到服务器然后访问域名/PHP文件名就可以啦 php代码如下： <?php $img_array = glob("img/*.{gif,jpg,png}",GLOB_BRACE);  $img = array_rand($img_array);  $dz = $img_array[$img]; header("Location:".$dz); ?> 外链图片API 制作方法 新建一个PHP文件（名字可以自己取）， images.txt文档文件，把外链图片地址放进去 把php文件和txt文档上传到服务器里就可以啦 PHP代码如下： <?php $arr=file("images.txt"); $n=count($arr)-1; for ($i=1;$i<=1;$i++){ $x=rand(0,$n); header("Location:".$arr[$x],"\n"); } ?> 本地视频API 创建一个video的文件夹，视频放进去，和本地图片API差不多 php代码如下： <?php $video_array = glob("video/*.{mp4}",GLOB_BRACE);  $video = array_rand($video_array);  $dz = $video_array[$video]; header("Location:".$dz); ?>

赞(0)villain2023-07-31技术笔记 阅读(35)去评论

There is no excerpt because this is a protected post.

赞(0)villain2023-07-31技术笔记 阅读(44)去评论

There is no excerpt because this is a protected post.

赞(0)villain2023-07-31技术笔记 阅读(32)去评论