B2 PRO - v4.2.6 修复版
之前发布过B2主题，但是又反馈说是无法使用积分充值等功能。本次修复 B2 PRO主题没有创建数据表，导致订单无法查看，无法积分购买等问题[bspost cid="4033"]之前的文章链接也已经更新下载链接了。演示数据使用方法：演示数据导入会覆盖您旧有的设置数据，如果您不是新站，已有文章数据，建议先备份一下数据库再导入。.xml 文件从 wp后台，工具，wordpress导入工具里面导入，记得选择导入附件。.xm…
xiaohack's Blog
主要关注网络安全方面的技术、知识和趋势，旨在为网络安全行业的发展做出贡献。
分类「网络」下的文章
网络上的那些事儿
分享一波目前无需apikey，可以白嫖的chatgpt镜像网站
部分挺快，自己验证吧http://mistyiko.cn:3002https://royaltychat.xyzhttp://43.156.126.142https://…
使用Cloudflare代理无443/80端口权限的服务器
将域名导入 Cloudflare, 并开启DNSSEC配置回源规则, 例如 443->8443然后配置回源端口, 以8443为例这里设置SSL/HTTPS是因为必须要有条件, 实际上我们要的是无条件映射,然而CF会自动给我们套SSL, 所以这个设置的恰到好处,不过需要注意的是, 现在必须去给源站申请个SSL证书, 同时开启严格模式:设置IPv4 A…
帝国CMS7.5微信扫码登录插件帝国cms插件分享,新手傻瓜式安装轻松对接微信登录
今天分享一款帝国cms的登录插件，现在使用微信扫码登录的网站越来越多，因为微信登录是非常方便快捷的，并且可以获取到用户微信，也是不错的！这款微信登入插件，快快拿去用吧，非常方便，傻瓜式设置。 安装非常简单！新手也能懂！使用方法：1、将文件夹拷贝到 /e/memberconnect 2、访问 /e/memberconnect/weixin/install/ 进行安装3、登陆后台 用户-->外部接口-->管理外部登陆接口 输入 …
Claude 注册使用
注册Slack1，注册地址：https://slack.com/intl/zh-cn/ 点击注册账号2，输入邮箱接收验证码，或者Google账号或者Apple账号授权登陆3，注册成功后，创建工作区启用Claude浏览器访问 …
使用Docker搭建MySQL读写分离集群
MySQL 主从同步集群搭建使用docker方式创建，主从服务器IP一致，端口号不同docker服务名分别为：yuluo-mysql-master port: 3306yuluo-mysql-slave1 port: 3307yuluo-mysql-slave2 port：3308确保关闭服务器防火墙centos: systemctl stop firewalld…
云原生安全工具合集
以Docker+K8s为代表的容器技术得到了越来越广泛的应用，从安全攻防的角度，攻击者已经不再满足于容器逃逸，进而攻击整个容器编排平台，如果可以拿下集群管理员权限，其效果不亚于域控失陷。在云原生安全攻防的场景下，甲乙攻防双方对于安全工具的关注点也不一样。本文试图收集一些开源的云原生安全工具，带你一起去了解云原生安全。1、云原生攻防靶场Metarget 是一个脆弱基础设施自动化构建框架，主要用于快速、自动化搭建从简单到复杂的脆弱云原生场景。…
最新三链以太坊波场助记词Jia钱包源码带余额监控阈值附安装教程
最新三链以太坊波场助记词Jia钱包源码带余额监控阈值附安装教程；运行环境宝塔安装：lnmp环境；Nginx + PHP7.3 + MySQL5.6 环境必须是php7.3,否则脚本启动不了!!!需配置tp5伪静态，需php安装gmp扩展；php7.3 解除禁用函数(如下)pcntl_fork ，pcntl_wait，pcntl_signal，pcntl_alarm，pcntl_waitpid，pcntl_si…
精仿今日头条新闻网站带自动采集接口更新文章源码
精仿今日头条新闻网站带自动采集接口更新文章源码，支持页面自适应，内附详细安装教程。功能特点站点集成新网，网易，搜狐，人民网，中新网等多家新闻接口，全自动采集发布，无需人工维护。产品自带采集更新工具，只要挂在服务器上或使用宝塔面板的计划任务即可稳定同步更新，彻底解放双手。站点优化，通过修改伪原创设置，可大大提高新闻收录率。友情链接：可支持logo链接，和文字链接。可支持批量删除。单页管理：…
Thinkphp+VUW+NUXT支持多平台免签支付的自动发卡售卡系统源码
thinkphp+VUW+NUXT支持多平台免签支付的自动发卡售卡系统源码-前后端分离，性能最佳！PHP >= 7.2.5 (开发环境为PHP7.4版本)Mysql >= 5.7 且 <= 8.0 (需支持innodb引擎、开发环境为5.7版本) NodeJs >= v18.14.2前后端分离，性能最佳！1.后台安装 服务器要求： 1 PHP >= 7.2.5 (开发环…
php+mysql快手在线查询权重网站源码+接口
快手在线查询权重源码次快手权重查询优化了算法，修复很多之前抖音遇到的算法上的bug，不再有随机数，每一项都是根据实际情况固定输出（包括评分，发作品时间等等）。新增用户访问ip，时间统计，上传源码导入源码中的“dkewl.sql”数据库，再修改“config.php”中的数据库用户名、数据库密码、数据库名即可，修改水印请修改第40行，修改查询限制请修改155～168行（删除就是不限制），其他的自行修改，上线网站时js部分最好加密一下，减少接口被盗用的可能性。新增违…
文案工具小程序源码+流量主
此文案小程序主要功能为分享各种有趣幽默的文案；免服务器免域名，源码只提供彩虹屁，朋友圈，毒鸡汤API接口，其他需自行查找替代；小程序拥有复制收藏功能，可自行体验；设置流量主可自行查看代码进行更换id；
实测可用的 chatGPT 美元卡，身份证可开通
大家在玩 ChatGPT 的时候，一张美元卡的重要性肯定深有体会。国内双币种信用卡都会被拒绝，无奈只有忍受高额手续费找淘宝代充。之前的解决方案是用 DePay ，前段时间 depay 被请喝茶。所以这就是本文需要教你使用的新路子。Onekey Card开通过程开通过程比较简单，基本就是跟着官网流程走就行。关键步骤还是做一下截图吧：第一步：点击官网链接：https:/…
AIDA64 序列号分享包括（ Business，Engineer， Extreme）
Aida64 BusinessYRI2U-M4JD6-ZFDT6-9DSGY-SJPYC1AUBF-LDBD6-R4DJS-JDACY-AH3SH144XF-1YND6-RRDJS-5D5GY-55RXN3K2KY-83ED6-CPDJ8-HDPHY-TJC6KUMM6Y-RU4D6-X7DJV-6D8QY-NAHCFYHJH3-6DID6-Z1DT6-TDSAY-SN2733G2KD-AFID6-K9DT1-4DPKY-TPK…
因为不喜欢 CTF 的模式，我搞了这样一个网站。
作为一个开发，我在学习网络安全知识的时候发现很多平台的漏洞环境都是要靠猜去理解出题人的意图，关键是题目给的信息还非常的少，让我这种脚本小子的挫败感特别强，入个门都很难。因此我搞了一个公开源码找漏洞拿 FLAG 的平台，目前有十几道题，部分是借鉴网上其他语言的题然后用 golang 重写的，部分是原创的，游客即可查看全部环境源码，不喜欢线上环境直接复制到本地也能跑，欢迎各位师傅测试。地址： …
新版9块9付费进群独立版H5源码/微群人脉社群加群/同城本地群系统免公众号版带视频教程
花钱购买的一套9块9付费进群独立版H5源码/微群人脉社群加群/同城本地群系统免公众号版源码，但是视频太过于模糊，我把教程用文字增加了一些说明，搭建没有什么难度，需要注意的是要使用Nginx系统环境调试！部署环境：Ngix1.18 PHP7.2 MySQL 5.6一定要nginx下，apache的话会报错！视频太模糊了我补充了一下文字说明准备两个域名或者一个域名的两个前缀，这里举例子第一个域名是admin.xiaohack.org…
基于 Go 的端口转发工具，开箱即用 & 极简配置
概述基于 Go 实现了一个端口转发工具，可用于快速将本地端口映射到远程服务器上的端口。 开箱即用，极简配置，没有乱七八糟的功能，欢迎试用 & 反馈。项目地址： https://github.com/songquanpeng/go-public基本用法服务端初始化配置文件./go-public init server…
百度网盘高速下载方法 （内部转发）
能支持BAIDU文件的下载，虽说达不到无限速下载但能突破KB单位高速下载的速度。万能联播主干架是款支持读取多种类视频格式的播放器，而它内部扩展了视频播放器必备的投屏，笔记，在线(URL)播放功能，支持PC与手机设备的文件快传通讯，还附带一个和播放器没有任何紧要的网页游戏中心？重点是它还支持访问网盘能对BAIDU网盘文件进行下载。万能联播看来已经不止是单单一个播放器，而是一个通讯+下载器之前的CE方法已经不顶用了播放器常驻功能就不讲了，重点说说它…
uip - 获取公网 IP 的小程序
用 Rust 写了一个获取公网 IP 的小程序。其实本来不想造这个轮子的，但是发现国内能稳定提供获取 IP 的服务少之又少，要么不稳定，要么会有各种限流。今天突发奇想，NAT 打洞用的 STUN 服务本身就会返回客户端的 IP 地址，国内有不少大厂维护的 STUN 服务器，直接用肯定是最稳定的（因为大厂本身自己的服务也需要用到）。这些 STUN 服务器的稳定性应该不是个人搭建的 IP 查询服务能比的，跑路被打的风险也小很多。简单 Google 了一…
【完结篇】微信泄露手机号事件的回顾与总结
昨天，微信泄密信息在社交媒体和朋友圈引起了广泛的讨和争论，这个事件涉及到多个方面，引起了广大网友的热点关注，从网络安全圈传到社会层面。同时，广大网民对于事实、事件的看法和影响等方面存在着很大的分歧和不同。1. 事件的起因和发展过程：2023.4.10 8:00，tg群组Rosmo*,传出wechat手机绑定信息被脱裤信息，随之该消息被网络上大部分人流传， 2023.4.…
【今日修复】2023最新在线取名系统周易起名网Thinkphp带200万姓名数据-对接微信支付宝
200万数据！！！200万数据！！！200万数据！！！200万数据！！！200万数据！！！200万数据！！！前一段时间给大家发布的是一款在线取名系统周易起名网站系统源码,但是支付接口无法唤起，花了一些时间修复了支付接口，对接官方的支付宝和微信支付接口，不使用无法确定安全性的第三方支付，并且修复了mysql5.6数据库恢复sql备份的时候由于语句字符串错误引起乱码的错误。有会员反映发布了很长时间一直没有提供下载，本站资源一般都是直接调试过就发布了，但是有遇到错误我们尽量修复的…
Teracloud网盘，支持webdav，新用户领取永久45G教程
英语和日语都不好，浏览器翻译也不好用的话，可以先装个沉浸式翻译扩展https://immersive-translate.owenyoung.com/installation日本的网盘，支持webdav功能> 改名后新的官网：https://infini-cloud.net/en/领取方法：登录账号后地址栏输入这两个链接后回车…