摘要：
自己动手写博客主要基于以下几点 新开发的项目使用golang，自己从零开始写个博客可以尽快熟悉golang。 平时写博客过程中有一些不方便的地方，比如markdown图床问题，批量上传发布问题，样式不好控制等问题。 自己的博客系统可以随时根据自己的需求改进。 z blog实际效果： "传送门" Gi 阅读全文
摘要：
[TOC] 1. 面向对象典型例子 总结: 1. 一个类,可以有自己的属性,自己的方法,我们可以在构造函数中实现很多方法 2. 实例化类是用new关键字,并且可以传入参数 3. 访问这个实例化后的具体对象的方法是: 对象 属性 =xxxx 4. 类和对象就像是,图纸和房子的关系,我们按照图纸施工就得 阅读全文
摘要：
[TOC] 常见攻击类型 1.sql注入: 攻击者把SQL命令插入到Web表单的输入域或页面请求的字符串，欺骗服务器执行恶意的SQL命令。 防范方法： 1.检查变量数据类型和格式 2.过滤特殊符号 3.绑定变量，使用预处理语句 2.xss攻击 XSS其实就是Html的注入问题，攻击者的输入没有经过严 阅读全文
摘要：
1. get请求 data:给服务器传递的数据，请求字符串 、json对象 都可以设置 funtion(msg){}：回调函数，ajax成功请求后调用该函数，可以在此函数完成ajax的后续处理，msg泛指从服务器传递回来的信息 dataType：服务器返回数据类型，html、text、xml、jso 阅读全文
摘要：
[TOC] 1.简介 PageSpeed 是一个款Google开源（Google出品必输竞品）用来自动优化网站的神器！，作为Nginx组件，ngx_pagespeed将重写你的网页，让用户以更快的速度进行访问。重写的工作包括压缩图片、缩减CSS和JavaScript、扩展缓存时间 2.安装 官方安装 阅读全文
摘要：
[TOC] 1. certbot安装 2. 认证方式 客户在申请 Let’s Encrypt 证书的时候，需要校验域名的所有权，证明操作者有权利为该域名申请证书，目前支持三种验证方式： 3. 运行命令 注意这里 最好写上，否则archerwong.cn将无法被信任，只有xxx.archerwong. 阅读全文
摘要：
[TOC] 1. 安装certbot 申请证书的工具：官方是certbot，可以根据你服务器的类型来选择安装教程。地址： "certbot" 你也可以直接使用certbot auto(包含certbot，命令和certbot一样)， 官方建议：除非你有特别的需求，否则最好使用certbot来自动管理 阅读全文
摘要：
1. tcpdump选项 它的命令格式为： 抓包选项： 输出选项： 其他功能性选项： 2. 基本的使用方法 1、抓取所有经过指定网络接口上的数据包 如果不指定网络接口，则默认抓取第一个网络接口，一般是eth0 2、过滤主机 src 指定源地址，192.168.1.1 dst 指定目的地址，192.1 阅读全文
摘要：
[toc] 1. 插入数据 关于下面的代码如何使用，可以借助于kibana的console，浏览器打开地址： 在console中输入代码，然后运行即可，也可以自己改成curl形式在命令行输入 插入数据可以指定id或者不指定id 1 使用自定义的id 使用put方式，并自己提供id 类似于下面的格式 阅读全文
摘要：
1. 分词器的安装 NOTE: replace 6.2.3 to your own elasticsearch version github上面的地址 需要注意安装的版本和对应的elasticsearch相匹配 使用方法： 1 在ElasticSearch的配置文件config/elasticsea 阅读全文