- 博客(111)
- 资源 (17)
- 收藏
- 关注
RSS订阅原创 pbootcms专题单页不显示内容数据，是什么原因？
今天遇到一个客户的网站出现了问题，pbootcms网站的专题单页、文章、产品详情页一直不显示内容数据，如下图所示。起初只是觉得客户改动了标签导致，结果发现标签代码一切正常，然后各种排除问题，费了不少时间，最后才发现，这客户。，遇到这种问题着实让人火大。
2025-12-19 02:35:24
86
原创 夜间无法登录：ThinkPHP api接口 23:00 准时罢工的排查全纪录
关键词：ThinkPHP、小程序、23:00-07:00、登录失败、SEO 木马、str_rot13、后门> 发生时间：2025-09-20 ~ 2025-11-26。
2025-11-26 23:32:14
487
原创 浏览器提示不允许复制粘贴，浏览器这样设置搞定
这个提示“为了更好使用粘贴功能，请设置浏览器允许访问剪贴板”通常出现在你使用网页版应用（如在线文档、网盘、代码编辑器等）时，浏览器阻止了网页访问剪贴板的权限。
2025-10-21 16:23:35
4731
原创 PHPCMS V9 自定义证书查询模块（Ajax+防刷+倒计时）
本文记录了在PHPCMS V9中开发证书查询功能的完整过程。作者首先遭遇了模型方法不存在的连环错误，后发现必须通过动态修改表名来操作主附表数据。最终采用标准流程：先在附表查询证书编号获取文章ID，再查询主表合并数据。为提升安全性，增加了基于SESSION的查询频率限制和前端倒计时功能。此次开发经历凸显了理解框架底层原理的重要性，并展示了如何通过细节优化提升用户体验。
2025-10-17 13:44:46
674
原创 Destoon7.0百度地图api设置之后不生效
找到<script type="text/javascript" src="https://api.map.baidu.com/api?v=3.0&ak=替换成你的key"></script>Destoon7.0网站百度地图api设置不显示，问题出现提示在会员中心填写公司坐标时显示地图KEY未授权，修改了默认api配置文件依旧不生效。2、打开百度地图API开发平台 https://lbsyun.baidu.com/然后到：/template/模板路径/extend/addressex.htm。
2025-09-12 09:49:50
173
原创 冒充官方机构诈骗：当“权威身份”成为诈骗外衣
他们会通过技术手段伪造来电显示（比如“12345”“955XX银行客服”），甚至发来盖着“国徽”“公章”的“官方文件”。孙女士接到的“扣费通知”强调“本月生效”，王秀莲被催促“必须今天转激活金，否则名额作废”，这些限时压力让受害者来不及冷静思考，只能跟着骗子的指令走。王秀莲就是被“保密”和“限时”套牢，连银行劝阻都认为是“故意刁难”。无独有偶，同年4月，庞先生也被相同显示的“12345”电话诱导，下载了名为“云议通”的陌生软件，在“屏幕共享”的操作下，银行卡密码和验证码被骗子尽收眼底，十余万元瞬间蒸发。
2025-09-04 16:35:17
428
原创 42万养老金补贴诈骗案：银行劝阻无效后的法律纠纷
"已经投入20万的王秀莲骑虎难下，她赶到家附近的工商银行，谎称"给儿子买房交首付"，避开了工作人员的追问，将剩余22万转入对方提供的"安全账户"。如今的王秀莲成了社区活动室的常客，每周三下午都会准时开讲："骗子知道我教过1987届高三（2）班，知道我得过市优秀教师，这些信息网上都能查到..."她用自己的经历改编成情景剧，和老伙伴们排练反诈小品，半年内就帮助社区拦截了6起诈骗。更戏剧性的是，王秀莲口中的"小李"，其诈骗话术与3年前某起案件高度相似——骗子正是利用了老年人对"权威身份+细节信息"的双重信任。
2025-09-02 10:32:54
522
原创 网站日志里面老是出现{pboot:if((\x22file_put_co\x22.\x22ntents\x22)(\x22temp.php\x22.....
下面先拆解一下它的大致含义，再给出的完整步骤，帮助你把站点恢复到安全状态。
2025-08-28 18:04:32
1240
原创 电子支付时代，这些盗刷 “套路” 要警惕！—— 支付宝 / 微信支付安全科普
但实际上，他们开启了录屏功能 —— 要知道，支付宝打开 “收付款” 时，默认显示的是 “付款码”，商家手动切换到 “收款码” 的全过程，都会被清晰记录。随后，团伙用扫码枪扫描截图的付款码，利用小额免密支付，每次盗刷 300-900 元，涉案 20 余起，总金额超 1.1 万元。：2017 年至 2019 年，重庆一个团伙伪造 “支付宝被盗刷” 假象：他们修改同伙的支付宝密码，将账户资金转到第三方，再伪造 “被盗流水” 和 “报案回执”，向支付宝申请理赔。付款码是 “动态密码”，等同于现金，
2025-08-22 10:23:17
1306
原创 宝妈3小时赚80元背后的真相：那个“空壳APP”，正在掏空整个广告业
更严重的是，这些APP还会申请通讯录、定位、麦克风权限，把用户数据二次贩卖，成为精准诈骗的料库。3小时后，支付宝果然到账80元。就这样，一传十、十传百，短短一周，这条链条在20多个宝妈兼职群、学生副业群裂变，最高峰时同时在线挂机手机超过1.5万台。私信后，对方只甩来一个企业微信二维码和邀请码，叮嘱连续挂机3小时才有结算资格。当00后大学生小黎把这句话发到宿舍群时，没人想到，半个月后，她们全宿舍都变成了流量农场里的一株株韭菜。屏幕那端，新的空壳APP已悄然上架，广告联盟后台，又多了数百万的预算待消耗。
2025-08-04 14:53:09
410
原创 推广数据的谎言：广告行业信任危机何解？
广告业的信任危机本质是文明契约的局部溃烂。当数据沦为利益筹码时，唯有通过技术约束、制度制衡和伦理革新，才能让广告回归信息服务本质。如果放任信任崩坏，广告可能从经济润滑剂变为社会腐蚀剂——当用户不再相信承诺，品牌不再敬畏真相，商业逻辑终将坍塌于谎言的废墟。2.广告行业的信任危机本质上是数据可信度的系统性崩溃。数据显示，异常流量造成的损失规模巨大，且逐年上升。
2025-08-04 11:23:23
381
原创 虚假流量围剿战：揭密养机手册背后的推广费诈骗陷阱
指通过篡改设备参数（如手机型号、搜索记录、浏览行为），伪装高消费用户以提升广告权重，骗取高价广告推送及推广佣金的操作指南。：利用刷机程序批量模拟“新设备”，制造虚假点击、下载、安装数据（如“手机墙”自动刷量）。：承诺“日收益50+”，实则依赖新用户资金填补旧账，崩盘后卷款跑路（如“玩赚商店”）。：接入反欺诈系统（如阿里云风险识别、腾讯天御），监测IP黑名单及设备指纹异常。定期发布欺诈案例预警（如“灵修骗局”“云养经济骗局”套路解析）；③ 查用户评价（搜索“平台名+骗局”关键词）。
2025-08-04 10:18:01
1857
原创 什么是 deepfake？如何对抗Deepfakes？
deepfake 是一种人工智能 （AI） 形式，可用于创建令人信服的恶作剧图像、声音和视频。“deepfake”一词将深度学习概念与虚假内容相结合。deepfake 使用机器学习算法编译恶作剧的图像和声音，并将它们拼接在一起。因此，它会产生不存在或实际上没有发生的人和事件。deepfake 技术最明显地用于邪恶目的，例如通过传播虚假信息或宣传误导公众。例如，deepfake视频可能会向世界领导者或名人展示他们没有说过的话，这也称为改变公众舆论的“假新闻”。
2025-07-25 15:12:09
1956
原创 白嫖！解锁135编辑器VIP企业模板步骤
支持正版！支持正版！支持正版！有钱人或者已经是vip的请划走穷光蛋请往下看↓注意：在进行以下步骤前，请确保登录账号，推荐使用谷歌浏览器以避免兼容性问题。教程开始：浏览VIP模板：打开135编辑器并找到一个需要VIP权限才能使用的模板。预览VIP模板：点击VIP模板旁边的“预览”按钮进入开发者模式：在弹出的预览窗口中，按下键盘上的 F12 键，或者右击网页选择“检查”或“审查元素”选项，进入开发者工具模式。定位代码段：点击开发者工具中的“元素”标签，在页面中找到类似 <div class="l-img-c
2025-07-22 15:26:38
449
原创 微信视频号最新下载工具wechatVideoDownload V2.4
声明：我只是搬运工（你可能下载不到）最下方附下载地址。微信视频号下载工具，支持下载视频号视频、直播回放、直播，支持获取视频下载链接、自动监听微信视频号视频2.4更新：修复视频只能播放前几秒钟的问题；修复证书生成失败的问题。
2025-07-22 09:32:04
1969
1
原创 百度网盘提速神器，秒解除限速，速度提升500倍！
加速游戏是它主要的功能，但是我没测试，误打误撞居然被发掘出来居然支持提速网盘下载，经过本人多网盘实际测试，亲测某D盘可以加速使用。补充：加速完成后，记得设置为初始的1倍速度，不要忘了取消加速，不然关闭软件还是100倍速运行软件。1.搜索你想要加速的名称，只用拼音不要用汉字，因为运行程序都是文件的拼音名。【软件介绍】OpenSpeedy是一款专为 Windows 平台设计的。【软件大小】16.6M(难以置信的软件版本)3.打开软件默认是提速100倍的不要动。【软件版本】v1.6.6。2.全选搜索出的文件。
2025-07-18 23:02:24
2948
原创 pbootcms程序运行异常: Modulo by zero，位置：/www/wwwroot/****/core/function/helper.php
直接说解决方法:代码中838行这行出现了的错误，这是典型的"Modulo by zero"问题。
2025-06-30 23:25:21
270
原创 在使用 HTML5 的 ＜video＞ 标签嵌入视频时，有时会遇到无法播放 MP4 文件的问题
虽然 MP4 是一种常见的视频格式，但它包含多种编码方式，并非所有编码方式都受 HTML5 支持。： 如果视频编码格式不兼容，可以使用视频转换工具将其转换为 HTML5 支持的格式。通过确认视频编码格式、转换不兼容的格式、使用多源代码等方法，可以有效地解决 HTML5 中。，VP8 编码的 WebM 文件和 Theora 编码的 Ogg 文件。： 使用视频播放器或专门的工具查看视频文件的属性，确认其编码格式。标签无法播放 MP4 文件的问题，为用户提供流畅的视频观看体验。
2025-06-18 13:27:38
991
原创 近年来，跨境电信网络诈骗犯罪持续高发，打击跨境电信网络诈骗犯罪难在哪里？
诈骗集团组织严密、分工明确，呈现出多行业支撑、产业化分布、集团化运作、精细化分工、跨境式布局等跨国有组织犯罪特征，并勾结当地势力逃避打击。不同国家和地区的法律体系和法律制度存在差异，对于电信网络诈骗犯罪的定义、构成要件、证据标准等不尽相同，打击电信网络诈骗犯罪的双边多边执法司法协作机制有待进一步完善，跨境打击、调查取证、人员抓捕等难度大。随着国内打击力度加大，有的黑灰产团伙将整个或部分犯罪链条向境外转移，有的在境内大量使用境外通讯工具或服务器设在境外的资金交易平台等，各类逃避侦查手段不断升级。
2025-01-16 13:14:22
476
原创 利用jQuery代码绕过图片防盗链限制
如果你想在自己的网站中使用其他网站的防盗链图片，而只有该网站的域名才能访问，那么你需要先将该图片下载到本地，然后再上传到自己的博客上。这样做可能会很麻烦。今天想到了一个简单的方法，只需添加一段jQuery代码，就能轻松实现盗链，而对方网站也不会有任何反应。其实原理非常简单，就是通过上述的JavaScript代码，在每个包含图片的地方生成一个独立的iframe，以实现对原图的下载。1、将相应的jQuery文件（如jquery-1.11.3.min.js）放在网站的根目录下。
2025-01-08 09:14:27
354
原创 windows下如何开启HUGE PAGES unavailable
启用大页（Huge Pages）是一种优化内存使用和提高性能的方法，尤其适用于需要大量内存的应用程序（如数据库和高性能计算，Tip：现在好多人哇矿要用到这个，否则计算能力直接拦腰）。大页可以显著减少页表项，从而减少TLB（Translation Lookaside Buffer）缓存未命中，提高内存访问效率。计算机配置->windows设置->安全设置->本地策略->用户权限分配->右边会有一项“锁定内存页”，双击进去。添加用户或组，把administrator和本地账户管理员组成员都添加进去，确定。
2024-12-08 18:56:31
875
原创 wechatDataBackup – 开源PC微信聊天记录数据导出工具
wechatDataBackup 是一款用于 PC 端微信聊天记录数据导出的工具，实现本地永久化保存，软件开源免费，基于 Wails 开发，前端采用 React。它支持一键导出微信聊天记录，包括图片、视频、链接、语音、文件和原始表情等多种消息类型，实现数据的永久保存，即使微信停止支持也能随时查看。工具界面与微信保持一致，操作简便，理论上适配所有 Windows 32/64 位微信版本。功能规划还包括消息类型检索、增量导出、图片查看器重绘、本地加密等，未来还将支持 AI 模型应用和离线查看。
2024-11-18 16:37:06
3328
原创 DrawStampUtils：在线制作电子印章的工具
DrawStampUtils 是一款在线制作电子印章的工具，基于 JavaScript 的在线电子印章生成工具，使用 Vue 3 和 TypeScript 构建，通过 Vite 进行开发和构建。该工具不断更新，新增了包括印章类型文字行间距、公司名称椭圆间距调整、字体粗细、印章边缘毛边效果等功能，还支持提取和裁剪不同形状的印章，并对印章渲染性能进行了优化。用户可以自定义公司名称、税号、防伪纹路、五角星等元素，并 应用老化效果，生成各种风格的印章。
2024-11-14 14:05:08
2807
1
原创 华企网安&中秋防诈指南—月圆人团圆，守护财产安全攻略
中秋佳节即将来临，家家户户都在忙着赏月、吃月饼，享受团圆的美好时光。然而，一些不法分子也趁机出来“搞事情”，利用大家疏于防范的心理，实施诈骗。
2024-09-13 11:18:55
315
转载 赌资和流水是怎么认定犯罪的？
综上所述，赌资是指赌博犯罪中用作赌注的款物、换取筹码的款物和通过赌博赢取的款物，而流水不算赌资。1. 赌资的认定依据《最高人民法院、最高人民检察院、公安部关于办理利用赌博机开设赌场案件适用法律若干问题的意见》第五条，包括当场查获的用于赌博的款物、代币、有价证券、赌博积分等实际代表的金额，以及在赌博机上投注或赢取的点数实际代表的金额。2. 根据《最高人民法院、最高人民检察院关于办理赌博刑事案件具体应用法律若干问题的解释》第八条，赌博犯罪中用作赌注的款物、换取筹码的款物和通过赌博赢取的款物属于赌资。
2024-09-05 17:01:38
643
原创 从黑帽到红帽的6种不同类型的黑客，下一个绿帽可能就是你
黑色，白色和灰色帽子是安全专业人员所熟悉的，但是随着频谱的变化包括绿色，蓝色和红色，事情变得更加混乱。重温各种新旧黑客类型。这些彩色的帽子描述是在黑客试图区分自己并将好黑客与坏黑客区分开来时诞生的。黑白帽子标签的根源来自西方电影，其中主人公戴着白帽子，而反对者戴着黑帽子。如今，黑客之帽的彩虹正在扩大。虽然这些术语不那么为人所知或使用得很好，但较新的帽子颜色描述了其他黑客特征。从绿色到红色再到蓝色，时间会证明这些昵称是否成立。
2024-08-16 10:14:15
1125
原创 【转】谭荣兵带队到华企网安(北京)科技有限公司考察交流
1月17日，谭荣兵带队到华企网安(北京)科技有限公司考察交流。图为交流会现场。武杰摄在华企网安(北京)科技有限公司，谭荣兵详细了解企业发展历程、未来发展方向及主要服务项目等情况，并就网络信息处理、大数据助力社会治理等方面与企业负责人深入交流。谭荣兵表示，纳溪始终锚定数字经济主赛道，当前正加快构建“泸州新经济产业园”新格局，打造新经济技术产业集群。希望双方发挥各自优势，积极探索深化在...
2024-08-16 09:31:00
643
转载 谭荣兵带队到华企网安(北京)科技有限公司考察交流
谭荣兵表示，纳溪始终锚定数字经济主赛道，当前正加快构建“泸州新经济产业园”新格局，打造新经济技术产业集群。与企业找到更多契合点，在数据分析、数据预警等方面发挥作用，持续擦亮“平安中国建设示范县”金字招牌，推动全区经济高质量发展。在华企网安(北京)科技有限公司，谭荣兵详细了解企业发展历程、未来发展方向及主要服务项目等情况，并就网络信息处理、大数据助力社会治理等方面与企业负责人深入交流。文章来源：https://www.naxi.gov.cn/xw/nxyw/content_169122。
2024-08-16 09:29:09
197
原创 关于Windows远程桌面许可服务存在远程代码执行漏洞的安全公告
Windows远程桌面许可服务（Remote Desktop License Service，RDL）是Windows Server操作系统的一个服务，用于管理和颁发远程桌面服务（RDS）的许可证，确保服务器拥有足够的授权许可。选择“更新和安全”，进入“Windows更新”（Windows Server 2012以及Windows Server 2012 R2可通过控制面板进入“Windows更新”，步骤为“控制面板”-“系统和安全”-“Windows更新”）。安装补丁后，请重启计算机以确保补丁生效。
2024-08-12 17:35:20
1699
原创 《赌局的诱惑》-反赌反诈剧情脚本
王磊：（严肃）是的，赌博是违法的，而且你这样会毁了你的职业生涯。王磊：（冷静）赌博本身就是一种欺诈行为，你们应该立刻停止，并且以后不要再参与。赵刚：（安慰）别担心，张伟，输赢都是常事，下一把说不定就翻盘了。赵刚：（轻松）没事的，张伟，我们只是小玩一下，不会影响工作的。李华：（兴奋地）张伟，来来来，加入我们的小赌怡情，放松一下。王磊：（走过来）我听说你们在玩牌，小心点，别被老板发现了。赵刚：（突然变脸）走？李华：（焦急）张伟，别放弃，再玩几把，一定能赢回来！张伟：（绝望）我不能再玩了，我输了太多，我要走了。
2024-07-09 15:57:09
466
原创 宝塔mysql在启动时报错“Failed to open log xxxxxx/mysql-bin.000003 not found,errno 2“
数据库：MySQL 5.6.50场景描述：无缘无故，数据库无法启动，重启数据库报错.错误日志：2024-06-29 21:49:19 13975 [Note] InnoDB: 5.6.50 started;
2024-06-29 22:11:00
530
转载 【转载】linux（CentOS版本）下如何杀毒
网站安全狗是一款集网站内容安全防护、网站资源保护及网站流量保护功能为一体的服务器工具。功能涵盖了网马/木马扫描、防SQL注入、防盗链、防CC攻击、网站流量实时监控、网站CPU监控、下载线程保护、IP黑白名单管理、网页防篡改功能等模块。6.2、错误提示：Need system command 'locate' to install safedog for linux.6.3、错误提示：Need system command 'lsof' to install safedog for linux.
2024-05-22 09:08:15
879
原创 滑动门Tab中使用Swiper造成动画不再循环了
博主已经被这个问题困扰了一晚上了，只能暂时用这个笨方法替代，懒得封装方法了，还是CV来的方便点。但是在滑动门Tab中的内容，还是按照之前的写法就出现问题，左右滑动效果能实现，但是slidesPerView就不行，页面撑不起来。这次案例是swiper效果，swiper官网或者通常的做法是，页面一加载就开始渲染swiper了，当然这个只需要傻傻的复制就行。可以在切换的方法里面，重新调用一下swiper，那么就会重新初始化并滚动了。百度用的多了，就懒得用脑了。如果你是小白，那么看下图，你就会知道我多小白了。
2024-04-12 23:52:04
315
1
原创 pbootcms百度推广链接打不开显示404错误页面
该判断位于首页控制器（apps/home/controller/IndexController. php）43~45行，找到进行注释或者追加条件即可。PbootCMS官方在2023年4月21日的版本更新中（对应V3.2.5版本），对URL参数添加了如下判断。bd_vid是百度竞价搜索推广的常用后缀，/?文件中屏蔽了除几个特定的条件以外的问号链接，导致百度竞价链接访问全部404。ext_' 字符串（筛选用的）的情况下就直接给你来个404。tag=' 字符串（tag用的）page=' 字符串（分页用的）
2024-04-12 13:52:55
2937
5
原创 如何避免企业内部人员无意或感染病毒导致的数据泄密
对于如何避免企业内部人员无意或感染病毒导致的数据泄密，首先我们要明确，数据泄密的主要原因有两方面，一方面是内部员工的误操作，另一方面是网络安全问题。作为企业数据安全专家，我们应当通过一系列有效的管理手段，对员工的行为进行规范，进而防止数据泄密的发生。: 对于不同级别的敏感数据，我们可以进一步细化文件的操作权限，如只读、修改、打印等，通过这种方式，可以防止员工误操作导致的文件破坏。关键词：数据泄密，员工行为管理，网络安全，权限管理，文件操作权限，行为监控，网络安全设备，数据加密，日志审计.
2024-03-20 17:39:34
344
原创 如何阻止重要信息通过U盘、硬盘等设备被带出单位而导致泄密
在企业数据安全的管理问题上，特别是防止重要信息泄露，起着关键的作用。信息泄露不仅可能损害企业的业务，还可能给企业的声誉带来巨大打击。因此，如何预防重要信息通过U盘、硬盘等设备被带出单位至关重要。下面将为您介绍几种有效的防止信息泄露的方法。
2024-03-13 10:48:55
566
原创 【已解决】青龙面板依赖安装失败原因
青龙面板必须安装依赖，才可以执行脚本，这是不争的事实。如果脚本跑不起来，就去看看依赖吧。三种类型的依赖安装完成之后。Python3 依赖如下。就能够正常运行定时任务了。NodeJs 依赖如下。Linux 依赖如下。
2024-02-05 14:23:06
14038
7
PHPCMS V9 自定义证书查询模块（Ajax+防刷+倒计时）
2025-10-17
网页前端设计+青鸟2012Java资料下载
2012-01-14
Web前端开发规范手册.doc
2012-08-23
discuzX1.5环境安装过程.doc
2011-12-21
jq打字机效果，带回退删除效果
2024-05-23
ChatGPT运营秘诀与变现攻略（100节课）
2024-02-22
制作div+css带箭头的新闻list模块
2012-08-23
phpcms黑色模板后台-v9后端模板-phpcms模板.zip
2019-10-17
最新IJH江湖家居V7.0，土巴兔装修系统，博虎网络装修系统文档
2018-11-20
dede5.6-7漏洞修复文件utf8文件（附加漏洞说明）
2018-08-10
十天学会DIV+CSS
2013-01-29
安全宣传“五进”指什么？关于#网络安全#的问题，请各位专家解答！
2024-06-19
TA创建的收藏夹 TA关注的收藏夹
TA关注的人