宝塔严重未知安全性漏洞？看来宝塔镇不住河妖的！！！ 今天有个朋友的js都被加了一段劫持代码，经过检查发现实际文件不存在劫持js代码，但是访问有，晚上的时候论坛出现好几例被挂马，数据异常，异地登录的反馈。下午给url加上随机数，劫持js消失，疑似缓存被篡改，但是原服务器没有安装任何除nginx php mysql之外的插件检查了nginx配置文件，伪静态，都没能检查出问题。可以确认就是宝塔的问题，因为朋友的那台机器根本没有任何web篡改的迹象，并且文件检查都是正常的。官方回复：感谢反馈，当前有个别用户反馈被挂马的情况，我们正在全力排查中，暂时未发现面板存在有安全漏洞的风险。如果您担心面板存在风险，可以登录终端执行bt stop命令停止面板服务，停止面板服务不会影响您网站的正常运行。别慌！或许不是漏洞~~

typecho 导航主题Webstack 根目录博客二开美化版 新增暗黑模式全屏切换等 主题手动安装前言 ：欢迎使用Typecho Webstack导航主题根目录博客二次开发版1.环境准备1.1运行环境：nginx或apachephp5.6以上Mysql1.2运行框架：Typecho最新主题版本V2.xx及后续更新版本支持Typecho1.2主题V1.1.11及以下不支持Typecho最新版本Typecho1.2，请使用Typecho1.2以下的版本。1.3其他特别说明部分Nas内网用户安装后外网访问页面加载异常，丢失样式。请前往Typecho后台-设置-基本中将站点地址设置为外网访问域名。其他特别说明暂无2.安装typecho前往typecho官网 https://typecho.org/下载并上传到网站根目录，访问域名后安装typecho3.上传主题将主题上传至Typecho主题目录并解压网站地址/usr/themes/这是主题目录，解压到这里4.启用主题上传完毕之后，登录Typecho，在控制台-外观中选择启用本站二开主题WebStack安装完毕根目录二开版特性{callout color="#f0ad4e"}当前最新版本V1.0 2022年11月23日发布 Hot ~新增自动获取APi/导航内页/全站SEO/速度优化/天气优化/站内搜索/列表折叠等功能。手机PC 栏目数量多段可调新增顶部导航栏，集成心知天气新增顶部多色小模块后台可设置图标&链接全局新增暗黑模式切换，夜晚自动开启右下角新增快捷控制悬浮按钮底部美化，调用每日诗词，新增ICP备案号、运行时间、友情链接。本次二开所有功能设置均已集成至后台，带开关控制和内容表单。所有内容后台可设置，无需修改源码。{/callout}演示Demo:kuai123.top 演示站收录提交页面设置方法:typecho后台新建页面，然后在主题设置填写创建的页面链接升级主题后页面乱码不要慌，新旧版本CSS不兼容，清除浏览器缓存即可新增暗黑模式新增右侧悬浮窗新增顶栏演示底栏展示以上所有功能均已集成到后台设置，暗黑模式、悬浮窗、底部运行时间添加了控制开关。不需要后台可以关闭。所有功能的自定义字段参数也都在后台可调！底部新增每日诗词，ICP备案号、站长统计。顶部小模块、等等等等…详细如下截图:{collapse}{collapse-item label="折叠标题一" open} 折叠内容一{/collapse-item}{/collapse}v0.4.9新增顶部小模块图标设置引导:前往 http://www.fontawesome.com.cn/icons-ui/找到你喜欢的图标，复制名称后填入 模块图标 即可。如下图首页导航分类图标设置引导:导航分类名称前的图标也是同理，不过要复制的是图标名称 而不是class内的内容。位置在 编辑分类–分类缩略名 然后填入fontawesome图标名称即可，如下图:Typecho1.2 手动适配自定义排序由于typecho1.2 代码写法有变，之前旧版本的排序文件替换后无法使用，本文介绍typecho1.2 手动添加自定义导航自定义排序功能。导航主题包内附带有打包好的替换文件，可以直接上传覆盖即可，本文仅提供代码解释及有需求要手动替换的用户。涉及修改的文件有3个{callout color="#f0ad4e"}/admin/write-post.php/var/Widget/Contents/Post/Edit.php/var/Widget/Archive.php{/callout}我们从第一个开始，添加后台字段设置表单1. 修改/admin/write-post.php在大约110行处，添加排序设置表单<section class="typecho-post-option"> <label for="order" class="typecho-label">排序</label> <p><input id="order" name="order" type="text" value="<?php $post->order();?>" class="w-100 text" /></p> <p class="description">文章排序，数字越大位置越靠前，不需要则不填，默认为0。</p> </section>2.修改/var/Widget/Contents/Post/Edit.php大约在267行处，添加’order’ 函数，添加表单提交函数'order',如图：3.修改/var/Widget/Archive.php大约在1382行处，替换下边部分代码，调整前台自定义排序调用/** 如果已经提前压入则直接返回 */ if ($hasPushed) { return; } if (isset($this->parameter->order)) { $order = $this->parameter->order; }else { $order = 'created'; } /** 仅输出文章 */ $this->_countSql = clone $select; $select->order('table.contents.'.$order, $this->parameter->asc ? Typecho_Db::SORT_ASC : Typecho_Db::SORT_DESC) ->page($this->_currentPage, $this->parameter->pageSize); $this->query($select); } 如图：下载模板此项目致谢:予安博客提供技术支持与协助研发：yuanki.cn前端模板基于:WebStack二开版本基于:Typecho设计导航主题WebStack SEOGO.ME隐藏内容，请前往内页查看详情

截图粘贴上传 图片上传 适配编码:GBKBIG5UTF8SCUTF8TC兼容版本:33.13.23.33.43.5【插件使用说明】1、下载后解压“截图粘贴上传 图片上传.zip”压缩包2、将解压后的文件找到“ctrlv”上传到网站的/source/plugin/目录3、到网站后台-应用 找到刚刚上传的插件“截图粘贴上传 图片上传”点击安装4、启用刚刚安装的插件即可5、如有其他附加文件如：组件、详细教程、DIY等均放在ctrlv目录内6、在线安装的用户如有其他附加文件如：组件、详细教程、DIY等到网站的/source/plugin/ctrlv/目录内寻找PS、在线安装可以忽略步骤1-3和步骤5下载须知：该资源仅供个人研究/学习/欣赏，请勿用于商业用途，否则产生的一切后果将由您自己承担！点击查看提示不是正版的处理方法【应用信息】默认发帖编辑器无法粘帖图片并自动上传该插件实现发帖时截图粘贴图片自动上传与复制本地图片粘帖自动上传，上传效果与手动上传一样，让发帖快速简便，提高用户体验。支持各大注流浏览器，无需配置安装即可使用IE浏览器只支持IE11及以上版本，IE浏览器比较少人用了，一般浏览器都基于非IE内核开发，所以在兼容上都很好【更新记录】4-1支持本地多张图片复制粘帖上传修复https网站，图片尺寸不正确问题

宝塔如何备份自己的网站(宝塔怎么备份网站) 在服务器方面，我一直用的是宝塔的操作面板，还是不错的，但是最近服务器被攻击了，而且最严重的服务器中病毒了，前前后后花了两天的时间处理，最后想到需要把网站给备份一下，下面是宝塔如何备份自己的网站的具体实操，其实非常简单。首先宝塔自己是可以做到自动备份的，特别好用。宝塔如何备份，下面是具体的实操：进入后台，找到【计划任务】，选择【任务类型】，选择备份【所有网站】选择【添加任务】然后我们就可以看到正在进行的计划任务：我们点击日志，就可以看到具体的操作细节，如果要自己【手动备份】，可以选择后面的【执行】就可以了。到这里，网站的备份就算完成了，那么宝塔备份的网站文件在哪里呢？点击【文件】，选择【www】目录，下面的【backup】目录就是备份的目录其中里面的【site】就是备份的所有站点，【database】就是备份的所有站点的数据库文件

谷歌翻译失效用不了，“手把手”教你复活 最近科技圈最热的话题莫过于" 谷歌翻译失效 "，虽然网上立马有了 Hosts 解决方法。但对于其原理，还有 为什么是这个IP 的解释,几乎没有，要是那天这个IP也失效了，该怎么办呢？又或者如果 IP 很多，如何找到 最快的那一个 ？本着 "给鱼授渔" 的原则，本期内容就来手把手教你如何 "复活" 谷歌翻译一、为何失效自从 " 谷歌翻译 " 失效后，网上很多猜测。而我认为事情很简单，就是谷歌认为中国大陆的 " 谷歌翻译 " 不赚钱，甚至赔钱，于是就关闭了，因为 早就有过先例 早在2010年，谷歌宣布退出地内市场的时候,谷歌其实-直保留着" 谷歌地图 " " 谷歌翻译 "这两个公共服务。而在2020年,谷歌停止了" 谷歌地图 "在内地的服务。而现在,谷歌打算把" 谷歌翻译 "也一并给关了。谷歌声称的 "使用率低" , 只是一个借口。谷歌有将近 90% 的收益来源于广告,谷歌赚钱的方法,就是**在提供服务的同时赚取广告费**。而内地版的 "谷歌翻译" 已经变成了“只出不进”的吞金巨兽,在庞大的服务器开销面前,关闭了,实也可以理解。但是，谷歌翻译仍旧是目前最好的选择。二、查找IP虽然谷歌不再提供 translate.google.cn 网页版的服务了，但谷歌翻译的 API 服务还在。只需要通过 Hosts 重定向国内服务器，即可恢复使用。1.Ping工具首先是使用拨测工具，比如 ping.chinaz.com ，Ping一下 translate.google.cn 的IP注意在 Ping 的时候， 要选择国内的服务器 ，如图：稍做等待后,网站就会列出国内的所有可用IP。2.筛选IP但这个时候,我们不要看"响应时间最小"的IP ,因为那个"监测点"的响应时间。我们应该选择"物理距离最近"的IP。比如我在广州。当我用本地ping工具查询时,北京IP的响应时间在19ms左右，上海在32ms左右,而广州在25ms左右。换句话说,如果你在东北,那你应该选择北京的IP ,如果在浙江，则应该选择上海的IP。3.查找最快的IP如果你想知道哪个IP最快从上面的表格查询得到的两个北京的IP:114.250.66.34 || 220.181.174.226使用Ping工具，分别Ping一下各个IP，得到的结果是：114.250.66.34 的响应时间在 5ms 左右速度最快！！！三、加入Hosts最后，将得到的IP，以 114.250.66.34 translate.google.cn 的形式加入到 Hosts 里。注意的是 translate.google.cn ，因为这是谷歌翻译的 API 地址。1.手动修改 HostsWindows系统：C:WindowsSystem32driversetchostsMac系统：/etc/hostsLinux系统：/etc/hostsAndroid系统：/system/etc/hostsIOS系统：/etc/hosts加入 hosts 保存后，重启一下浏览器，即可生效。注意:如果遇到提示没有修改权限,只需要按下图步骤所示，设置一下权限即可。结尾谷歌有没有可能连"谷歌翻译API"也给关闭了呢？目前不会。因为谷歌在内地仍然有部分服务可直接访问,主要包括:浏览器、开发者、客户服务、还有谷歌广告。这些是"谷歌生态圈"的一部分,谷歌可以从中获益。而如果你要问谷歌会不会完全退出内地市场, 实看"Google 广告"就可以了。如果连"Google 广告"也退出了, 那就是完全放弃内地市场了。还好，只需要通过hosts定至国内服务器,即可恢复使用。

谷歌翻译因使用率过低，现已退出中国 源网页已改变Google翻译 ( Google Translate )是由Google 自己开发的翻译软件，于2006年开始提供的翻译文段及网页的服务，Google翻译提供即时翻译功能（即时输入即时翻译），用户可以在左边的输入字段输入文字，翻译结果会即时在右边的结果框显示。将鼠标移到翻译结果文字上可以看到其对应的原文。谷歌翻译提供100多种语言之间的即时翻译，它可以提供所支持的任意两种语言之间的字词、句子和网页翻译，针对某种特定语言可分析的人工翻译文档越多，译文的质量就会越高。 此外，Google翻译亦提供朗读功能（包括原文和译文）。在2010年Google宣布退出中国之后，仅在中国保留了“谷歌翻译”服务和“谷歌地图”服务，后来谷歌地图服务关闭了，现在，最后剩下的谷歌翻译服务也关了。访问原本谷歌翻译的本地化域名，会提示收藏新的网址，新网址为谷歌翻译香港的地址。（见配图）Google发言人通过电子邮件告诉TechCrunch，该公司已经停止了Google翻译在中国大陆的服务原因是因为“使用率过低”。不知道这一说法是否具有真实性，有一说一，身边经常用中英翻译的朋友使用谷歌的频率还是很高的，虽然国内很多人用百度翻译，也有部分用有道翻译，或者阿里，但实际体验多数人觉得谷歌的准确率更高些，“使用率过低”的说法是否真实还有待验证。如果谷歌翻译真的在我们中国区停止服务，习惯用谷歌的朋友后续会用什么翻译软件呢？有其他翻译网站或者APP推荐的朋友可以在评论区留言，大家互相探讨。

完整易支付源码全开源+批量生成商户 【完整的易支付源码】全开源+批量生成商户+即时到账功能+自动提现功能彩虹支付源码,新增和修改了近400个文件，进行了大量修复和完善。新增掌易收聚合支付等共计16个新支付接口插件。增加了很多功能，系统已经相当完善了，自带11套模版。和旧版易支付对比，增加了以下功能：支付通道改成插件形式，方便自行对接其他上游通道，增加了京东支付、银联支付、小微支付、码支付等。增加首页模版切换功能，自带11套模版，全网比较好看的模版基本都有了！完善手动提现，支持t0和t1两种提现方式完善企业付款，支持支付宝、wx、QQ钱包批量转账结算，支持手动打款结算。增加密码登陆模式，增加后台模拟用户登陆增加API退款、手动补单、删除订单增加用户组设置，可以无限添加不同用户组，设置不同费率增加多通道轮训，可以自定义轮训方式和权重设置增加风控记录、登陆日志、数据清理增加实名认证（对接支付宝API）增加网站公告配置、短信接口增加阿里云和腾讯云快捷登陆、网站监控、首页logo都可以在后台设置了，方便快捷搭建教程PHP版本选择 7.2将源码上传至网站根目录并解压访问域名/install.php填写数据库相关信息安装即可安装完成后默认 账号 admin 默认密码 123456后台路径 域名/adminQQ邮箱不能用，163可以用！配置下伪静态nginx伪静态规则location / { if (!-e $request_filename) { rewrite ^/(.[a-zA-Z0-9-_]+).html$ /index.php?mod=$1 last; } rewrite ^/pay/(.*)$ /pay.php?s=$1 last; } location ^~ /plugins { deny all; } location ^~ /includes { deny all; }隐藏内容，请前往内页查看详情

支付宝当面付公钥、私钥申请与配置教程 支付宝当面付目前没有强制营业执照是目前最简单的网站收款方式了，很多人都不知道如何去开通，也有很多人开通了之后不知道怎么获取支付宝当面付的私钥、公钥信息，今天抽时间写了这个详细的支付宝当面付开通和设置教程。本文将详细介绍支付宝当面付开通方法和支付宝当面付公钥、私钥信息的申请与配置教程。一、 电脑网页登录支付宝，选择商户服务，支付产品，当面付产品如果你还没申请当面付，申请即可！申请的方法简单来讲，就是填写个资料自己出门去找一个门店，拍个照片就好了「不用填营业执照」等待生效就会了。二、生效后，进入开发者中心在控制台中“网页&移动应用->“创建应用”->“点进去填写信息。 然后，选择应用信息”，开发信息，然后我们这里只需要设置加签方式。点击设置后弹窗，可能需要短信验证码什么的，验证通过后会到如下图的界面，大家按照如下图的设置选择公钥，填入密钥生成器生成的应用公钥保存。首先，点击下载安装“ 支付宝密钥生成器 ”，安装，然后按照如下图的操作。1、将生成好的应用公钥，粘贴到上面加签内容配置地方，然后保存设置即可。后面能力列表记得添加当面付配置算完成了，记得保存三样1, appled 号在支付宝创建应用里面上图打码就是appld号2, 应用私钥 就是密钥生成器生成的应用私钥3, 支付宝公钥 在应用信息 开发信息 设置加签方式设置里面有支付宝公钥我们只需要对应的支付宝公钥和应用私钥appled 号，部署到对应的配置项目里面，像WordPress很多主题和插件是集成了支付宝当面付功能的，只需要复制过去保存就可以了。收款是直接到你的支付宝账号，而且费率只要千分之六，可以说是非常低了，普通人当然选支付宝良心了！

宝塔面板微软OneDrive自动备份网站教程 1、准备(1)必须要准备好宝塔面板，如果你还没有，可以看这里（宝塔服务器面板注册 https://www.bt.cn/?invite_code=MV9sanZodXk=）(2)安装好微软OneDrive2、授权微软OneDrive开放API使用OAuth2授权机制（授权码方式Authrization Code）对堡塔面板进行授权访问，此种授权方式需要用户在第一次使用插件的时候手动打开微软OneDrive的授权页，登录账号，并且点击同意授权后完成授权过程。整个授权过程是在微软官方站点操作，安全可靠。(1)首先在堡塔面板的软件商店中搜索 OneDrive 关键词找到 微软OneDrive 备份插件，点击安装并打开。(2)默认是国际版OneDrive账号5G容量（5.5G容量注册地址 https://onedrive.live.com?invref=a99099942a953ca5&invscr=90 境外地区才能打开，注册完毕可国内使用），可以联系小编通过邀请注册提升到15.5G永久容量。国内版OneDrive(世纪互联运营）1T容量（注册地址 https://www.microsoft.com/zh-cn/microsoft-365/compare-china-global-versions-microsoft-365）一个月的试用期，续费价格比较贵不推荐。3、设置点开插件，开始授权。在授权页完成Microsoft账号登录，并完成对宝塔的授权，如果没有账号请先申请。4、同意授权后，复制浏览器跳转的地址关于跳转404的说明：当同意授权后，微软官方会跳转到一个以 http://localhost/login/开头的本地链接地址上，链接后面的内容包含了单次授权的验证信息。为了去除安全疑虑本插件未对跳转做任何处理，您很可能看到的是一个404页面，请注意这并不是出现了错误。您只管复制跳转后的链接进行下一步操作即可。把上一步的地址粘贴地址到验证的第三步文本框。PS: 授权链接可以重复打开，同一个账号也可以重复授权多次。3、备份使用微软OneDrive插件进行备份1、点击堡塔面板 计划任务，新建 备份数据库 选择一个数据库，设置备份到 微软OneDrive，然后添加任务。任务执行失败邮件提醒这个功能就不做解释了，自行选择设置开通。点击执行，并查看备份日志检查是否备份成功。进入微软OneDrive 可以看到保存的文件 如数据丢失可以下载到本地提示：1.选择执行周期，最好选择凌晨或者不会有太多人访问的时间段，一般凌晨3点-5点比较合适。2.选择执行任务类型备份数据库建议每天1次（一般数据库都很小几M，上传不会占用什么资源），选择执行任务类型备份网站建议15天以上（一般来说只要你不修改网站源码，里面的数据不会有什么变化也就没什么必要重复备份相同数据占用资源，网站数据通常都比较大，备份的时候网站会卡顿影响用户体验）。

网站不关站过备案代码(网站不关站过备案代码会变吗) 站长门如果遇到网站想过BA，又不想关站，可以使用以下代码.蜘蛛访问正常,用户访问直接是停止解析状态隐藏内容，请前往内页查看详情