友链朋友圈

为 WordPress 的 WooCommerce 提供 YPay / 易支付平台的扫码支付支持，兼容支付宝、微信等支付通道。 ✨ 插件特色 🔗 支持易支付、YPay 等平台标准接口 💳 支持 WooCommerce 订单支付流程 ⚙️ 提供独立后台设置界面，可配置商户信息与回调地址 🔁 支持异步（notify_url）+ 同步（return_url）双向回调 🌐 完全前后端分离，适配大多...

文章内容 涉及到了新手开服的插件推荐与相关配置教程。 玩转各大好用的插件，用最简便的方法，展示出最佳的效果。 前言 上个月又染上了MC，并在别人的服务器找到了灵感，于是我和朋友合资搞了一个3个月的服务器开一个插件服，我们是这样打算的，开一个永久不关的存档。 我去过很多他人的服务器，看着他们各种各样的插件，我也就有了美化服务器的打算，毕竟是插件服... 插件推荐 废话就不多说，来讲一下我都用过哪些好...

文章内容 涉及到了新手开服的插件推荐与相关配置教程。 玩转各大好用的插件，用最简便的方法，展示出最佳的效果。 前言 上个月又染上了MC，并在别人的服务器找到了灵感，于是我和朋友合资搞了一个3个月的服务器开一个插件服，我们是这样打算的，开一个永久不关的存档。 我去过很多他人的服务器，看着他们各种各样的插件，我也就有了美化服务器的打算，毕竟是插件服... 插件推荐 废话就不多说，来讲一下我都用过哪些好...

前两天在《Java利用无外网（上）：从HertzBeat聊聊SnakeYAML反序列化》这篇文章里说JDBC注入的时候提到H2 Database Web Console的RCE，我曾在Vulhub中对这个漏洞有一段描述： 1.4.198版本及以后的H2控制台中，添加了新的-ifNotExists选项，默认禁用远程数据库创建，这将导致攻击者必须找到一个已存在的H2数据库才能执行上述JDBC攻...

我在《Java利用无外网（上）：从HertzBeat聊聊SnakeYAML反序列化》末尾留了一个问题，也是「代码审计知识星球」里发布的Springboot Code-Breaking 2025小挑战的核心考点：https://t.zsxq.com/tSBBZ，代码如下： @Controller public class IndexController { @ResponseBody ...

上周日联合@Ar3h 师傅一起，在【代码审计知识星球】里发布了一个Springboot的小挑战：https://t.zsxq.com/tSBBZ，这个小挑战的核心目标是在无法连接外网的情况下，如何利用PSQL JDBC注入漏洞。我会分两篇文章来讲讲JDBC注入的不出网利用，第一篇文章会介绍最近遇到的一个实际案例，也就是Vulhub里的Apache Hertzbeat的后台代码执行漏洞（CVE...

创建HTTP服务器 引入'http'插件， 创建一个HTTP服务器实例，并使用一个常量server来接收 设置端口。 随后设置'request' 监听，每当收到http请求时触发。server.on提供了两个参数event（要监听的事件名称），listener（事件触发时要执行的回调函数。） 最后启动服务，输出语句 node demo.js const http = require('http'...

今晚，我又喝醉了。 记不清是第几次，也记不清喝了多少。只记得酒杯碰撞的声音，朋友们模糊的笑脸，还有那种熟悉的、逐渐失控的感觉。酒精像一股暖流，慢慢侵蚀着我的理智，让我暂时忘却了生活的烦恼，却也让我在清醒后陷入更深的懊悔。 我躺在床上，努力回忆昨晚的片段，却只拼凑出零碎的画面：我似乎说了很多话，有些话

Uptime-Kuma 提供了状态页面功能，可以公开网站状态信息。通过将状态页面嵌入 Footer，访客可以实时查看网站状态。具体步骤如下： 安装 Uptime-Kuma： 选择适合的安装方式，如 Docker 或直接部署。 添加监控项： 在 Uptime-Kuma 中添加需要监控的网站或服务。 创

一个优秀的Logo，是其灵魂的视觉化表达。今天，新Logo首次亮相时，我们试图回答一个问题：如何用最简单的线条，传递最复杂的温度？