shopex4.5 product viewpic XSS漏洞和绕过验证码漏洞修复

1.product viewpic XSS漏洞 原因： viewpic处未正确转义，形成漏洞，可以跨站脚本攻击 修复方法： 在core\shop\controller\ctl.product.php，找到function viewpic($goodsid, $selected=’def’)，在其下面一行添加 $goodsid = intval($goodsid); 保存，问题解决 2.绕过验证码问题 原因： shopex后台登录的验证码在第一次检验未通过后，并没有清除第一次存在session中验证码，所以可以通过特定的程序来暴力重试破解。 修复方法： 在core/admin/controller/ctl.passport.php中找到

1
$_SESSION``[``'loginmsg'``] = __(“验证码输入错误!”);

在下面添加

1
$_SESSION``[``'RANDOM_CODE'``] = ”;

保存，修复成功

展开全文 >>

centos6.5安装wine

本来是装了虚拟机vmware，但是很占内存，软件开多了不方便，而应用的centos软件又不想win系统的那样丰富。怎么办呢？度娘了，于是找到了解决方法 安装wine模拟win系统环境，相当与在centos上安装了一个插件 首先，安装一个第三方软件库，比较丰富的软件，差不多有2万多个 rpm -ivh http://mirrors.yun-idc.com/epel/6/i386/epel-release-6-8.noarch.rpm 因为软件库会更新版本，地址或者名字会有所变动，靠后面的小伙伴如果无法下载，自己在这个网址找找 接下来就是 yum install wine 如果这步报错的话 分别执行以下2个命令 yum clean all yum makecache 接下来重新 yum install wine 在应用程序中你就可以看到红酒杯的图标就是wine了 如果感觉版本地版本较低更改换新版本，那就卸载吧 rpm -qa |grep wine 来查看和wine有关的一般是10个，也有多的，全都删掉

展开全文 >>

CentOS下载安装playonlinux

wine配置有一段时间了，又发现有些比较有用的第三方扩展软件playonlinux 因为我装得是centos6.5库软件更新比较慢，这playonlinux单独编译太费劲了，就干脆用rpm吧 下载（注意版本会更新，下载不了上网站看看版本） rpm -ivh http://rpm.playonlinux.com/[playonlinux-yum-4-1.noarch.rpm](http://rpm.playonlinux.com/playonlinux-yum-4-1.noarch.rpm) 安装 yum install playonlinux 等待吧，差不多20多个软件 安装好后在应用程序》最后面那一项（游戏中看到playonlinu就是了） 这个是wine第三方应用，很有用，弥补wine的不足，可以安装好多软件

展开全文 >>

wordpress中seo优化建议

艾瑞可erik 最近一直在弄网站优化这块，百度统计测试网站响应速度已100%跑满，只剩百度站长页面优化跑到92分卡住了。我对那些不愿意花时间来做优化的同行想说句“加油哦，我已经做到了”。大家遇到问题百度一下会发现好多贴吧或者博客说你没必要去管百度统计里面的优化，什么合并域名啊，合并js、css的都不行、没必要、影响不大。如果确实影响不大，百度难道自己有问题，故意个给你测评误导你。

展开全文 >>

翻墙浏览器

艾瑞可erik最近发现老版本的ChromeGAE不能翻墙了，很郁闷，谷歌站长又不能用了。 无奈百度了一下，找到最新的翻墙软件，感觉还可以吧。在这分享一下。 效果还是不错的 O(∩∩)O哈哈~ [![艾瑞可erik](http://img03.taobaocdn.com/imgextra/i3/809419769/TB2sOtWaVXXXXbmXXXXXXXXXXXX!!809419769.jpg)](http://img03.taobaocdn.com/imgextra/i3/809419769/TB2sOtWaVXXXXbmXXXXXXXXXXXX_!!809419769.jpg) 下载地址：http://pan.baidu.com/s/1hqy1KaS

展开全文 >>

tag:

    缺失模块。
    1、请确保node版本大于6.2
    2、在博客根目录（注意不是yilia根目录）执行以下命令：
    npm i hexo-generator-json-content --save

    3、在根目录_config.yml里添加配置： 

      jsonContent:
    meta: false
    pages: false
    posts:
      title: true
      date: true
      path: true
      text: false
      raw: false
      content: false
      slug: false
      updated: false
      comments: false
      link: false
      permalink: false
      excerpt: false
      categories: false
      tags: true

<ul> <li>介绍：已有十多年开发经验，主要语言PHP、Web、Go、Java、Python等，有涉及R、Rust、Ruby。 最大的收获就是学好一门语言，其他的更好学。</li> <li>站长：艾瑞可erik</li> <li>邮箱：erik@erik.xyz</li></ul>