前段时间申请了一个域名，打算作为博客的长期域名，但是因为使用的是阿里山，并且域名没有备案，所以暂时无法使用。今天脑子里冒出一个想法，使用HTTPS协议是不是可以规避备案，使域名正常访问。
出了这个想法，把手头的事昨晚后，便去申请SSL证书。把域名解析好，绑定好服务器后。便把证书上传至服务器。因为原域名就是使用了HTTPS，所以没多久就把应有的环境设置好了。输入代码测试下
WP_Image_Editor_Imagick漏洞临时修改方案
发表于 | 分类于 杂乱
ImageMagick是使用非常广泛的图片处理程序，很多应用都调用了这个程序进行图片处理，其中包括图片的切割，水印，格式转换等。在前不久，有人发现，某些用户上传一个特殊图片，就有可能触法命令注入漏洞。
前段时间虽然已经被爆出这个漏洞，但我未进行修复，因为我的是个人网站，基本上就是我一个人进行管理以及操作。所以不担心这个漏洞。但在今天无意中发下了Wordpress程序修复这个漏洞的方案，方法非常简单，只要将wordpress的默认图片处理库优先顺序改为GD优先。虽然不知道有没有用，但是我还是修改了一下，至少心里有点安慰。
Python备份文件至腾讯COS
发表于 | 分类于 笔记
在4月几号收到一个阿里云的通知，说快照功能即将收费，其实很多人使用快照功能主要就是备份数据，然而我也不例外，想着收费就收费吧，不用也没关系，反正主要数据就是网站的，附件什么的没有放在服务器上，可有可无吧。今天突然想到，有没有方法实现定时备份数据并上传呢，然后突然想到网站附件所使用的腾讯cos,那么备份数据应该也可以上传至它，上了一下腾讯云的官网看了一下开发文档，初步打算使用php的，但是听说Python很牛逼，并且服务器支持Python，想试试看。
递归之详解
发表于 | 分类于 片段
C允许一个函数调用其本身。这种调用过程被称作递归（recursion)。递归有时很难处理，而有时却很方便实用。当一个函数调用自己时，如果编程中没有设定可以终止递归的条件检测，它会无限制地进行递归调用，所以需要进行谨慎处理。
递归一般可以代替循环语句使用。有些情况下使用循环语句比较好，而有些时候使用递归更有效。递归方法虽然使程序结构优美，但其执行效率却没有循环语句高。
xss 注入初体验
发表于 | 分类于 杂乱
Xss 是一种跨站注入式的脚本攻击，XSS攻击者能够注入恶意脚本到网页中被其他用户浏览查看，使浏览者受到攻击。跨站脚本攻击可以使攻击者绕过访问控制，例如同源策略。这类攻击通常包含了HTML以及用户端脚本语言。
XSS一般指的利用网站开发时所留下的漏洞，通过一些巧妙的手段注入恶意代码到网页中，使用户加载并运行攻击者所构成的恶意代码。构成的恶意代码通常是JavaScript，也不乏包括其他脚本语言。代码成功执行后，攻击者一般可以获得高权限，比如截取Cookie，会话等内容。