SEM面试 — 百度推广ocpc的四大误区 1.ocpc打开了效果就一定好？不一定，如果说你的基础数据不好的话，你就着急上ocpc你的效果也不会好。2.ocpc策略一定比cpc策略效果好？这个不一定，因为每一个行业适合推广的策略方法都不一样，但是不管cpc还是ocpc最终看的都是一个转化，哪一个转化好就用哪一个策略推广。3.ocpc词包没有效果时就反复删包重建？当你效果不好的时候就要去分析，是你的目标出价过低还是你的关键词投放部精准，找到找到问题解决问题，你的效果就会好，一味地的删包解决不了任何问题。4.ocpc策略学习成功后就不用调整了没有一劳永逸的调整方案，任何策略都有成长期以及衰退期要根据自己的情况以及同行的情况实时去调整。

typecho添加加载耗时显示效果 如果网站使用了 PJAX 刷新 只会在首次或者手动刷新才会生效，否则一直保持为首次加载时间耗时。原理：利用 js 计算加载页面所用的时间head 页面加入以下代码<script language=javascript> var t1 = new Date().getTime(); </script>body 页面加入以下代码<SCRIPT LANGUAGE="JavaScript"> window.onload = function() { document.getElementById("TimeShow").innerHTML = "加载耗时 "+ (new Date().getTime()-t1) +" ms "; } </SCRIPT>最后在合适的地方加入以下代码，个人觉得加载底部最为合适。head 页面加入以下代码<div id="TimeShow"></div>

Typecho发布文章时总是被宝塔的防火墙拦截 Typecho在提交文章时，频繁被宝塔的防火墙拦截，下面记录一下解决办法。把下面地址添加到：防火墙->全局配置->URL白名单^/action/contents-post-edit?

云图尝鲜初体验 Gartner在2021年发布《新兴技术：外部攻击面管理关键洞察》报告中，提出EASM应该是一种流程和技术的组合，用于发现可能存在漏洞的面向外部（互联网暴露）的企业资产和系统。攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性，而这里的所有资产包含已知资产、未知资产、数字资产、企业品牌、泄露信息等等一系列可存在被利用的风险的资产内容。主打攻击者视角，以此精准识别洞悉风险 。基于此概念，各家陆续推出相应的产品，抢占市场，解决客户的安全问题。零零信安、魔方安全、FOFA、华云安、云悉，绿盟、墨云。0x01 云图出世面对复杂多变的安全态势，长亭也发布了云图产品，帮助解决三个核心问题：1、资产与攻击面的探查发现影子、未知IT资产、供应链第三方资产等，并进行攻击面分析与识别，并根据资产类型和重要程度进行打标管理；2、探查并阻断真正的风险基于大量渗透测试、攻击情报等积累的经验，从攻击者视角出发，梳理真实的攻击路径，找到能真正对业务造成影响的风险，并进行优先级排序，减少无效噪音，提升运维效率；3、持续性变更感知对于资产、攻击面的进行定期安全巡检，并通过和各类安全产品、网络设备联动，提升风险感知和处理力；0x02 初版尝鲜在发布后，第一时间申请试用，长亭的师傅也很豪气，对接，开通，测试一气呵成。界面简单干脆模块划分清晰0x03 实际效果签署授权后，录入了自家的两个IP，很快就发现漏洞了

cdn踩坑日记 换百度智能云的cdn也有一段时间了，最近改了下配置发现网站的文件都加载失败了原因在停用本地浏览器缓存的情况下访问是有异常情况存在，之前设置了IP请求限频，1秒最多访问10次，但实际上单独访问首页文件请求就达到了30多次，所以有些JS文件是无法访问到的，就导致了文件加载失败。解决方法调整qps的请求限频