typecho添加加载耗时显示效果 如果网站使用了 PJAX 刷新 只会在首次或者手动刷新才会生效，否则一直保持为首次加载时间耗时。原理：利用 js 计算加载页面所用的时间head 页面加入以下代码<script language=javascript> var t1 = new Date().getTime(); </script>body 页面加入以下代码<SCRIPT LANGUAGE="JavaScript"> window.onload = function() { document.getElementById("TimeShow").innerHTML = "加载耗时 "+ (new Date().getTime()-t1) +" ms "; } </SCRIPT>最后在合适的地方加入以下代码，个人觉得加载底部最为合适。head 页面加入以下代码<div id="TimeShow"></div>

Typecho发布文章时总是被宝塔的防火墙拦截 Typecho在提交文章时，频繁被宝塔的防火墙拦截，下面记录一下解决办法。把下面地址添加到：防火墙->全局配置->URL白名单^/action/contents-post-edit?

云图尝鲜初体验 Gartner在2021年发布《新兴技术：外部攻击面管理关键洞察》报告中，提出EASM应该是一种流程和技术的组合，用于发现可能存在漏洞的面向外部（互联网暴露）的企业资产和系统。攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性，而这里的所有资产包含已知资产、未知资产、数字资产、企业品牌、泄露信息等等一系列可存在被利用的风险的资产内容。主打攻击者视角，以此精准识别洞悉风险 。基于此概念，各家陆续推出相应的产品，抢占市场，解决客户的安全问题。零零信安、魔方安全、FOFA、华云安、云悉，绿盟、墨云。0x01 云图出世面对复杂多变的安全态势，长亭也发布了云图产品，帮助解决三个核心问题：1、资产与攻击面的探查发现影子、未知IT资产、供应链第三方资产等，并进行攻击面分析与识别，并根据资产类型和重要程度进行打标管理；2、探查并阻断真正的风险基于大量渗透测试、攻击情报等积累的经验，从攻击者视角出发，梳理真实的攻击路径，找到能真正对业务造成影响的风险，并进行优先级排序，减少无效噪音，提升运维效率；3、持续性变更感知对于资产、攻击面的进行定期安全巡检，并通过和各类安全产品、网络设备联动，提升风险感知和处理力；0x02 初版尝鲜在发布后，第一时间申请试用，长亭的师傅也很豪气，对接，开通，测试一气呵成。界面简单干脆模块划分清晰0x03 实际效果签署授权后，录入了自家的两个IP，很快就发现漏洞了

cdn踩坑日记 换百度智能云的cdn也有一段时间了，最近改了下配置发现网站的文件都加载失败了原因在停用本地浏览器缓存的情况下访问是有异常情况存在，之前设置了IP请求限频，1秒最多访问10次，但实际上单独访问首页文件请求就达到了30多次，所以有些JS文件是无法访问到的，就导致了文件加载失败。解决方法调整qps的请求限频

百度网盘系统限制了文件目录的读写权限解决方案 今天在公司打开百度网盘，弹出提示——由于系统限制了文件目录读写权限，程序将会退出。如图这样，出现 “由于系统限制了文件目录的读/写权限，程序将会退出，你可以重新安装百度网盘到有权限的目录或以管理员身份运行百度网盘” 我们鼠标右键点击百度网盘图标，然后点击属性打开属性页面后，我们点击上方的兼容性，我们在兼容模式下面勾选以兼容模式运行这个程序，然后勾选以管理员身份运行此程序勾选完成了点击确定就可以正常打开百度网盘了