搜索到
41
篇与
的结果
-
快去更新！Typecho <= 1.2.0 版本评论爆出严重可直接利用的存储型XSS漏洞可以轻松拿shell 无意中随手看了下Typecho 的GitHub更新提交记录Commits，看见一条fix修复于是就点开看了一下 立马拉了一份最新代码更新然后群里发一条消息预警。影响版本：漏洞影响版本：Typecho <= 1.2.0漏洞复现：已知POC:此漏洞现有公开的POC两个功能：1、获取cookie2、404.php写入一句话shell不像之前的两个后台XSS 这个漏洞危险性很高可以直接前台拿shell 而且有人给出了具体POC 可以404页面挂一句话木马。安全建议：隐藏内容，请前往内页查看详情当前最新版1.2.1-rc已经修复此漏洞，大家应该尽快更新到最新版本。另外建议应安装或者启用WAF防火墙这样可以避免大部分扫描器扫描和过滤XSS、SQL等安全问题。 -
Joe主题 更换评论框样式，填写QQ自动获取昵称邮箱 效果图展示前言：由于为了美观感去除了画图模式，至于怎么加上画图模式会在文章最后给出详细教程。同时也去除了填写网址选项，这个暂时无添加教程，关键没有合适的添加位子。话不多说，直接开始教程！下载文件包，解压完会得到3个文件，上传至对应目录位子隐藏内容，请前往内页查看详情压缩包名：qq_comment.zip 上传到文件目录 Joe主题文件/public/ 然后解压文件名：comment.php 上传覆盖到文件目录 Joe主题文件/public/comment.php （建议自己备份原文件）文件名：joe.responsive.min.css 上传覆盖到文件目录 Joe主题文件/assets/css/joe.responsive.min.css （建议自己备份原文件）添加画图模式教程修改文件comment.php，Ctrl+F快速搜索关键词 大概在第20行下，把以下代码加入到关键词的下面<button class="item" data-type="draw">画图模式</button> <button class="item active" data-type="text">文本模式</button>
-
为你的Typecho主题加上loading效果吧 教程开始第一步：新建一个loading样式css将以下代码放进去 然后引用这个文件隐藏内容，请前往内页查看详情第二步：将以下代码填写入头部文件 一般都为 header.php<div id="Loadanimation" style="z-index:999999;"> <div id="Loadanimation-center"> <div id="Loadanimation-center-absolute"> <div class="xccx_object" id="xccx_four"></div> <div class="xccx_object" id="xccx_three"></div> <div class="xccx_object" id="xccx_two"></div> <div class="xccx_object" id="xccx_one"></div> </div> </div> </div> <script> $(function(){ $("#Loadanimation").fadeOut(540); }); </script>注意 注意 fadeOut 里面填写的是毫秒数效果图后言本loading可以自定义 网上也有很多css的 只要替换第二步的代码都可以成功(js代码别替换)
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
Freewind 一一typecho主题自由之风主题最新版 更新介绍对默认编辑器做了增强，freewind主题也有了自己内置的编辑器了，请参考： Freewind主题编辑器展示，在markdown之外做了如下扩展加入了提示组件加入了消息组件加入了Tab分栏组件加入了彩色分割线组件加入了分组卡片组件加入了跳转按钮组件加入了B站视频组件加入了音乐组件加入了SEO优化由于说说图文分离，图片抽离到另外的字段中了，说说有3种模式普通图文(类朋友圈)音乐分享B站视频分享说说图片、评论头像、相册等加入懒加载机制，流量能省一点是一点附件下载样式更换，取消了之前的独立下载页在设置中加入了站点背景设置，大家可以在设置页面看到上次jsDelivr挂了一次，这次加入了自定义CDN的设置，请参考：Freewind设置CDN友情链接样式更改，请参考：我的邻居(PS: 我好像每次更新都要改一次，以后不了)以前文章最下面的版权说明太丑了，这次样式重新设计了一下隐藏内容，请前往内页查看详情
-
-
