安全安装

关于安全安装的技术文章和开发文档。

15款最佳Kali Linux网络渗透测试工具

这是一份关于 Kali Linux 中用于网络应用安全测试和漏洞评估的常用工具的详细指南。内容涵盖了从目录扫描(DirBuster, GoBuster)、浏览器利用(BeEF)、密码破解(Hydra)、Web 指纹识别(WhatWeb)、SQL 注入检测(SQLNinja)到 XSS 漏洞利用(XSStrike)等多个方面,旨在帮助安全专家和道德黑客进行全面的渗透测试。

2026-10-20 14 运维部署

CentOS8安装MySQL5.7

文章介绍如何在Linux系统上安装MySQL5.7并禁用MySQL8,包括修改yum源、安装步骤及安全设置方法。

2024-02-23 655 数据库
如何安装Ubuntu 26.04

如何安装Ubuntu 26.04

本文详细介绍如何全新安装 Ubuntu 26.04 LTS 长期支持版本。内容包括从官网下载并校验 ISO 镜像、使用 Rufus 或 Etcher 制作可启动 U 盘、通过启动菜单进入安装界面,以及交互式安装过程中的关键步骤:语言设置、磁盘分区(自动/手动)、加密选项与账户创建。此外,文章还涵盖了安装后的系统更新、驱动配置及常见故障排除方法,帮助用户顺利部署全新的 Ubuntu 桌面环境。

2026-10-22 20 运维部署

WordPress 7.1.4 维护与安全更新

本次安全版本包含了对多个问题的修复。由于这是一个安全版本,建议您立即更新您的站点。您可以从 WordPress.org 下载 WordPress 7.1.4,或访问您的 WordPress 仪表盘,点击“更新”,然后点击“立即更新”。如果您有支持自动后台更新的站点,更新过程将自动开...

2026-10-30 11 后端开发

如何在 Ubuntu 24.04 上安装 Python

本文详细介绍在 Ubuntu 24.04 上安装和管理 Python 的多种方法。内容涵盖检查默认版本、使用 apt 安装 pip 与 venv、通过 deadsnakes PPA 获取更新版解释器,以及从源码编译自定义构建。指南强调如何安全创建虚拟环境以隔离项目依赖,同时保护系统自带的 Python 3.12 不被意外替换,确保系统工具正常运行。

2026-10-08 24 运维部署

【WordPress 高级管理手册】加固 WordPress

这是一个模拟的 HTTP 请求示例,展示了如何构造一个包含特定漏洞利用负载的请求。此示例仅用于教育和防御目的,旨在说明攻击者可能使用的技术,以便安全人员能够识别和防御此类攻击。请勿在实际生产环境中使用恶意载荷。

2026-10-20 5 后端开发

【TinyMCE 中文手册】报告 TinyMCE 安全问题

本文详细介绍 TinyMCE 的安全建议与防护措施。涵盖 XSS 漏洞修复、依赖项更新、HSTS 强制 HTTPS、配置 CSP 策略等关键措施。同时提供关于用户输入清理、外部资源保护及认证会话管理等通用安全风险的应对指南,帮助开发者构建更安全的 Web 应用。

2026-11-04 4 前端开发

【TinyMCE 中文手册】安全指南

本文提供适用于 TinyMCE 网站或应用程序的全面安全指南。涵盖 XSS 漏洞防护、依赖项更新、HSTS 与 CSP 配置等关键措施。同时解析用户输入风险,如注入攻击、数据泄露及会话管理失效,并介绍 DOMPurify 过滤机制与外部资源沙盒处理策略,助您构建安全的编辑环境。

2026-11-04 4 前端开发

【TinyMCE 中文手册】为TinyMCE配置内容安全策略(CSP)

本文详细介绍为 TinyMCE 配置内容安全策略(CSP)的方法与安全建议。涵盖如何防止 XSS 攻击、使用 DOMPurify 进行 HTML 消毒、强制实施 HSTS 以确保 HTTPS 加密通信,以及保持依赖项更新等关键安全措施,帮助用户构建更安全的 Web 应用环境。

2026-11-04 6 前端开发

【TinyMCE 中文手册】用户输入元素的一般安全风险

本文详细介绍 TinyMCE 编辑器的一般安全风险及通用安全建议。涵盖跨站脚本(XSS)防护、内容安全策略(CSP)配置、HSTS 强制 HTTPS、依赖项版本管理、身份认证与会话管理失效防范,以及防止注入攻击和数据不安全传输存储等关键措施,帮助用户构建更安全的应用环境。

2026-11-04 4 前端开发