IT博客-笔记

PHP 爆漏洞，低版本的缓解方案

家1阳 — Fri, 23 Oct 2026 02:46:00 GMT

由于 php 前几天爆出重大漏洞，故需要对低版本的php处理一下，在不存在补丁的情况下，作为临时缓解方案，其实并不能堵塞漏洞。

在 D:\MYOA\bin 修改 php.ini：

1、禁用文件上传功能：file_uploads = On 改成 file_uploads = Off；

2、禁止危险函数：

disable_functions =

show_source,phpinfo,eval,touch,exec,shell_exec,system,passthru,proc_open,

popen,dl,proc_terminate,escapeshellcmd,escapeshellarg,pclose,chmod,sh2_exec,

pcntl_setpriority,pcntl_getpriority,pcntl_signal,pcntl_fork,

apache_setenv,imap_open,syslog,openlog,pcntl_exec

请参阅：https://www.secrss.com/articles/94939

家1阳 2026-10-23 10:46 发表评论

使用vmplayer管理esxi中的虚拟机

家1阳 — Fri, 28 Dec 2018 05:42:00 GMT

vmware workstation pro 可以管理esxi中的虚拟机，这是众所周知的，其实免费的vmplayer也可以，命令行如下： vmplayer vmrc://192.168.1.3/?moid=10 192.168.1.3 是esxi主机的IP地址。运行后，输入用户名、密码，就可以管理id=10的虚拟机。虚拟机的ID的获取方法：用浏览器管理esxi服务器，点击虚拟机，地址栏就可以看到相应的ID。以上是我在vmplayer14 PC版、esxi6.5版测试通过，vmplayer的linux版估计也可以。

家1阳 2018-12-28 13:42 发表评论

64位exe文件资源

家1阳 — Tue, 14 Feb 2017 06:37:00 GMT

浏览、导出 exe、dll 文件里面的资源，以前使用 resscope 或者 exescope，现在流行 64 位，这些软件都不能用了，现在可以用 Resource Hacker ，官网是： http://www.angusj.com/resourcehacker/

家1阳 2017-02-14 14:37 发表评论

安装xenapp后，非管理员连接RDP出现桌面当前不可用的解决方法

家1阳 — Tue, 05 Aug 2014 14:15:00 GMT

安装完xenapp后，非管理员帐号就不能远程登录到2008服务器。我猜这是citrix的管理漏洞，但却使得通过Remote desktop session Host发布的远程程序一般用户就不能用了。
修改方法如下：
1、启动 Citrix AppCenter
展开citrix资源、Xenapp、<场地>、策略，右面的窗格切换到“用户”页，再点击下面的设置;
2、在右下角找到“桌面启动”，点击“添加”，点击“允许”；
3、在右下角找到“在客户端连接期间启动非发布程序”，点击“添加”，点击“允许”；
4、如果要恢复为默认值，在下面窗格找到“摘要”，删除相应的设置就行。

家1阳 2014-08-05 22:15 发表评论

如何使用 vpnbook

家1阳 — Thu, 22 May 2014 15:18:00 GMT

Vpnbook 是免费的VPN，一般想看它的主页都不容易。附件是它在美国和英国的接入点的配置文件，建议选择udp连接，tcp一般很难连上。客户端软件我选用 SecurepointSSLVPN ，因为OpenVPN官网上面的我找不到下载，也不会用，哪位大侠不论赐教。打开SecurepointSSLVPN，import 相应的ovpn后缀的文件，连接时用的用户名和密码，请参考 http://63.249.66.211/comparecache.html 上面的内容，因为时常变化的。
/Files/liu-qy/VPNBook.com-OpenVPN-US1.zip
/Files/liu-qy/VPNBook.com-OpenVPN-UK1.zip

家1阳 2014-05-22 23:18 发表评论

Toad for MySQL 导入数据中文总是乱码的解决方法

家1阳 — Wed, 05 Mar 2014 08:07:00 GMT

使用 Toad for MySQL 导入数据中文总是乱码，网上很多信息都是改 MySQL 服务器的character-set-server 为 utf8（原来默认为 latin 1），我直接改 my.ini 文件，竟然使得MySQL服务崩溃，再也启动不了。
原来是要使用 MySQLInstanceConfig.exe ，运行后选择 Detailed Configuration ，到后面就有的选择字符集，选ctf8就行。重启MySQL服务，用 Toad for MySQL 连接数据库，Toad 的字符集也跟着转成 ctf8 ，导入就会成功了。

家1阳 2014-03-05 16:07 发表评论

修改 Winroute.cfg 文件（linux版）

家1阳 — Sat, 22 Feb 2014 08:01:00 GMT

上次使用 Live CD 无功而返，这次直接在 Winroute 控制台，按 alt-F2 键进入终端模式，登录的用户名为 root （不是远程管理员的 admin），密码是远程管理员的密码。
进入 /var/winroute ，使用远程管理先把入侵保护禁止了，然后在终端键入 vi winroute.cfg ，vi 我只使用 a x 方向移动键 :q! :qw，可惜 Winroute 自带的 Debian Linux 竟然键有 bug，会把光标所指字符及后面几个字符改为大写。修改后重起生效。

家1阳 2014-02-22 16:01 发表评论

Debian Live CD 的使用。

家1阳 — Sat, 22 Feb 2014 07:46:00 GMT

我是 linux 小白，先把我使用的过程记录，免得以后走弯路。
本来我是想修改 Winroute Linux 版的配置文件 Winroute.cfg ，不过无功而返，找不到该文件，只找到同名的 link 。

用 Debian live CD 启动，当进入终端窗口：
1、首先要给 root 账号设置密码：
sudo passwd root
2、进入 root 账号：
su
3、Kerio control 安装后一般将硬盘分成两个分区，第一个是sda1，用于安装 linux 系统，第二个分区是sda2，用于存放control的文件。
mkdir 11
mount /dev/sda2 11

最后，我没有用 Live CD ，而是直接用控制台改了 Winroute.cfg 。

4、做完事，使用 shutdown -h now 关闭系统。

家1阳 2014-02-22 15:46 发表评论

如何在x64的win8或server2012中安装acad2008+天正2013

家1阳 — Wed, 29 May 2013 07:19:00 GMT

现在新购的机器很多都内置Win8，而很多设计人员还是习惯旧的acad界面以及工作方式，

要在x64的win8或server2012中安装acad2008+天正2013，步骤基本与x64Win7中安装相同。

第一、Windows8中增加.net-Framework 2至3.5组建，以管理员身份打开命令提示符窗口，键入：
dism.exe /online /enable-feature /featurename:NetFX3 /Source:G:\sources\sxs
这里假设G盘是放有win8安装盘的光驱，如果是某些经过精简的版本，可能要使用下面的命令：
dism.exe /online /enable-feature /all /featurename:NetFX3 /Source:G:\sources\sxs
当然，也可以通过控制面板，程序和功能，“启用和关闭Windows功能”，然后通过互联网自动下载安装“.Net Framework3.5功能”。

第二、安装ACAD2008，由于欧特克只出过32位的简体中文版，64位2008只有英文版，于是有网友从2008x64英文版中抽取几个文件，做成ACAD2008x64补丁，使得2008简体中文版也能在x64的系统上安装。安装完后这是一个简体中文版，偶尔会出现一些英文提示，在天正中被识别为 AutoCAD 2008 - English。安装完后和输入序列号后，至少以管理员身份运行一次。

第三、安装天正2013 。不管你用x32还是x64的安装文件，装出来都是64位版的天正。我发现x32和x64安装出来的文件有不少差距，干脆就直接将32位win8中安装的天正文件复制到一个未安装过天正的64位win8系统中，并导入以下内容的注册表文件：

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Tangent]

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Tangent\TArch]

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Tangent\TArch\9.0]
"Location"="C:\\Tangent\\TArch9"
"SetupLocation"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Tangent\TArch\9.0\InitFlag]
"InitStart15"=dword:00000000
"InitStart16"=dword:00000000
"InitStart16.1"=dword:00000000
"InitStart16.2"=dword:00000000
"InitStart17"=dword:00000000
"InitStart17.1"=dword:00000001
"InitStart17.2"=dword:00000000
"InitStart18"=dword:00000000
"InitStart18.1"=dword:00000000
"InitStart18.2"=dword:00000000

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Tangent\TArch\9.0\License]
"Mode"=dword:00000001
"Server"=""

在 C:\Tangent 文件夹加上 everyone 有完全权限，注册表 HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Tangent 也加上 everyone 有完全权限，请注意，第一次运行TGStart32.exe要以管理员身份运行。
也试过从XP中复制32位的天正安装文件，发现并不能在x64的系统中完整运行，提示缺个文件，没有深究，只能放弃。

家1阳 2013-05-29 15:19 发表评论

在Grails中调用JAVA函数

家1阳 — Thu, 20 Oct 2011 03:50:00 GMT

网上很多JAVA的源码，Grails如何利用他们呢？
首先分析JAVA源文件，如果没有package（包）声明，就加上，包的名字可以取Grails主程序的名字，或者另外起一个名字。在src\java文件夹下，新建包名字的文件夹，如果包名字包含小数点，则分层建立各子文件夹。将该JAVA源文件放置在最低下的子文件夹中。
使用时，如果包名称就是主程序名，直接使用<类名>.<函数名>就可以使用，如果不是，那么用之前就要加上import语句，如下所示：

import <包名(含小数点，如有的话)>.<类名>

包名头一个字母不要大写，类名头一个字母要大写。这样就可以使用了。

家1阳 2011-10-20 11:50 发表评论