dedecms注入,学什么语言比较好ps6到期了怎么办，如何加文章的题目，youtube侵权会怎么样
黑客渗透测试该如何学习？
Web安全相关概念
熟悉基本概念（SQL注入、上传、XSS、CSRF、一句话木马等）。1.通过关键字（SQL注入、上传、XSS、CSRF、一句话木马等）进行Google/SecWiki；
2.阅读《精通脚本黑客》，虽然很旧也有错误，但是入门还是可以的；看一些渗透笔记/视频，了解渗透实战的整个过程，可以Google（渗透笔记、渗透过程、入侵过程等）；
3周
熟悉渗透相关工具
熟悉AWVS、sqlmap、Burp、nessus、chopper、nmap、Appscan等相关工具的使用。
1.了解该类工具的用途和使用场景，先用软件名字Google/SecWiki；
2.下载无后们版的这些软件进行安装；
3.学习并进行使用，具体教材可以在SecWiki上搜索，例如：Brup的教程、sqlmap；
4.待常用的这几个软件都学会了可以安装音速启动做一个渗透工具箱；
5周
渗透实战操作
掌握渗透的整个阶段并能够独立渗透小型站点。
1.网上找渗透视频看并思考其中的思路和原理，关键字（渗透、SQL注入视频、文件上传入侵、数据库备份、dedecms漏洞利用等等）；
2.自己找站点/搭建测试环境进行测试，记住请隐藏好你自己；
思考渗透主要分为几个阶段，每个阶段需要做那些工作，例如这个：PTES渗透测试执行标准；
4.研究SQL注入的种类、注入原理、手动注入技巧；
5.研究文件上传的原理，如何进行截断、双重后缀欺骗(IIS、PHP)、解析漏洞利用（IIS、Nignix、Apache）等，参照：上传攻击框架；
6.研究XSS形成的原理和种类，具体学习方法可以Google/SecWiki，可以参考：XSS；
7.研究Windows/Linux提权的方法和具体使用，可以参考：提权；
8.可以参考: 开源渗透测试脆弱系统；
1周
关注安全圈动态
关注安全圈的最新漏洞、安全事件与技术文章。通
1.过SecWiki浏览每日的安全技术文章/事件；
通过Weibo/twitter关注安全圈的从业人员（遇到大牛的关注或者好友果断关注），天天抽时间刷一下；
2.通过feedly/鲜果订阅国内外安全技术博客（不要仅限于国内，平时多注意积累），没有订阅源的可以看一下SecWiki的聚合栏目；
4.养成习惯，每天主动提交安全技术文章链接到SecWiki进行积淀；
5.多关注下最新漏洞列表，推荐几个：exploit-db、CVE中文库、Wooyun等，遇到公开的漏洞都去实践下。
6.关注国内国际上的安全会议的议题或者录像，推荐SecWiki-Conference。
3周
熟悉Windows/Kali Linux
学习Windows/Kali Linux基本命令、常用工具；
1.熟悉Windows下的常用的cmd命令，例如：ipconfig,nslookup,tracert,net,tasklist,taskkill等；
2.熟悉Linux下的常用命令，例如：ifconfig,ls,cp,mv,vi,wget,service,sudo等；
3.熟悉Kali Linux系统下的常用工具，可以参考SecWiki,《Web Penetration Testing with Kali Linux》、《Hacking with Kali》等；
4.熟悉metasploit工具，可以参考SecWiki、《Metasploit渗透测试指南》。
3周
服务器安全配置
学习服务器环境配置，并能通过思考发现配置存在的安全问题。
1.Windows2003/2008环境下的IIS配置，特别注意配置安全和运行权限，可以参考：SecWiki-配置；
2.Linux环境下的LAMP的安全配置，主要考虑运行权限、跨目录、文件夹权限等，可以参考：SecWiki-配置；
3.远程系统加固，限制用户名和口令登陆，通过iptables限制端口；
4.配置软件Waf加强系统安全，在服务器配置mod_security等系统，参见SecWiki-ModSecurity；
5.通过Nessus软件对配置环境进行安全检测，发现未知安全威胁。
4周
脚本编程学习
选择脚本语言Perl/Python/PHP/Go/Java中的一种，对常用库进行编程学习。
1.搭建开发环境和选择IDE，PHP环境推荐Wamp和XAMPP，IDE强烈推荐Sublime，一些Sublime的技巧：SecWiki-Sublime；
2.Python编程学习，学习内容包含：语法、正则、文件、网络、多线程等常用库，推荐《Python核心编程》，不要看完；
3.用Python编写漏洞的exp，然后写一个简单的网络爬虫，可参见SecWiki-爬虫、视频；
4.PHP基本语法学习并书写一个简单的博客系统，参见《PHP与MySQL程序设计（第4版）》、视频；
5.熟悉MVC架构，并试着学习一个PHP框架或者Python框架（可选）；
6.了解Bootstrap的布局或者CSS，可以参考：SecWiki-Bootstrap;
3周
源码审计与漏洞分析
能独立分析脚本源码程序并发现安全问题。
1.熟悉源码审计的动态和静态方法，并知道如何去分析程序，参见SecWiki-审计；
2从Wooyun上寻找开源程序的漏洞进行分析并试着自己分析；
3.了解Web漏洞的形成原因，然后通过关键字进行查找分析，参见SecWiki-代码审计、高级PHP应用程序漏洞审核技术；
4.研究Web漏洞形成原理和如何从源码层面避免该类漏洞，并整理成checklist。
5周
安全体系设计与开发
能建立自己的安全体系，并能提出一些安全建议或者系统架构。
1.开发一些实用的安全小工具并开源，体现个人实力；
2.建立自己的安全体系，对公司安全有自己的一些认识和见解；
3.提出或者加入大型安全系统的架构或者开发；
4.看自己发展咯~
为什么李白的忆秦娥被誉为千古绝唱？
南宋以来，即传此词与另一首《菩萨蛮》为李白作。南宋黄昇，号花庵称“二词为百代词曲之祖”《花庵词选》，评价甚高。
箫声咽，秦娥梦断秦楼月。秦楼月，年年柳色，霸陵伤别。乐游原上清秋节，咸阳古道音尘绝。音尘绝，西风残照，汉家陵阙。这首《忆秦娥》，对后代颇有影响，故又名《秦楼月》。此作是写一个年轻女子对久别未归的戌边丈夫的殷切思念，及其凄凉悲苦的愁绪。整首词构思完整，主题清晰。但它与一般词作的写法不同，它采用倒装和倒叙的手法、跳跃式的情节、借古伤今的笔触，来抒发主人公缠绵徘恻的“闺思”。
因而，就使词作具有曲折回环，波澜起伏，大开大合的特点。颇有彩云飞天，似断非断之妙。若不细细体会，可能迷失路径，“不识庐山真面目”。
开头两句，是写长安一家闺中少妇，在睡梦中还在思念远在边塞的戍边丈夫，当她一梦醒来，举目所见，楼斗明月月如水，清景无限，不知谁人，又吹奏起呜咽似泣的箫声。此情此景，便加深了她缕缕的情思。
这两句，是采用倒装笔法，即“秦娥梦断秦楼月，箫声咽。”只有看到这点，才能体会这两句词的完整含意。从全词的构思和结构来看，看到的是“秦楼月”，写的是秋月，秋月寒光逼人，箫声呜咽凄切，则更加激起主人公思夫的愁绪。长安属于古代秦地，故称词中主人公为“秦娥。”娥，是对美女的称谓。扬雄《方言》说“秦、晋之间，美貌谓之娥。”“梦断”，是梦醒的意思。开头两句为第一层次。
“秦楼月，年年柳色，霸陵伤别”三句，是倒叙笔法，好似电影的回忆镜头。为词作的第二个层次。不过，这三句具有一语双关的作用。霸陵，是汉文帝刘恒的坟墓，附近有霸（灞）桥，是古人折柳送别之地。词作借古人在灞桥送别的史实，来抒发女主人公曾在灞桥与丈夫折柳相别的依依难舍之情。看来，秦娥与丈夫，曾经有过一段美满的伉俪生活，因官府差役拆散了这一对沉于热恋中的夫妻。
“秦楼月”，是上句的重叠句，只是在构思上起承前启后的过渡作用，并没有实际意义。也可以说这是虚笔。“年年柳色，霸陵伤别”才是实写。这两句写女主人公的丈夫远在天涯，每年春天，她看见杨柳依依，便愁思满怀，更加感到孤寂的痛苦。这里听写，与一般词作所写的春愁秋恨不同，它深含着女主人公对丈夫的怀念真情。
“乐游原上清秋节，咸阳古道音尘绝”两句，又从前三句的圈忆镜头拉回来，思路紧承开头两句写来，为词作的第三个层次。“乐游原”，在长安东南，有秦朝宣春苑和汉朝乐游苑故址。唐代武后年间，太平公主在此建亭阁。地势居高临下，可鸟瞰全城及周围的陵墓。每年正月晦日、三月三日、九月九日，长安士女纷纷来此游览。咸阳，在长安西北，汉、唐取道西北经商或从军，必经此地。
“清秋节”，即九月九日的重阳节。这两句写主人公于重阳佳节，出来解闷散忧，来到乐游原，看见众多成双结对的士女，兴高彩烈、欢喜非常的热闹情景，便触景情生，更增添许多烦恼和愁思。她望眼欲穿地眺望“咸阳古道”，那是丈夫归来的道路。然而丈夫久无书信，吉凶未卜，怎能使她无悬念呢？
最后三句，非常成功地运用借景抒情之笔，描绘出主人公近于绝望的凄凉心理。为词作的第四个层次。“西风残照，汉家陵阙”两句，写得绝妙，王国维说“寥寥八字，遨关千古登临之口。”《人间词话》写黄昏时刻，西风阵阵，寒气侵人，夕阳发出迷茫的余辉，映照在汉代帝王陵墓的楼观上，呈现出一片既悲壮而又凄凉的景象。怀人伤乱的情思，依稀可见。
再有，词作利用烘托气氛，来表现人物的心理变化，手法绝高。譬如，“箫声咽”、“咸阳古道”、“西风残照”等凄凉迷茫的气氛描写，对浓化秦娥思夫惆怅感情、增加其寂寞凄楚的心理，都有重要作用。同时，词作在遣词用字上，有浓郁的感情色彩，这对表现人物心理情态，颇有为虎添翼的作用。其中咽、伤、清、绝、西风、残照等字词，都有强烈的感情色彩，对表现词作的感伤情调及主人公的愁苦心理，都有积极的艺术效果。
“音尘绝”一句的叠用，与“秦楼月”的叠用不同，它具有加重语气，渲染气氛、刻画主人公悲凉、寂苦、一失望的心理状态的作用。统观全词，即可看出，此作具有非同一般的艺术特点，作者通过“秦楼月”、“杨陵伤别”、“乐游原上清秋节”、“西风残照，汉家陵阅”等几个本来不相关的特写镜头的描写，来为表现秦娥思夫的主题服务。
这首词的艺术性比较高，如果按照一般词作的章法来看待，就很难看到其中的独到之处。在构思上，词作为四个层次，回环曲折，波澜起伏，由于倒装句、回忆镜头和现实描写的手法相间运用，就使词作的情节发展跳动幅度很大。
为什么都推荐使用wordpress而不是phpcms这些国内的CMS呢？
偶是2006年落伍老站长了，安全第一，除了WordPres，少有几十年持续维护更新且扩展丰富的cms源码。主流cms除了wc的帝国cms还在维护，其他都停止维护了。
web程序更新update非常重要，现在赌博色情违法spam和攻击太多，处理不好会坐牢的，一旦网站被攻击，站长很难自证清白。
落伍者站长论坛就有人因被入侵而被处罚，偶也曾经因此被警方传唤检查电脑手机。
偶最早用dedecms，bug极多，后来用phpcms，官方停止维护，安全问题xss注入太多，只能全部转换成WordPress。
WordPres要小心模版有后门，偶去年批量使用某个themes主题，导致被xss，直接被微信封了十几个域名。
如今偶建议做交互不多的网站，本地构建环境，生成HTML，再映射附件和HTML目录，用sync自动对比或者直接挂载，上传到支持云对象存储的bucket，再把主域名cname解析到bucket，自定义好默认首页即可全站静态化。
对象存储无法执行，只能静态访问，无惧大多数攻击。这也是政府网站维护人员推荐给偶的解决方案。