- nginx配置反向代理，appscan漏洞扫描出现：shell解释器脚本任意命令执行
-
如题，nginx配置如下：
location ^~ /cgi/ {
proxy_pass https://127.0.0.1:520;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto https;
}appscan漏洞扫描构造请求：https://mydomain.com/cgi/bash，
扫描结果：响应500 Internal Server Error也可能存在漏洞，由于shell脚本可能需要相应的参数才能成功执行，所以可能是因为缺少这些参数而产生错误。我的本意是访问/cgi时代理到520端口的进程中，由于520端口的进程没有开启，于是出现上面的漏洞，开启进程后是正常的。
请问有没有什么办法规避这个漏洞扫描呢？
1.一般cgi目录放置的是可执行脚本 把cgi目录的执行权限去掉 shell脚本就没办法执行了
2.后端520端口没有开启应该是提示502错误 而不是500 500说明你的后端服务脚本有问题
3.对执行脚本文件配置nginx的 500 502 404等错误页面 当出现错误后强制跳转
- 其他相关推荐
- Nginx配置反向代理后加载页面没有css效果，js和图片怎么办？
- 如下文，我的配置文件配置了一个特殊的地址+字段的转发： location /te/ { proxy_pass http://222.222.124.77:8892/teacher ; } ``` 然后在页面上输入IP/te/可以到指定的页面，但是却没有css样式和JS效果。求怎么解决 ```
- nginx反向代理，nginx服务器 本身是走所有流量吗？
- 我的理解是nginx 是反向代理，后台有很多服务 当客户端接nginx服务器，eginx服务器通过反向代理会实际请求后台的多个服务器，然后将后台服务器返回的内容返回给请求的客户端，这样后台服务器越多可以增加性能，提高计算，但是所有的客户端请求流量和后台返回的流量都要通过nginx服务器吗？这样的话感觉nginx服务器就没什么太大的必要 ，有没有什么办法eginx服务器只是起到路由作用 通过反向代理建立实际请求客户端 与实际后台服务器的连接 之后 网咯流量就不走engix服务器了
- nginx反向代理出现504timeout是怎么j解决？
- 我用httpclient写了一个访问多个url的接口，springboot 本地启动的时候，从postman测试接口返回大概要3s左右。和前端联调时，他连我本地速度也还可以。但是部署到服务器上用nginx反向代理就出现了问题，刷新界面时看network那边我那个接口一行一直在pending，要接近2.1min才能返回值。超过了nginx keepalive时间就断开报错504，请问有办法解决这个问题吗？
- sso应用通过nginx配置反向代理后,原来的跨域失效了
- 我这边有一个 8081/sso 的服务, 其他的服务在浏览器端(跨域的)访问或者操作它的cookie都没问题, 但当我 通过nginx配置了下 sso ,, 变成了 80/sso , 然后别的服务就访问不到 soo 的cookie了， ``` location /sso{ proxy_pass http://localhost:8081; proxy_set_header X-Real-IP $remote_addr; } ``` 请问这个配置要怎么改呀？ 我试过改成这样, 也没起作用 ``` location /sso{ add_header 'Access-Control-Allow-Origin' '*'; add_header 'Access-Control-Allow-Credentials' 'true'; add_header 'Access-Control-Allow-Methods' 'GET, POST, OPTIONS'; add_header 'Access-Control-Allow-Headers' 'DNT,X-CustomHeader,Keep-Alive,User-Agent,X-Requested-With,If-Modified-Since,Cache-Control,Content-Type'; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header Cookie $http_cookie; proxy_pass http://localhost:8081; proxy_cookie_domain domino.server nginx.server; proxy_redirect off; } ```
- Nginx做反向代理，客户端断线问题
- Nginx做tcp反向代理时，客户端一直掉线，我用的Nginx版本为：1.12.1，下面是Nginx配置 ``` stream { tcp_nodelay on; server { listen 1011 so_keepalive=on; proxy_connect_timeout 2s; proxy_timeout 1m; proxy_pass 172.16.16.14:1011; tcp_nodelay on; } } ``` 我应用的场景是手机游戏，客户端需要和服务器一直保持连接， 如果用Nginx做转发服务器如何保证5W人同时在线，Nginx转发服务器需要什么样的配置。
- nginx配置多个SSL证书
- # 首先是Nginx的版本 版本的话，是支持的:  # 然后是nginx的配置 我配置了两个文件： ``` server { listen 443 ssl; #SSL协议访问端口号为443。此处如未添加ssl，可能会造成Nginx无法启动。 server_name example.cn; #将localhost修改为您证书绑定的域名，例如：www.example.com。 root /var/www/html; index index.html index.htm; ssl_certificate cert/3292735_example.cn.pem; #将domain name.pem替换成您证书的文件名。 ssl_certificate_key cert/3292735_example.cn.key; #将domain name.key替换成您证书的密钥文件名。 ssl_session_timeout 5m; ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4; #使用此加密套件。 ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #使用该协议进行配置。 ssl_prefer_server_ciphers on; location / { # root html; #站点目录。 index index.html index.htm; } } ``` ``` server { listen 443 ssl; #SSL协议访问端口号为443。此处如未添加ssl，可能会造成Nginx无法启动。 server_name app.example.cn; #将localhost修改为您证书绑定的域名，例如：www.example.com。 root /var/www/app; index index.html index.htm index.php; ssl_certificate cert/3292893_app.example.cn.pem; #将domain name.pem替换成您证书的文件名。 ssl_certificate_key cert/3292893_app.example.cn.key; #将domain name.key替换成您证书的密钥文件名。 ssl_session_timeout 5m; ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4; #使用此加密套件。 ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #使用该协议进行配置。 ssl_prefer_server_ciphers on; location / { # root app; #站点目录。 index index.html index.htm; } } ``` 这样配置后，使用nginx -t检查无错，但是在访问www.example.cn的时候，出现了问题：  请问是哪里的配置出现了问题吗？
- nginx配置https问题，出现了一个很奇怪的现象！所有其余网站（没配置https）的https（会提示证书风险）都跳转到那个配置了https的网站
- 一台nginx服务器，我配置了好几个虚拟主机，其中一个放的网站如：www.aa.com进行了http跳转到https的配置，如下：  目的是达到了，www.aa.com会强制跳转到https://www.aa.com，但是同服务器的其余网站如www.bb.com（根本就没有证书，也没有配置https），直接输入https://www.bb.com，页面如下图，点击继续前往www.bb.com，显示的页面竟然是www.aa.com的内容，此时域名是https://www.bb.com；同服务器所有网站都这样！求助怎么改！ 
- nginx 反向代理 静态资源 url重写？
- 我的nginx配置非常简单 ``` server{ location /app/ { proxy_pass http://172.20.0.1:5555/; } } ``` 172.20.0.1 ，web前端： ``` <html> <body> <script src="../static/main.js"></script> <div>hello</div> </body> </html> ``` ------------------ nginx 能通过 ip/app/ 访问到 172.20.0.1 的页面， 但是，里面的js文件没有转发，浏览器实际的路径： ip/static/main.js 正确路径应该是：ip/app/static/main.js 我要怎么改nginx配置才能实现？
- nginx反向代理后，浏览器直接去反向代理的ip获取资源吗？
- nginx反向代理后，浏览器直接去反向代理的ip获取资源吗？ 还是其中的流量必须经过Nginx？
- nginx配置 ssl 后依然报错
- nginx 安装配置了 ssl，启动的时候还是报错 the "ssl" parameter requires ngx_http_ssl_module in /usr/local/nginx/conf/./bjskconfig/saasnode.conf:79
- nginx代理，前端页面输入http，代理到https这种该如何配置
- 比如我代理地址为http://www.aa.com 最终代理到https://www.bb.com 请问下这种nginx该如何配置，试过常规配置不可行
- nginx配置中访问域名www.xxx.com怎样定向到www.xxx.com/xxx/xxx/
- nginx配置中访问域名www.xxx.com怎样定向到www.xxx.com/xxx/xxx/
- Nginx反向代理中绝对目录如何处理？
- ## 场景需求 现要设计一个对外网关服务器，代理众多公司内部的其他服务。 现在使用的方法为nginx反向代理。 Nginx.conf中代码如下 ``` location ^~ /services/ { ... proxy_pass 真实uri ... } ``` ## 遇到的问题 当某一个服务的html代码中包含对绝对目录的资源访问或者跳转时会出现问题。 比如要代理abc网站 10.10.10.10/ 该网站的html中包含对 /static/a.jpg资源的访问。 当用户访问我的网关服务器时，调用的方法依次为 Get www.xxx.com/services/abc Get www.xxx.com/static/a.jpg，此时会get失败。 现有的临时应对方法为在nginx.conf中添加对abc网站绝对目录的代理，如下 ``` location /static/ { proxy_pass http://10.10.10.10/static/; } ``` 但是如果服务一多，就会冲突。 请问问题如何解决？ 谢谢各位大神浏览。
- 本地tomcat通过nginx配置，代理和https，出现很蛋疼的问题
- 前提：nginx和tomcat都在同一台机器上，nginx代理tomcat并做ssl,外网访问出现以下图一和图二状况，不知道是tomcat还是nginx的错？ 图一：nginx配置和访问结果，访问都 http的域名+端口形式跳到https上 图二：nginx配置和访问结果，访问都 http的域名+端口形式跳到https上，只加了划红线的地方 图三：是本机tomcat 正常访问的页面 
- nginx反向代理路径有{}，报400错误
- 1.通过直接访问项目的方式可以反问到。如: http://10.21.38.55:8088/decisionCenter/queryPipeInfoSingle/%7B%20%22params%22:%7B%20%22busiCode%22:%22five%22,%20%22proCode%22:%22000%22,%20%22syncDirectFrom%22:%22BJ%22,%20%22syncDirectTo%22:%22GZ%22%20%7D%20%7D 通过nginx访问就报错如http://10.19.14.16:8087/drp/decisionCenter/queryPipeInfoSingle/%7B%20%22params%22:%7B%20%22busiCode%22:%22five%22,%20%22proCode%22:%22000%22,%20%22syncDirectFrom%22:%22BJ%22,%20%22syncDirectTo%22:%22GZ%22%20%7D%20%7D 不是header大小问题，已验证过。tomcat是9.0版本。大佬帮忙解决下，两天了
- [求助】单位利用Nginx实现反向代理
- 反向代理纯小白，老大交给一个任务，要用Nginx实现单位Web业务的反向代理，老大说很简单，要我负责完成，我之前对这个完全没有了解，这几天在网上看了一些帖子，实验了两次，还是没有成功，在这里求助各位大神指点完成，跪谢！单位有外网和内网防火墙，Web业务前置机在两个防火墙之间，需要用前置机发布4个Web业务和1个FTP业务。
- 通过nginx反向代理 如何获取代理前的地址
- java web 自己的项目 通过nginx反向代理 如何获取代理前的地址
- 在Linux系统中实现反向代理出现502
- 项目可运行成功。在windows系统下可访问ip+端口号地址，也可通过代理路径访问到页面， 在linux系统中，已实现通过访问ip+端口号访问到页面，但是使用nginx反向代理后访问代理域名显示502，代码如下 #配置linux集群 upstream jtLinux { server 192.168.163.130:8080; server 192.168.163.130:8081; server 192.168.163.130:8082; } #nginx后台管理配置 server{ listen 80; server_name manage.jt.com; location / { #proxy_pass http://localhost:8091; #proxy_pass http://jtWindows; proxy_pass http://jtLinux; } } #配置集群 默认轮询 2.权重： 3.ip_hash #4.down不发送到该服务器 5.backup 备用机 upstream jtWindows{ server localhost:8081 weight=8; server localhost:8082 weight=1; server localhost:8083 weight=3; ---------------------  ------------------------------------------------------------------------  -------------------------------------------------------------------------- 上图是linux系统中部署的tomcat集群以及使用反向代理后的显示界面 ------------------------------------------------------------------------  --------------------------------------------------------------------------  上图为windows下显示结果 求大佬解决
- nginx代理zuul导致cookie失效的问题
- docker里部署nginx，nginx端口80，zuul端口9090，用户服务端口8080 浏览器访问nginx静态资源login.html登录 form表单通过nginx和zuul进入后端的用户服务/user/login登录成功后response.addCookie，结果浏览器得到响应后没有收到cookie 直接访问zuul或者proxy_pass代理8080端口都没问题，nginx代理zuul后就拿不到了，请问是跨域的问题吗 这是nginx配置 ``` upstream backup { server 192.168.1.112:9090; } server { listen 80; server_name localhost; #charset koi8-r; #access_log /var/log/nginx/host.access.log main; location / { root /usr/share/nginx/html; index index.html index.html; } location ~ ^/(user|goods|pay) { proxy_pass http://backup; proxy_set_header X-Real-IP $remote_addr; proxy_set_header Host $host; proxy_set_header X-Scheme $scheme; proxy_set_header X-Forwarded-Proto $scheme; proxy_set_header X-Forwarded-For $remote_addr; proxy_pass_header Server; proxy_set_header Cookie $http_cookie; } } ```
- 相见恨晚的超实用网站
- 搞学习 知乎：www.zhihu.com 简答题：http://www.jiandati.com/ 网易公开课：https://open.163.com/ted/ 网易云课堂：https://study.163.com/ 中国大学MOOC：www.icourse163.org 网易云课堂：study.163.com 哔哩哔哩弹幕网：www.bilibili.com 我要自学网：www.51zxw
- 爬虫福利二 之 妹子图网MM批量下载
- 爬虫福利一：27报网MM批量下载 点击 看了本文，相信大家对爬虫一定会产生强烈的兴趣，激励自己去学习爬虫，在这里提前祝：大家学有所成！ 目标网站：妹子图网 环境：Python3.x 相关第三方模块：requests、beautifulsoup4 Re：各位在测试时只需要将代码里的变量 path 指定为你当前系统要保存的路径，使用 python xxx.py 或IDE运行即可。
- 字节跳动视频编解码面经
- 引言 本文主要是记录一下面试字节跳动的经历。 三四月份投了字节跳动的实习（图形图像岗位），然后hr打电话过来问了一下会不会opengl，c++，shador，当时只会一点c++，其他两个都不会，也就直接被拒了。 七月初内推了字节跳动的提前批，因为内推没有具体的岗位，hr又打电话问要不要考虑一下图形图像岗，我说实习投过这个岗位不合适，不会opengl和shador，然后hr就说秋招更看重基础。我当时
- 开源一个功能完整的SpringBoot项目框架
- 福利来了，给大家带来一个福利。 最近想了解一下有关Spring Boot的开源项目，看了很多开源的框架，大多是一些demo或者是一个未成形的项目，基本功能都不完整，尤其是用户权限和菜单方面几乎没有完整的。 想到我之前做的框架，里面通用模块有：用户模块，权限模块，菜单模块，功能模块也齐全了，每一个功能都是完整的。 打算把这个框架分享出来，供大家使用和学习。 为什么用框架？ 框架可以学习整体
- 源码阅读(19)：Java中主要的Map结构——HashMap容器（下1）
- （接上文《源码阅读(18)：Java中主要的Map结构——HashMap容器（中）》） 3.4.4、HashMap添加K-V键值对（红黑树方式） 上文我们介绍了在HashMap中table数组的某个索引位上，基于单向链表添加新的K-V键值对对象（HashMap.Node<K, V>类的实例），但是我们同时知道在某些的场景下，HashMap中table数据的某个索引位上，数据是按照红黑树
- c++制作的植物大战僵尸，开源，一代二代结合游戏
- 此游戏全部由本人自己制作完成。游戏大部分的素材来源于原版游戏素材，少部分搜集于网络，以及自己制作。 此游戏为同人游戏而且仅供学习交流使用，任何人未经授权，不得对本游戏进行更改、盗用等，否则后果自负。 目前有六种僵尸和六种植物，植物和僵尸的动画都是本人做的。qq：2117610943 开源代码下载 提取码：3vzm 点击下载--> 11月28日 新增四种植物 统一植物画风，全部修
- Java学习的正确打开方式
- 在博主认为，对于入门级学习java的最佳学习方法莫过于视频+博客+书籍+总结，前三者博主将淋漓尽致地挥毫于这篇博客文章中，至于总结在于个人，实际上越到后面你会发现学习的最好方式就是阅读参考官方文档其次就是国内的书籍，博客次之，这又是一个层次了，这里暂时不提后面再谈。博主将为各位入门java保驾护航，各位只管冲鸭！！！上天是公平的，只要不辜负时间，时间自然不会辜负你。 何谓学习？博主所理解的学习，它
- 程序员必须掌握的核心算法有哪些？
- 由于我之前一直强调数据结构以及算法学习的重要性，所以就有一些读者经常问我，数据结构与算法应该要学习到哪个程度呢？，说实话，这个问题我不知道要怎么回答你，主要取决于你想学习到哪些程度，不过针对这个问题，我稍微总结一下我学过的算法知识点，以及我觉得值得学习的算法。这些算法与数据结构的学习大多数是零散的，并没有一本把他们全部覆盖的书籍。下面是我觉得值得学习的一些算法以及数据结构，当然，我也会整理一些看过
- Python——画一棵漂亮的樱花树（不同种樱花+玫瑰+圣诞树喔）
- 最近翻到一篇知乎，上面有不少用Python（大多是turtle库）绘制的树图，感觉很漂亮，我整理了一下，挑了一些我觉得不错的代码分享给大家（这些我都测试过，确实可以生成喔~） one 樱花树 动态生成樱花 效果图（这个是动态的）： 实现代码 import turtle as T import random import time # 画樱花的躯干(60,t) def Tree(branch
- linux系列之常用运维命令整理笔录
- 本博客记录工作中需要的linux运维命令，大学时候开始接触linux，会一些基本操作，可是都没有整理起来，加上是做开发，不做运维，有些命令忘记了，所以现在整理成博客，当然vi，文件操作等就不介绍了，慢慢积累一些其它拓展的命令，博客不定时更新 顺便拉下票，我在参加csdn博客之星竞选，欢迎投票支持，每个QQ或者微信每天都可以投5票，扫二维码即可，http://m234140.nofollow.ax.
- Python 基础（一）：入门必备知识
- 目录1 标识符2 关键字3 引号4 编码5 输入输出6 缩进7 多行8 注释9 数据类型10 运算符10.1 常用运算符10.2 运算符优先级 1 标识符 标识符是编程时使用的名字，用于给变量、函数、语句块等命名，Python 中标识符由字母、数字、下划线组成，不能以数字开头，区分大小写。 以下划线开头的标识符有特殊含义，单下划线开头的标识符，如：_xxx ，表示不能直接访问的类属性，需通过类提供
- 深度学习图像算法在内容安全领域的应用
- 互联网给人们生活带来便利的同时也隐含了大量不良信息，防范互联网平台有害内容传播引起了多方面的高度关注。本次演讲从技术层面分享网易易盾在内容安全领域的算法实践经验，包括深度学习图
- 程序员接私活怎样防止做完了不给钱？
- 首先跟大家说明一点，我们做 IT 类的外包开发，是非标品开发，所以很有可能在开发过程中会有这样那样的需求修改，而这种需求修改很容易造成扯皮，进而影响到费用支付，甚至出现做完了项目收不到钱的情况。 那么，怎么保证自己的薪酬安全呢？ 我们在开工前，一定要做好一些证据方面的准备（也就是“讨薪”的理论依据），这其中最重要的就是需求文档和验收标准。一定要让需求方提供这两个文档资料作为开发的基础。之后开发
- 网页实现一个简单的音乐播放器（大佬别看。(⊙﹏⊙)）
- 今天闲着无事，就想写点东西。然后听了下歌，就打算写个播放器。 于是乎用h5 audio的加上js简单的播放器完工了。 欢迎 改进 留言。 演示地点跳到演示地点 html代码如下`<!DOCTYPE html> <html> <head> <title>music</title> <meta charset="utf-8">
- Python十大装B语法
- Python 是一种代表简单思想的语言，其语法相对简单，很容易上手。不过，如果就此小视 Python 语法的精妙和深邃，那就大错特错了。本文精心筛选了最能展现 Python 语法之精妙的十个知识点，并附上详细的实例代码。如能在实战中融会贯通、灵活使用，必将使代码更为精炼、高效，同时也会极大提升代码B格，使之看上去更老练，读起来更优雅。 1. for - else 什么？不是 if 和 else 才
- 数据库优化 - SQL优化
- 前面一篇文章从实例的角度进行数据库优化，通过配置一些参数让数据库性能达到最优。但是一些“不好”的SQL也会导致数据库查询变慢，影响业务流程。本文从SQL角度进行数据库优化，提升SQL运行效率。 判断问题SQL 判断SQL是否有问题时可以通过两个表象进行判断： 系统级别表象 CPU消耗严重 IO等待严重 页面响应时间过长
- 2019年11月中国大陆编程语言排行榜
- 2019年11月2日，我统计了某招聘网站，获得有效程序员招聘数据9万条。针对招聘信息，提取编程语言关键字，并统计如下： 编程语言比例 rank pl_ percentage 1 java 33.62% 2 c/c++ 16.42% 3 c_sharp 12.82% 4 javascript 12.31% 5 python 7.93% 6 go 7.25% 7
- 通俗易懂地给女朋友讲：线程池的内部原理
- 餐厅的约会 餐盘在灯光的照耀下格外晶莹洁白，女朋友拿起红酒杯轻轻地抿了一小口，对我说：“经常听你说线程池，到底线程池到底是个什么原理？”我楞了一下，心里想女朋友今天是怎么了，怎么突然问出这么专业的问题，但做为一个专业人士在女朋友面前也不能露怯啊，想了一下便说：“我先给你讲讲我前同事老王的故事吧！” 大龄程序员老王 老王是一个已经北漂十多年的程序员，岁数大了，加班加不动了，升迁也无望，于是拿着手里
- 经典算法（5）杨辉三角
- 杨辉三角 是经典算法，这篇博客对它的算法思想进行了讲解，并有完整的代码实现。
- 腾讯算法面试题：64匹马8个跑道需要多少轮才能选出最快的四匹？
- 昨天，有网友私信我，说去阿里面试，彻底的被打击到了。问了为什么网上大量使用ThreadLocal的源码都会加上private static？他被难住了，因为他从来都没有考虑过这个问题。无独有偶，今天笔者又发现有网友吐槽了一道腾讯的面试题，我们一起来看看。 腾讯算法面试题：64匹马8个跑道需要多少轮才能选出最快的四匹？ 在互联网职场论坛，一名程序员发帖求助到。二面腾讯，其中一个算法题：64匹
- 面试官：你连RESTful都不知道我怎么敢要你？
- 面试官：了解RESTful吗？ 我：听说过。 面试官：那什么是RESTful？ 我：就是用起来很规范，挺好的 面试官：是RESTful挺好的，还是自我感觉挺好的 我：都挺好的。 面试官：… 把门关上。 我：… 要干嘛？先关上再说。 面试官：我说出去把门关上。 我：what ？，夺门而去 文章目录01 前言02 RESTful的来源03 RESTful6大原则1. C-S架构2. 无状态3.统一的接
- 为啥国人偏爱Mybatis，而老外喜欢Hibernate/JPA呢？
- 关于SQL和ORM的争论，永远都不会终止，我也一直在思考这个问题。昨天又跟群里的小伙伴进行了一番讨论，感触还是有一些，于是就有了今天这篇文。 声明：本文不会下关于Mybatis和JPA两个持久层框架哪个更好这样的结论。只是摆事实，讲道理，所以，请各位看官勿喷。 一、事件起因 关于Mybatis和JPA孰优孰劣的问题，争论已经很多年了。一直也没有结论，毕竟每个人的喜好和习惯是大不相同的。我也看
- 项目中的if else太多了，该怎么重构？
- 介绍 最近跟着公司的大佬开发了一款IM系统，类似QQ和微信哈，就是聊天软件。我们有一部分业务逻辑是这样的 if (msgType = "文本") { // dosomething } else if(msgType = "图片") { // doshomething } else if(msgType = "视频") { // doshomething } else { // doshom...
- 致 Python 初学者
- 欢迎来到“Python进阶”专栏！来到这里的每一位同学，应该大致上学习了很多 Python 的基础知识，正在努力成长的过程中。在此期间，一定遇到了很多的困惑，对未来的学习方向感到迷茫。我非常理解你们所面临的处境。我从2007年开始接触 python 这门编程语言，从2009年开始单一使用 python 应对所有的开发工作，直至今天。回顾自己的学习过程，也曾经遇到过无数的困难，也曾经迷茫过、困惑过。开办这个专栏，正是为了帮助像我当年一样困惑的 Python 初学者走出困境、快速成长。希望我的经验能真正帮到你
- Python 编程实用技巧
- Python是一门很灵活的语言，也有很多实用的方法，有时候实现一个功能可以用多种方法实现，我这里总结了一些常用的方法，并会持续更新。
- “狗屁不通文章生成器”登顶GitHub热榜，分分钟写出万字形式主义大作
- 一、垃圾文字生成器介绍 最近在浏览GitHub的时候，发现了这样一个骨骼清奇的雷人项目，而且热度还特别高。 项目中文名：狗屁不通文章生成器 项目英文名：BullshitGenerator 根据作者的介绍，他是偶尔需要一些中文文字用于GUI开发时测试文本渲染，因此开发了这个废话生成器。但由于生成的废话实在是太过富于哲理，所以最近已经被小伙伴们给玩坏了。 他的文风可能是这样的： 你发现，...
- 程序员：我终于知道post和get的区别
- 是一个老生常谈的话题，然而随着不断的学习，对于以前的认识有很多误区，所以还是需要不断地总结的，学而时习之，不亦说乎
- "狗屁不通文章生成器"登顶GitHub热榜，分分钟写出万字形式主义大作
- GitHub 被誉为全球最大的同性交友网站，……，陪伴我们已经走过 10+ 年时间，它托管了大量的软件代码，同时也承载了程序员无尽的欢乐。 万字申请，废话报告，魔幻形式主义大作怎么写？兄dei，狗屁不通文章生成器了解一下。这个富有灵魂的项目名吸引了众人的目光。项目仅仅诞生一周，便冲上了GitHub趋势榜榜首（Js中文网 -前端进阶资源教程）、是榜首哦
- 推荐几款比较实用的工具，网站
- 1.盘百度PanDownload 这个云盘工具是免费的，可以进行资源搜索，提速（偶尔会抽风????） 不要去某站买付费的???? PanDownload下载地址 2.BeJSON 这是一款拥有各种在线工具的网站，推荐它的主要原因是网站简洁，功能齐全，广告相比其他广告好太多了 bejson网站 3.二维码美化 这个网站的二维码美化很好看，网站界面也很...
- 《程序人生》系列-这个程序员只用了20行代码就拿了冠军
- 你知道的越多，你不知道的越多 点赞再看，养成习惯GitHub上已经开源https://github.com/JavaFamily，有一线大厂面试点脑图，欢迎Star和完善 前言 这一期不算《吊打面试官》系列的，所有没前言我直接开始。 絮叨 本来应该是没有这期的，看过我上期的小伙伴应该是知道的嘛，双十一比较忙嘛，要值班又要去帮忙拍摄年会的视频素材，还得搞个程序员一天的Vlog，还要写BU...
