抓包看到的%22 难道就不是"了么。好好学学 HTTP 协议，知道浏览器是怎么处理请求包的。

如果之前的 nginx 是你自己编译的，那就加上。否则就不加，加上也没用，这些依赖你得一个个装上。

写一个 context processor ？这样所有页面都会有这个变量了
http://djangobook.com/writing-context-processors/
Guidelines for Writing Your Own Context Processors

说下我的看法。
我觉得 Django 有几个优点： Template 、 Form 、 Model 。利用这三个很方便地写一个站出来，一般只需要把 Model 也就是数据库结构写出来， Form 大部分可以直接生成， Template 套套模板，写一个站很容易。这是后端框架。
Vue.js 是前端框架，如果单用它的话是不能操作数据库的，所以还是需要配备后端，后端也可以选择 Django 。但此时 Django 的三大优点里， Template 和 Form 都用不上了，因为这二者的职责交给 Vue.js 了。所以如果 Vue 和 Django 配合的话，开发思路是 Vue 写模板和表单，然后提交表单、显示内容等还是需要 ajax 请求后端，获得数据。不过此时 Django 就显得有点重了，可以选择 flask 这种轻一点的后端框架。

@gkiwi 准备试一下 xadmin ，感觉简洁挺不错

@ericls 新姿势 get

要是能有 wordpress/emlog/typecho 导出的插件就好了，我确实想把我博客换了，无奈导出太麻烦

rss 加载出错，想订阅都不行呀楼主

https://www.leavesongs.com/SHARE/lets-encrypt-guide.html
还是用 let's encrypt 吧。。

找出了一个 app 应用的所有第三方库的版本，查找这些版本已存在的漏洞，检测 APP 安全性。
这个很多 APP 在线检测的系统都要做的
如 http://appscan.360.cn/

https://www.leavesongs.com/PENETRATION/zhangyue-python-web-code-execute.html
多加学习

哈哈哈哈，你这是在公然挑衅

告诉你方案了他们怎么赚钱

初学者干的，发现后果严重，有点怕，就联系你。你误以为是白帽子。
一般任意文件删除漏洞，我是不会轻易拿来测试的，一般是测试去删除自己上传的头像、附件之类的文件，证明可以删除就行了。哪有直接把 web 目录删了的。

@Nin 我还是蛮想用主机壳的， CDN 比较吸引人，可惜可惜啊。。。

@Sharuru
尴尬，服务条款不满足……感受到了外界对信息安全从业者满满的鄙视……
只是放个技术博客呀， http://www.leavesongs.com ，唉。。

“我们禁止大流量下载、游戏服务(包括 Minecraft)、视频网站(影视类外链)、翻墙服务和教程(包括 ss 搭建、出售等)、外挂(包括提供下载和交流论坛)、黑客相关内容(包括技术交流)、 Magento 程序、 DEDEcms 程序、贴吧签到助手、挂 Q 程序、点赞平台（任何长期连续占用后台进程的程序都禁止）、各类仿冒品牌网站、涉政、私服、黑帽 SEO(利用和放大搜索引擎的策略缺陷获取更多用户访问量)、游戏币交易、警用品销售、防身器材、色情（如提供聊天、按摩等）、侦探网站、赌博、赌具、六合彩、成人用品、诈骗、钓鱼网站、垃圾邮件、药品宣传销售、保健品宣传销售、医疗相关等包含但不限于以上举例的法律法规禁止的内容！发现违规网站直接封停！”

@Sharuru 准备入一个试试

@Owenjia wiki.ioin.in 新功能已经加上了，把链接都采集一下，用的 readability ，不过还是有些误差，需要自己对源码稍微修改