今天使用uView插件的时候发现Collapse折叠面板有点问题，主要是小程序了不能自定义标题，图标等，没错又是小程序！每次都是小程序，咱就说一套代码适配多端真的很多坑，尤其是小程序。好了不废话了，先证明一下官网的确指明小程序不可以自定义使用插槽。如图 官网Collapse折叠面板|uView2.0-全面兼容nvue的uni-app生态框架-uni-appUI框架因为研究过uView的源码，有点熟悉（这里也推荐大家去看一下，不仅可以吸取一下解决方案，对组件化开发也有帮助，最重要的是对于本菜鸟来说这个源码相对简单，不知道有没有童鞋去看过element-plus源码，整个过程就是从打开到放弃，超出
问题重现 最近在做项目时，有一个需求是让van-collapse下拉折叠面板的第一项默认是展开状态；我使用到了VantUI组件，首先按照官网文档的写法直接引入：制定拜访计划保险保障分析制作计划书会客厅讲解修改备注修改备注exportdefault{data(){return{activeNames:['1'],};},};默认每一项都是不展开的： 需求实现先看官方文档CollapseProps：参数说明类型默认值v-model当前展开面板的name手风琴模式：number|string非手风琴模式：(number|string)[]-accordion是否开启手风琴模式boole
问题重现 最近在做项目时，有一个需求是让van-collapse下拉折叠面板的第一项默认是展开状态；我使用到了VantUI组件，首先按照官网文档的写法直接引入：制定拜访计划保险保障分析制作计划书会客厅讲解修改备注修改备注exportdefault{data(){return{activeNames:['1'],};},};默认每一项都是不展开的： 需求实现先看官方文档CollapseProps：参数说明类型默认值v-model当前展开面板的name手风琴模式：number|string非手风琴模式：(number|string)[]-accordion是否开启手风琴模式boole
漏洞简介 PhpStudy国内12年老牌公益软件，集安全、高效、功能与一体，已获得全球用户认可安装，运维也高效。支持一键LAMP、LNMP、集群、监控、网站、数据库、FTP、软件中心、伪静态、云备份、SSL、多版本共存、Nginx反向代理、服务器防火墙、web防火墙、监控大屏等100多项服务器管理功能。小皮Windowsweb面板存在存储型xss漏洞，结合后台计划任务即可实现RCE。影响版本 因为我一边测试一边写文章，但是我发现下载下的新版本的已经添加了过滤，但是并没有更新日志。环境搭建 从官网下载小皮windows面板安装包 https://www.xp.cn/windows-pan
漏洞简介 PhpStudy国内12年老牌公益软件，集安全、高效、功能与一体，已获得全球用户认可安装，运维也高效。支持一键LAMP、LNMP、集群、监控、网站、数据库、FTP、软件中心、伪静态、云备份、SSL、多版本共存、Nginx反向代理、服务器防火墙、web防火墙、监控大屏等100多项服务器管理功能。小皮Windowsweb面板存在存储型xss漏洞，结合后台计划任务即可实现RCE。影响版本 因为我一边测试一边写文章，但是我发现下载下的新版本的已经添加了过滤，但是并没有更新日志。环境搭建 从官网下载小皮windows面板安装包 https://www.xp.cn/windows-pan
漏洞简介 PhpStudy国内12年老牌公益软件，集安全、高效、功能与一体，已获得全球用户认可安装，运维也高效。支持一键LAMP、LNMP、集群、监控、网站、数据库、FTP、软件中心、伪静态、云备份、SSL、多版本共存、Nginx反向代理、服务器防火墙、web防火墙、监控大屏等100多项服务器管理功能。小皮Windowsweb面板存在存储型xss漏洞，结合后台计划任务即可实现RCE。影响版本 因为我一边测试一边写文章，但是我发现下载下的新版本的已经添加了过滤，但是并没有更新日志。环境搭建 从官网下载小皮windows面板安装包 https://www.xp.cn/windows-pan
漏洞简介 PhpStudy国内12年老牌公益软件，集安全、高效、功能与一体，已获得全球用户认可安装，运维也高效。支持一键LAMP、LNMP、集群、监控、网站、数据库、FTP、软件中心、伪静态、云备份、SSL、多版本共存、Nginx反向代理、服务器防火墙、web防火墙、监控大屏等100多项服务器管理功能。小皮Windowsweb面板存在存储型xss漏洞，结合后台计划任务即可实现RCE。影响版本 因为我一边测试一边写文章，但是我发现下载下的新版本的已经添加了过滤，但是并没有更新日志。环境搭建 从官网下载小皮windows面板安装包 https://www.xp.cn/windows-pan
前言书接上文。还没有看过的小伙伴可以关注公众号，翻翻历史文章：有了webshell之后应该怎么拿下宝塔？。我们对宝塔进行渗透的过程会产生很多入侵痕迹，比如：正常访问目标站点的日志；没找到正确的面板入口地址，产生的面板访问日志；登录失败的日志，会记录显示操作时间和登录账户、来源IP；成功登录的日志，会记录显示操作时间和登录账户、来源IP；其他操作日志，如在面板上传和下载文件、清空面板操作日志（没错，清空操作本身也会产生日志...）；其他日志，如修改防火墙、升级软件、修改数据库等等。这些痕迹都是要在我们完成测试之后要清除的，否则一不小心就被溯源了。尤其是新增的账户的登入登出日志，陌生账号的登录记录
前言书接上文。还没有看过的小伙伴可以关注公众号，翻翻历史文章：有了webshell之后应该怎么拿下宝塔？。我们对宝塔进行渗透的过程会产生很多入侵痕迹，比如：正常访问目标站点的日志；没找到正确的面板入口地址，产生的面板访问日志；登录失败的日志，会记录显示操作时间和登录账户、来源IP；成功登录的日志，会记录显示操作时间和登录账户、来源IP；其他操作日志，如在面板上传和下载文件、清空面板操作日志（没错，清空操作本身也会产生日志...）；其他日志，如修改防火墙、升级软件、修改数据库等等。这些痕迹都是要在我们完成测试之后要清除的，否则一不小心就被溯源了。尤其是新增的账户的登入登出日志，陌生账号的登录记录
开源项目推荐grafana-dashboards-kubernetes这个项目提供了一系列比较炫酷的用于监控Kubernetes的Grafana监控面板，灵感来源于kubernetes-mixin和grafana.com。StashStash是一款云原生备份容灾工具，它会以Operator的形式部署到Kubernetes集群中，并使用restic或者CSI驱动VolumeSnapshotter来执行备份和恢复操作。SpinSpin是一个开源的框架，用来快速构建并运行Webassembly应用。postgres-operatorpostgres-operator是CrunchyData开源的Po
