php怎么修正单字符，自己拥有一台服务器可以做哪些很酷的事情？
我只买了入门版的云服务器，虽然配置低，但是还是可以做了不少事情。
1.搭建微信公众号接口后台。
可以完成机器人的操作，比如：
不过这个得看对应的公众号是订阅号还是服务号，服务号可以实现更多的功能。
2.搭建RSSHUB进行rss源订阅：万物皆可RSS。
3.定时触发任务提醒
比如检测Nginx版本是否需要升级，都可以用Linux自带的定时器完成，唯一需要做的就是写个脚本实现功能。
可参考我之前的视频：https://www.ixigua.com/6832886164081345038/
4.爬取数据
抓取个人网站的一些信息，定期分析汇总下，比如我自己的头条号数据。
5.内网穿透
用过的人就知道，这里不解释太多。
6.建立个人博客
由于还没时间出自己的博客网站，但是现在vue很流行，很容易生成静态博客网站。也不会占用太大的资源，只要选取对应合适的开源工具即可。
7.模拟浏览器行为操作页面
比如你要打开一些数据网站，因为它是动态加载数据的，这时候可以在云服务器进行编写自动化完成相关数据的输出，方便数据的提取。
当然还有一些更酷的事情，自己还在不断尝试，也会定期分享在我的头条号，有兴趣可以留意下。
bp软件流程？
BP基本操作：
一、常用模块
1、proxy：代理、抓包、改包、默认监听地址是127.0.0.1：8080
2、repeat：HTTP请求消息和响应消息的修改与重复
3、intruder：暴力pj（狙击手、攻城锤、草叉、集束炸弹）
4、decoder：各种编码格式转换
5、scanner：漏洞扫描
6、splider：爬虫
二、常用的快捷键
1、Ctrl+R：将当前请求发送到Repeater
2、Ctrl+I：将当前请求发送到Intruder
3、Ctrl+shift+H：HTMLdecode
4、Ctrl+H：队选中部分中HTML关键字进行HTML encode
5、Ctrl+shift+U：URL decode
6、Ctrl+U：对选中部分中默认需要进行url encode的关键字符进行url encode
三、利用proxy和火狐浏览器的代理对php登录页面进行抓包
对抓取套包利用Do intercep模块进行修改，让页面显示为hello
四、利用repeater模块修改请求消息，并且查看响应的请求消息
五、利用intruder模块对登录密码进行暴力pj
选择clear先清除默认选项
选择密码部分选择add进行添加
在Payloads想设置导入密码字典或者手动添加，你认为可能正确的密码
在Options模块下Grep-Extract添加响应消息的尾部用来判断是否密码正确
在Options模块下Grep-Extract天桥响应消息的尾部用过滤的方式来判断是否密码正确
回到Postions模块下开始攻击，通过回显消息就可以成功查看到正确密码或者查看状态码以及回显字符长度也可以判断出正确的密码
BF在PHP字符串？
这个好像是16进制的字符 你如果想批量删，可以用 preg_replace() 正则批量替换
php如何判断数组中是否存在空字符？
$dar= array('nem'=>'123','wjs'=>'');
foreach($dar as $v){
if(!$v){ //判断可以灵活
echo 'sss';
}
}
?>
如何学习网络安全？
网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭到破坏、更改、泄露。常见的一些网络安全问题有计算机病毒入侵、网络xx、个人信息泄露等。
近年来，网络安全事件发生频繁，我们该如何保护自己？
连接WiFi要小心
WiFi是一种广受人们欢迎的无线连接互联网的方式。目前，很多公共场合都有免费的WiFi可以连接。但是，通过WiFi接入互联网后，所有的数据包括账号、密码、照片等，都会先经过提供WiFi服务的设备。如果有人在这些设备上动手脚，就有可能窃取人们的各种隐私。使用时注意以下几点，可以大大提高安全性。
1、避免误连。不使用网络时应注意关闭自动连网功能，并慎用蹭网软件，以免在不知情的情况下连入恶意WiFi。
2、选择官方机构提供的、有验证机制的WiFi。
3、选择商家的WiFi。例如在酒店、咖啡馆等场所，连接WiFi前应向工作人员进行确认。
4、谨慎操作。连接公共WiFi时，尽量不要进行网络支付、网络银行理财等操作，避免泄露重要的个人信息。
密码设置有技巧
生活中，人们越来越离不开密码：登录QQ、微信、微博、电子邮箱、ATM机取款、网络支付……密码像一把无形的大锁，守护着我们的信息与财产安全。那么，怎样的密码才算是“好密码”呢？可以参考以下几点设置我们的密码。
1、有足够长的位数，通常在6位以上。
2、同时包含大小写字母、数字和符号。
3、容易记忆，但不能与名字、生日、电话号码等相同。
4、有特定的使用范围，即只在某几个网站或软件中使用。
5、实际操作时，设置的密码最好是其他人看来杂乱无意义，而对自己有特殊含义、容易记忆的字符串，如“zYN15_9”、“La.8-13”等。
网络购物要谨慎
1、网络购物要理性。想清楚购买的理由，以免盲目购物。
2、选择网站要谨慎。最好去正规的网站，以免造成银行卡、密码等泄露。
3、选择商品要仔细。价格、售后服务等都要考虑，可以请父母、朋友帮忙分析。
4、支付货款不随意。支付货款时一定要请小心确认，切不可马虎。
5、收到商品及时查。检查商品是否与订单一致，是否完好，如发现问题，请及时进行退换货处理。
不明链接不要点
1、收到不明来历的电子邮件，如主题为“中奖”、“问候”等，应立即删除。
2、不要浏览青少年不宜的网站或栏目，如无意中进入了此类网站，要立即离开。
3、如在网上看到不良信息，离开这个网站，并向有关部门举报。
另外企业IT面临的威胁仍然处于非常高的水平，每天都会看到媒体报道大量数据泄漏事故和攻击事件。随着攻击者提高其攻击能力，企业也必须提高其保护访问和防止攻击的能力，安全和风险领导者必须评估并使用最新技术来抵御高级攻击，更好地实现数字业务转型以及拥抱新计算方式，例如云计算、移动和DevOps.
下面是可帮助企业保护其数据和信息的顶级技术：
目前，企业有不同类型的工作负责、基础设施以及位置，其中包括物理/虚拟机和容器，除了公共/私有云之外。云计算工作负责保护平台允许企业从单个管理控制台管理其各种工作负载、基础设施以及位置，这样他们也可以跨所有位置部署共同的安全策略。
很多企业使用多个云服务和应用程序，所有这些应用程序从一个CASB监控，因此，企业可有效执行安全策略、解决云服务风险，并跨所有云服务（公共云和私有云）确保合规性。
通常企业没有资源或者没有人员来持续监控威胁时，才会考虑使用MDR服务。这些服务提供商使企业能够通过持续监控功能来改善其威胁检测和事件响应。这使企业能够在虚拟数据中心分隔和隔离应用程序和工作负责，它使用虚拟化仅软件安全模式向每个分区甚至每个工作负责分配精细调整的安全策略。
有时候恶意活动会渗透企业网络，而不会被企业部署的其他类型网络防御系统所检测。在这种情况下，欺骗技术可提供洞察力，可用于查找和检测此类恶意活动。它还会采取主动的安全姿态，并通过欺骗它们来击败攻击者。目前可用的欺骗技术解决方案可覆盖企业堆栈内的多个层次，并涵盖网络、数据、应用程序和端点。
这些安全解决方案可监控所有端点，查找任何异常/恶意行为。EDR专注于检测异常活动，并随后对异常活动进行调查，如果发现威胁，则会进行修复和缓解。根据Gartner表示，到2020念安，全球范围内80%的大型企业、25%的中型企业以及10%的小型企业将利用EDR功能。这些安全解决方案可监控网络流量、连接、流量和对象，以查看是否存在任何可疑威胁或恶意内容。当发现恶意内容时，恶意内容会被隔离以采取进一步行动。