nginx漏洞

部署网站架构

地址规划01.防火墙服务器firewalld10.0.0.81(外网地址)172.16.1.81(内外地址)软件:firewalld02.负载均衡服务器lb0110.0.0.5172.16.1.5软件:nginxkeepalived03
羊⁢⁡⁢⁡驼·2024-09-08 21:01

LVS+keepalived+nginx搭建高可用负载均衡集群(详细配置步骤讲解)

一.准备工作首先我们要准备四台虚拟机如下表所示:主机IPMASTER192.168.204.130192.168.204.208(VIP)real_server1192.168.204.135real_server2192.168.204.137BACKUP192.168.204.1381.在主机和备机上都要安装LVS和keepalived:安装LVS:yuminstallipvsadm-y安装k
纵享山河万里·2024-09-08 20:54

史上最全LVS+keepalived+nginx基于DR模式高可用安装部署

史上最全LVS+keepalived+nginx基于DR模式高可用安装部署lvs+keepAlived→效率最高的负载均衡在大型网站中一般服务端会做集群，同时利用负载均衡器做负载均衡。
徐兴强的博客·2024-09-08 19:21

nginx负载均衡优化和高可用

代理和负载均衡的区别代理负责把连接请求直接转发到后台某个web节点负载均衡负责把请求使用某种调度算法分散发布给后台所有web节点1.配置nginx代理服务器lb1lb1:192.168.8.10web1
小bug大问题·2024-09-08 19:49

一个比 Nginx 还简单的 Web 服务器

企业级的Web服务器非常多，Nginx、Tomcat、Apache、IIS、FastAPI、Flask等。
_江南一点雨·2024-09-08 19:18

关于理财，要知道的事

梳理财务管理上的漏洞，弄清楚自己的财务状况，迈向更好的生活
待生活如初恋·2024-09-08 17:39

节点选择(NodeSelector、NodeAffinity)

nodeselector.yamlnodeAffinity.yaml<nginx
大江东去了吗·2024-09-08 16:00

【web | CTF】攻防世界 Web_php_unserialize

天命：这条反序列化题目也是比较特别，里面的漏洞知识点，在现在的php都被修复了天命：而且这次反序列化的字符串数量跟其他题目不一样file=$file;}//销毁时候触发，相当于是打印flag文件出来function
星盾网安·2024-09-08 13:40

前端vue项目服务器部署(docker)

前端vue项目服务器部署(docker)步骤1:导入NginxDocker镜像1、上传NginxDocker镜像将你的nginx-alpine.tar包上传到服务器上。
Think-killer·2024-09-08 11:54

普通用户下Nginx 安装与启动教程

Nginx安装与启动教程本教程介绍如何在Linux环境中，通过root和qrcode用户进行Nginx的安装、配置与管理。
ascarl2010·2024-09-08 05:43

使⽤docker部署project-exam-system（3）

/pes/docker-composeversion:"3"services:weba:container_name:web0image:nginx:latest#ports:#-"80:80"expose
沉迷于学习的网络狗·2024-09-08 05:40

Linux系统服务——【web，http协议，apache服务和nginx服务】（sixteen day）

一、web基础以及http协议1、web基本概念和常识前端开发一般用uniapp.1、Web:为用户提供的一种在互联网上浏览信息的服务，Web服务是动态的、可交互的、跨平台的和图形化的。2、Web服务为用户提供各种互联网服务，这些服务包括信息浏览服务，以及各种交互式服务，包括聊天、购物、学习等等内容。3、Web应用开发也经过了几代技术的不断发展，目前Web开发依然是最重要的开发内容之一。Web基础
沉迷于学习的网络狗·2024-09-08 05:10

敏感信息泄露总结_rabbitmq漏洞

/env获取全部环境属性,数据库账户密码泄露，可获取mysql，managodb数据库的用户名和密码/configprops描述配置属性(包含默认值)如何注入Bean/dump获取线程活动的快照/health报告应用程序的健康指标，这些值由HealthIndicator的实现类提供,git项目地址泄露,可获取git项目的地址/info获取应用程序的定制信息，这些信息由info打头的属性提供/map
2301_82056337·2024-09-08 04:37

Nginx配置SSL证书

Nginx配置SSL证书，前提是Nginx安装成功和SSL证书已经获取。在我们下载的证书文件中有一个Nginx的文件夹，这里面的两个文件都是需要的。
忘了呼吸的那只猫·2024-09-08 04:24

【亲测有效】nginx负载均衡指定ip端口转发，做自动切换

nginx如何做到？
Zda天天爱打卡·2024-09-08 02:53

【Grafana】Nginx代理Grafana实现不开启匿名自动登录

Grafana配置生成apikey修改root_url=%(protocol)s://%(domain)s:%(http_port)s/grafana1/修改serve_from_sub_path=true二、Nginxserver
shen12138·2024-09-07 23:58

2024年最全API成批分配漏洞介绍与解决方案_api 成批分配，聊聊网络安全开发的现状和思考

本人从事网路安全工作12年，曾在2个大厂工作过，安全服务、售后服务、售前、攻防比赛、安全讲师、销售经理等职位都做过，对这个行业了解比较全面。最近遍览了各种网络安全类的文章，内容参差不齐，其中不伐有大佬倾力教学，也有各种不良机构浑水摸鱼，在收到几条私信，发现大家对一套完整的系统的网络安全从学习路线到学习资料，甚至是工具有着不小的需求。最后，我将这部分内容融会贯通成了一套282G的网络安全资料包，所有
2401_84132544·2024-09-07 22:22

WordPress的安装与简单开发教程

第一部分：WordPress的安装1.1.安装前的准备在安装WordPress之前，你需要准备以下环境：Web服务器：如Apache、Nginx等。PH
CopyLower·2024-09-07 21:45

微信小程序接口请求有两个cookie

问题：抓包接口，发现header有两个cookie，导致后台nginx解析异常，cookie内容拿到的都是空。一个cookie,一个Cookie。1、
程序me·2024-09-07 21:15

关于centos7下的nginx配置https

前段时间配备https,在网上找了很资料,结合自己的实际需求,在这分享一下配备https的一些步骤①.下载好所需要的https证书,笔者用的是阿里云,所以直接在上面下载nginx的证书,然后把下载好的证书上传到安装
因帅被判入狱·2024-09-07 18:36

无用的社交 不如高质量的独处

亦舒说过：“城市中人，看似光鲜，其实个个暗藏漏洞。高朋满座，客似云来，然而真正能倾心交谈的，却未必有三两个。”有些人，热衷于人际交往，自诩朋友众多却在困境时孤立无援。
遗忘的soyo·2024-09-07 18:17

Pinia+Vue3使用案例及Pinia持久化存储

这对于单页应用程序是正确的，但如果是服务器端呈现，则会暴露应用程序的安全漏洞。但即使是在小的单页应用程序中，你也可以通过使用Pinia获得很多:热模块替换修改存储而无需重
m0_67401228·2024-09-07 17:52

nginx怎么做“正向代理”？代理自己后端的服务器（没有公网ip），去访问公网软件仓库

实现的方法：配置nginx服务器的调用配置文件/etc/nginx/default.d/*.conf在里面写location块，把匹配到的符合条件的url的访问，转到另一个网址去，以nginx的身份去访问而
技术服务于生态·2024-09-07 14:54

Nginx 无法正确加载静态文件，静态文件加载404或者为html；Nginx 配置访问指定url路径项目部署；

Nginx无法正确加载静态文件，静态文件加载404或者为html；Nginx配置访问指定url路径项目部署；问题1.在nginxlocation定义指定url段时，加载不到页面，例如：访问一级目录为/mypage
Faith-J·2024-09-07 10:30

高性能web服务器-nginx（一）

nginx高性能web服务详解1.1nginx简介Nginx(enginex)是一个高性能的HTTP和反向代理服务器，也是一个IMAP/POP3/SMTP邮件代理服务器。
calm–1·2024-09-07 10:28

2020-12-01以往随笔

我讨厌自己说出漏洞百出的话。我时刻让自己容纳所有，即使是讨厌的难以忍受的。恶心总有恶心存在的理由，我不会因为自己的感官而否定讨厌鬼的存在。开始清晰的感受到自己不该存在这世上的意思。
好好学习欧尼酱·2024-09-07 08:50

2019-04-29

，说不清道不明，却能左右你的心情，喜怒哀乐瞬间切换，但是，人更是一种奇怪的生物，能够隐藏自己的感觉，兴许是宫斗剧看多了的原因，感觉有些人真有表演天赋，拿捏的戏份到位，表情管理淋漓尽致，演的很认真，台词漏洞百出
毛毛_语彤语闰麻麻·2024-09-07 04:37

关于nginx配置文件不起作用的解决

不知道你有没有这样的问题，在nginx的配置文件里进行了修改，但是进行前后端项目时，还是出现了跨越问题。
java_upp·2024-09-07 04:16

天空蔚蓝，阳光灿烂。花有新开，物非人非

2、自己其实明明知道真相，却忍不住拼命找到漏洞和借口来推翻真相成全自己心里想要的答案。3、等，任凭它春去秋来，任凭它花谢花飞，任凭它潮起潮落，她的心底永远都荡漾着永不停息的一海情澜。
慕容钰灵·2024-09-07 04:15

【网络安全】Bingbot索引投毒实现储存型XSS

文章目录前言Bingbot如何运作正文漏洞步骤前言Bing是由微软开发的搜索引擎，提供网页、视频、图片和地图等多种搜索功能。其目标是通过呈现有条理且相关的搜索结果，帮助用户做出更明智的决策。
秋说·2024-09-07 03:43

基于Django开发的电商购物平台(完整项目介绍 --＞ 项目环境 , 项目完整代码 , 项目服务器/虚拟机部署)

1-10_Django项目实战文档本网站是基于Django+uwsgi+nginx+MySQL+redis+linux+requests开发的电商购物系统,以及通过使用爬虫技术批量获取商品数据.实现客户端
攒了一袋星辰·2024-09-07 03:43

【架构】一款永不重复的高性能分布式发号器，实战nginxpdf

零、基本术语发号器：用于生成唯一流水号（也即俗称的唯一ID）的服务系统，称之为发号器一、技术选型UUID优点：能够保证唯一性缺点：（1）完全的时间数据=>性能比较差、比较长、占用空间大、间接导致数据库性能下降;（2）无序=>导致B+树索引在写的时候会有过多的随机写操作，不会产生有顺序的append操作，而是需要进行insert操作，这将读取整个B+树节点到内存并在插入该条记录后会将整个节点写会磁盘
m0_64867839·2024-09-07 02:39

SQL注入漏洞检测

预计更新SQL注入概述1.1SQL注入攻击概述1.2SQL注入漏洞分类1.3SQL注入攻击的危害SQLMap介绍2.1SQLMap简介2.2SQLMap安装与配置2.3SQLMap基本用法SQLMap进阶使用
Kali与编程～·2024-09-07 02:36

sql注入漏洞

所谓SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行指定的SQL语句。主要原因是程序员在开发用户和数据库交互的系统时没有对用户输入的字符串进行过滤，转义，限制或处理不严谨，导致用户可以通过输入精心构造的字符串去非法获取到数据库中的数据。具体来说，它是利用现有应用程序，将SQL语句注入到后台数据库引擎执行的能力，它可以通过在Web表单中输入
mineflame_·2024-09-07 01:00

风雨人生路，冷暖心自知

悉达多从一个婆罗门之子，因心怀对内心安宁的渴望成为一个沙门，然而依然无法满足他内心证悟空的境界，转而跟随佛陀听法，他认为佛陀的讲解有一个漏洞，语言文字无法把自己内心拥有的智慧和体验感讲给别人听。
zzyy2222·2024-09-07 01:23

FFmpeg任意文件读取漏洞分析

目前有非常多的视音频软件或是视频网站、手机APP都采用了这个库，但是这个库历史上曝出的漏洞也非常之多。
音视频开发老马·2024-09-06 22:17

Keepalived+Nginx架构整理版

Keepalived介绍keepalived是一个类似于layer3,4,5交换机制的软件，也就是我们平时说的第3层、第4层和第5层交换。Keepalived的作用是检测web服务器的状态，如果有一台web服务器死机，或工作出现故障，Keepalived将检测到，并将有故障的web服务器从系统中剔除，当web服务器工作正常后Keepalived自动将web服务器加入到服务器群中，这些工作全部自动完
weixin_34129696·2024-09-06 22:45

fastbee物联网管理系统download接口任意文件下载漏洞

fastbee物联网管理系统download接口任意文件下载漏洞文章目录fastbee物联网管理系统download接口任意文件下载漏洞免责申明搜索语法漏洞描述漏洞复现修复建议免责申明本文章仅供学习与交流
抠脚大汉在网络·2024-09-06 14:18

某云彩SRM2.0后台绕过漏洞

文章目录免责申明搜索语法漏洞描述漏洞复现修复建议免责申明本文章仅供学习与交流，请勿用于非法用途，均由使用者本人负责，文章作者不为此承担任何责任搜索语法fofaicon_hash="1665918155"
抠脚大汉在网络·2024-09-06 13:36

命令执行漏洞和代码执行漏洞

命令执行漏洞（CommandExecutionVulnerability）和代码执行漏洞（CodeExecutionVulnerability）都是远程代码执行（RemoteCodeExecution,
燕雀安知鸿鹄之志哉.·2024-09-06 10:21

kubernetes实战（2）

kubectl常用命令1，创建deployment并启动pod(类似dockerrun):kubectlrun--image=nginxnginx-app--port=80--env="DOMAIN=cluster"deployment"nginx-app"created2
远方的、远方的、、、·2024-09-06 09:12

Nginx配置多域名映射方法(本地hosts)

Nginx配置多域名映射方法(本地hosts)本地测试网站的时候如果不想用localhost/xxxx的形式访问，可能就需要修改hosts文件来映射了，但是一个网站还好，假如有多个网站的话就不行了。
SHENHUANJIE·2024-09-06 08:02

记一篇http，ws通过nginx加壳打造https和wss

记一篇http，ws通过nginx加壳打造https和wss产生背景我们通常开发的应用都是基于http的，但是在使用h5的notification功能的时候，要求必须是https才行，所以在这种类似的情况下不得不使用
lazy_kid·2024-09-06 08:44

Nginx 平滑升级指南

文章目录Nginx平滑升级详解一、Nginx平滑升级的意义1.无中断升级2.持续服务3.避免用户感知4.配置无缝切换二、Nginx平滑升级的原理三、Nginx平滑升级的流程1.准备工作2.查看旧版Nginx
XMYX-0·2024-09-06 06:22

使用Ansible-playbook 自建CA，并签发客户端IP证书

IP地址，比如脚本中使用{{inventory_hostname}}来获取主机的IP地址作为证书签发地址----name:GenerateandsignclientIPcertificatehosts:nginxbecome
运维小弟| srebro.cn·2024-09-06 06:22

Web安全和渗透测试有什么关系？

做渗透测试的一个环节就是测试web安全，需要明白漏洞产生原理，通过信息收集互联网暴露面，进行漏洞扫描，漏洞利用，必要时进行脚本自编写和手工测试，力求挖出目标存在的漏洞并提出整改建议，当然如果技术再精一些
程序员_大白·2024-09-06 01:24

web渗透：SSRF漏洞

SSRF漏洞的原理SSRF（Server-SideRequestForgery，服务器端请求伪造）是一种安全漏洞，它允许攻击者构造请求，由服务端发起，从而访问服务端无法直接访问的内部或外部资源。
燕雀安知鸿鹄之志哉.·2024-09-05 23:35

如何解决PCDN技术与边缘计算技术融合后的安全和隐私问题(贰)?

一、融合带来的安全和隐私挑战1.数据泄露风险增加融合后的系统涉及大量用户数据在边缘节点的处理和存储，一旦这些节点受到攻击或出现漏洞，数据泄露的风险将大幅上升。2.身份认证与访问控制复杂
yczykjyxgs·2024-09-05 20:50

企业安全事件回顾：企业怎么才能做好源代码防泄露？

对于公司产品而言，源代码就是生命的化身，掌握了其编写方式，就可以复制出一个相同的程序，或通过阅读源代码找到程序的漏洞并进行任意攻击。一旦源代码遭泄露，潜在的危害巨大。
广陵之北·2024-09-05 17:56

Docker部署Nginx服务器并实现HTTPS自动重定向

在部署之前，请确保大家已经安装了Docker，并且有一个可用的Nginx镜像。同时，大家需要准备SSL证书（.crt文件）和私钥（.key文件），这些文件将用于HTTPS加密通信。
菀星鋶·2024-09-05 17:54
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他