写法php域名nginx
配置Nginx解决http host头攻击漏洞 (配置Nginx终极篇。这篇文档即可解决)
在nginx 配置文件中增加如下配置(红色) server { listen 443 ssl http2; server_name 192.168.1.32; if ($http_Host !~* ^192.168.1.32$) { return 403; } 如果要配置多个合法 地址 则：if ( ......
NGINX文件名漏洞(CVE-2013-4547)
影响版本 Nignx 0.8.41 ~ 1.4.3 / 1.5.0~1.5.7 漏洞原因 由于nginx的版本原因+运维人的问题导致，其实和低版本nginx漏洞问题差不大多，也属于nginx解析漏洞的一种 复现 nginx版本 上传文件-给文件名添加空格和php代码 直接访问图片-失败 恶意访问-成 ......
nginx低版本文件解析漏洞
nginx低版本设计问题，会将图片解析成php文件 复现 查看nginx版本，符合低版本特征 接下来我们随便上传一个图片文件，拦截这个请求，并且添加php代码。 图片上传成功 访问这个文件-可以正常访问 接下来我们恶意访问,发现php代码被执行。 ......
关于宝塔面板设置了域名访问后但是域名解析有问题导致原有的ip+端口无法访问的解决办法
前言：因为购买了腾讯云的vps，dnspod购买了一个域名，已经将搭建的博客和私有云均做了dns解析，突然想起宝塔也可以这样访问，但是解析出了点问题，默认无法通过域名直接解析服务器公网ip+端口 想改好来但是域名和ip形式都已经无法访问，那则呢么办么，看操作 解决步骤： 1、登录到vps服务器（使用 ......
Nginx转发解析长域名多路径域名
Nginx解析短域名，例如：访问 http://192.168.1.23 可直接跳转到 http://192.168.1.23/webroot/decision server { listen 90; server_name localhost; #匹配/ 转到/webroot/decision上 ......
如何使用xdebug调试php程序
1 由于我的是phpstudy集成环境，直接找到php.ini的位置： D:\phpstudy_pro\Extensions\php\php7.3.9nts\php.ini 在文件尾部直接添加 [Xdebug] zend_extension=D:/phpstudy_pro/Extensions/ph ......
进阶：开发nginx存活检测脚本
1. 开发，检测nginx服务是否运行的脚本 脚本开发思路： 1.1.想好该脚本的功能、作用 1.2.先写伪代码 如： a.先定义变量，用于存储些变量的值，后期便于脚本维护 b.先安装服务 c.启动服务 d.修改配置文件 e.重启服务 1.3.脚本内容： 1.4 脚本运行结果 错误情况： 正确情况： ......
文字竖排，从上到下排列，仿古文的写法
<!DOCTYPE html> <html> <head> <meta http-equiv="Content-Type" content="text/html; charset=utf-8" /> <title>这里填写标题</title> <meta name="keywords" conten ......
input（）：写法与定义
# 写法：input()# 定义：输入# 输入操作：从控制台中输入内容# intput() #等待用户输入，回车结束# 输入的时候给一些友好的提示，在input()类型中加入字符串类型的提示a = input('请输入用户名：') # 获取用户输入的用户名print('你输入的用户名是：', a) ......
format：写法与定义
# 写法：format # 定义：字符串格式化# 格式化输出的好处：# 1. 格式化输出可以让代码更加简洁# 2. 格式化输出可以让代码更加易于维护# 3. 格式化输出可以让代码更加易于阅读# 4. 格式化输出可以让代码更加易于理解# 5. 格式化输出可以让代码更加易于扩展name = "王五" # ......
占位符：%s写法与定义
# 写法：%s# 定义：占位符(占位置的符号)# 如果只占一个位置，那么字符串后面%变量名/数据值# 如果占多个位置，那么字符串后面%(变量名/数据值)name = "张三"print('我叫%s' %name)age = 18print('我叫%s,今年%s岁'%(name,age)) ......
php 字符串交集
echo '字符串交集'; $intersection = array_intersect(str_split($str1), str_split($str2)); $result = implode('', $intersection); # 找到两个字符串完全相同的部分 # 赋值给$longes ......
nginx匹配所有请求路径显示index.html页面
server { listen 80; server_name example.com; # 替换为你的域名 root /path/to/your/root; # 替换为你的站点目录 location / { try_files $uri $uri/ /index.html; } } ......
Windows设置nginx开机自启动的方法
使用环境：Windows 10 专业版，nginx 1.20.1 通过两种方式实现nginx的开机自启动：winws和window计划程序。 一、winws实现nginx开机自启动 1、首先下载关于winws的程序包 https://github.com/winsw/winsw/releases 2 ......
Nginx Proxy Manager反向代理工具
简介 Nginx Proxy Manager（以下简称 NPM）就是一个 Nginx 的代理管理器，它最大的特点是简单方便。 即使是没有 Nginx 基础的小伙伴，也能轻松地用它来完成反向代理的操作，不需要自己写复杂的nginx配置，而且因为自带面板，操作极其简单。 Nginx Proxy Mana ......
Nginx配置Websocket
“ 1 前言软工大作业的服务器实现了一个自动聊天机器人的功能，经过测试在Django自带服务器中没有问题，但是在部署到Nginx后，出现了Nginx不能成功转发的问题。经过调研后，发现是之前一直使用位于8080端口的uwsgi服务器接收从nginx监听的80端口发送来的请求，而对于websocket ......
PHP 安装和配置
PHP 介绍： PHP是Hypertext Preprocessor的缩写，是一种开源的服务器端脚本语言，特别适用于网页开发。 PHP特点： 1、PHP属于解释型语言， PHP 代码在执行时由 PHP 解释器实时解释和执行 2、跨平台，PHP可以在多种操作系统上运行，如Windows、Linux和M ......
nginx负载均衡策略
nginx负载均衡配置： upstream myservers { server localhost:8081; server localhost:8082; } server { listen 8080; server_name localhost; location / { proxy_pass ......
PHP代码审计
代码审计覆盖面特别广，分类也很多，而且几乎什么样的比赛都会有，算是比较重要的题目类型之一吧。 姿势：具体问题具体分析，归根结底还是要熟练掌握PHP这门语言，了解一些常见的会造成漏洞的函数及利用方法等。 assert()函数会将读入的代码当做PHP代码来执行，这就方便了！！ 进行注入，注入的思路： 首 ......
PHP伪协议与文件包含漏洞
https://www.cnblogs.com/weak-chicken/p/12275806.html 1 file:// — 访问本地文件系统 2 http:// — 访问 HTTP(s) 网址 3 ftp:// — 访问 FTP(s) URLs 4 php:// — 访问各个输入/输出流（I/ ......
域名临时重定向与永久重定向最本质的区别
永久重定向（301）：浏览器会缓存永久重定向的DNS解析记录。 域名永久型调整，即域名永远跳转至另外一个新的域名，之前的域名再也不使用，跳转记录可以缓存到客户端浏览器。临时重定向（302）：浏览器不会缓存当前域名的解析记录。 域名临时重定向，告诉浏览器域名不是固定重定向到当前目标域名，后期可能随时会 ......
linux iptables在没有域名且网络不通的情况下实现将IP数据包从一个IP地址路由到另一个IP地址
linux iptables在没有域名且网络不通的情况下实现将IP数据包从一个IP地址路由到另一个IP地址 ** 本文地址：https://www.cnblogs.com/muphy/p/17934332.html 场景 即使同一台服务器，在不同网络环境下访问的IP地址不同，处于不同的网段，且不同网 ......
linux系统安装nginx
准备工作 yum -y install make zlib zlib-devel gcc-c++ libtool openssl openssl-devel cd /usr/local/src/ wget http://downloads.sourceforge.net/project/pcre/p ......
获取URL除了域名的部分
获取URL除了域名的其他部分 (https://regex101.com/r/vK4rV7/1)[在线测试] const getPathFromUrl = (url: string = '') => { let regex = /(http[s]?:\/\/)?([^\\/\s]+\/)(.*)/; ......
nginx ssh配置,larave项目配置多个前端项目
1 ssh 配置 server { listen 443 ssl http2; #listen [::]:80; server_name xiaoqiezia.cn www.xiaoqiezia.cn; index index.html index.htm index.php default.htm ......
php类中的访问控制
对属性或方法的访问控制，是通过在前面添加关键字 public（公有），protected（受保护）或 private（私有）来实现的。 被定义为公有的类成员可以在任何地方被访问。 被定义为受保护的类成员则可以被其自身以及其子类和父类访问（不可以被实例对象访问）。 被定义为私有的类成员则只能被其定义所 ......
php中的静态关键字-static
php中static关键字的用法有多种: 定义静态变量； 静态匿名函数； 在类中定义静态方法和属性； 后期静态绑定； 定义静态变量 静态变量仅在局部函数域中存在，但当程序执行离开此作用域时，其值并不丢失。 一般情况下的例子： function Test() { $a = 0; echo $a; $a ......
自签名证书与Nginx配置Https证书
0.背景 公私钥、证书体系、Https等基础知识。 这个之前有写过ppt，空了我编辑成文章传上来，再更新这里。 1.密钥及证书角色 1.1 CA 以RSA为例 该环节，模拟自己作为CA，生成ca的私钥和根证书。 1.1.1 私钥生成 openssl genrsa -out ca-private.ke ......
JS中的0和php中的0
请注意：包含 0 的字符串 "0" 是 true 一些编程语言（比如 PHP）视 "0" 为 false。但在 JavaScript 中，非空的字符串总是 true。 alert( Boolean("0") ); // true alert( Boolean(" ") ); // 空格，也是 tru ......
6、nginx通用配置
1、nginx进程之间的关系 部署Nginx时都是使用一个 master 进程来管理多个 worker 进程，一般情况下，worker 进程的数量与服务器上的CPU核心数相等。worker 进程之间通过共享内存、原子操作等一些进程间通信机制来实现负载均衡等功能 2、单进程nginx环境使用 由于 m ......