漏洞docker nginx
Nginx 重写功能(location / rewrite)
一、Nginx常见模块 http http块是Nginx服务器配置中的重要部分，代理、缓存和日志定义等绝大多数的功能和第三方模块的配置都可以放在这模块中。作用包括：文件引入、MIME-Type定义、日志自定义、是否使用sendfile传输文件、连接超时时间、单连接请求数上限等。 server ser ......
Nginx服务优化与防盗链
一、隐藏nginx版本号 1.1查看版本号 方法一：curl命令 可以在 CentOS 中使用命令 curl -I http://192.168.59.118 显示响应报文首部信息。 curl -I http://192.168.59.118 方法二：在网页中查看 1. #切换至html目录，拖一个 ......
Nginx的搭建与核心配置
nginx是什么？ nginx是俄罗斯人 Igor Sysoev为俄罗斯访问量第二的Rambler.ru站点开发的一个十分轻量级的HTTP服务器。它是一个高性能的HTTP和反向代理服务器，同时也可以作为IMAP/POP3/SMTP的代理服务器。nginx使用的是BSD许可。 Nginx 以事件驱动的 ......
Nginx反向代理丢失cookie问题处理
1.host、端口转换，路劲不变，cookie不会丢失location /sjzt { proxy_pass http://127.0.0.1:9081/sjzt;}通过浏览器访问http://127.0.0.1/sjzt时，浏览器正常发送cookie。2.路径发生变化，cookie丢失locati ......
Docker+Jmeter+InfluxDB+Grafana 搭建性能监控平台
https://mp.weixin.qq.com/s?__biz=MzU3NDM4ODEzMg==&mid=2247487263&idx=1&sn=acdb209f5fa865d833da41f998c9d44f&chksm=fd326dd4ca45e4c288d501d4406d41c15f6e7 ......
Docker常用软件安装
jdk dockere pull openjdk:11 docker run -d -t --name java-11 openjdk:11 MySQL 可以从docker hup中查找自己想要安装的版本 docker pull mysql:5.7 拉取镜像 创建容器 # 在/root目录下创建my ......
alist 挂载小雅xiaoya docker 实现资源自由
alist 挂载小雅xiaoya docker 实现资源自由 经验 3周前 0 199 xiaoya alist docker 实际上是将别人的alist挂载资源复制到自己的alist，并可以实现同步更新，其实就是copy别人的资源。 这里介绍在vps上安装配置xiaoya资源库。 首先，登录你的v ......
[docker]mesos集群的启动脚本
宿主机的IP地址列表 mesos-lb:192.168.253.159 mesos-marathon:192.168.253.159 mesos-master:192.168.253.159 mesos-slave:192.168.253.160 mesos-slave:192.168.253.16 ......
fastjson漏洞利用
基础预备 JNDI java name and directory invoke JNDI是一组应用程序接口 提供了查找和访问命名和目录服务的通用,统一接口 java name and Directory interface RMI RMI 远程方法调用 依赖JRMP Java remote mes ......
Docker 基础
1 Docker 的常用命令 # 帮助命令 docker version # 显示docker的版本信息 docker info # 显示docker的系统信息，包括容器 docker 命令 --help # 万能命令 # 镜像命令 docker ps -a # 列出所有镜像 --all # 同上 ......
Nginx服务优化与防盗链
目录 一、隐藏nginx版本号 1.1查看版本号 方法一：curl命令 方法二：在网页中查看 1.2隐藏版本信息 方法一：修改配置文件 方法二： 修改源码文件，重新编译安装 二、修改用户与组 三、缓存时间 四、日志分割 五、连接超时 六、更改进程数 七、网页压缩 八、配置防盗链 8.1 网页准备 8 ......
windows 11 安装Docker在D盘
分俩种情况： 已经安装好Docker 找到自己安装Docker的文件夹，一般是 C:\Program Files\Docker，将该路径下的Docker文件夹拷贝到你需要安装的位置下。 原始位置 我改的是 E:\Docker\Docker。 更改后的位置 找到Docker建立项目会存储的位置，我的是 ......
wsl docker 更换位置
wsl --shutdown wsl -l -v wsl --export docker-desktop G:\WSL\bak\docker-desktop.tar wsl --export docker-desktop-data G:\WSL\bak\docker-desktop-data.tar ......
CentOS/Ubuntu 安装 Docker和Portainer
在两个环境下安装了Docker及Portainer，记录下以供日后查阅 CentOS7部分 1.清理旧版本 $ sudo yum remove docker \ docker-client \ docker-client-latest \ docker-common \ docker-latest ......
docker安装ddns2
sudo docker run -d --name=ddnsto --restart always --network host -e TOKEN=2445405d-68ef-4833-aff9-c4900446422b -e DEVICE_IDX=0 -v /etc/localtime:/etc/ ......
变量覆盖--duomicms通杀漏洞
下载源码本地测试 然后进行代码审计 发现这个地方可能存在变量覆盖：/duomiphp/common.php查看包含了common.php的地方 先看看后台登录的地方，调用了common.phplogin.php查看了一下，没有可以构造变量的地方。但是login.php包含了check.admin.p ......
第一章 1.1节 Nginx概念
1.1 Nginx是什么 Nginx是一款轻量级的Web服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器，在BSD-like协议下发行。其特点是占有内存少，并发能力强，事实上nginx的并发能力在同类型的网页服务器中表现较好，中国大陆使用nginx网站用户有：百度、京东、新浪、网易、 ......
使用Docker搭建python环境
使用Docker搭建python环境 一、实现思路 学院管理系统主要用于学习做接口测试项目的 该项目来源于“公众号：测试奇谭”，大家可以自行去公众号回复【接口测试项目】 备注：这个学院管理系统，主要是公众号作者用于做接口测试实战的 二、环境准备 Linux 服务器一台（我的是CentOS7) 项目准 ......
在Xshell上安装Nginx并配置
打开Xshell，连接到目标服务器。 使用以下命令安装Nginx：sudo apt-get update && sudo apt-get install nginx 安装完成后，使用以下命令启动Nginx服务：sudo systemctl start nginx 检查Nginx是否成功启动：sudo ......
Docker常用命令
Docker的安装和卸载 # 1. 系统内核的查看 -># uname -r # 2. 安装前卸载旧版本 -># yum remove docker \ docker-client \ docker-client-latest \ docker-common \ docker-latest \ do ......
Docker CLI docker compose常用命令
Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的镜像中，然后发布到任何流行的 Linux或Windows操作系统的机器上，也可以实现虚拟化。Docker是内核虚拟化，不使用Hypervisor是不完全虚拟化，依赖内核的特性实现资源隔离。本文主要介绍Docke ......
【漏洞复现】Apache Log4j2 lookup JNDI 注入漏洞（CVE-2021-44228）
#【漏洞复现】Apache Log4j2 lookup JNDI 注入漏洞（CVE-2021-44228） 0x01 漏洞描述 Apache Log4j2 是一个基于 Java 的日志记录工具， 是对 Log4j 的升级，它比其前身 Log4j 1.x 提供了显着改进，并提供了 Logback 中可 ......
Docker 镜像加速
sudo gedit /etc/docker/daemon.json # 刚安装完 docker 可能需要先创建 docker 目录 { "registry-mirrors":["https://f3lu6ju1.mirror.aliyuncs.com"] # 网上找的别人的 } sudo syst ......
ubuntu22 安装nginx
# sudo apt update # sudo apt install libjasper1 libjasper-dev # sudo apt-get install libgsl-dev .# sudo apt-get install libpcre3 libpcre3-dev # sudo a ......
Linux中查询jdk，nginx，tomcat，redis，mysql的安装位置
一、Linux查询jdk安装的位置 1.检查JDK是否安装 Java –version 2.查找Java命令的位置 which java 二、Linux查询nginx的安装的位置 1.检查是否安装nginx -v或者是nginx -V 2.命令：which Java 三、Linux安装tomcat的 ......
docker ubuntu 无auth.log文件解决
背景`` 需要在docker中的ubuntu测试ssh暴力破解的相关日志分析，发现docker pull ubuntu中无，auth.log文件，但是在ubuntu20.04官方系统中是有这个文件的。 auth.log存储来自可插拔认证模块(PAM)的日志，包括成功的登录，失败的登录尝试和认证方式 ......
使用Docker安装并启动nginx
1. 在 Docker 镜像仓库查找 nginx 镜像 dockerhub 镜像仓库 或者通过命令 docker search nginx 在宿主机终端查找 2. 拉取 nginx 镜像 # 拉取 nginx 镜像 docker pull nginx # 不加版本号默认下载 latest 版本，即 ......
用树莓派docker玩openwebrx笔记（未成功）
树莓派映像：https://dietpi.com 安装docker：apt install docker 创建启动脚本：/root/start_openwebrx_docker.sh #!/bin/bash docker run --device /dev/bus/usb -p 8073:8073 ......
《渗透测试》WEB攻防-通用漏洞&SQL注入&MYSQL跨库&ACCESS偏移 2022 Day24
1 前置知识： -SQL注入漏洞产生原理分析 攻击者利用服务器中的web应用程序将带有恶意的SQL语句作为Web表单中的参数提交 到服务器，服务器所接受的程序又将带有恶意的SQL语句作为SQL语句中的一个参数执行， 这样根据程序返回的结果攻击者可获得想知道的数据 -SQL注入漏洞危害利用分析 漏洞产 ......
浅析Nginx文件解析漏洞
浅析Nginx文件解析漏洞 本文章将从五个维度对Nginx文件解析漏洞进行剖析——原理、危害、检测、防御、复现 1、原理 Nginx文件解析漏洞的产生原因是由于Nginx配置文件default.conf以及PHP配置文件php.ini的错误配置。 引发该漏洞的错误配置分别如下： Nginx ......