漏洞nginx
Nginx快速入门与详解
一、Nginx简介 1.概念 Nginx是一款高性能的HTTP和反向代理服务器，常用于静态资源的访问、负载均衡、HTTP缓存和反向代理等。以下是Nginx的常用功能和配置介绍： 以下是常用功能： 静态资源服务：可以通过Nginx提供的静态资源服务功能来加速静态资源的访问速度。静态资源包括HTML、C ......
Windows下Nginx的启动、停止、重启等命令
假设安装在 C:\server\nginx-1.0.2目录： 1、启动： C:\server\nginx-1.0.2>start nginx 或者 C:\server\nginx-1.0.2>nginx.exe 注：建议使用第一种，第二种会使cmd窗口一直处于执行中，不能进行其他命令操作。 2、停止 ......
Linux 普通用户启动nginx
现象 nginx 配置的user为 www 用户，root启动之后主进程显示root，子进程显示是www，但是切换到www 用户之后执行 nginx -t 等报错 services@pts/0 $ /usr/local/nginx/sbin/nginx -t nginx: [warn] the "u ......
nginx配置apache虚拟主机负载均衡报错400
nginx配置apache虚拟主机负载均衡报错400 nginx配置文件 http { include mime.types; default_type application/octet-stream; #log_format main '$remote_addr - $remote_user [ ......
Centos + Django + Nginx + uwsgi 部署项目-rpm包安装 Mysql 5
笔者发觉下面这个方法可能有些缺陷，适合自己的就看下，如果是新开的虚拟机有可能不适用下面的方法，云服务器开的Linux Centos系统应该可以。虚拟机安装Mysql的具体方法，可以看我的参考链接Centos7下安装MySQL详细步骤 @(目录) Django 项目生产环境配套教程链接 Linux - ......
ChatGPT 出现严重技术漏洞，“当红炸子鸡”翻车了？
ChatGPT翻车了吗？ 最近爆火的ChatGPT出现了严重技术漏洞，用户在社交媒体上表示看到了其他人的历史搜索记录标题。 一名推特用户21日发文称，“如果你使用ChatGPT请小心！你的聊天记录可能会被分享给其他用户！今天，我看到了另一个用户的聊天记录。我无法看到内容，但可以看到他们近期的聊天记录 ......
第一章 1.1节 Nginx的安装和版本介绍
1.1 Nginx的版本 Nginx分为以下版本： Nginx开源版：http://nginx.org Nginx plus商业版：https://www.nginx.com Openrestry：http://openresty.org Tengine：http://tengine.taobao. ......
Nginx服务起不来报错：Failed to start nginx service.：：解决方法
报错信息： 报错原因： 1、在安装好Nginx服务的时候，可以正常启动Nginx，但是执行systemctl restart nginx的时候，会报错，然后去查看服务的日志发现此问题。 2、经过在CSDN上面尝试了一下，找到了方法，可以正常运行。 解决方法： 1、先执行netstat -tnlp命令 ......
Prometheus通过Nginx防盗链加密node_exporter
node_exporter是Prometheus的一个扩展程序，也是通过go语言编写，同样是开箱即食，主要用来采集服务器上的数据（CPU、内存等等） 主机Prometheus可以通过部署在客户端的node_exporter拉取到数据，只需要在Prometheus.yml里面添加一个job就可以了。 ......
nginx+uwsgi部署django的简单介绍-第二版
1.部署django项目 1.1. 根据django项目中setting.py文件，安装对应的django版本，防止代码运行不起来。 1.2.django所需的python环境 最好由anaconda新建的虚拟环境来进行部署且不能是root用户，建议建一个新用户，不然后期uwsgi的安装环境会有问题 ......
Nginx面试
1 Nginx负载均衡算法 nginx 的 upstream目前支持 4 种方式的分配 0)、轮询（默认） 每个请求按时间顺序逐一分配到不同的后端服务器，如果后端服务器down掉，能自动剔除。 1)、weight 指定轮询几率，weight和访问比率成正比，用于后端服务器性能不均的情况。 2)、ip ......
AY-漏洞
Hadoop漏洞 1、Hadoop 未授权访问【原理扫描】 | 漏洞名称 | Hadoop 未授权访问【原理扫描】 | CVE编号 | | | | | | | | 危险等级 | 高 | | | |威胁分类 | 远程信息泄露| | | | 漏洞描述 | Hadoop是一个由Apache基金会所开发的分 ......
Nginx安装部署
title: Nginx安装部署 date: 2022-10-26 tags: Linux Nginx categories: 运维 Nginx keywords: 'Linux,Nginx' description: Nginx安装部署 cover: https://qiufuqi.gitee.i ......
Docker安装Nginx
title: Docker安装Nginx date: 2022-09-26 tags: Linux Docker Nginx categories: 运维 Docker Nginx keywords: 'Linux,Docker,Nginx' cover: https://qiufuqi.gitee ......
源码安装nginx，平滑升级nginx，nginx认证和访问控制
Nginx 是俄罗斯人编写的十分轻量级的HTTP服务器 是一个高性能的HTTP和反向代理服务器，同时也是一个IMAP/POP3/SMTP代理服务器 【官方网站：http://nginx.org】 源码安装Nginx#yum -y install gcc pcre-devel openssl-deve ......
Apache Kafka JNDI注入(CVE-2023-25194)漏洞复现浅析
Apache Kafka是一个开源的分布式事件流平台，被数千家公司用于高性能数据管道、流分析、数据集成和任务关键型应用程序。 ......
nginx配置视频缓存
要让浏览器缓存视频，您需要使用Nginx配置HTTP响应标头，告诉浏览器何时可以缓存视频以及缓存多长时间。以下是一个示例配置文件： server { listen 80; server_name example.com; root /var/www/html; location /videos/ { ......
Linux 中间件 | Nginx 支持 perl-cgi
本文环境，Amazon Linux release 2，全程用 root 用户。 前提是已经装好了 Nginx，并且有 --with-http_perl_module 模块。没有则参考添加 一、首先确认并安装 perl-FCGI rpm -qa | grep perl-FCGI yum instal ......
反序列化漏洞 之 CC1链（审计分析）
反序列化前提 1、被序列化和反序列化的类需要实现 Serializable 序列化 接口 2、并重写 readObject 方法，在重写的 readObject 方法中执行 objectInputStream.defaultReadObject 方法（否则无法读取序列化时属性的值） 3、具体原因这里 ......
JNDI RMI 远程访问（LOG4j2漏洞底层原理）
JDK 版本 8u112 客户端（模拟被攻击的网站） 服务端（注册 RMI 服务，给被攻击网站提供 RMI 服务） 服务端 IP 192.168.3.175 恶意类（客户端发送请求给服务端，服务端再请求恶意类予以返回） 需要先将恶意类编译成 class 文件再存放到网站上，再通过命令开启服务 恶意类 ......
ctf-文件执行漏洞(绕过)
考察知识点: 文件执行漏洞 空格特殊字符、flag字符绕过空格绕过 ${IFS} ${IFS}$1 $IFS$1 <和<> {cat,flag} %20替换 %0a （换行） %0d （回车） %09 （tab黑名单(关键字）绕过单引号、双引号绕过：c"at"t fl''ag反斜线绕过：ca\t f ......
nginx的location与proxy_pass配置超详细讲解及其有无斜杠( / )结尾的区别
本文所使用的环境信息如下： windows11 (主机系统) virtual-box-7.0环境下的ubuntu-18.04 nginx-1.22.1 (linux) 斜杠结尾之争 实践中，nginx里最常用的指令就是location和proxy_pass了。前者用于为不同请求uri指定不同ngin ......
nginx 笔记1
请求地址:http://baidu.com/a/getOrder? proxPass http://a.com 实际请求到服务器的地址是：http://a.com/getOrder,也就是说域名+contextPath都会给替换掉 ......
【php】 nginx配置重写域名,去除index.php的写法
在对应的vhost文件里面加上这一段 if (!-e $request_filename) { rewrite ^/index.php(.*)$ /index.php?s=$1 last; rewrite ^(.*)$ /index.php?s=$1 last; break;} 如图: 这一段写入n ......
ubuntu20.04-apt升级nginx到1.21.0
最后将nginx升级为1.21.0备份旧的nginx安装目录sudo cp -r /etc/nginx /backup卸载旧的nginxsudo apt remove nginx nginx-common nginx-full nginx-core 保留了相关配置文件更新apt源文件# 进入目录cd ......
XXE漏洞的利用
对于XXE漏洞的利用 在有些可以运行xml的对话框中，可以利用XXE漏洞，来查看一些文件 这是原文 这是将passwd暴露出来的例子 <?xml version="1.0" encoding="ISO-8859-1"?> <!DOCTYPE foo [ <!ELEMENT foo ANY > <!E ......
第八天（nginx第二篇）
4. 正向代理实现 在前面的案例中， 我们了解了nginx作为静态服务器时的应用，如果作为静态服务器，则nginx也只是起到了 运行静态资源的用。如何通过nginx实现正向代理呢？ 比如：我想百度点隐私问题- -！，想通过nginx正向代理实现对百度的访问，这样百度向上记录ip的时候就只 能记录ng ......
pikachu-目录遍历漏洞、敏感信息泄露
概述 目录遍历漏洞概述 在web功能设计中,很多时候我们会要将需要访问的文件定义成变量，从而让前端的功能便的更加灵活。 当用户发起一个前端的请求时，便会将请求的这个文件的值(比如文件名称)传递到后台，后台再执行其对应的文件。 在这个过程中，如果后台没有对前端传进来的值进行严格的安全考虑，则攻击者可能 ......
esxi主机安装完毕后漏洞：CVE-2018-3646解决方法
[解决方案] 由于此漏洞属于芯片级漏洞，更新固件会造成较大的性能损失，在私有云环境下，此漏洞的影响范围可控，我们可以选择禁用此提示，暂缓漏洞的修复。 esxi主机安装完毕后漏洞：CVE-2018-3646解决方法 该主机可能容易受到 CVE-2018-3646 中所描述问题的影响，有关详细信息和 V ......
访问nginx报错502日志：failed (13: Permission denied)
1.错误问题 nginx启动成功，但是访问nginx报错502。检查后台项目，使用IP+端口可以正常访问项目的，这说明项目启动成功了。那就是nginx的问题。检查了nginx.conf文件发现配置的反向代理没有问题。最后查看了nginx日志信息，报错信息如下： 13889#13889: *54 co ......