站点https
记一次对某杀猪盘站点的实战渗透
前言昨天半夜看到一篇文章 某菠菜网站渗透实战就想着自己也练一练手，打到一半发现，大师傅们对这类站点已经狠狠的蹂躏了，所以借鉴师傅们的经验，本着锻炼一下，想到哪就记一下，所以写的比较杂乱，其中有没有解决的地方也记录下来的，然后又换了个站点接着走了下去信息收集前台这样看一下其他的信息端口查询80为主页面 ......
window本机搭建https环境(两种方式)
一、（方式一）通过openssl 安装ssl证书搭建https 1.下载openssl http://slproweb.com/products/Win32OpenSSL.html2.安装之后配置环境变量 OPENSSL_HOME …\bin Path变量末尾加;%OPENSSL_HOME%3. 创 ......
Only the invariant culture is supported in globalization-invariant mode. See https://aka.ms/GlobalizationInvariantMode for more information
错误信息：全球化不变模式只支持不变文化。看见https://aka.ms/GlobalizationInvariantMode了解更多信息 修改引用配置即可：<InvariantGlobalization>true</InvariantGlobalization> 改为false Only the ......
配置Https访问
背景： 因为https工作工程中使用很多次了，今天给国产机上的tomcat进行部署的时候，发现一个报错，提示配置的协议无效，故记录下处理方法，也记录下整个https的配置过程。 报错内容： 这个问题其实在window环境上部署的时候也出现过，windows环境上的解决方式是添加一个本地库tcnati ......
Nginx配置http强跳https
server { listen 80; server_name example.com; # HTTP重定向到HTTPS rewrite ^(.*)$ https://$host$1 permanent; } ......
windows 2008 r2 iis https 配置方法
windows 2008 r2 是老系统了，但是项目需要安装https。安装时，遇到问题，需要以下步骤解决。1. 安装系统补丁 Windows6.1-KB3080079-x64.msu https://download.microsoft.com/download/F/4/1/F4154AD2-21 ......
谷歌浏览器输入地址后http自动转https解决方法
谷歌浏览器输入“http+域名”后自动变成“https +域名”格式原因：安装配置了 SSL证书，浏览器开启了HSTS (HTTP Strict Transport Security)功能，然后浏览器只能通过https协议访问，禁止使用 http协议访问，所以浏览器中输入http后自动转成了 htt ......
unable to access https:www.github.comXXX
问题： 像push代码到github，失败 解决方案： git config --global http.proxy http://127.0.0.1:1080 git config --global https.proxy http://127.0.0.1:1080 注：1080是代理端口，查一下 ......
国内各大互联网公司技术团队站点
国内各大互联网公司技术团队站点 Android爱好者 2018-06-261,799阅读2分钟 利用闲暇时间整理了一份国内各大互联网公司的相关技术站点，希望能够对大家有所帮助，也欢迎各位帮忙补充。 1.腾讯系列 名称地址 财付通设计中心TID 地址：fitdesign.tencent.com/ QQ ......
Logstash：如何连接到带有 HTTPS 访问的集群
https://blog.csdn.net/UbuntuTouch/article/details/126868040 前段时间，有一个开发者在评论区问了一个问题：如何运用 Logstash 采集数据，并写入到带有 HTTPS 的 Elasticsearch 集群中。我们知道，在 Elasticse ......
sql server 不同站点数据库操作
https://www.cnblogs.com/zhaoyl9/p/11527090.html SELECT * FROM [120.76.111.111,1433].bole_data.dbo.ctm_info SELECT * FROM [111.230.1111,1433].bole_data ......
Jedis串读（转发https://heapdump.cn/article/5092763解Bug之路-串包Bug）
解Bug之路-串包Bug 笔者很热衷于解决Bug,同时比较擅长(网络/协议)部分，所以经常被唤去解决一些网络IO方面的Bug。现在就挑一个案例出来，写出分析思路，以飨读者，希望读者在以后的工作中能够少踩点坑。 串包Bug现场 前置故障Redis超时 由于某个系统大量的hget、hset操作将Redi ......
https流程
第一步：客户端向服务端发起请求 a. 客户端生成随机数R1 发送给服务端 b. 告诉服务端自己支持哪些加密算法和哈希算法 第二步：服务器向客户端发送数字证书 a. 服务端生成随机数R2 b. 从客户端支持的加密算法中选择一种双方都支持的加密算法（此算法用于后面的会话密钥生成）和哈希算法用机构的证书公 ......
https如何工作
HTTPS 是超文本传输协议（HTTP）的扩展。HTTPS 使用传输层安全（TLS）传输加密数据。 数据如何加密和解密？ 第 1 步 - 客户端（浏览器）和服务器建立 TCP 连接。 第 2 步 - 客户端向服务器发送 "客户端你好 "信息。该信息包含一套必要的加密算法（密码套件）和它能支持的最新 ......
Nginx 下将 http 改为 https
将服务从 HTTP 变为 HTTPS，需要进行 SSL 证书的配置。需要完成一下步骤： 获取 SSL 证书 安装 SSL 证书 配置 Nginx 支持 HTTPS 重启 Nginx HTTP 到 HTTPS 的重定向（可选） 1. 获取 SSL 证书（自签名证书） 对于 SSL/TLS 证书，一般来 ......
https初探
1、服务器环境，两台服务器做前端代理，两台服务器做后端真实服务器。这里都是nginx 代理服务器 后端服务器 172.16.5.50 172.16.5.52 172.16.5.51 172.16.5.52 2、 后端两台服务器修改nginx配置文件： cd /etc/nginx/conf.d vim ......
https://crab2313.github.io/post/riscv-spinlock/#risc-v%E7%9A%84%E5%AE%9E%E7%8E%B0
本文分析linux内核下对于spinlock的实现，具体到RISC-V体系结构。由于RISC-V体系结构下目前只是简单的实现了一个基于TAS的最基本的spinlock，本文的另一个附加任务就是分析Linux内核为各个平台下实现spinlock搭建起来的通用框架。 这部分内容实质上与体系结构非常相关， ......
Safari 17信任站点修改造成的工商银行网银控件无法正常使用
MacOS 14.1 中，Safari 浏览器版本17.1，变更了信任站点流程。 在工商银行使用JSP技术开发的网页上存在点击“在此网站上启用”但是检测不到扩展已安装的问题。 原因 工行个人网银登录网⻚使用jsp开发，⻚面情况非常复杂，嵌套了多个不同网址。通过日志可以发现还请求 了 epass.ic ......
nginx配置https
Nginx配置HTTPS服务器需要先准备好SSL证书并上传到云服务器中，这里用到的主要是.crt证书文件和.key私钥文件。 Nginx配置中，需要给server的listen指令添加ssl参数（监听443端口），表示该端口下接受的所有连接都应工作于SSL模式。以及设置ssl_certificate ......
Charles对Android手机Https请求的抓包
Charles对Android手机Https请求的抓包 • 前情提要： 本文只是对android手机进行抓包的描述，由于android手机系统原因，android7.0系统及以上需要在app中配置证书信任才能进行https抓包，android7.0(不含)以下系统，只需要配置好证书即可进行https ......
.Net6 Unable to configure HTTPS endpoint. No server certificate was spec 开发者证书过期或无效
1.删除无效的证书 右键都删除 2.cmd窗口输入以下命令 dotnet dev-certs https dotnet dev certs https--trust 3.附其他 dotnet dev-certs https --clean 清理开发人员证书命令 ......
防御跨站点请求伪造等功能实现
1. 防御跨站脚本攻击（XSS） 理论设计 跨站脚本攻击（XSS）是一种利用恶意脚本嵌入到Web应用程序中，然后被用户浏览器执行的攻击方式。为防范XSS，我们需要： 输入验证：对用户输入进行严格验证，确保只接受合法的数据。 输出转义：在将用户输入嵌入到页面之前，对其进行转义，防止浏览器误解其中的脚本 ......
如何写出漂亮代码 https://libin9ioak.blog.csdn.net/article/details/127749042
从代码的编写规范，格式的优化，设计原则和一些常见的代码优化的技巧等方面总结了45个小技巧： 1、规范命名命名是写代码中最频繁的操作，比如类、属性、方法、参数等。好的名字应当能遵循以下几点： 见名知意 比如需要定义一个变量需要来计数 int i = 0;1名称 i 没有任何的实际意义，没有体现出数量的 ......
https://avoid.overfit.cn/post/979f42aebee34d8cab04bf591e58d782
在本文中，我将介绍matplotlib一个非常有价值的用于管理子图的函数——subplot_mosaic()。如果你想处理多个图的，那么subplot_mosaic()将成为最佳解决方案。我们将用四个不同的图实现不同的布局。 首先使用Import matplotlib行导入必要的库。 https:/ ......
[THM]跨站点脚本(xss)
XSS 有效负载 什么是有效载荷？ 在 XSS 中，有效负载是我们希望在目标计算机上执行的 JavaScript 代码。有效载荷分为两部分，意图和修改。 目的是你希望 JavaScript 实际做什么（我们将在下面通过一些示例进行介绍），修改是我们需要对代码进行更改，以使其执行，因为每个场景都是不同 ......
自己搭建一个https的dns
我有一个web项目，使用域名访问，需要同时运行线上环境和测试环境，为了防止一些css、js缓存影响，在不同的浏览器里分别访问线上环境和测试环境，比如Chrome浏览器访问测试环境，而Safari浏览器访问线上环境。 通常，需要切换环境的时候，通过修改/etc/hosts进行切换，但是这样比较麻烦，有 ......
浏览器中导出导入证书，https网站报非安全链接
1、查看证书信息 2、点击“网站非安全链接 ” 3、点击“证书信息”，然后导出。 4、保存证书至文件夹 5、打卡Internet选项，找到内容-证书 6、找到“受信任的根证书颁发机构”点击导入。 7、找到导出的证书文件，导入即可。 ......
window生成https证书
window生成https证书 参考:https://blog.csdn.net/qq_36279445/article/details/79447512 最近研究webrtc,这个只能localhost和https调用getUserMedia,无奈之下,只能自己配置https了 安装openssl ......
BBS 密码修改 个人站点 ……
修改密码 后台 @login_required(login_url='/login/') def change_password(request): # 1 取出原密码 校验原密码是否正确 old_password = request.POST.get('old_password') if requ ......
AIX Oracle 11.2.0.4打PSU crsconfig_lib.pm line 11821解决 (转自：https://blog.csdn.net/jwocnimabi/article/details/125440561)
1. GRID打补丁crsconfig_lib.pm line 11821 # 以root用户登录 # export USER=grid # 建议执行该命令，不执行该命令偶尔导致打补丁失败还会由于许多文件权限变化无法回滚。 # /u01/app/11.2/grid/OPatch/opatch aut ......