ctfshow-web ctfshow nginx shell
nginx 上传限制 client_max_body_size
nginx报错：413 Request Entity Too Large 如下： 进入 nginx/conf 编辑 nginx.conf 配置文件：其中调整 client_max_body_size 大小 http { include mime.types; default_type applica ......
nginx+ngx_lua_waf的实现 centos7
介绍： ngx_lua_waf是⼀个基于ngx_lua的web应⽤防⽕墙。 主要⽤途有： 防⽌sql注⼊，本地包含，部分溢出，fuzzing测试，xss,SSRF等web攻击 防⽌svn/备份之类⽂件泄漏 防⽌ApacheBench之类压⼒测试⼯具的攻击 屏蔽常⻅的扫描⿊客⼯具，扫描器 屏蔽异常的⽹ ......
使用openresty替换线上nginx网关之openresty安装细节
# 背景 线上跑了多年的一个网关业务，随着部门的拆分，逐渐有了一个痛点。该网关业务主要处理app端请求，app端发起的请求，采用http协议，post方法，content-type采用`application/x-www-form-urlencoded`，表单中有一个固定的字段，叫功能号，即func ......
Debian11安装GNOME-TWEAKS报错WARNING : Shell not installed or running
先写结论：打开方式是按下Alt+F2弹出命令窗输入gnome-tweaks，就会弹出优化界面，点击扩展就可以按需开启扩展插件。 还有一种方法，如果你在安装debian11系统时安装完了GNOME，那么你可以在显示应用程序内找到一个叫工具的软件合集，内有名叫优化的程序。 闲聊：不过其实一开始我就注意到 ......
Nginx日志
nginx.conf中有关访客日志定义如下 #log_format 创建日志格式，名为main log_format main '$remote_addr - $remote_user [$time_local] "$request" ' '$status $body_bytes_sent "$ht ......
fastDFS + nginx安装
一、环境 centos7.6 二、下载安装包 1、下载fastdfs cd /usr/local/srcwget https://github.com/happyfish100/fastdfs/archive/refs/tags/V6.07.tar.gz -O fastdfs-6.07.tar.gz ......
手把手docker安装nginx
记录下一步步流程，没有使用dockerfile，直接命令安装。 1、下载nginx镜像， 不指定版本默认拉取最新版本 docker pull nginx 2、创建nginx挂载目录， 目录可以自己随便建 mkdir -p /usr/local/nginx 3、启动nginx容器，如果非80端口则使用 ......
nginx.conf中可以配置多个server_name吗
是的，nginx.conf 中可以为每个虚拟主机配置多个 server_name。 server_name 指令用于指定虚拟主机的域名或 IP 地址。 以下是一个简单的配置示例，其中为两个不同的虚拟主机配置了多个 server_name： http { server { listen 80; ser ......
Shell（Linux）手册-awk
## 资料来源 [awk知识点总结 | 骏马金龙](https://www.cnblogs.com/f-ck-need-u/p/7509812.html "awk知识点总结 | 骏马金龙") [精通awk系列 | 骏马金龙](https://www.cnblogs.com/f-ck-need-u/p ......
nginx在代理到upstream时转换http1.1为http1.0，长连接转为短连接
# nginx在代理到upstream时的默认行为 最近准备用openresty替换nginx，替换的效果当然是需要保证效果和nginx一致，不然可能就会导致线上在用的服务出现问题。 替换成openresty后，在本地进行了一个请求，header如下： ```http POST /servlet/j ......
nginx四层代理日志配置
配置在stream段： log_format proxy '$remote_addr [$time_local]' '$protocol $status $bytes_sent $bytes_received' '$session_time "$upstream_addr" ' '"$upstrea ......
Nginx虚拟主机[多域名、多端口]
多域名虚拟主机 创建各自的配置文件 分别写入配置 ，基于域名的虚拟主机，这样写 域名1：dnf.com [root@web /etc/nginx/conf.d]#touch dnf.conf server { listen 80; server_name dnf.com; # 这里写的是域名 cha ......
Linux Shell常用小技巧
### 1.批量替换文件中匹配字符串 ```sh sed -i 's/@[^-i 表示在原始文件中直接修改，而不是输出到标准输出 > >s/ 表示替换操作的开始 > >@\[^ >// 表示替换成空字符，也表示删除 > >g 表示全局替换，即文件中的每一处匹配字符串都会被替换 ### 2.打印输出的 ......
nginx 403
一、启动用户和nginx工作用户不一致所致 查看nginx的启动用户：打开nginx.conf文件 vi conf/nginx.conf user nginx； 改为 user root； 二、nginx.conf中缺少index的指定的文件。 查看nginx的配置：打开nginx.conf文件 s ......
Nginx 平滑升级
### Nginx 平滑升级 > nginx/1.20.1 >1.22.1 #### 1、查看原编译参数 ```shell nginx -V nginx version: nginx/1.20.1 built by gcc 4.8.5 20150623 (Red Hat 4.8.5-44) (GCC ......
shell
### 字符拼接 ``` #!/bin/bash name="Shell" url="http://c.biancheng.net/shell/" str1=$name$url #中间不能有空格 str2="$name $url" #如果被双引号包围，那么中间可以有空格 str3=$name": " ......
NGINX版本信息泄露
### NGINX版本信息泄露 #### 详细描述 在请求的响应信息中显示`Nginx`版本信息 #### 影响 > 攻击者可能使用泄露的版本信息来确定该版本服务器有哪些安全漏洞，据此展开进一步的攻击。 #### 解决办法 Nginx 配置文件里增加 server_tokens off; 官方语法说 ......
Nginx:CVE-2021-23017;CVE-2022-41742
### nginx 安全漏洞(CVE-2021-23017) #### 详细描述 > Nginx是美国Nginx公司的一款轻量级Web服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器。 > nginx存在安全漏洞，该漏洞源于一个离一错误在该漏洞允许远程攻击者可利用该漏洞在目标系统上执 ......
Docker + Nginx 完成SSL证书分发
## 以阿里云为域名供应商为例 **步骤 ：** ### 1. 给用户添加权限（云解析权限）  ### 2. 拿到 ......
kprobe_events shell模式使用教程
kprobe_events shell模式使用教程kprobe 使用前提 需要内核启用以下配置 CONFIG_KPROBES=y CONFIG_HAVE_KPROBES=y CONFIG_KPROBE_EVENT=y kprobe_events kprobe_events有两种类型:kprobe,k ......
银河麒麟v10操作系统之nginx 安装&部署
yum -y install gcc pcre pcre-devel zlib zlib-devel openssl openssl-devel 安装的插件的作用 1.gcc 可以编译 C,C++,Ada,Object C和Java等语言（安装 nginx 需要先将官网下载的源码进行编译，编译依赖 ......
nginx 代理接口响应超时
``` # nginx.conf 文件中 http { ... server{ listen: 8078; ... location /api { proxy_pass 服务地址; # proxy_read_timeout 是用来设置超时时间的，单位为 s，默认是 60 s proxy_read_t ......
nginx 配置 https
## nginx 配置 https ``` 按照如下格式修改配置文件，80端口会自动转给443端口，这样就强制使用SSL证书加密了。访问http的时候会自动跳转到https上面。 ``` ```sh server { listen 80; server_name www.域名.com; rewrit ......
linux shell脚本函数
目录 一、函数 二、返回值 三、终止符 四、实验 一、函数 概念：函数是定义一个函数名，可以调用函数方法，完成便捷处理。 函数作用： 1.避免方法名重复。 2.将代码分割成一块一块，便于查看。 例子演示： 加法 二、返回值 return：返回值 作用：继续执行脚本 范围：0-255，（超过255取余 ......
nginx 负载均衡
负载均衡 http://nginx.org/en/docs/http/load_balancing.html 轮询 （不写 directive ） upstream myapp1 { server srv1.example.com; server srv2.example.com; server s ......
离线安装nginx
### 离线安装nginx [gcc-c++](https://pan.baidu.com/s/1o44HE798o8x-RWaMhDyd9Q?pwd=y18q) 该链接内有安装nginx所需的环境 openssl、pcre、zlib 直接执行该命令安装即可 ```java rpm -Uvh *.r ......
Shell（Linux）手册-sed
## 资料来源 [sed修炼系列 | 骏马金龙](https://www.cnblogs.com/f-ck-need-u/p/7488469.html "sed修炼系列 | 骏马金龙") [sed命令 | runoob](https://www.runoob.com/linux/linux-comm ......
Nginx配置隐藏模块后的.php后缀
要在Nginx中配置隐藏框架模块后的.php后缀，并将URL重写为http://example.com/index/user/profile，请按照以下步骤进行操作： 1. 打开Nginx配置文件。 2. 添加以下配置，启用URL重写和模块隐藏： server { listen 80; server ......
Shell test 命令
# 数值测试 | 参数 | 说明 | | | | | -eq | 等于则为真 | | -ne | 不等于则为真 | | -gt | 大于则为真 | | -ge | 大于等于则为真 | | -lt | 小于则为真 | | -le | 小于等于则为真 | # 字符串测试 | 参数 | 说明 | | | ......
shell命令：getevent和sendevent
1.getevent输出所有event设备的基本信息 输出格式：设备名： 事件type 事件code 事件value注意：这里的数字都是16进制。 getevent -c 10 //输出10条信息后退出getevent -l //将type、code、value以对应的常量名称显示使用 geteve ......