站点
Nginx采用虚拟目录的方式代理IIS站点
Nginx采用虚拟目录的方式代理IIS站点 起因 背景 由于IIS出现了某种不可知的问题，H5APP的部署从IIS改为Nginx。 H5APP的Nginx的部署比较简单，直接修改官方的实例即可 但是之前H5站点中有一个虚拟目录用于客户单点登录认证，所以需要在Nginx中添加对应的虚拟目录，但是单点认 ......
【Azure App Service】如何来停止 App Service 的高级工具站点 Kudu ？
问题描述 如何来停止 App Service 的高级工具站点 Kudu ？ kudu 介绍 Kudu 提供了一组面向开发人员的工具和扩展点，用于您的应用服务应用程序. Kudu (Advanced Tools) provides a collection of developer oriented ......
记一次菠菜演示代理站点的渗透测试
逛QQ空间刷到了 于是有了下文。打开站点，很贴心，前台后台都可以进。 下面说漏洞点 sql注入，有一套程序基于某个模板二开，正好我手里有这套模板且审计过。所以轻松拿下。 无任何过滤，直接注即可。 任意文件上传 这个我怀疑是开发自己留的后门。 看得懂的人一眼就看出来了。直接本地新建表单提交即可。 但是 ......
SRE站点可靠性工程
什么是站点可靠性工程？ 站点可靠性工程 (SRE) 是指使用软件工具自动执行 IT 基础架构任务（如系统管理和应用程序监控）的做法。组织使用 SRE 来确保其软件应用程序在开发团队频繁更新时保持可靠。SRE 特别提高了可扩展软件系统的可靠性，因为使用软件管理大型系统比手动管理数百台计算机更具可持续性 ......
python实现监控站点目录，记录每天更新内容，并写入操作日志，以便查找病毒恶意修改
问题描述：站点需要追溯代码的修改时间，以便尽早发现病毒恶意修改迹象，及时处理 运行环境：linux服务器，宝塔面板 示例代码：一、读取txt的文件路径，依次遍历所有目录下面的文件，并记录文件信息 paths.txt路径示例 # encoding: utf-8import osimport timei ......
对某菠菜站点的渗透笔记
0x00 前言闲着无聊，网上随便找了一个菠菜进行简单测试，并做笔记记录，大佬们轻喷，有什么不足之处请指教。0x01 弱口令访问网站就是一个登录页面，没有验证码直接bp开启，成功爆出弱口令admin/123456，直接进入后台。0x02 注入拿下权限翻看了很多功能点，在一处功能点发现上传接口，并尝试上 ......
实战博彩站点-从弱口令到提权
0x00 前言我们的小团队对偶然发现的bc站点进行的渗透,从一开始只有sqlmap反弹的无回显os-shell到CS上线,到配合MSF上传脏土豆提权,到拿下SYSTEM权限的过程,分享记录一下渗透过程0x01 登录框sql注入看到登录框没什么好说的,先试试sqlmap一把梭burp抓包登录请求,保存 ......
linux server Vue 或其它单页面项目站点 nginx 实施部署
# nginx vue 处理前台路由 history 模式刷新 404 的问题 location / { try_files $uri $uri/ /index.html; if ($uri ~* .*\.(?:htm|html)$) { add_header Cache-Control "no-s ......
记一次对某杀猪盘站点的实战渗透
前言昨天半夜看到一篇文章 某菠菜网站渗透实战就想着自己也练一练手，打到一半发现，大师傅们对这类站点已经狠狠的蹂躏了，所以借鉴师傅们的经验，本着锻炼一下，想到哪就记一下，所以写的比较杂乱，其中有没有解决的地方也记录下来的，然后又换了个站点接着走了下去信息收集前台这样看一下其他的信息端口查询80为主页面 ......
国内各大互联网公司技术团队站点
国内各大互联网公司技术团队站点 Android爱好者 2018-06-261,799阅读2分钟 利用闲暇时间整理了一份国内各大互联网公司的相关技术站点，希望能够对大家有所帮助，也欢迎各位帮忙补充。 1.腾讯系列 名称地址 财付通设计中心TID 地址：fitdesign.tencent.com/ QQ ......
sql server 不同站点数据库操作
https://www.cnblogs.com/zhaoyl9/p/11527090.html SELECT * FROM [120.76.111.111,1433].bole_data.dbo.ctm_info SELECT * FROM [111.230.1111,1433].bole_data ......
Safari 17信任站点修改造成的工商银行网银控件无法正常使用
MacOS 14.1 中，Safari 浏览器版本17.1，变更了信任站点流程。 在工商银行使用JSP技术开发的网页上存在点击“在此网站上启用”但是检测不到扩展已安装的问题。 原因 工行个人网银登录网⻚使用jsp开发，⻚面情况非常复杂，嵌套了多个不同网址。通过日志可以发现还请求 了 epass.ic ......
防御跨站点请求伪造等功能实现
1. 防御跨站脚本攻击（XSS） 理论设计 跨站脚本攻击（XSS）是一种利用恶意脚本嵌入到Web应用程序中，然后被用户浏览器执行的攻击方式。为防范XSS，我们需要： 输入验证：对用户输入进行严格验证，确保只接受合法的数据。 输出转义：在将用户输入嵌入到页面之前，对其进行转义，防止浏览器误解其中的脚本 ......
[THM]跨站点脚本(xss)
XSS 有效负载 什么是有效载荷？ 在 XSS 中，有效负载是我们希望在目标计算机上执行的 JavaScript 代码。有效载荷分为两部分，意图和修改。 目的是你希望 JavaScript 实际做什么（我们将在下面通过一些示例进行介绍），修改是我们需要对代码进行更改，以使其执行，因为每个场景都是不同 ......
BBS 密码修改 个人站点 ……
修改密码 后台 @login_required(login_url='/login/') def change_password(request): # 1 取出原密码 校验原密码是否正确 old_password = request.POST.get('old_password') if requ ......
wamp修改站点路径，php服务器修改路径
一、修改apache目录 下载好WampServer后，它默认网站根目录是:“D:/wamp/www”(示例 若不同点击右下角的wampserver有个www目录即默认网站根目录) 打个比方，我现在要把网站根目录改为“E:/study” 1.打开 D:\wamp\bin\apache\apache2 ......
多站点用户数据同步实现
在做运维的时候遇到了这样一种场景，有多个站点，每个站点都有自己独立的数据库，但是每个站点之间又要共享用户数据。思来想去，决定使用中台，通过调用api接口来采集每个站点的数据；在中台中对数据处理之后，然后再同步到各个站点。大致流程如下： 中台调用Api接口采集各站点数据 1.每个站点都开放api数据采 ......
如何优雅的关闭一个IIS站点
众所周知，当我们使用IIS的时候，在使用负载均衡的情况下，想停掉一个站点，通常会点击Sites（网站）中的Stop（停止）来停止一个站点。但是这样做，会带来一个问题，当点击Stop（停止）时，正在响应中的请求会立刻被切断，使客户端无法收到响应，后续也无法连接该站点，在某些业务场景中，比如涉及金额交易 ......
【Azure App Service】同一个App Service下创建多个测试站点的方式
问题描述 在一个App Service中，部署多个应用，每个应用相互独立，类似与IIS中在根目录下创建多个子应用的情况。 问题解答 可以的。通过App Service Configuration页面，添加virtual application，站点链接即对应的virtual path， 在virtu ......
对某登录站点的JS前端逆向思路
js逆向一直没有相关了解，虽然目前渗透遇见的不是很多，大多数遇见的要么不加密，要么无法实现其加密流程，不过最近看到了一个较为简单的站点正好能够逆向出来，就做了简单记录。本文旨在介绍js逆向的一些基础思路，希望能对初学js前端逆向的师傅有所帮助。 ......
《最新出炉》系列初窥篇-Python+Playwright自动化测试-34-处理https 安全问题或者非信任站点-下篇
1.简介 这一篇宏哥主要介绍playwright如何在IE、Chrome和Firefox三个浏览器上处理不信任证书的情况，我们知道，有些网站打开是弹窗，SSL证书不可信任，但是你可以点击高级选项，继续打开不安全的链接。举例来说，想必大家都应该用过前几年的12306网站购票，点击新版购票，是不是会出现 ......
fastdfs配置多个不同组，隔离不同站点上传的资源
因为我部署的fastdfs是单机的，但是我又有多个网站的图片要上传到上面，我想隔离开它们。 在部署单机版的 FastDFS 时，如果我们想隔离不同网站的图片，可以通过配置不同的存储组（Group）来实现这个目的。每个组都可以独立管理自己的文件，这样就可以实现不同网站的图片隔离存储。 以下是基本的步骤 ......
IIS服务器多站点多域名同时部署多个不同SSL证书HTTPS实现方法 当一个https的请求到达IIS服务器时
IIS服务器多站点多域名同时部署多个不同SSL证书HTTPS实现方法 当一个https的请求到达IIS服务器时，https请求为加密状态，需要拿到相应的服务器证书解密请求。由于每个站点对应的证书不同，服务器需要通过请求中不同的主机头来判断需要用哪个证书解密，然而主机头作为请求的一部分也被加密。最终I ......
Azure DevOps 发布.Net项目到Windows IIS站点之Azure项目发布内网VM
当你有一个需求，需要通过Azure DevOps发布到一个没有公网的VM的时候，你将需要使用以下脚本 trigger: - master pool: vmImage: 'windows-2022' variables: - name: Build.ArtifactStagingDirectory v ......
Azure DevOps 发布.Net项目到Windows IIS站点之通过公网IP(账号、密码)
在Azure DevOps中 通过指定公网IP发布代码到指定目录 # ASP.NET Core (.NET Core 7.0) # Build and test ASP.NET Core projects targeting .NET Core 7.0. # Add steps that publi ......
.netCoreApi5.0+部署iis站点webconfig配置 HTTP 错误 500.24 - Internal Server Error的解决方法
<?xml version="1.0" encoding="utf-8"?> <configuration> <location path="." inheritInChildApplications="false"> <system.webServer> <handlers> <add name= ......
百度资源平台 “该站点为低质站点，暂不可添加”解决方法
当百度搜索资源平台显示“该站点为低质站点，暂不可添加，请持续优化后，再行尝试”时，这可能让网站管理员感到困惑和沮丧。但不必担心，我们可以采取一些步骤来解决这个问题，提高网站的质量，以便将其添加到百度搜索资源平台。 了解问题的原因 首先，让我们来了解一下为什么您的网站被标记为低质站点。通常情况下，这是 ......
开源物流管理系统——【3】在线站点
好消息，在线站点已经搭建完成。在线站点的搭建是为了让更多的朋友有一个直观的在线预览体验，以便提供更多的意见来完善业务流程和模块功能。接下来对在线站点做下基本的介绍： 1.站点地址及访问账号： 地址：http://wuliu.gardenengineer.club/ 账号密码：wuliu@163.co ......
在虚拟机（Linux）中Docker中部署Nginx成功，但是在宿主机无法访问Nginx站点？
1.问题 本文是基于黑马程序员Docker基础--常见命令一课中部署Nginx时遇到的问题作出解答。 在虚拟机（Linux）中Docker中部署Nginx成功，但是在宿主机无法访问Nginx站点 如图，Nginx服务已经启动成功 但是我们在宿主机的浏览器试图访问的时候却总是报错： 2.解决思路 2. ......