nginx的proxy_pass路径转发规则浅析（末尾/问题） 一 location匹配路径末尾没有 / 此时proxy_pass后面的路径必须拼接location的路径： location /sta { proxy_redirect off; proxy_set_header Host $host ...
分类：
其他好文 时间：
2021-06-02 12:41:13
阅读次数：
0
恢复内容开始 OWASP 官网：http://www.owasp.org.cn/ OWASP TOP10 指出了 WEB 应用面临最大风险的 10 类问 题，是目前 WEB 应用安全方面最权威的项目。 OWASP 是一个开源的、非盈利全球性安组织，致力于应用软件的安全研究。 OWASP 的使命是应用 ...
分类：
Web程序 时间：
2021-06-02 12:20:15
阅读次数：
0
一、webservice 基本概念 Web Service是一个平台独立的，低耦合的，自包含的、基于可编程的web的应用程序，可使用开放的XML（标准通用标记语言下的一个子集）标准来描述、发布、发现、协调和配置这些应用程序，用于开发分布式的交互操作的应用程序。 [1] Web Service技术， ...
分类：
Web程序 时间：
2021-06-02 12:11:30
阅读次数：
0
1.修改远程访问限制： 修改webapps/manager/META-INF/context.xml和webapps/host-manager/META-INF/context.xml，在<Context>下<Value>属性，可看到allow属性，它用正则表达式表示，默认仅允许本机访问，例如可修改 ...
分类：
其他好文 时间：
2021-06-02 12:03:01
阅读次数：
0
Overthewire level 17 to level 18 进入页面后，让我们去输入一个用户名看它是否存在。这与第15关很相似，但是不同的是这题关闭了回显。显然，关闭了回显后我们还是能有办法知道对应的sql语句到底执行成功还是失败，这有个技巧叫盲注（Blind injection），通过调用s ...
分类：
其他好文 时间：
2021-06-02 12:01:16
阅读次数：
0
最近觉得自己的php版本太低了，想安装个版本高的玩玩。可考虑到自己装的集成环境，就果断的把自己的php的wamp集成环境卸载掉了，重新来安装php自定义开发环境。一个个来装确实费事，而且特别麻烦，但是小编觉得正是这种底层的东西才能把一门语言学的的更深。其实php自定义安装难就难在php与Apache ...
分类：
数据库 时间：
2021-06-02 11:42:09
阅读次数：
0
dedecms标签tag字体大小及颜色随机。 打开/include/common.func.php文件，在?>之前加上下面的函数： /*** dedecms标签tag字体大小及颜色随机* https://www.360muye.cn/**/function getTagStyle() { $minF ...
分类：
其他好文 时间：
2021-06-02 11:40:48
阅读次数：
0
只要比别人掌握更多的性能优化方案，你就比别人更有竞争力项目越大，对性能要求越高企业级项目标配大厂项目，性能永远是第一需求没有做性能优化的项目，都不是企业级的中高级开发者能力标准懂性能才能对技术更理解不懂性能优化，永远成不了高级工程师每一个技术，背后的原理一定和性能有关联 教程介绍 我们常说性能永远是 ...
分类：
其他好文 时间：
2021-06-02 11:35:55
阅读次数：
0
一、URI <1>什么是URI URI，统一资源标志符(Uniform Resource Identifier， URI)，表示的是web上每一种可用的资源，如 HTML文档、图像、视频片段、程序等都由一个URI进行标识的。 <2>URI的结构组成 URI通常由三部分组成： ①资源的命名机制； ②存 ...
分类：
Web程序 时间：
2021-06-02 11:33:28
阅读次数：
0
0x00 前言 什么是解析漏洞？为什么要学习解析漏洞？顾名思义，解析漏洞是服务器解析时产生的漏洞，是拿webshell时的关键点，如果网站存在解析漏洞，可显著增大hacker们的攻击面，而且，了解了解析漏洞，也会对文件上传，文件包含这类基础漏洞有更深的理解，比如有人做题不明白只是加了个\x00就让图 ...
分类：
Web程序 时间：
2021-06-02 11:19:05
阅读次数：
0
