在主配置文件中已经定义了配置文件的格式[root@LNMP~]#vim/usr/local/nginx/conf/nginx.conf#nginx中的配置修改日志命名格式log_formatcombined_realip‘$remote_addr$http_x_forwarded_for[$time_local]‘‘$host"$request_uri"$status‘‘"$http_referer""$http_user_agent"‘;$rem..
分类：
其他好文 时间：
2016-12-01 22:57:34
阅读次数：
2230
CSRF遇到Referer绕过的情况,有条件限制,不一定所有的Refere验证就可以绕过 1.Refere为空条件下 解决方案: 利用ftp://,http://,https://,file://,javascript:,data:这个时候浏览器地址栏是file://开头的，如果这个HTML页面向任 ...
分类：
其他好文 时间：
2016-11-25 09:29:33
阅读次数：
130
自动填充表单 自动点击登录按钮 如果有特别限制的话，我们需要先访问一次特定网址，并存入cookie 退出登录里为了，不受其他干扰，要清掉cookie 开始发起请求，附带上cookie去请求，伪装成特定User-Agent，referer等 如果要求在特定的网络环境下才能访问网址，就得处理判断了，当然 ...
分类：
Web程序 时间：
2016-11-17 19:34:02
阅读次数：
349
python不但有着强大丰富的“内置电池”，同样的，第三方模块也是非常的多。目前收集了requests、paramiko、pymsql，以后会陆续添加： 一、requests Python标准库中提供了：urllib等模块以供Http请求，但是，它的 API 太渣了。它是为另一个时代、另一个互联网所 ...
分类：
编程语言 时间：
2016-11-15 08:13:33
阅读次数：
228
PHP $_SERVER['HTTP_REFERER'] 使用 $_SERVER['HTTP_REFERER'] 将很容易得到链接到当前页面的前一页面的地址。一个例子如下： index.php（实际地址为：http://www.5idev.com/php/index.php）： test.php（实 ...
分类：
Web程序 时间：
2016-11-11 14:49:38
阅读次数：
138
CSRF是什么？ CSRF（Cross Site Request Forgery），中文是跨站点请求伪造。CSRF攻击者在用户已经登录目标网站之后，诱使用户访问一个攻击页面，利用目标网站对用户的信任，以用户身份在攻击页面对目标网站发起伪造用户操作的请求，达到攻击目的。 举个例子 简单版： 假如博客园 ...
分类：
Web程序 时间：
2016-11-09 11:23:21
阅读次数：
233
语法:log_formatnamestring…;默认值:log_formatcombined“…”;log_formataccess_format‘$remote_addr-$remote_user[$time_local]"$request"‘$status$body_bytes_sent"$http_referer"‘‘"$http_user_agent""$http_x_forwarded_for"‘;access_loglogs/access.logaccess_format;$r..
分类：
其他好文 时间：
2016-11-04 17:54:32
阅读次数：
135
超级全局变量在PHP 4.1.0之后被启用, 是PHP系统中自带的变量，在一个脚本的全部作用域中都可用。 PHP中预定义了几个超级全局变量（superglobals） ，这意味着它们在一个脚本的全部作用域中都可用。 你不需要特别说明，就可以在函数及类中使用。 PHP 超级全局变量列表: $GLOBA ...
分类：
Web程序 时间：
2016-10-30 19:56:19
阅读次数：
204
安装说明 安装环境：CentOS-6.3 安装方式：源码安装 软件：apache-tomcat-7.0.29.tar.gz 下载地址：http://tomcat.apache.org/download-70.cgi 2、 root@admin local]# cd /usr/local [root@ ...
分类：
其他好文 时间：
2016-10-25 18:57:57
阅读次数：
149
@RequestHeader String referer // 这个就是获取头部信息由这个来获取自己的头部信息 如果这个头部信息含有自己的域名则说明这个资源是自己的网站中的，否则则不让他进行下载 ...
分类：
编程语言 时间：
2016-10-23 17:20:43
阅读次数：
257
