-
- 怎么配置nginx保证frps服务器与web共用80端口
- 首先你会有个疑惑，frp是什么呢？简单的说frp就是内网穿透工具，配置好客户端以后，可以通过服务器来访问内网。现在我的服务器，已经用nginx做站了，80端口只有一个，那如果frp的服务端也想使用80端口，那应该怎么办呢？经过查询，这个是可以实现的，就是利用nginx的反向代理来实现。补充一下：frps就是服务器端（server），frpc就是客户端（client）。第一步：修改服务器中nginx.conf配置文件在nginx.conf中http{}里添加以下参数，server{listen80
- Nginx . 运维 1717 2023-06-03 08:19:08
-
- 怎么实现通达OA v11.7 在线用户登录漏洞复现
- 通达OAv11.7在线用户登录漏洞复现一个类似于越权的漏洞，但是利用的方式确实比较特殊访问漏洞页面获取phpsessionhttp://x.x.x.x/mobile/auth_mobi.php?isAvatar=1&uid=1&P_VER=0可以看到我们已经获取到了phpsession，这个时候我们就可以访问他的后台页面了，但是如果页面显示RELOGIN说明存在漏洞但是管理员现在不在线，所以需要等他在线。访问后台页面：http://x.x.x.x/general/查看本地的绝对路
- 安全 . 运维 1988 2023-06-03 08:13:21
-
- java应用在linux环境中如何部署
- 一.安装JDK在/etc/profile中配置环境变量exportJAVA_HOME=/usr/local/jdkexportCLASSPATH=.:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jarexportPATH=$JAVA_HOME/bin:$PATH让环境变量生效：永久生效：重启Linux临时生效：./etc/profile或者source/etc/profile有效范围是当前会话[终端]验证java-version二.安装Tomcattar
- linux运维 . 运维 1710 2023-06-03 08:03:26
-
- Juniper防火墙核心技术Zone的示例分析
- Juniper防火墙核心技术--Zone分三类zone1、安全zone2、功能zone3、隧道zone以下为ISG-2000防火墙默认的zoneNS_ISG2000->getzoneTotal14zonescreatedinvsysRoot-8arepolicyconfigurable.TotalpolicyconfigurablezonesforRootis8.----------------------------------------------------------------
- 安全 . 运维 1487 2023-06-02 23:43:25
-
- Nginx常见配置实例分析
- 封禁IP通过deny可以封禁指定IPhttp{#....#封禁IPdeny192.168.4.3;deny31.42.145.0/24;deny51.12.35.0/24;}仅开放内网需要先禁止192.168.1.1开放其他内网网段，然后禁止其他所有IPlocation/{#blockoneworkstationdeny192.168.1.1;#allowanyonein192.168.1.0/24allow192.168.1.0/24;#droprestoftheworlddenyall;}负
- Nginx . 运维 1451 2023-06-02 23:14:50
-
- Glupteba恶意软件变种实例分析
- 最近发现了恶意软件glupteba的网络攻击行为。它是一个旧的恶意软件，曾在名为“windigo”的行动中出现过，并通过漏洞传播给windows用户。2018年，一家安全公司报告说，glupteba已经独立于windigo行动，并转向按安装付费的广告软件服务。Glupteba活动目的各不相同：提供代理服务，利用漏洞进行挖矿活动等。在研究了近期发现的glupteba变体之后，我们发现glupteba恶意软件之外的两个未经记录的组件：1、浏览器窃取程序，它可以从浏览器中窃取敏感数据，例如浏览历史记录
- 安全 . 运维 977 2023-06-02 23:11:57
-
- 如何进行APT41 Speculoos后门分析
- 2020年3月25日，FireEye发表了APT41全球攻击活动报告。此攻击活动发生在1月20日至3月11日期间，主要对Citrix，Cisco和Zoho网络设备进行攻击。研究人员根据WildFire和AutoFocus数据获得了针对Citrix设备的攻击样本‘Speculoos’，还确定了北美，南美和欧洲等世界各地多个行业的受害者。Speculoos的基于FreeBSD实现的，共识别出五个样本，所有样本文件大小基本相同，样本集之间存在微小差异。Speculoos利用CVE-2019-19781
- 安全 . 运维 1382 2023-06-02 22:29:33
-
- 如何使用F12信息收集
- 信息收集（InformationGathering），是指通过各种方式以及借助相关工具来尽可能多地获取目标站点的信息，是测试过程中所需完成的第一步，也是非常重要的一步。在web测试中，信息收集是必不可少的一个环节，信息收集的质量的好坏在很大程度了决定了后期测试的效果，充分的信息收集往往能起到事半功倍的作用，也可能是后期***中起关键作用的一个入口，本篇文章主要是根据实战来介绍F12信息收集以及相关技巧！F12开发者工具是可帮助开发人员生成和调试网页的一套工具，主要包含elements、netwo
- 安全 . 运维 2073 2023-06-02 22:15:28
-
- linux ls命令如何使用
- ls命令是linux下最常用的命令。ls命令就是list的缩写缺省下ls用来打印出当前目录的清单如果ls指定其他目录那么就会显示指定目录里的文件及文件夹清单。通过ls命令不仅可以查看linux文件夹包含的文件而且可以查看文件权限(包括目录、文件夹、文件权限)查看目录信息等等。ls命令在日常的linux操作中用的很多!1.命令格式：ls[选项][目录名]2.命令功能：列出目标目录中所有的子目录和文件。3.常用参数：-a,–all列出目录下的所有文件，包括以.开头的隐含文件-a同-a，但不
- linux运维 . 运维 3016 2023-06-02 22:10:39
-
- 如何进行CaptureFramework框架分析
- 一、背景应用服务监控是智能运维系统的重要组成部分。在UAV系统中，中间件增强框架（MOF）探针提供了应用画像及性能数据收集等功能，其中数据收集功能主要采集四类数据：实时数据、画像数据、调用链接数据生成以及线程数据分析数据。为实现实时数据采集，UAVStack设计了CaptureFramework框架，提供统一的数据抓取行为和生成抓取结果能力。二、CaptureFramework运行原理2.1关键技术说明JavaAssistMonitor捕获体系precap/docap2.2架构说明捕获点：支持T
- 安全 . 运维 1149 2023-06-02 22:01:18
-
- Nginx怎么安装配置Lua支持
- Nginx安装配置Lua支持默认情况下Nginx不支持Lua模块，需要安装LuaJIT解释器，并且重新编译Nginx，或者可使用国人开发的openrestry需要的模块：LuaJIT,Ngx_devel和lua-nginx-module1.环境准备[root@nginx_lua~]#yuminstall-ygccgcc-c++makepcre-develzlib-developenssl-devel2.下载最新的luajit和ngx_devel_kit以及lua-nginx-module解压[r
- Nginx . 运维 2570 2023-06-02 22:01:10
-
- windows下Nginx多域名怎么配置
- 1.windows下安装nginx的目录结构如下：2.在nginx-1.12.1目录下conf/nginx.conf内容#usernobody;worker_processes1;events{worker_connections1024;}http{includemime.types;default_typeapplication/octet-stream;sendfileon;keepalive_timeout65;server{listen80default_server;server_n
- Nginx . 运维 2412 2023-06-02 21:43:54
-
- NETSTAT Flags标识如何理解
- Flags：多个不同标识的意义：U(routeisup)：该路由是有效的；H(targetisahost)：目标是主机而非网域；G(usegateway)：需要透过外部的主机(gateway)来转递封包（一般指向默认网关）；R(reinstateroutefordynamicrouting)：使用动态路由时，恢复路由资讯的旗标；D(dynamicallyinstalledbydaemonorredirect)：已经由服务或转port功能设定为动态路由;M(modifiedfromroutingd
- 安全 . 运维 1625 2023-06-02 21:31:25
-
- Buhtrap黑客组织最新0day漏洞实例分析
- 一直以来Buhtrap组织以其针对俄罗斯的金融机构和企业而闻名。在我们的跟踪过程中，发现并分析了该组织的主要后门以及其他工具。自2015年底以来，该组织变为以经济利益位目的的网络犯罪组织，其恶意软件出现于东欧和中亚进行间谍活动中。2019年6月我们第一次发现Buhtrap使用0day攻击作。同时我们发现Buhtrap在攻击过程中使用了本地提权漏洞CVE-2019-1132。在MicrosoftWindows中的本地权限提升漏洞利用的是win32k.sys组件中的NULL指针取消引用产生的问题。该
- 安全 . 运维 1124 2023-06-02 21:05:26
-
- 工业防火墙架构与技术中的硬件架构是怎样的
- 1)、满足工业环境稳定性要求从满足工业环境稳定性要求的角度，工业防火墙的需要从硬件和软件层次去考虑本身的稳定性对工业网络的影响。从这个角度说，工业防火墙需要同时具备软硬件Bypass功能。一旦设备异常或者重启，会启动Bypass功能，而无须担心因为工业防火墙本身出现问题而导致工业网络断网。Bypass顾名思义，就是旁路保护系统，也就是说可以通过特定的触发状态（断电或死机）让两个网络不通过工业防火墙的系统，而直接物理上导通。而这个时候工业防火墙也就不会再对网络中的数据包做处理了。基于这样的设计，B
- 安全 . 运维 2141 2023-06-02 20:58:46
PHP讨论组
组员：3305人话题：1500
PHP一种被广泛应用的开放源代码的多用途脚本语言，和其他技术相比，php本身开源免费； 可以将程序嵌入于HTML中去执行， 执行效率比完全生成htmL标记的CGI要高许多，它运行在服务器端，消耗的系统资源相当少，具有跨平台强、效率高的特性，而且php支持几乎所有流行的数据库以及操作系统，最重要的是
工具推荐
jQuery点击文字滚动Scrollocue插件
jQuery点击文字滚动Scrollocue插件是一款用于构建一个简单的提示提词器系统的jQuery小插件。本作品由【站长素材】收集整理，转载请注明出处！
文字特效
2025-12-19
雅龙智能装备工业设备类WordPress主题1.0
一个专为企业网站设计的现代化WordPress主题，集成了多语言支持、自定义SEO、Open Graph、安全加固和完全响应式设计等企业级功能。 ✨ 核心亮点- ? 完整多语言系统 - 支持中文、英文、越南语、葡萄牙语，可扩展- 自定义SEO功能 - 文章、页面、分类独立SEO设置- Open Graph支持 - 完整的社交媒体分享优化- 22项安全加固 - 企业级安全防护，防止脚本小子攻击- 完全响应式 - 完美适配手机、平板、桌面设备- 高性能优化 - 智能缓存、条件加载、代码优化-
企业站源码
2025-12-18
极简圣诞酒会派对海报矢量模板
极简圣诞酒会派对海报矢量模板适用于清吧圣诞特饮的推介立牌或菜单封面、私人圣诞晚宴或公司小型酒会的电子邀请函等相关视觉场景设计的由AI生成的Ai格式素材。
矢量素材
2025-12-22
卡通各行业职业人物矢量素材
卡通各行业职业人物矢量素材适用于幼儿园或小学“认识职业”主题班会的PPT插图、企业招聘海报上代表不同岗位的装饰小人等相关视觉场景设计的由AI生成的Ai格式素材。
矢量素材
2025-12-22
2026年圣诞主题竖版海报模板设计下载
2026年圣诞主题竖版海报模板设计适用于圣诞主题海报设计 本作品提供2026年圣诞主题竖版海报模板设计的图片会员免费下载，格式为PSD，文件大小为8.6M； 请使用软件Photoshop进行编辑，作品中文字及图均可以通过软件修改和编辑；
psd素材
2025-12-22
国潮烫金春节灯笼矢量素材
新中式金边春节元素矢量素材适用于茶叶、月饼或年货礼盒的腰封设计、企业寄送给客户的2026新年贺卡等相关视觉场景设计的由AI生成的Ai格式素材。
矢量素材
2025-12-22
驾照考试驾校HTML5网站模板
驾照考试驾校HTML5网站模板是一款适合提供驾驶培训和组织驾照考试服务机构宣传网站模板下载。提示：本模板调用到谷歌字体库，可能会出现页面打开比较缓慢。
前端模板
2025-06-10
驾照培训服务机构宣传网站模板
驾照培训服务机构宣传网站模板是一款适合提供一般驾驶和计划培训的驾校宣传网站模板下载。提示：本模板调用到谷歌字体库，可能会出现页面打开比较缓慢。
前端模板
2025-01-07
HTML5房地产公司宣传网站模板
HTML5房地产公司宣传网站模板是一款适合从事房地产服务行业宣传网站模板下载。提示：本模板调用到谷歌字体库，可能会出现页面打开比较缓慢。
前端模板
2025-01-06
