把 jclass 和 jobject 弄混 一开始使用 JNI 时，很容易把对象引用（jobject 类型的值）和类引用（jclass 类型的值）弄混。对象引用对应的是数组或者 java.lang.Object 及其子类的对象实例，而类引用对应的是java.lang.Class 的实例。像 GetFieldID 这样需要传入 jclass 作为参数的方法做的是一个类操作，因为它是从一个类中获取字
在开始之前，请先备份你的 Nginx 配置。1.防止文件被下载比如将网站数据库导出到站点根目录进行备份，很有可能也会被别人下载，从而导致数据丢失的风险。以下规则可以防止一些常规的文件被下载，可根据实际情况增减。location ~ .(zip|rar|sql|bak|gz|7z)$ { return 444; }2.屏蔽非常见蜘蛛（爬虫） ####如果经常分析网站日志你会发现，一
转载
2024-07-25 13:33:23
83阅读
OpenAPI Log Cat（下简称APIcat）是一款基于OpenAPI定义文档对nginx/阿里云日志进行分析的开源工具，和原有网络日志分析工具多从底层或常见匹配的扫描逻辑不同，得益于OpenAPI定义文档的，对日志分析可以深入到应用逻辑层面。APIcat 报告-防护-检测三部曲完成第二步。APIcat本周在原有API日志分析报告的基础上，进行了防护层级的开发工作。实时检测日志文件，
转载
2024-07-25 13:11:39
180阅读
主要内容包括??????jvm参数类型?jinfo & jps(参数和进程查看)?jstat(类加载、垃圾收集、JIT 编译)?jmap+MAT(内存溢出)?jstack(线程、死循环、死锁)?JVisualVM(本地和远程可视化监控?使用 BTrace进行拦截调试?Tomcat 性能监控与调优?Nginx 性能监控与调优?JVM 层 GC 调优?JAVA代码层调优??1.JVM的参数类型
转载
2024-06-16 16:05:48
177阅读
学习路线：这个方向初期比较容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。不过，要想从脚本小子变成黑客大神，这个方向越往后，需要学习和掌握的东西就会越来越多以下是网络渗透需要学习的内容：location ~ .(zip|rar|sql|bak|gz|7z)$ { return 444; }##### 2.屏蔽非常见蜘蛛（爬虫） ####如果经常分析网站日志你会发现，一些奇怪的 UA
转载
2024-07-24 10:36:53
122阅读
http {
server_tokens off;
}经常会有针对某个版本的nginx安全漏洞出现，隐藏nginx版本号就成了主要的安全优化手段之一，当然最重要的是及时升级修复漏洞。开启HTTPSserver {
listen 443;
server_name ops-coffee.cn;
ssl on;
ssl_certificate /etc/nginx/server.crt;
转载
2024-06-11 23:03:36
497阅读
0x00.About电商平台营销时候，经常会碰到的大流量问题，除了做流量分流处理，可能还要做用户黑白名单、信誉分析，进而根据用户ip信誉权重做相应的流量拦截、限制流量。Nginx自身有的请求限制模块ngx_http_limit_req_module、流量限制模块ngx_stream_limit_conn_module基于令牌桶算法，可以方便的控制令牌速率，自定义调节限
转载
2024-03-11 15:08:45
48阅读
文章目录1. nginx配置详解1.1 nginx中remote_addr和x_forwarded_for参数使用说明1.2 简单说明下nginx location匹配规则1.3 Nginx 正则表达式1.4 Nginx中的location匹配与rewrite跳转2. 黑/白名单IP限制访问配置2. 1 第一种方法：allow、deny2.2 第二种方法，ngx_http_geo_module2
转载
2024-03-10 20:26:32
378阅读
WAF拦截原理：WAF从规则库中匹配敏感字符进行拦截。关键词大小写绕过有的WAF因为规则设计的问题，只匹配纯大写或纯小写的字符，对字符大小写混写直接无视，这时，我们可以利用这一点来进行绕过举列：union select ---> unIOn SeLEcT编码绕过针对WAF过滤的字符编码，如使用URL编码，Unicode编码，十六进制编码，Hex编码等.举列：union select 1,2,
转载
2024-05-29 11:23:12
160阅读
Nginx+Lua+Redis安装在公网IP为x.x.x.x的服务器上下载安装的软件版本：nginx-1.18.0+LuaJIT-2.0.5+redis-6.0.5Nginx+Lua+Redis安装第一步，安装编译工具及库文件。命令：yum groupinstall -y "Development Tools"yum install -y libxml2-devel curl-devel sieg
转载
2024-05-29 11:17:46
101阅读
文章目录前言前言一、什么是跨域？前言二、跨域产生的条件？跨域处理常用的两种办法一、springboot如何处理跨域问题？1.1 controller中单独配置1.2 在@configation类中全局配置1.3在过滤器中添加响应头二、nginx如何处理跨域问题？2.1 给Nginx服务器配置响应的header参数2.2、各参数详细解读Nginx配置域名跨域多个域名2.3、 nginx处理跨域过程
转载
2024-04-06 13:47:58
255阅读
Weblogic============1、在配置管理界面中的协议->一般信息下设置 完成消息超时时间小于4002、在配置管理界面中的协议->HTTP下设置 POST 超时、持续时间、最大 POST 大小为安全值范围。Nginx============1、通过调整$request_method，配置服务器接受http包的操作限制；2、在保证业务不受影响的前提下，调整client_max
转载
2024-02-28 21:46:34
241阅读
下面介绍对客户端请求的特殊处理的配置项。 （1）忽略不合法的HTTP头部 语法：ignore_invalid_headers on | off; 默认：ignore_invalid_headers on; 配置块：http、server 如果将其设置为off，那么当出现不合法的HTTP头部时，Nginx会拒绝服务，并直接向用户发送400（Bad Request）错误。如果将其设置为on，则会忽略
转载
2024-02-19 02:13:37
367阅读
这篇文章主要为大家介绍了服务器nginx权限被拒绝解决案例，有需要的朋友可以借鉴参考下，希望能够有所帮助，祝大家多多进步，早日升职加薪主题现在服务器资产多种多样,习惯了阿里云的保姆式配置,其他私有云的装机配置各有各的风格,今天聊聊nginx突发状况,权限被拒绝的问题相关排查过程及解决办法。经过本来以为是个相当愉快的过程,上一篇说明了服务器安全原因,相关网络环境的排查,这次继续说一说关于nginx代
转载
2024-05-22 11:06:32
79阅读
if ($http_user_agent ~* (SemrushBot|python|MJ12bot|AhrefsBot|AhrefsBot|hubspot|opensiteexplorer|leiki|webmeup)) { return 444; }3.禁止某个目录执行脚本 ####比如网站上传目录，通常存放的都是静态文件，如果因程序验证不严谨被上传木马程序，导致网站被黑。以下规
转载
2024-07-29 22:09:41
120阅读
Nginx http过滤器filter模块开发一、过滤器模块简介二、Nginx相关数据结构介绍2.1、ngx_module的数据结构2.2、ngx_http_module数据结构2.3、ngx_command数据结构三、Nginx过滤器模块开发3.1、Nginx模块开发流程3.2、Nginx 模块执行3.3、示例代码3.4、编写config文件3.5、编译模块到Nginx源码中3.6、执行效果总
转载
2024-03-27 22:46:50
104阅读
1.一些重要概念 1.1 web容器 什么是web容器 1.web容器是帮助我们部署java、php、python、vue等项目的 作用（处理请求，返回数据） 第一，帮助django服务端处理客户端连接，官方号称可以处理10万（实现高并发） 第二，帮助处理静态资源请求（html、css、JS），返回给客户端浏览器（django等web服务器处理静态资源能力差）&
转载
2024-05-06 15:24:27
12阅读
一、自定义拦截器 spring MVC也可以使用拦截器对请求进行拦截处理，用户可以自定义拦截器来实现特定的功能，自定义的拦截器可以实现HandlerInterceptor接口，或者可以继承HandlerInterceptorAdapter 适配器类preHandle()：这个方法在业务处理器处理请求之前被调用，在该方法中对用户请求 request 进行处理。如果程序员决定该拦截器对请求进行拦截处
转载
2024-06-01 14:26:46
62阅读
nginx 拦截非法字符，nginx禁止url访问特定字符，nginx过滤url访问参考代码一#前缀为无限，后面的精准屏蔽字符 123
#资源宝分享：www.httple.net
if ($request_uri ~* "123") {
return 403 "I've recorded your ip Wait to check the water meter";
}参考代码二#前缀为in
转载
2024-03-07 21:57:10
1593阅读
Nginx 跨域有关的预检请求preflight request背景同事有一个跨域的需求，域外html集成的js要访问Nginx反向代理的一个站点。具体HTTP方法和header 我也没问，想着就把以前其他同事配置过的跨域的一段参数拷贝过来就行了，拷贝的具体参数如下location /crosstest/web/ {
add_header Access-Control-Allow-Orig
转载
2024-08-22 14:48:56
256阅读
