由于博主在渗透网站时发现现在Nginx搭建的网站是越来越多所以对Nginx的漏洞来一个全面性的复习，本次从Nginx较早的漏洞开始分析。2013年底，nginx再次爆出漏洞（CVE-2013-4547），此漏洞可导致目录跨越及代码执行，其影响版本为： Nginx 0.8.41 ~ 1.4.3 / 1.5.0 ~ 1.5.7，范围较广。漏洞说明这个漏洞其实和代码执行没有太大关系，其主要原因是错误地解
二、解决办法。
原创
2022-11-03 17:31:45
231阅读
1、进入到tomcat/lib目录下，用电脑自带解压软件打开catalina.jar 进入到\org\apache\catalina\
原创
2022-12-09 12:05:07
103阅读
一、问题描述Tomcat报错页面泄漏Apache Tomcat/7.0.52相关版本号信息，
转载
2022-06-01 09:45:09
2155阅读
一、问题描述Tomcat报错页面泄漏Apache Tomcat/7.0.52相关版本号信息，是攻击者攻击的途径之一。因此实际当中建议去掉版本号信息。二、解决办法
转载
2018-05-22 17:17:00
132阅读
目录IIS5.x/6.0解析漏洞Apache解析漏洞Nginx解析漏洞IIS7.5解析漏洞IIS5.x/6.0解析漏洞使用iis5.x-6.x版本的服务器大多为windows server 2003，由于网站比较古老，开发语句一般为asp，该解析漏洞只能解析asp文件，而不能解析aspx文件，得安装.net框架目录解析（6.0）形式：www.xxx.com/xx.asp/xx.jpg原理：服务器会
环境搭建均是采用docker拉取环境请移步到参考。一、Nginx的配置错误案列 1. CRLF注入漏洞配置错误文件error1.confroot@ubuntu-virtual-machine:/vulhub/vulhub-master/nginx/insecure-configuration/configuration# ll
total 20
drwxr-xr-x 2 root root 409
# JQuery版本信息泄露
## 1. 简介
在前端开发中，JQuery是一个非常受欢迎的JavaScript库，它简化了JavaScript代码的编写，并提供了丰富的功能和插件。然而，有时候在使用JQuery时，我们可能会不小心泄露JQuery的版本信息，这可能会给提供的机会。本文将介绍JQuery版本信息泄露的原因、危害以及如何防范。
## 2. 版本信息泄露的原因
JQue
在详细使用说明上里，对nginx的一个部分已经进行了说明。这节开始解析http部分。在当前我的nginx.conf的配置如下： 可以看到配置项还是非常多的（这是LNMP包自动默认的配置选项）。1.Include mime.types 这是nginx加载当前的一个mime.types类型打开，可以看到该文件对应的是&n
2005年8月，John Resig提议改进Prototype的“Behaviour”库，于是他在blog上发表了自己的想法，并用了3个例子做说明。 第一个例子是为元素注册一个事件： Behaviour.register({
'#example li': function(e) {
e.onclick = function() {
this.parentNode.
目前，jQuery有三个大版本：1.x：兼容IE6|7|8,使用最为广泛的，官方只做BUG维护，功能不再新增。因此一般项目来说，使用1.x版本就可以了，最终版本：1.12.4 (2016年5月20日)1.x大版本下，细分版本非常多，各个版本的函数都会有一定的差异。网上看到的很多教程大多是1.x版本的。jquery官方手册：http://api.jquery.com/维护IE6|7|8是意见头疼
转载
2023-08-02 18:02:29
138阅读
1月29日，银保监会开出2021年1号罚单。农业银行因涉及数据泄露风险等，被罚420万元人民币。罚单显示，农业银行涉及6项违规，包括：发生重要系统突发事件未报告；制卡数据违规明文留存；生产网络、分行无线互联网络保护不当；数据安全管理较粗放，存在数据泄露风险，网络信息系统存在较多漏洞；互联网门户网站泄露敏感信息等多项违规。去年10月，农行吉林市江北支行就因侵害消费者个人信息依法得到保护的权利和违反反
1、几个常见的配置项$remote_addr与$http_x_forwarded_for用以记录客户端的ip地址$remote_user用来记录客户端用户名称$time_local用来记录访问时间与时区$request用来记录请求的url与http协议$status用来记录请求状态；成功是200$body_bytes_sent记录发送给客户端文件主体内容大小$http_referer用来记录从那个
本文主要介绍了有关使用Nginx防御CC的一些配置。CC针对的是服务器上面的内存和CPU资源，因此通常会找到一些比较高消耗的接口，例如search.php之类的需要大量sql查询的接口。因此，明白了这一点，我们就很好防御了，主要是针对单个ip地址的连接数和请求php文件的密度来控制的。
我们主要用到的是Nginx中提供的两个limit模块：
n
1、“Content-Security-Policy”头缺失 在网上查了关于这个响应头的说明，CSP相当于前台的白名单，用来限制网站内部一些资源获取的，如限制CSS、JS、图片或者第三方链接等。 CSP的设置可以在一定程度上限制XSS，有2种方式可以设置。第一种通过设置HTTP响应头，另一种
原创
2022-08-04 16:50:30
1677阅读
1、“Content-Security-Policy”头缺失 在网上查了关于这个响应头的说明，CSP相当于前台的白名单，用来限制网站内部一些资源获取的，如限制CSS、JS、图片或者第三方链接等。 CSP的设置可以在一定程度上限制XSS，有2种方式可以设置。第一种通过设置HTTP响应头，另一种
原创
2022-08-04 16:42:17
3409阅读
记一次莫名其妙的网站失去响应排查。之前网站一直是使用nginx做代理后端的apache运行php来提供服务。apache经常会不定期不定时间的出现不能服务失去响应，然后nginx出现"504 Gateway Time-out"查看错误日志也看不到任何东西，以为是apache的bug(其实不是，下面会说原因）。也许年龄大了人就不爱折腾，愿意保持原状不动，使用监控工具，每次收到报警后都重新启动apac
一 、此次漏洞分析1 nginx HTTP/2漏洞[nginx-announce] nginx安全公告（CVE-2018-16843，CVE-2018-16844）在nginx HTTP / 2实现中发现了两个安全问题，漏洞对服务器的影响： 可能会导致过多的内存消耗（CVE-2018-16843）和CPU使用率（CVE-2018-16844）。影响范围： 这些问题会影响使用ngx_http_v2_
信息化时代的到来，为我们带来诸多便利，与此同时也带来了许多挑战，这其中最为常见的就是数据泄露事件，同时它也是代价最高的网络安全事件之一。那么数据泄露的主要原因是什么?如何有效保护数据安全?以下是详细的内容介绍。 数据泄露的主要原因是什么? 1、黑客攻击：此类攻击大多数发生在企业中，黑客出于经济利益或者政治活动，利用恶意软件和电脑病毒等手段窃取信息，以达到攻击目的。目前有四个主要途径会威胁到
今天忽然想在搞搞nginx ，弄一个版本号隐藏吧！ 算是一个安全的优化吧。注意这里是在编译之间要做的事。1、自己搭建了一个nginx的服务器，在curl的时候，有如下提示： curl -I 10.0.0.231 （直接curl的是ip地址） HTTP/1.1
原创
2014-11-20 01:32:36
914阅读
