1.源码main函数// nginx启动的入口函数
// 相关文件ngx_process_cycle.c/ngx_posix_init.c/ngx_process.c
// 设置重要的指针volatile ngx_cycle_t *ngx_cycle;
//
// 1)解析命令行参数,显示帮助信息
// 2)初始化操作系统调用接口函数ngx_os_io = ngx_linux_io;
// 3)
转载
2024-04-19 19:02:02
185阅读
文章目录nginxnginx反向代理nginx负载均衡rewrite重定向shellShell 简介Shell 分类图形界面 Shell（GUI Shell）命令行界面 Shell（CLI Shell）Shell执行shell编程几个常用命令grep命令详解cut命令详解sortuniq 去重重复的行seqtr命令 nginxnginx反向代理location ~ php$ {
proxy_p
转载
2024-03-01 19:28:46
41阅读
Nginx作为一款高性能的Web服务器和反向代理服务器，被广泛用于应用部署和负载均衡。在安全环保意识的逐渐提高下，HTTPS也成为现代Web应用中必不可少的一环。本篇文章将重点介绍Nginx的HTTPS部署和安全性能优化。一、Nginx的HTTPS部署证书申请首先需要去证书颁发机构（CA）进行SSL证书的申请。申请成功后，会得到一个证书文件（.crt）和一个私钥文件（.key）。HTTPS配置Ng
这个 shell 脚本可重复执行 完整源码放在最后 定义一个变量来存放 nginx 版本号version=1.15.4 nginx 下载地址：http://nginx.org/download/ 下列函数功能则是判断当前步骤是否执行成功，并将结果输出出来 创建 nginx 用户和用户组建议用大于 1000 的 GID 和 UID 号，表示普通用户这
转载
2024-05-06 10:21:13
328阅读
运行 首先，我们需要知道，Lua是类C的，所以，他是大小写字符敏感的。 下面是Lua的Hello World。注意：Lua脚本的语句的分号是可选的，这个和GO语言很类似。 <span style="font-size:18px;">print("Hello World")</span> 你可以像python一样，在命令行上运行lua命令后进入lua的shell中执行语句
转载
2024-05-27 16:19:32
23阅读
目录漏洞复现漏洞成因修复方案参考链接该漏洞与Nginx、php版本无关，属于用户配置不当造成的解析漏洞。漏洞复现访问http://172.17.0.1/uploadfiles/nginx.png回显如下增加/.php后缀，被解析成PHP文件：测试上传功能：正常上传一张图片马，服务器给我们返回上传路径。上传成功后访问图片，并加上/.php后缀。将.gif文件解析成php文件回显phpinfo。漏洞成
转载
2024-03-15 20:22:17
41阅读
hadoop核心组件——HDFS系列讲解之HDFS的shell命令操作基本语法常用命令HDFS的特性 基本语法老版本:hadoop fs 具体命令新版本:hdfs dfs 具体命令常用命令（1）-help：输出这个命令参数bin/hdfs dfs -help rm（2）-ls: 显示目录信息hdfs dfs -ls /（3）-mkdir：在hdfs上创建目录hdfs dfs -mkdir -
转载
2023-07-19 13:40:14
8阅读
vulhub漏洞环境https://vulhub.org/#/environments/nginx/nginx_parsing_vulnerability/Nginx 解析漏洞复现版本信息：Nginx 1.x 最新版
PHP 7.x最新版该漏洞与Nginx、php版本无关，属于用户配置不当造成的解析漏洞。1、由于nginx.conf的错误配置导致nginx把以".php"结尾的文件交给fastcg
[+]IIS 6.0目录解析：/xx.asp/xx.jpg xx.jpg可替换为任意文本文件(e.g. xx.txt)，文本内容为后门代码IIS6.0 会将 xx.jpg 解析为 asp 文件。后缀解析：/xx.asp;.jpg /xx.asp:.jpg(此处需抓包修改文件名)IIS6.0 都会把此类后缀文件成功解析为 asp 文件。（I
转载
2024-08-21 13:29:24
51阅读
Nginx历史上曾出现过多次解析漏洞，比如80sec发现的解析漏洞，以及后缀名后直接添加%00截断导致代码执行的解析漏洞。但是在2013年底，nginx再次爆出漏洞(CVE-2013-4547)，此漏洞可导致目录跨越及代码执行，其影响版本为：nginx 0.8.41 – 1.5.6，范围较广。为了更深入的了解漏洞产生的原因，笔者根据官方补丁(http://nginx.org/download/pa
转载
2024-05-25 18:36:52
199阅读
早就知道nginx有安全，一直没放在心上，今天抽空做了一个测试，果真非常危险，请用nginx 构建服务器的朋友要一定小心了，不采取防范措施将会造成严重的安全隐患。2010年5月23日14:00前阅读本文的朋友，请按目前v1.1版本的最新配置进行设置。昨日，80Sec 爆出Nginx具有严重的0day，详见《Nginx文件类型错误解析》。只要用户拥有上传图片权限的Nginx+PHP服务器
转载
2024-05-23 14:35:24
36阅读
nginx中间件常见漏洞总结1.中间件漏洞的概念1.1 中间件、容器、服务器的基本概念辨析2.Nginx 配置错误导致漏洞2.1 `$uri`导致的CRLF注入漏洞2.1.1 漏洞成因2.1.2 利用方式2.1.3 修改方案2.2 目录穿越漏洞2.1.1 漏洞成因2.2.2 利用方式2.2.3 修改方案2.3 Http Header被覆盖2.3.1 漏洞成因2.3.2 利用方式2.3.3 修改方
转载
2024-03-19 19:07:17
273阅读
简单介绍NGINX:Nginx是一款轻量级的Web 服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器，在BSD-like 协议下发行。其特点是占有内存少，并发能力强，nginx的并发能力在同类型的网页服务器中表现较好。主要应用在百度，淘宝等高并发请求情形。漏洞：1.NGINX解析漏洞(1)Nginx文件名逻辑漏洞（CVE-2013-4547）影响版本：Nginx 0.8.
转载
2024-04-25 11:42:36
415阅读
前言Nginx与Lua编写脚本的基本构建块是指令。指令用于指定何时运行用户Lua代码以及如何使用结果。下面是显示指令执行顺序的图。原理： ngx_lua将Lua嵌入Nginx，可以让Nginx执行Lua脚本，并且高并发、非阻塞的处理各种请求。Lua内建协程，这样就可以很好的将异步回调转换成顺序调用的形式。
转载
2024-03-14 07:14:33
105阅读
Nginx常见问题一、server优先级 --回顾1.首先选择所有的字符串完全匹配的server_name。（完全匹配）
2.选择通配符在前面的server_name，如mm.xin.com mm.xin
3.选择通配符在后面的server_name，如mm.xin.com driverzeng.cn
4.最后选择使用正则表达式匹配的server_name
5.如果全部都没有匹配到，那么将选择在l
转载
2024-03-07 12:52:45
138阅读
题记：去年80sec爆出了一个“nginx的文件名解析漏洞”，当时虽觉得很重要，但并未深入了解（当时还是太浮）。今天验证Dicuz！1.5和nginx二次文件名解析漏洞时候才有机会详细了解。正文：一、验证Dicuz！1.5和nginx二次文件名解析漏洞1）搭建环境因为自己对nginx不了解，因此首先是搭建nginx和php的测试环境。经过搜索，在网上找到了配置指南（转载到本博客了），依照其操作，成
nginx 文件类型错误解析漏洞
漏洞介绍：
nginx
是一款高性能的
web
服务器，使用非常广泛，其不仅经常被用作反向代理，也可以非常好的支持
PHP
的运行。
80sec
发现其中存在一个 较为严重的安全问题，默认情况下可能导致服务器错误的将任何类型的文件以
PHP
的方式 进行解析，这将导致严重的安全问题，使得恶意的攻击者可能攻
转载
2024-08-27 12:45:30
124阅读
Nginx文件解析漏洞复现漏洞介绍：该漏洞与Nginx、php版本无关，属于用户配置不当造成的解析漏洞必要理解：cgi.fix_pathinfo该选项位于配置文件php.ini中，默认值为1，表示开启。当php遇到文件路径/test.png/x.php时，若/test.png/x.php不存在，则会去掉最后的/x.php，然后判断/test.png是否存在，若存在，则把/test.png当做文件/
转载
2024-04-28 09:54:59
86阅读
80sec发现的大漏洞 ，之前听阿里巴巴的同学也说到过 。说明这个漏洞地下知道的人已经很多了只是今天公开了。。。现在来看看漏洞描述漏洞介绍：nginx是一款高性能的web服务器，使用非常广泛，其不仅经常被用作反向代理，也可以非常好的支持PHP的运行。80sec发现其中存在一个较为严重的安全问题，默认情况下可能导致服务器错误的将任何类型的文件以PHP的方式进行解析，这将导致严重的安全问题，使得恶意的
转载
2024-05-10 20:39:34
35阅读
