# 实现Redis exec lua漏洞的步骤 ## 1. 简介 在介绍整个流程之前,我们先来了解一下Redis exec lua漏洞是什么。该漏洞是指Redis在执行Lua脚本时,允许攻击者执行任意命令的一种安全漏洞。攻击者可以通过构造恶意的Lua脚本来实现对Redis服务器的远程命令执行。因此,了解该漏洞对于安全开发者来说是非常必要的。 ## 2. 漏洞利用流程 下面是Redis exec
原创 2023-10-02 09:51:37
235阅读
# 用Docker执行命令进入NGINX容器 ## 介绍 在K8S(Kubernetes)中,我们经常需要执行一些命令来管理容器,比如查看容器的日志、进入容器内部等。本文将详细介绍如何使用Docker命令`docker exec -it nginx`来进入NGINX容器。 ## 步骤概览 以下表格展示了实现“docker exec -it nginx”的步骤概览: | 步骤 | 描述
原创 2024-05-17 11:12:48
128阅读
#运行用户 user nobody; #启动进程,通常设置成和cpu的数量相等 worker_processes 1;#全局错误日志及PID文件 #error_log logs/error.log; #error_log logs/error.log notice; #error_log logs/error.log info;#pid logs/nginx.pid; #
目录 一、init_by_lua二、init_worker_by_lua三、set_by_lua四、rewrite_by_lua五、access_by_lua六、content_by_lua七、header_filter_by_lua八、body_filter_by_lua九、log_by_lua十、balancer_by_lua_block一、init_by_luainit_by_lu
转载 2024-04-24 11:40:46
409阅读
## 使用 Docker exec 命令查看 Nginx 服务状态 ### 介绍 Docker 是一个开源的容器化平台,它可以帮助开发者更轻松地构建、打包、分发和运行应用程序。Docker exec 是 Docker 提供的一个命令,它可以在正在运行的容器中执行命令。在本文中,我们将使用 Docker exec 命令来查看正在运行的 Nginx 服务的状态。 ### 准备工作 在开始之前,
原创 2023-12-30 04:55:57
55阅读
一、nginx跳转1、echo_exec2、rewrite二、子请求1、echo_location2、auth_request三、nginx变量1、内建变量作用于全局的有$request_method四、nginx配置指令的执行顺序1、设计到的模块有ngx_rewite,ngx_access,ngx_echorewrite>access>content2、ngx_lua提供对应模块的方
转载 2024-04-15 11:02:37
55阅读
一、说明这里不对lua语言本身及其编译器运行环境等做介绍,以下所有介绍前提对lua相关有所了解。二、ngx_lua介绍原理ngx_luaLua嵌入Nginx,可以让Nginx执行Lua脚本,并且高并发、非阻塞的处理各种请求。Lua内建协程,这样就可以很好的将异步回调转换成顺序调用的形式。ngx_luaLua中进行的IO操作都会委托给Nginx的事件模型,从而实现非阻塞调用。开发者可以采用串行的
转载 2024-06-28 17:21:42
105阅读
1、Nginx 简介Nginx 作为一款面向性能设计的HTTP服务器,相较于Apache、lighttpd具有占有内存少,稳定性高等优势。其流行度越来越高,应用也越来越广泛,常见的应用有:网页服务器、反向服务器以及电子邮件(IMAP/POP3)服务器,高并发大流量站点常用来做接入层的负载均衡,还有非常常见的用法是作为日志采集服务器等。Nginx 整体采用模块化设计,有丰富的模块库和第三方模
转载 2024-03-14 09:03:52
11阅读
nginx+lua 实现灰度发布 waf防火墙1-nginx加载lua环境安装luajit解释器重新编译nginx #或者选择openrestryluajit 环境模块:ngx_devel_kit 和lua-nginx-module#安装lua yum install lua #下载最新luajit和编译安装nginx模块ngx_devel_kit 和lua-nginx-module #给
转载 2024-03-12 17:50:04
63阅读
安装Nginx+Lua+OpenResty开发环境配置全过程实例 OpenResty由Nginx核心加很多第三方模块组成,默认集成了Lua开发环境,使得Nginx可以作为一个Web Server使用。 借助于Nginx的事件驱动模型和非阻塞IO,可以实现高性能的Web应用程序。 而且OpenResty提供了大量组件如Mysql、Redis、Memcached等等,使在Nginx上开发Web应用更
转载 2024-03-27 10:26:14
102阅读
nginx和lvs一、nginx1.优点2.ngx_lua3.Nginx线程模型二、lvs1.优点2.IPVS3.内核layer-7交换机三、lvs和nginx的配合使用 一、nginx1.优点nginx作为一个强大的WEB服务器软件,有着高性能、高并发性和低内存占用的特点,拥有着强大的反向代理功能。使用nginx的配置文件简单、成本低廉、支持Rewrite重写、内置有健康检查功能、节省带宽且稳
转载 2024-03-18 21:06:15
52阅读
文章目录介绍Nginxepoll的优点lua测试实际应用场景场景1: 灰度发布应用场景场景2: 秒杀活动场景3:API调用参考来源 介绍本文介绍nginx+lua的组合在高并发下的应用,这是我在最近学习了Nginx的内容所做的一篇整理性质的文章如有错误欢迎批评指正。NginxNginx是Web服务器、HTTP反向代理和TCP代理服务器。特点性能非常高资源占用CPU、内存非常节省内存池设计非常稳定
转载 2024-02-27 09:51:01
93阅读
第一章 安装OpenResty(Nginx+Lua)开发环境首先我们选择使用OpenResty,其是由Nginx核心加很多第三方模块组成,其最大的亮点是默认集成了Lua开发环境,使得Nginx可以作为一个Web Server使用。借助于Nginx的事件驱动模型和非阻塞IO,可以实现高性能的Web应用程序。而且OpenResty提供了大量组件如Mysql、Redis、Memcached等等,使在Ng
转载 2023-07-27 12:15:16
1375阅读
使用Nginx+Lua实现waf软件包需求:1 、Nginx兼容性【最后测试到1.13.6】wget http://nginx.org/download/nginx-1.13.6.tar.gz2 、PCRE为Nginx编译安装关系的依赖wget https://jaist.dl.sourceforge.net/project/pcre/pcre/8.42/pcre-8.42.tar.gz3 、下载
转载 2024-08-02 23:28:45
48阅读
之前Nginx那篇文章讲过,我希望通过Nginx做一个测试环境,目标其实很简单,其实就是使用Nginx做反响代理服务器,绕过现在的鉴权系统,将前端请求转发到相应人员的“开发机”上去,其实在过程中遇到几个比较棘手的问题,如下:如何确定相应的前端请求到后端服务映射,即区别前端请求,将需求A的前端请求转发需求A的机器上而不会转到需求B的开发机上后端服务会对请求体进行SHA-1数据加密校验,将请求体通过特
转载 2024-04-28 14:40:05
200阅读
1.1. 介绍ngx_lua – 把lua语言嵌入nginx中,使其支持lua来快速开发基于nginx下的业务逻辑该模块不在nginx源码包中,需自行下载编译安装。使用lua 5.1(目前不支持lua 5.2) 或 luajit 2.0 。添加lua支持后,开发复杂的模块,周期快,依然是100%异步非阻塞。ngx_lua 哪些人在用:淘宝、腾讯财经、网易财经、360、去哪儿网等
转载 2023-08-14 10:40:51
110阅读
现在的网站,总会有一点与用户交互的功能,例如允许用户上传头像,上传照片,上传附件这类的。PHP写的程序,对于上传文件效率不是很高。幸好,nginx有一个名为upload的module可以解决这个问题。网络上已经有很多关于upload module的文章,但是大部分都是介绍编译安装这些的,对于一些细节叙述不是很清楚,于是自己写了这篇。参考了很多其他人的文档,在此致谢,详细见参考文档部分。一、uplo
转载 2024-04-30 16:58:13
60阅读
Nginx诞生以来就获赞无数,反向代理、负载均衡、流量限制与流量扩展都是它的拿手好戏。基本上是互联网应用的主流入口,和计算、即时通讯、存储一样,是一种基础且通用的组件,而且对性能和稳定性有很高的要求。对业务来讲,Nginx又是业务直接和外部交流的接入点,对二次开发和动态变化又有着强烈的以及一些定制化的需求,因此出现了LUA这种嵌入式的脚本语言,它能揉和以及处理各种不同的Nginx上游输出(prox
1. ngx_lua 模块Nginx 模块需要用 C 开发,而且必须符合一系列复杂的规则,最重要的用 C 开发模块必须要熟悉 Nginx 的源代码,使得开发者对其望而生畏。ngx_lua 模块通过将 lua 解释器集成进 Nginx,可以采用 lua 脚本实现业务逻辑。该模块具有以下特性:高并发、非阻塞地处理各种请求。Lua 内建协程,这样就可以很好地将异步回调转换成顺序调用的形式。每个协程都有一
转载 2024-03-28 08:36:15
121阅读
一、nginx为什么高性能epoll多路复用1.传统模型:基于缓冲区的传输 首先,假设这里有两台主机进行通信 client ----- server 当client要向server传输数据的时候:数据不会直截了当地发到server处,而是先进行一个socket.write操作,并将要发送的数据包放到缓冲区中。 如果有一个数据包要发送,这时候缓冲器被占满了,那么tcp/ip会先将缓冲区里面的数据全部
转载 2024-02-20 12:30:53
87阅读
  • 1
  • 2
  • 3
  • 4
  • 5