在分析漏洞之前，我们先来了解两个相关知识点，跨域和URL scheme。一、URL SchemeURL Scheme是一种页面内跳转协议，就是通过定义自己的scheme协议，可以非常方便跳转app中的各个页面；通过scheme协议，服务器可以定制化告诉App跳转那个页面，可以通过通知栏消息定制化跳转页面，可以通过H5页面跳转页面等。1.URL Scheme应用场景 客户端应用可以向操作系统注册一个
Nginx核心模块ngx_http_core_module自带有许多内置嵌入的变量，这些变量方便我们配置和使用nginx，在nginx的配置文件中我们可以以$开头直接使用这些变量，这些变量表示客户端请求头字段。$server_addr：服务器端地址，需要注意的是：为了避免访问linux系统内核，应将ip地址提前设置在配置文件中。
$server_name：服务器名，
$server_port：
转载
2024-03-05 04:19:00
963阅读
一些实用的重定向例子含 www 和 不含 www 之间的重定向# non-www to www
if ( $host !~ ^www\. ) {
return 301 $scheme://www.$host$request_uri;
}统一规范域名server_name example.com www.example.com example.net www.example.net _;
i
转载
2024-04-07 12:29:10
421阅读
rewrite
syntax: rewrite regex replacement [flag]
Default: —
Context: server, location, if
• 如果正则表达式（regex）匹配到了请求的URI（request URI），这个URI会被后面的replacement替换
• rewrite的定向会根据他们在配置文件中出现的顺序依次执行
• 通
转载
2024-05-11 19:12:29
84阅读
文章目录nginx常用模块url的定义stub_status_module：查询状态模块random_index_module：随机主页sub_module：替换模块sendfile：文件读取模块ngx_http_gzip_module：文件压缩模块ngx_http_headers_module：缓存模块防盗链安全加密https nginx常用模块模块解析–user=nginx用户–group=
转载
2024-03-29 08:41:02
51阅读
URI 即统一标识资源符，通用的 URI 语法格式如下：scheme:[//[user[:password]@]host[:port]][/path][?query][#fragment]格式说明如下：在 Nginx 的应用场景中，URL 与 URI 并无明确区别。URI 标准(RFC3986)中约定，URL 是 URI 的一个子集；scheme 是 URI 请求时遵守的协议，常见的有 HTTP、
转载
2024-03-27 10:19:04
34阅读
一、Nginx常用模块Nginx模块分为 Nginx 官方模块 以及 Nginx第三方模块Nginx编译选项模块作用ngx_http_core_module包含一些核心的http参数配置，对应Nginx的配置区块部分ngx_http_log_module访问日志模块，以指定格式记录访问日志信息ngx_http_stub_status_module状态统计模块, 状态页ngx
转载
2024-02-29 14:50:43
53阅读
ngx_http_secure_link_module指令secure_linksecure_link_md5secure_link_secret内嵌变量ngx_http_secure_link_module 模块（0.7.18）用于检查请求链接的真实性，保护资源免受未经授权的访问，并限制链接有效时长。通过将请求中传递的校验和值与为请求计算的值进行比较，验证所请求链接的真实性。如果链接有效时长有限
rewrite阶段rewrite阶段是一个比较早的请求处理阶段，这个阶段的配置指令一般用来对当前请求进行各种修改（比如对URI和URL参数进行改写），或者创建并初始化一系列后续处理阶段可能需要的Nginx变量。当然，也不能阻止一些用户在rewrite阶段做一系列更复杂的事情，比如读取请求体，或者访问数据库等远方服务，毕竟有rewrite_by_lua这样的指令可以嵌入任意复杂的 Lua 代码。一、
转载
2024-04-07 11:14:55
337阅读
作为一个 Web 服务器，Nginx 的功能非常完善，完美支持 HTTP/1、HTTPS 和 HTTP/2，而且还在不断进步。1、进程池Nginx 作为“轻量级”的服务器，它的 CPU、内存占用都非常少，同样的资源配置下就能够为更多的用户提供服务，其奥秘在于它独特的工作模式。在 Nginx 之前，Web 服务器的工作模式大多是“Per-Process”或者“Per-Thread”，对每一个请求使用
转载
2024-03-25 09:06:25
15阅读
https 下 多级nginx 反向代理设置 一.问题以原因分析1.在多级nginx 代理下进行https 配置。通常的架构是内部的nginx 之间采用的是http进行通讯,通常的架构配置如下： 一级代理配置https，二级以及以上的nginx 则是配置http。架构图如下：2.配置https 最重要的两个参数为：
proxy_redirect http:// $scheme://;
转载
2024-03-18 21:35:35
222阅读
nginx的请求处理阶段 接收请求流程 http请求格式简介 首先介绍一下rfc2616中定义的http请求基本格式： Request = Request-Line
* (( general-header
| request-header
| entity-header )
转载
2024-04-03 16:23:09
155阅读
示例 - 标准化域名NGINX重写规则的最常见用途之一是捕获网站域名的弃用或非标准版本，并将其重定向到当前名称。有几个相关的用例。从前名称重定向到当前名称此示例NGINX重写规则将来自www.old-name.com和old-name.com的请求永久重定向到www.new-name.com，使用两个NGINX变量从原始请求URL捕获值 - $ scheme是原始协议（http或https）和$
转载
2024-03-15 19:54:33
150阅读
Nginx服务器利用ngx_http_rewrite_module模块解析和处理rewrite请求。rewrite用于实现URL的重写，类似于重定向功能，可以将用户的请求重写至别的目录，另外还可以在一定程度上提高网站的安全性。- 5.1：ngx_http_rewrite_module模块命令https://nginx.org/en/docs/http/ngx_http_rewrite_module
转载
2024-03-18 20:59:27
276阅读
文章目录零、前置内容：一、普通linux环境0、本文的环境预设1、通用的基础反向代理（1）基本转发（2）基础SSL证书（3）基本即用（懒中懒）二、Docker 环境三、其他拓展1、关于SSL证书①检查OpenSSL（自生成CA证书问题）②csr、crt、key的问题（1）生成csr方式：（2）签名csr2、nginx中常用内置参数3、自定义access/error日志格式①日志格式：main（d
转载
2024-08-27 13:37:20
155阅读
adb的全称为Android Debug Bridge，就是起到调试桥的作用。通过adb我们可以在Eclipse中方面通过DDMS来调试Android程序，说白了就是debug工具。adb的工作方式比较特殊，采用监听Socket TCP 5554等端口的方式让IDE和Qemu通讯，默认情况下adb会daemon相关的网络端口，所以当我们运行Eclipse时adb进程就会自动运行。Android教程
基础：nginx配置文件主要分为六个区域：main section、events section、http section、sever section、location section、upstream section。依据这个分类学习nginx的模块。location 六种匹配模式：/ 匹配所有~ 正则表达式 区分大小写~* 正则表达式 不区分大小写= 精确匹配，结束继续匹配^~ 普通字符匹配，
转载
2024-05-25 18:09:55
65阅读
（一）简要说明 如果你的Web服务器前端有代理服务器或CDN时日志中的$remote_addr可能就不是客户端的真实IP了。比较常用的解决方法有以下三几种，本文将主要介绍如何使用Nginx自带realip模块来解决这一问题：1，用CDN自定义IP头来获取2，通过HTTP_X_FORWARDED_FOR获取IP地址3，使用Nginx自带模块realip获取用户IP地址&nb
转载
2024-05-25 13:17:53
188阅读
1、Nginx 指令和上下文本内容来源于菜鸟：https://www.cainiaojc.com/nginx/nginx-directive-and-context.html1.1 Directive：nginx中的配置选项称为指令。该选项有名称和参数，必须以分号（；）结尾，否则nginx将无法加载配置并产生错误。例子：gzip on；1.2 context:当我们在文本编辑器中打开核心nginx
转载
2024-03-26 10:42:57
106阅读
回顾我的编程生涯,有三种编程语言给我学习JavaScript打上了良好的基础(之所以这么说,是因为JavaScript的确有一些比较难学的地方):Scheme: 在我进入大学信息专业的第一学期,我通过经典的“计算机程序的构造和解释”(免费在线阅读)一书学习了Scheme语言.当初,JavaScript从Scheme中学到了闭包[1].最近,受Racket(一种Scheme方言)的启发,ECMASc
转载
2023-11-09 08:08:40
55阅读
