gzip压缩概述网页在服务器端经过了gzip或者其他格式的压缩后的输出明显减少了content-length字节,当访问过百万时,这些减少的字节就会变为客观的流量给节约下来;从而减轻服务器的压力以及网页的访问速度;原理客户端在向服务端发送http请求时,在请求头中有一个Accept-Encoding的头信息,该头信息告知服务器端本客服端能接收什么样的压缩文件,如果服务器端配置了压缩的需求,就会返回
转载
2024-10-06 13:45:55
53阅读
2.nginx的配置实例（2）Nginx 配置实例-动静分离1、什么是动静分离 通过 location 指定不同的后缀名实现不同的请求转发。通过 expires 参数设置，可以使浏览器缓存过期时间，减少与服务器之前的请求和流量。具体 Expires 定义：是给一个资源 设定一个过期时间，也就是说无需去服务端验证，直接通过浏览器自身确认是否过期即可，所以不会产生额外的流量。此种方法非常适合不经常变动
转载
2024-04-03 15:24:27
125阅读
文章目录Nginx基础配置一1. nginx 简介2. nginx的特性与优点2.1 nginx的特性2.2 nginx的优点3. nginx的功能及应用类别3.1 nginx的基本功能3.2 nginx的扩展功能3.3 nginx的应用类别4. nginx的模块与工作原理4.1 nginx的模块分类4.2 nginx的工作原理5. 部署nginx6. nginx的配置文件详解6.1 nginx
转载
2024-10-26 20:37:42
41阅读
为了防止被***扫描到web服务器信息，通过相对应的web服务器信息找出对应的版本漏洞，从而对web服务器进行***，nginx虽然功能强大，但是也是软件，软件就可能会有漏洞，例如nginx-0.6.32版本，默认情况下可能导致服务器错误的将任何类型的文件以php的方式进行解析，比如上传一个jpg格式的***到论坛网站，通过漏洞解析成一个php的webshell，从而***获得服务器的权限，这将导
转载
2024-05-01 15:45:22
40阅读
防盗链基于客户端携带的referer实现，referer是记录打开一个页面之前记录是从哪个页面跳转过来的标 记信息，如果别人只链接了自己网站图片或某个单独的资源，而不是打开了网站的整个页面，这就是盗 链，referer就是之前的那个网站域名~环境准备 10.0.0.8和10.0.0.18两台主机 都需要安装nginx； 客户端 我用win系统实现盗链；1；10.0.0.8 确保配置文件；[root
IE主页被篡改的解决方法
1.恶意网页篡改IE的默认页的排除方法。
有些IE被改了起始页后，即使设置了“使用默认页”仍然无效，这是因为IE起始页的默认页也被篡改啦。具体说来就是以下注册表项被修改：
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet ExplorerMain\Defaul
转载
精选
2009-12-24 16:01:51
769阅读
1评论
相信很多搞BS开发的小伙伴，多多少少都会了解到 Cookie 和 Session 这两个对象，我们用到最多的地方，就要属登陆了，登陆之后，把用户信息 User 存放在Session里面，然后只要浏览器不关闭或手动退出，就可以直接保持登陆状态，随时获取的保存在Session里面的用户信息。 我们知道浏览器请求是基于 Http协议的请求，它是无连接，无状态的，客户端请求一次，服务器就反馈一次，而
转载
2024-09-29 08:54:08
118阅读
问题描述：
IE浏览器主页设置是百度主页，打开IE跳出的是一医院的网址。进入IE的“工具”--“选项”不能修改主页。
解决方法：
1、此问题一般是被非法插件或木马篡改了系统注册表；
2、使用开山“IE修复工具”进行修复，修复后问题解决；
3、使用“金山毒霸”查杀病毒，貌似是非法插件篡改了浏览器注册表。
原创
2013-01-13 12:28:34
480阅读
尝试恢复设置、重装chrome、改注册表均无果。最后意外发现解决方法无比简单：删掉桌面上的chrome图标，打开安装文件夹找到chrome.exe,随便改成什么名字.exe,比如baiduwcnm,重新发送到桌面快捷方式，再开这个baiduwcnm.exe就看不到hao123了。我中的这个版本的百度
转载
2018-12-04 13:29:00
144阅读
2评论
增加测试页面：vim /usr/local/apache-tomcat-7.0.37/webapps/ROOT/test.jsp
<%@ page contentType="text/html; charset=GBK" %>
<%@ page import="java.util.*" %>
<html><head><title>Clus
好多人一直在寻找研究如何编辑或者修改PDF文件，有需求就会有市场，现在市场上或者网络上有非常多的PDF编辑软件，可以编辑修改PDF文件中的内容。即使PDF文件加了密码保护，我们大部分人依然可以轻易的通过在浏览器中虚拟打印的方式，重新生成一个新的并且没有保护限制的PDF文件。当然有时候我们也不担心PDF是否被编辑，我们希望PDF文件会被随意转发，随意被发布到各个共享平台上。 现在MaiPD
转载
2024-01-05 17:38:34
240阅读
MAC地址欺骗 MAC地址欺骗（或MAC地址盗用）通常用于突破基于MAC地址的局域网访问控制，例如在交换机上限定只转发源MAC地址修改为某个存在于访问列表中的MAC地址即可突破该访问限制，而且这种修改是动态的并且容易恢复。还有的访问控制方法将IP地址和MAC进行绑定，目的是使得一个交换机端口只能提供给一位用户的一台主机使用，此时攻击者需要同时修改自己的IP地址和MAC地址去突破这种限
转载
2024-04-23 16:12:37
177阅读
如何解决网站首页老是被篡改经常反复被篡改分类专栏：网站被篡改网站安全网站被黑如何防止网站被黑如何防止网站被侵入如何防止网站被挂马网站安全服务网站安全维护网站安全问题网站安全文章标签：网站被篡改网站首页被篡改跳转网站老被篡改网站被挂马网站经常被篡改跳转版权网站首页被篡改说明你网站程序有漏洞导致被上传了脚本后门木马从而进行篡改内容被百度收录一些BC内容和垃圾与网站不相关的内容,建议找专业做安全的来进行
原创
2020-12-02 10:17:04
416阅读
网站首页被篡改说明你网站程序有漏洞导致被上传了脚本后门木马 从而进行篡改内容被百度收录一些BC内容和垃圾与
原创
2022-07-14 17:13:55
141阅读
在某个时刻，我们的 Android 设备可能会出现分区被篡改的问题，这通常会导致设备无法正常工作，影响用户体验。在这篇博文中，我将分享解决这个问题的详细步骤和技巧。让我们开始吧！
### 环境准备
在解决 Android 设备分区被篡改的问题之前，我们需要准备好适合的环境。以下是我们需要的前置依赖：
- Android SDK
- ADB 和 Fastboot 工具
- 适用的设备驱动程序
如何使用 Python 判断图片是否被篡改
# 介绍
在现如今数字化的时代，图片的真实性和完整性变得非常重要。为了确保图片的安全性，我们需要一种方法来判断图片是否被篡改过。本篇文章将介绍如何使用 Python 来实现这个功能。
# 流程概览
下面是整个流程的概览，我们将通过表格展示每个步骤的具体内容。
```mermaid
journey
title 图片篡改检测流程
sec
原创
2023-12-31 07:54:02
412阅读
上次说了IE被篡改时修改注册表的方法，但是忘了说很重要的一点了！如果你的系统是在域中的话，那么它有组策略的限制，所以当你改完了注册表之后会被更改成原来的选项；如果你的机器是在工作组中的话，那么就可以按照那种方法了。还有一种检查的方法：如果在iexplore.exe的后面还有别的网址的话，那么请用管理员的身份将后面的网址删除并应用；在注册表里按照那个网址进行搜索，并将键值删除掉。一般的情况下清理完之
原创
2009-12-28 10:42:55
643阅读
网站首页被非法篡改，是的，就是你一打开网站就知道自己的网站出现了安全问题，网站程序存在严重的安全漏洞，攻击者通过上传脚本木马，从而对网站内容进行篡改。而这种篡改事件在某些场景下，会被无限放大。现象描述
网站首页被恶意篡改，比如复制原来的图片，PS一下，然后替换上去。
问题处理
1、确认篡改时间
通过对被篡改的图片进行查看，确认图片篡改时间。2、访问日志溯源
通过图片修改的时间节点，发现可疑IP：1
原创
2023-09-11 10:51:20
152阅读
请求防篡改，重放攻击实现实现方式：Md5(数据+key) 加密的方式进行的。
key可以是任意的字符串，然后“客户端”和“服务器端”各自保留一份，千万不能外泄。数据+Key字符串拼接后的值用MD5加密生成 token 签名，将签名发送到服务器端，同时服务器端已同样的方式计算出签名，然后比较俩个MD5的值是否相同，来确定请求是否被篡改。添加时间戳，并且在后端验证此次 token 的时间是否过期步骤：
转载
2024-05-16 23:23:22
93阅读
1、网站被篡改主要有哪几种具体体现？首页被篡改挂黑链快照劫持了，根据不同IP访问不同的页面，所以导致了自己的快照被劫持。 2、如何发现网站被篡改网站安全实时监测 如何确认网站被篡改了什么内容？文件完整校验，把所有网站文件计算一次hash值保存，然后再执行和上次的hash值进行对比，输出新创建的 修改过 及删除的文件列表源码在这里：https://github.com/xuerh
