前言影响版本：Nginx 0.8.41 到 1.4.3 / 1.5.0 到 1.5.7。利用条件：php-fpm.conf中的security.limit_extensions为空。建议在学习该漏洞前先学习nginx的原理：https://zhuanlan.zhihu.com/p/136801555。security.limit_extensions设置了就只能解析指定后缀的文件，为空可以解析所有
--nginx全局变量、rewrite实战、nginx的location配置一、nginx全局变量nginx 主配置文件中的log_format，常用全局变量: https://github.com/aminglinux/nginx/blob/master/rewrite/variable.md 变量说明$args请求中的参数，如www.123.com/1.php?a=1&a
转载
2024-03-31 07:34:24
60阅读
Nginx的可配置选项非常的多, 意味着配置文件可以相当复杂，那么解析起来也是困难重重，今天学习一下与配置解析有关的函数ngx_conf_read_token；顾名思义，可以看出这是一个用于从配置文件中提取token的函数, 什么是token呢？举栗子，下面这个配置片段中，user是一个token，www-data是一个token，worker_processes、auto、pid、/run/ng
转载
2024-02-18 20:26:48
263阅读
点赞
先讲一下这个是什么问题 有一个平台想不登录就可以直接访问一个已经存在登录验证的平台，大概就是这么一个场景。 但是这里有一个问题就是不同域名不同端口的就是属于跨域，这样是不可能把缓存数据cookie写到对应的浏览器跳过验证的，这里就用到了Nginx来监听同一域名同一端口下的地址，进行写入。先处理业务上获取第三方的token验证相关数据这个接口是用来后面Nginx访问触发的。这里验证数据我就写死了，大
转载
2024-03-19 21:01:40
341阅读
点赞
# 在 Python 中获取命令行参数：入门指南
在Python编程中，获取命令行参数是常见的一项技能，它可以让程序在执行时根据用户提供的参数改变其行为。对于刚入行的小白来说，这种能力十分重要。本篇文章将详细介绍如何在Python中获取命令行参数，并通过示例代码帮助你理解整个流程。
## 一、流程概述
我们将通过以下步骤实现命令行参数的获取：
| 步骤 | 描述
原创
2024-10-27 04:51:18
103阅读
# Python中获取参数个数的方法
在Python中，我们经常需要获取函数或方法的参数个数。有时候我们需要知道函数需要接收多少个参数，以便正确调用它们。本文将介绍在Python中获取参数个数的方法，并提供相应的代码示例。
## 使用inspect模块获取参数个数
在Python中，有一个内置的inspect模块，可以帮助我们获取函数或方法的参数信息，包括参数个数。下面是一段示例代码，演示如
原创
2024-05-01 05:29:41
69阅读
参考：
https://zhuanlan.zhihu.com/p/336489487 文章目录# 禁用不需要的 Nginx 模块# 不展示 server tokens# 控制资源和限制# 禁用所有不需要的 HTTP 方法# 监控访问日志和错误日志# 合理配置响应头X-Frame-OptionsStrict-Transport-SecurityCSP# 配置 SSL 和 cipher sui
转载
2024-02-24 11:19:52
1095阅读
彻底弄懂 Nginx location 匹配一文弄懂Nginx的location匹配项目中需要使用内部接口，要在 nginx 层面上禁止外部的访问location 修饰符类型>>【 = 】：修饰符：要求路径完全匹配server {
server_name website.com;
location = /abcd {
[…]
}
}http://webs
转载
2024-03-27 16:27:45
76阅读
效果图 本地域名 http://suibian.com项目目录 /var/www/suibian.com/下载地址 http://suibian.com/download.php?path=/apk/shop.apk指向文件 /var/www/myfiles/apk/shop.apk (项目目录以外)Nginx的X-Accel别名路径 /var/www/myfile
转载
2024-08-14 13:16:17
47阅读
【003】Nginx学习笔记-Location详解，alias，正则表达式，if，rewrite模块1 location 详解Aliasnginx 正则表达式Nginx-ifNginx-rewrite 1 location 详解文档：http://nginx.org/en/docs/http/ngx_http_rewrite_module.html#iflocation用于匹配客户请求uri，如
转载
2024-03-18 14:25:43
148阅读
在nginx中使用的hash中一个非常核心的函数就是ngx_hash_init，由于nginx这个hash表是静态只读的，即不能在运行时动态添加新元素的，一切的结构和数据都在配置初始化的时候就已经规划完毕，所以“init”过程的优劣，对运行时查找的性能影响非常大。在正式分析之前，下面的这个连接给出了一个非常详细的hash结构的整体布局，对理解代码帮助会很大，一定要仔细看一下。
转载
2024-04-07 08:12:27
33阅读
文章目录背景介绍制定方案使用OpenRestyLua语言代码逻辑处理获取Token发起鉴权Nginx配置及完整代码 背景介绍公司有很多项目通过sphinx生成了Html文档，通过nginx转发，前进前端界面展示，方便员工查阅和使用。 出于安全考虑，现需要添加一个登陆界面，接入公司的统一认证系统，进行账号校验制定方案通过Oauth2连接公司统一认证系统（spring Oauth2）前端调用Oaut
转载
2024-03-15 20:41:49
610阅读
点赞
token生成：1、因为是非开放性的，所以所有的接口都是封闭的，只对公司内部的产品有效；2、因为是非开放性的，所以OAuth那套协议是行不通的，因为没有中间用户的授权过程；3、有点接口需要用户登录才能访问；4、有点接口不需要用户登录就可访问；针对以上特点，移动端与服务端的通信就需要2把钥匙，即2个token。第一个token是针对接口的（api_token）；第二个token是针对用户的（user
转载
2024-05-03 16:14:37
52阅读
1. Rewrite基本概述1.1 什么是RewriteRewrite主要实现url地址重写，以及重定向，就是把传入web的请求重定向到其他url的过程。1.2 Rewrite使用场景1、地址跳转，用户访问www.oldboyedu.com这个URL是，将其定向至一个新的域名sz.oldboy.com2、协议跳转，用户通过http协议请求网站时，将其重新跳转至https协议方式3、伪静态，将动态页
转载
2024-07-01 21:49:53
125阅读
由于最近负责的一个互联网APP项目中需要用到Token验证机制，所以这边抽空整理下整体流程。我们知道现在最通用的Token是基于JWT来实现，简单来说其实就是用PublicKey来进行加密，生成的Token里面包含用户Id等信息，但是作为APP这种C/S体系结构来说，存在这样的问题：1、PublicKey由服务端来存储，涉及版本更新迭代问题，并不好更改PublicKey；2、各个用户的Public
转载
2023-08-04 12:24:11
64阅读
情景引入： 在使用GSON解析一段JSON数组时，需要借助TypeToken将期望解析成的数据类型传入到fromJson()方法中，如下：List<Person> people = gson.fromJson(jsonData, new TypeToken<List<Person>>(){}.getType());————出自《第一行代码》假设一段JSON格式
转载
2024-08-08 22:04:47
146阅读
对于很多Nginx初学者来说，配置文件是必须要看懂的。但是当公司的Nginx配置文件放在你面前的时候你总会被一些带着"$"符号和一大推看不懂的的正则给正懵逼。没错带着"$"好的大家肯定是能首先想到这是一个变量，然后就疯狂的在配置文件里面找关键字，结果一圈照下来啥也没有，这时候大部分人应该就会凭着感觉得判断这个变量到底是什么意思了。其实这也是OK的。但是剩下看不懂正则又应该办呢。这里我就给大家整
转载
2024-02-15 21:52:11
846阅读
某台「Nginx / PHP」服务器时不时出现HTTP服务卡住的现象。开始我怀疑PHP有问题，但是通过查询Nginx的access日志，发现里面记录的PHP响应时间「$upstream_response_time」非常小，此外还通过Strace命令仔细核对了是否存在耗时的操作，结果一无所获，所以基本排除了PHP的嫌疑。接着我把目光转移到了Nginx身上，琢磨着是不是Nagle算法导致的网络延迟，不
最近在用node做后台的登录，检测登录功能。在本地使用session可以成功，但是放服务器后发现session失效了，每次请求session都会变化，着了很久原因。原来，自己项目是前后端分离的，前端调用后端api接口，因此使用`cors = require('cors')`来解决了跨域问题，而跨域对于cookie来说，就是两个不同的网站，因此session会不停
简易 Token 验证的实现前言在我们的服务器和客户端的交互中，由于我们的业务中使用 RESTful API 的形式和客户端交互，而 API 又是无状态的，无法帮助我们识别这一次和上一次的请求由谁发出、是否合法，因此我们需要想一个办法来确认用户身份，检查是否请求合法，经调研，较为流行的解决方式是使用 Token 进行验证。我将介绍如何设计实现一个简单的 Token 验证逻辑，本文的说法仅是基于我自
转载
2024-09-06 10:38:35
42阅读
