title: Centos7 安装 Nginx 的正确姿势 并设置开机自启 实践笔记 categories: [Nginx,Centos 7] tags: [Nginx,Centos 7]我使用centos7X64最小化安装CentOS-7-x86_64-Minimal-1708挂在github上的个人博客：由hexo强力驱动 个人博客
1.配置防火墙：关闭防火墙和加入放行端口二选一1.1 直接关
转载
2024-08-26 11:30:22
107阅读
nginx的代理服务正向代理和反向代理正向代理服务器就是用来让局域网的客户端接入外网访问外网资源，反向代理就是让外网的客户端接入局域网中的站点以访问点中的资源正向代理我是一个用户,我访问不了某网站,但是我能访问一个代理服务器
这个代理服务器呢,他能访问那个我不能访问的网站
于是我先连上代理服务器,告诉他我需要那个无法访问网站的内容
代理服务器去取回来,然后返回给我
从网站的角度,只在代理服务器来取
一. NginxNginx("engine x") 是一个高性能的HTTP和反向代理服务器，也是一个IMAP/POP3/SMTP服务器。Nginx是由Igor Sysoev为俄罗斯访问量第二的Rambler.ru站点开发的，第一个公开版本0.1.0发布于2004年10月4日。其将源代码以类BSD许可证的形式发布，因它的稳定性、丰富的功能集、示例配置文件和低系统资源的消耗及并发能力强而闻名。1. n
Nginx介绍Nginx(发音为“engine X”)是俄罗斯人编写的十分轻量级的HTTP服务器,是一个高性能的HTTP和反向代理服务器，同时也是一个IMAP/POP3/SMTP 代理服务器。Nginx是由俄罗斯人 Igor Sysoev为俄罗斯访问量第二的 Rambler.ru站点开发的，它已经在该站点运行超过两年半了。Igor Sysoev在建立的项目时，使用基于BSD许可。自Nginx 发布
转载
2024-04-07 12:23:13
137阅读
写在前面我这里用的是树莓派zero w，外加500万像素摄像头，其他型号类似。本教程共分为两部分：树莓派摄像头配置，实现内网监控功能网络穿透，实现远程跨网络监控所需准备树莓派+摄像头。系统以及摄像头安装自行配置，这里默认已经调通。拥有公网ip的服务器。树莓派没有公网ip，所以不能跨网访问，实现真正意义上的远程需要准备一个公网ip，我这里用的是阿里云的服务器，带有公网ip，用于实现内网穿透。树莓派配
转载
2024-03-21 10:36:54
61阅读
XFF构造来源IP Refer构造来源浏览器
原创
2021-07-16 10:54:25
632阅读
题目来源： Cyberpeace-n3k0 题目描述：X老师告诉小宁其实xff和referer是可以伪造的。 访问提示ip地址必须为123.123.123.123 因此加上请求头X-Forwarded-For: 123.123.123.123 然后提示必须来自https://www.google.c ...
转载
2021-08-20 22:11:00
529阅读
2评论
The hint where on the web page hints us to request this URI with sepcific IP address. What attribute represents the host IP address? The answer is 'X- ...
转载
2021-08-11 21:33:00
251阅读
2评论
在Web开发中获取客户端IP地址是个常见需求，但不同位置获取的"源IP"含义和可靠性差别很大，主要区别如下：获取位置机制可操作性适用场景可靠性与注意事项TCP Socket操作系统记录无可操作性任意TCP服务✅ 最底层、最真实: 总可获取连接服务器的真实IP（可能是客户端，也可能是最靠近的代理/负载均衡器）X-Forwarded-For(XFF)HTTP头字段可操作性强有代理的HTTP应用⚠️ 需
# Python 字节操作：删除字节流中的 0xFF 字节
在处理二进制数据时，我们经常需要对字节流进行一些操作，比如删除特定的字节。本文将介绍如何在 Python 中删除字节流中的 0xFF 字节，并提供相应的代码示例。
## 背景知识
在计算机科学中，字节（Byte）是数据存储的基本单位，每个字节包含 8 位（bit）。在 Python 中，我们可以使用 `bytes` 类型来表示字节流
原创
2024-07-19 04:12:35
56阅读
## Java 禁用 X-Forwarded-For 头
在现代网络架构中，负载均衡和代理服务器常常被用来提升应用的可用性和性能。然而，这也引入了一些安全风险。例如，通过 HTTP 头信息传递的用户 IP 地址可能会被伪造。当使用诸如 `X-Forwarded-For` 的 HTTP 头时，如果不正确配置，可能会导致伪造的 IP 地址通过这些头传递到后端服务器。这篇文章将讨论如何在 Java 中
目录一、wireshark抓包分析TCP协议的三次握手连接、四次握手断开二、Fiddler抓包三、Teardrop代码编程四、SOCKET应用实例面向连接的流式套接字 C/S非阻塞的多人聊天服务器五、一个简单的个人介绍html网页制作 一、wireshark抓包分析TCP协议的三次握手连接、四次握手断开目标网站：qige.io1.三次握手 前两次握手syn位为1，第一次ack位为0，第二次握手a
1、回调从接口调用的角度看，把一个A接口的URL像参数传递那样，传给B接口，A接口会在某个时刻被调用执行，这就叫做回调。举个常见的例子：X平台接入公司的统一登录平台：当登录态失效时，X平台调用统一登录平台界面接口，当用户输入手机号码和验证码，统一登录平台校验通过后，统一登录平台再调用X平台提供的登录回调接口，这时统一登录平台会把用户相关信息回传给X平台，X平台注入登录态，最后X平台跳转到首页2、透
转载
2024-07-29 20:27:11
79阅读
负载均衡器通常称为四层交换机或七层交换机。四层交换机主要分析IP层及TCP/UDP层，实现四层流量负载均衡。七层交换机除了支持四层负载均衡以外，还有分析应用层的信息，如HTTP协议URI或Cookie信息。一、F5配置步骤： 1、F5组网规划 (1)组网拓朴图（具体到网络设备物理端口的分配和连接，服务器网卡的分配与连接） (2)IP地址的分配（具体到网络设备和服务器网卡的IP地址的分配） (3)F
一.根据题目描述应该是伪造xff和referer去请求得到flag 1.了解xff和referer X-Forwarded-For:简称XFF头，它代表客户端，也就是的请求端真实的IP，只有在通过了 代理或者负载均衡服务器时才会添加该项、 Referer是header的一部
原创
2022-01-10 11:03:09
314阅读
墨者学院-X-Forwarded-For注入漏洞实战前言： 刷题之前看到X--Forwarded-For，之前也了解过一点，又去百度了一下，原来X-Forwarded-For 是一个 HTTP 扩展头部。HTTP/1.1（RFC 2616）协议并没有对它的定义，它最开始是由 Squid 这个缓存代理软件引入，用来表示 HTTP请求端真实 IP。如今它已经成为事实上的标准，被各大 HTTP 代理、
转载
2024-01-19 14:30:31
381阅读
上篇文章写了在java中常用的操作运算符，其内容很基础，大多数开发的时候可能只会用到移位算法，而与或非操作则通常会有其他使用方式，比如我在看《How Tomcat Works》解析http请求头文件时使用了 &0xFF，其实我是有些懵b的，我不能直观的一下感受到这样的操作结果是要做什么，于是便有了上篇文章做基础，这篇文章来写 & 0xFF是怎么回事。在
这几日学习OpenCV，刚碰到这个表达式时，对于0xFF的作用不太理解，难道下面两个语句还有区别?（Esc的ASCII码为27，即判断是否按下esc键）if cv2.waitkey(30)==27if cv2.waitkey(30)&0xff==27疑惑首先&运算即“and”运算。其次0xFF是16进制数，对应的二进制数为1111 1111。然后cv2.waitkey(delay)函数1.若参数delay≤0：表示一直等待按键；2、若delay取正整数：表示等待按键的时间
转载
2021-06-18 14:59:13
918阅读
题目描述：X老师告诉小宁其实xff和referer是可以伪造的。看到题目肯定想到是关于 “xff头” 与 “referer” 这俩玩意的了打开页面，要求ip要为123.123.123.123，我们通过 burpsuite进行伪造修改进入Repeater选项卡，添加xff头，得到响应，需要利用referer将https://www.google.com添加得到响应，拿到flag...
原创
2021-06-03 09:42:48
1190阅读
《攻防世界xff_referer》是一篇面向新手的CTF做题记录，作者为局外人，主要涉及技术分析。该题目较为简单，解题核心是通过Burp工具修改HTTP请求头：一是将X-Forwarded-For字段设为123.123.123.123以满足IP地址要求，二是将Referer字段设为https://www.google.com以符合来源页面要求，进而获取flag。需注意题目存在一个BUG，若得到错误flag，删除场景重新生成即可。文中还整理了HTTP请求头常用字段（含标准字段及X-前缀非标准字段）的说明，供参考。最后作者欢迎读者分享更优解法。
