草庐IT

Nginx漏洞

全部标签

【漏洞挖掘】sourcemap、webpck源码泄露漏洞

目录1.使用npm安装reverse-souecemap1.1安装npm1.2npm配置优化1.2.1全局模块存放路径和cache路径1.2.2更改镜像源1.2.3升级更新npm,并添加环境变量1.3安装reverse-sourcemap2.使用reverse-sourcemap逆向获取源码3.漏洞修复1.使用npm安装reverse-souecemap1.1安装npm访问官网,下载安装包,然后一路next即可https://nodejs.org/en安装包会自动添加环境变量确认是否安装成功npm-v1.2npm配置优化建立两个文件夹node_cache和node_global1.2.1全局模

漏洞修复 Zookeeper、MySQL、Elasticsearch

漏洞修复一、HTTP漏洞修复1.1漏洞说明1.2漏洞修复1.2.1升级HTTPD到最新版本(2.4.53)1.2.1.1服务器有网的情况下执行以下操作:安装CodeIT库cd/etc/yum.repos.dwgethttps://repo.codeit.guru/codeit.el7.repo更新httpdyumupdatehttpd检查是否更新版本httpd-version重启服务systemctlrestarthttpd1.2.1.2服务器没有网执行以下操作下载rpm包:下载地址:https://repo.codeit.guru/packages/centos/7/x86_64/下载以下r

【网安AIGC专题10.25】8 CoLeFunDa华为团队:静默漏洞检测(识别+多分类)+数据增强、样本扩充+对比学习+微调+结果分析(降维空间,分类错误样本归纳,应用场景优势,有效性威胁分析)

CoLeFunDa:ExplainableSilentVulnerabilityFixIdentification写在最前面论文主要贡献启发论文主要工作对论文工作的一些启发摘要目标问题:静默依赖修复问题现有工作本文工作主要贡献Proposedapproach提出的方法PPT中"Proposedapproach"和"Methodology"的区别背景知识知识迁移微调(Fine-tuning)Methodology方法Phase1阶段1:函数更改数据增强第1步:生成原函数和修改后函数的切片(OriFSlices,ModFSlices)第2步:生成函数更改的描述(FCDesc)第3步:功能变化增强(

Nginx请求参数解析

例:$arg_token取的就是uri?args中token=xxx的部分$arg_PARAMETER#这个变量包含GET请求中,如果有变量PARAMETER时的值。$args#这个变量等于请求行中(GET请求)的参数,例如foo=123&bar=blahblah;$binary_remote_addr#二进制的客户地址。$body_bytes_sent#响应时送出的body字节数数量。即使连接中断,这个数据也是精确的。$content_length#请求头中的Content-length字段。$content_type#请求头中的Content-Type字段。$cookie_COOKIE#c

nginx - PHP setlocale 不起作用

我尝试在我的raspberry-pi上使用nginX在PHP(php-fpm)中将区域设置从fr_FR设置为us_US。这是我的代码:我不明白为什么setlocale返回false。似乎有些东西不起作用,但我没能找到什么。 最佳答案 在使用php5-fpm运行nginx的debian机器上安装其他语言环境后,我遇到了同样的问题为了解决这个问题,我不得不重新启动php5-fpm。 关于nginx-PHPsetlocale不起作用,我们在StackOverflow上找到一个类似的问题:

海康威视摄像头RTSP使用nginx推流到服务器直播教程

思路:之前2020年在本科的时候,由于项目的需求需要将海康威视的摄像头使用推流服务器到网页进行直播。这里将自己半个月琢磨出来的步骤给大家发一些。切勿转载!!!!使用网络摄像头中的rtsp协议---------通过rtsp链接让推流软件获取到视频流------推流软件推流到直播服务器-----直播服务器的搭建-----使用flv.js进行直播1、需要的设备。1、摄像头:必须是网络摄像头,支持rtsp协议。例如本教程中的海康威视摄像头2、一个centos的服务器(由于只找到了centos的教程,这里没有ubuntu的教程。不过后来使用了宝塔面板,所以其实都无所谓)3、一台window电脑(用于ob

Docker Linux快速安装及Nginx部署

前言最近正在部署一套新的Linux服务器环境,基于Docker来部署所有的应用,顺便整理了一套经过验证的操作手册,以便大家遇到类似需求时,可以直接拿来用。本文会涉及以下知识点:Docker的Linux安装和卸载、Docker用户组的创建、基于Docker的Nginx部署及简单配置。Docker的Linux安装笔者这里采用的是TencentOSServer的云服务器,完全兼容CentOS8版本。在安装时,大家可进行版本对照。卸载旧版本如果服务器是新购买的,可跳过该步骤。如果服务器上已经安装过Docker,则可使用如下命令进行卸载:yumremovedocker\docker-client\doc

php - 如何仅从我的公共(public)/- Nginx 的特定文件夹中索引文件?

我有2个txt文件放在/home/forge/laravel58/public/files;当我转到我的site/files时,我想索引这2个txt文件我试过了location/files{#auth_basic"Restricted";#auth_basic_user_file/home/forge/laravel58/.htpasswd;alias/home/forge/laravel58/public/files;autoindexon;}转到:站点/文件,然后查看403ForbiddenNginx 最佳答案 尾部斜杠对于au

文件上传漏洞(一) upload-labs靶场练习

upload-labs靶场练习1.环境搭建2.关卡解析2.1less-1-基于前端JS的检测2.2less-2-MIME头认证2.3less-3php3,4,5扩展解析2.4less-4.htaccess文件绕过2.5less-5点空点空绕过2.6less-6大小写文件名混淆2.7less-7空格绕过2.8less-8小圆点绕过2.9less-9Win文件流特性绕过2.10less-10点空桡过2.11less-11文件名置空双写绕过2.12less-12get传参中的00截断2.13less-13post传参中的00截断2.14less-14文件包含结合文件上传2.15less15-16文件

OfficeWeb365 Indexs 任意文件读取漏洞复现

0x01产品简介OfficeWeb365是专注于Office文档在线预览及PDF文档在线预览云服务,包括MicrosoftWord文档在线预览、Excel表格在线预览、Powerpoint演示文档在线预览,WPS文字处理、WPS表格、WPS演示及AdobePDF文档在线预览。0x02漏洞概述OfficeWeb365/Pic/Indexs接口处存在任意文件读取漏洞,攻击者可通过独特的加密方式对payload进行加密,读取任意文件,获取服务器敏感信息,使系统处于极不安全的状态。0x03复现环境FOFA:body="请输入furl参数"||header="OfficeWeb365"||banner=