草庐IT

制作rpm包Nginx

全部标签

小迪安全 第59天 服务攻防-中间件安全&CVE 复现&IIS&Apache&Tomcat&Nginx

一.中间件-IIS-短文件&解析&蓝屏IIS现在用的也少了,漏洞也基本没啥用1、短文件:信息收集2、文件解析:还有点用3、HTTP.SYS:蓝屏崩溃  没有和权限挂钩4、CVE-2017-7269条件过老windows2003上面的漏洞二.中间件-Nginx-文件解析&命令执行等1.后缀解析文件名解析配置不当:该漏洞与Nginx、php版本无关,属于用户配置不当造成的解析漏洞。这个跟文件上传类似,找到文件上传点,上传png图片找到上传路径和nginx版本号查看路径添加后缀可以用php执行png在图片里添加phpinfo执行2.CVE-2013-4547影响版本:Nginx0.8.41~1.4.

k8s部署ingress-nginx

k8s部署ingress-nginx前言一、ingress-nginx是什么二、ingress-nginx实现原理三、部署ingress-nginx四、编写使用Ingress样例代码总结前言k8s服务对外暴露有三种方式NodePort,LoadBalancer,IngressNodeport:服务暴露需要在集群每个节点都开放一个同样的端口,通过nodtIp:nodePort来访问,如果服务数量多了,开放的端口就难以管理LoadBalancer:大部分情况下只适用于支持外部负载均衡器的云提供商(AWS,阿里云,华为云等)使用。每个服务都会由云服务提供一个IP作为入口,转发相应的流量,但每个Loa

Unity 2D像素游戏序列帧动画制作规范

一、问题背景笔者遇到了很多很多跟美术策划协作的问题。首先声明本文不考虑SpriteAltas,也不绝对正确,仅供参考,错误可以在评论区指出我进行修改以免误导。我们可以清楚的看到跳跃后会出现角色跟碰撞器大小不一样的情况。这个时候如果我去碰右边的地形角就会出现穿"模"的现象。找到原因是这样的,我们图片的锚点默认是在每个格子的中心。,然后每次动画后直接换图,碰撞器位置不变,这样就会让图跟碰撞器的位置失配。二、解决方案确定一个规范即可,可以从程序或者美术两方面解决0.策划需求规范告诉美术画多大的图(16*16)之类的找出样式参考图和风格参考图用文字描述清楚你需要加的内容,也要找出参考图,或者自己画出来

android - 如何在 Android 上制作分辨率独立的相机预览?

我正在制作一个使用手机摄像头的android1.6应用。为了独立于此应用程序分辨率,我需要设置兼容的宽高比以在SurfaceLayout上预览相机。在1.6sdk中,无法获得相机预览支持的尺寸。是否可以使用4:3或3:2的宽高比并且不会出现错误?另一方面,我需要一种方法来制作一个xml布局,该布局在每种分辨率下以这种(未知的)纵横比表示此Surfacelayout。我假设不可能在运行时更改SurfaceLayout大小。我可以用“dp”单位来做吗?另一种方法是以编程方式制作此布局?有一些应用程序,如Vignette或android相机应用程序,有一些技巧可以制作类似的东西,如黑条(vi

android - 制作点击 Activity

我正在尝试以编程方式调整手机的亮度。我的应用程序中有一个半透明的Activity,但用户无法通过它点击它下面的Activity/窗口。设置亮度后我会立即终止此Activity,但是我想在此Activity中做更多的工作(例如逐渐调整亮度)这需要一些时间,而且我不希望用户轻敲他们的手机想知道为什么他们的行为没有被注册。所以基本上,我需要创建一个模拟窗口,它可以成功地让我在不显示的情况下调整屏幕亮度,或者弄清楚如何点击Activity。我也不确定该怎么做。顺便说一句,这是在Activity中进行亮度调整的代码:android.provider.Settings.System.putInt(

Nginx如何实现404错误自动跳转到首页

当用户在访问网站的过程中遇到404错误时,通常情况下应该显示一个友好的错误页面,而不是仅仅显示一个简单的错误提示。在Nginx中,可以通过配置来实现404错误自动跳转到首页的功能。下面将详细介绍如何进行配置。打开Nginx配置文件首先,需要打开Nginx的配置文件。通常情况下,Nginx的配置文件位于/etc/nginx/nginx.conf或者/etc/nginx/conf.d/default.conf。使用文本编辑器(如vi或nano)打开该文件。sudovi/etc/nginx/nginx.conf配置错误页面在配置文件中,可以使用error_page指令来配置错误页面。我们需要将404

DaVinci Resolve Studio 18.6.2 (macOS, Windows) - 剪辑、调色、特效和音频后期制作

DaVinciResolveStudio18.6.2(macOS,Windows)-剪辑、调色、特效和音频后期制作BlackmagicDesignDaVinciResolveStudio请访问原文链接:https://sysin.org/blog/davinci-resolve-18/,查看最新版。原创作品,转载请保留出处。作者主页:sysin.orgDaVinciResolve18免费!专业的剪辑、调色、特效和音频后期制作DaVinciResolve是一款在同一个软件工具中,将剪辑、调色、视觉特效、动态图形和音频后期制作融于一身的解决方案!它采用美观新颖的界面设计(sysin),易学易用,能

android - 制作自定义 Android 闹钟以进行提醒

我正在制作药物提醒应用程序,在该应用程序中,我包含了添加关于医生预约提醒的功能。在我的应用程序中,用户可以设置他/她自己的日期和时间,并且应该在该日期和时间触发警报。请帮助我。我已经引用了这个线程。HowtosetAlarminAndroid? 最佳答案 使用以下步骤。日历提醒:1.创建一个事件://getcalendarCalendarcal=Calendar.getInstance();UriEVENTS_URI=Uri.parse(getCalendarUriBase(this)+"events");ContentResolv

android - android 中的布局 - 如何制作 3 列?

我正在尝试创建这样的东西(颜色只是为了更好地理解,背景为白色):我的问题是3个盒子包含两个TextView,一个在另一个下面。到目前为止,这是我的代码:这是我不完整代码的结果:我正在试验LinearLayout和RelativeLayout。我完全不明白最后一个。 最佳答案 你可以尝试这样的事情:将每列的两个textview放在一个LinearLayout(Vertical)下,最后将三个LinearLayout放在一个Horizo​​ntalLinearLayout下:使用权重使所有三列线性布局的权重相等。截图:希望这对您有所帮助

内网nginx代理到外网nginx(nginx之间的转发操作)

nginx的基本常用命令./nginx-t->nginx刷新配置重启./nginx-sreload(2)挂载信息查看-->df-h挂载目录查看,/etc/nginx服务器之间的配置转发操作最重要的部分(设置外层的nginx的proxy_set_headerHost‘此处写入内层nginx监听的域名加端口’;)本例子中是:proxy_set_headerHost‘test.picclife.cn:8888’;###外网的nginx请求配置如下###upstreamyingxiaoht{servermarket-h5.picclife.cn:8888;}server{listen8888;serv