安全闲碎

nginx反向代理配置

nginx反向代理配置0x00前言代理是在内部应用程序和外部客户端之间的服务器,将客户端请求转发到相应的服务器。Nginx 的反向代理服务器是代理服务器位于私有网络的防火墙后面,将客户端请求发送到相应...
阅读全文
代码审计

炼石计划之JAVA代码审计

加入炼石计划一、【炼石计划知识星球简介】炼石计划专注于WEB安全入门,JavaWeb代码审计入门破壁。从基础概念知识开始学习,配合项目级系统实战,提升自己真正的技术。️炼石计划目前几大核心板块:①、(...
阅读全文
安全文章

解析漏洞—中间件

解析漏洞简介解析漏洞是指web服务器因对http请求处理不当导致将非可执行的脚本,文件等当做可执行的脚本,文件等执行。该漏洞一般配合服务器的文件上传功能使用,以获取服务器的权限。解析漏洞常见的解析漏洞...
阅读全文