CATEGORY
WEB
沿着一个主题，发现更多值得阅读的内容。
65篇公开文章
继续探索
主题文章
分类归档 · 第 3 页
CloudFront CDN配置教程
本教程仅限学习用途，请勿按照教程生搬硬套用于生产环境，造成的损失本站概不负责 本教程默认您已经获取了海外银行卡或者虚拟卡， 并且已经注册好了AWS账号 本教程适合具有一定网络基础的访客学学习，没有基础但想尝试的，建议配合百度进行阅读 #前言 最近看到亚马孙的 CloudFront CDN提升了免费套餐的额度，每个注册成
继续阅读 ↗
Nginx+Lua实现Websocket实时网卡流量推送
首先我们先了解一下Linux系统获取网络流量的几种方法 1.基于sysfs虚拟文件系统，这是由内核用来将设备或驱动相关的信息输出到用户空间的一种机制。网络接口的相关分析数据会通过“/sys/class/net/<ethX>/statistics”输出。 加之Linux提供了LKM机制可以使我们在内核空间工作，在LKM机
继续阅读 ↗
OpenResty-Lua之连接MySQL数据库
连接MySQL local mysql = require "resty.mysql" local db, err = mysql:new() if not db then ngx.say("failed to instantiate mysql: ", err) return end db:set_timeout(1
继续阅读 ↗
Lua+Nginx 实现Wordpress外链跳转
Lua代码（保存为文件）： p1 = [=[ <html><head> <meta http-equiv="content-type" content="text/html; charset=utf-8"> <meta http-equiv="X-UA-Compatible" content="IE=Edge"> <m
继续阅读 ↗
Python Flask+Qrcode实现在线动态二维码生成
代码如下： from PIL import Image import qrcode from io import BytesIO from flask import Flask, send_file, jsonify, request, Response, json import sys import base64 i
继续阅读 ↗
Http压测工具wrk安装与分享
之前很长一段时间都在使用apachebench 俗称ab 但是用着用着，就觉得可玩性有点不足，尤其是在自定义这方面上。偶然间看到这款WRK压测工具 wrk 的一个很好的特性就是能用很少的线程压出很大的并发量， 原因是它使用了一些操作系统特定的高性能 I/O 机制, 比如 select, epoll, kqueue 等。
继续阅读 ↗
宝塔nginx搭建rtmp推流服务器
环境Linux centos 7.6 + Nginx 1.安装Nginx 这一步就不用多说了吧 我是宝塔用户，这边进入到/www/server/nginx/src目录里面 使用nginx -V查看当前的编译选项。 2.安装Nginx的rtmp拓展 nginx的rtmp拓展包github地址：https://github
继续阅读 ↗Python获取NGINX连接数（ngx_stub_status）
最近在写网站的自动化运营平台，其中有一个CC攻击报警的系统，需要获取到网络服务器实时的连接数来判断是否遭受到攻击。 因为服务器资源还是比较充裕，所以只需要获取当前的并发连接数即可。 但有一个问题，ngx_stub_status插件是以http页面的形式输出的。而且内容还是非json格式。 于是就用到urllib模块，对
继续阅读 ↗
将Wordpress文章的外链转为内链（NGINX版）
我们在wordpress网站很多的文章需要跳转外链的资料、或者跳转外链的下载，所以在维护的时候，文章内编写的外链是不可避免的。 一般来说，我们在除了友情链接之外的外部连接之外，大部分的外链都会多多少少的分散网站的权重 你或许看见过类似https://www..com/goto.php?https://www.***.c
继续阅读 ↗
协议层的攻击：HTTP请求走私
作者：mengchen@知道创宇404实验室 日期：2019年10月10日 English version：https://paper.seebug.org/1049/ 1. 前言 最近在学习研究BlackHat的议题，其中有一篇议题——"HTTP Desync Attacks: Smashing into the C
继续阅读 ↗
Nginx禁止ip方式访问80、443端口
很多时候，在部署CDN的Https回源的时候，令人烦躁的Shodan引擎会让世界知道你的源站地址，带来不少麻烦 比如惨烈的本站，在云锁防恶意解析功能不知道跑哪去以后，变成了这样 源站地址直接暴露，这样做cdn防御还有什么用，，， 根据证书查询到源服务器。。。。 于是就寻思着在NGINX上手动配置一个默认站点，NGINX
继续阅读 ↗
Vulnhub靶场之DC-5
还是老规矩，先搜集一波信息 arp-scan -l 检索一下我们的主机设备 192.168.75.138 使用nmap扫描端口信息 nmap -sS -p 1-65535 -A 192.168.75.138 发现启用了nginx服务，开启着80端口。访问试试 似乎是一个介绍页面， 还有一个留言板 发现存在index.p
继续阅读 ↗