nginx 会话保持
nginx会话保持主要有以下几种实现方式。
1、ip_hash
ip_hash使用源地址哈希算法，将同一客户端的请求总是发往同一个后端服务器，除非该服务器不可用。
2025年07月08日
nginx 会话保持
nginx会话保持主要有以下几种实现方式。
ip_hash使用源地址哈希算法，将同一客户端的请求总是发往同一个后端服务器，除非该服务器不可用。
2025年07月08日
摘要：7月19日凌晨，Httpoxy漏洞被曝出。青藤云安全第一时间深入分析、检测了此漏洞，发现虽然该漏洞能够劫持CGI环境变量HTTP_PROXY变量，但要达到其利用场景条件比较难，因此危害程度有限。
0x00漏洞介绍
昨天凌晨爆出的Httpoxy漏洞，是一个针对在CGI（RFC3875）或类似CGI上运行程序的漏洞，它可以将请求中的Header，加上HTTP_前缀，注册为环境变量来使用，Header中的Proxy字段的内容直接变成程序的“HTTP_PROXY”环境变量。（“HTTP_PROXY”是一个配置代理是常见的环境变量。）从而导致HTTP_PROXY被污染。
2025年07月08日
反向代理服务器位于用户与目标服务器之间，但是对于用户而言，反向代理服务器就相当于目标服务器，即用户直接访问反向代理服务器就可以获得目标服务器的资源。同时，用户不需要知道目标服务器的地址，也无须在用户端作任何设定。反向代理服务器通常可用来作为Web加速，即使用反向代理作为Web服务器的前置机来降低网络和服务器的负载，提高访问效率。反向代理服务器位于用户与目标服务器之间，但是对于用户而言，反向代理服务器就相当于目标服务器，即用户直接访问反向代理服务器就可以获得目标服务器的资源。同时，用户不需要知道目标服务器的地址，也无须在用户端作任何设定。反向代理服务器通常可用来作为Web加速，即使用反向代理作为Web服务器的前置机来降低网络和服务器的负载，提高访问效率。
2025年07月08日
代理模式属于结构型模式
概述：为其他对象提供一种代理以控制对这个对象的访问
代理模式：
为其他对象提供一种代理以控制对这个对象的访问
代理模式使用场合：
第一种：远程代理，就是为一个对象在不同的地址空间提供局部代表。这样可以隐藏一个对象存在于不同地址空间的事实
第二种：虚拟代理，·根据需要创建开销很大的对象。通过它来存放实例化需要很长时间的真实对象
第三种：安全代理，用来控制真实对象访问时的权限
2025年07月08日
一、代理服务器
1、什么是代理服务器
代理服务器，客户机在发送请求时，不会直接发送给目的主机，而是先发送给代理服务器，代理服务接受客户机请求之后，再向主机发出，并接收目的主机返回的数据，存放在代理服务器的硬盘中，再发送给客户机。
2025年07月08日
武侠世界里，常常会提到“尸体会说话”，而在网络的攻防世界里，日志是最重要的追踪手段。今天要说的故事是，通过仅仅几行访问请求来还原整个黑客的攻击过程和常见攻击手法。
每天都有大量攻击者在利用已爆出的各种相应插件的漏洞，来攻击WordPress 和 Joomla 站点。
下面主要来介绍利用 GoogleDork 的攻击手法。
Google Hacking 是黑客们来寻找攻击目标最常用的一种攻击手法，利用Google来寻找可能含有漏洞的网站。
例如，使用inurl 操作符来寻找有配置错误的wordpress站点，[ inurl: “wp-content” “index of” ] , 几乎在web 世界，每个被公开的漏洞，都可以利用Google hacking 寻找到攻击目标。攻击者利用Google Hacking技术，仅仅只是在搜素框中输入检索词，然后处理搜素结果这么简单吗？显然不是。下面让我们来一同看看大范围批量检索遇到的障碍和问题。
2025年07月08日
本文首发于:
https://blog.frytea.com/archives/658/
很长一段时间中，我都在思考容器建站的可行性。
容器有诸多益处，各类好处就不一一列举了。
在企业场景下，K8s 几乎一骑绝尘，可以完成大规模集群统一管理，完成几乎所有 Web 资源的自动调度。
2025年07月08日
前几天在学习负载均衡的知识，遇到了 Nginx 反向代理 的概念，其实在年初就写过一次 Nginx 反向实例的笔记，今天翻看发现很是潦草，而且当时的编辑器也不满足Markdown，作为尴尬症晚期的我，索性删掉重新整理一篇 ...