1、整体环境搭建完成
WebAdaptor、DataStore、Portal for arcgis、arcgis server、arcgis pro都成功部署安装，不管是同服务器还是不同服务器，最好做到【SSL证书统一】。
2、服务与应用权限分组管理
Portal for arcgis提供各种分组权限管理，不管是部门还是小组，到分公司，分局，都有明确的管理，服务托管到Arcgis server集群中，集群环境统一证书和GIS版本。
2025年07月08日
1、整体环境搭建完成
WebAdaptor、DataStore、Portal for arcgis、arcgis server、arcgis pro都成功部署安装，不管是同服务器还是不同服务器，最好做到【SSL证书统一】。
Portal for arcgis提供各种分组权限管理，不管是部门还是小组，到分公司，分局，都有明确的管理，服务托管到Arcgis server集群中，集群环境统一证书和GIS版本。
2025年07月08日
最近一段时间一直在断断续续地尝试 CAS 单点登录的问题，一般的文章，都是直接使用 Tomcat 或者 Jetty 等 Java 应用服务器直接配置 SSL 并安装 CAS 的，但我不太想让 Java 服务器直接 binding 到 443 端口，因此就想仍然用 Apache 处理 SSL 请求，并转发给 Jetty。在这个过程中，主要尝试了以下个问题：
2025年07月08日
有了这个库大家就可以愉快的使用PHP对接chatGPT的官方接口了，至于对接了官方接口想要做什么就看你自己的啦
PHP7.4或以上
composer 1.6.5以上
支持框架 Laravel、Symfony、Yii2、Cake PHP 或任何 PHP 框架，完全开源，支持OpenAI GPT-3 API接口。
2025年07月08日
nginx 会话保持
nginx会话保持主要有以下几种实现方式。
ip_hash使用源地址哈希算法，将同一客户端的请求总是发往同一个后端服务器，除非该服务器不可用。
2025年07月08日
摘要：7月19日凌晨，Httpoxy漏洞被曝出。青藤云安全第一时间深入分析、检测了此漏洞，发现虽然该漏洞能够劫持CGI环境变量HTTP_PROXY变量，但要达到其利用场景条件比较难，因此危害程度有限。
0x00漏洞介绍
昨天凌晨爆出的Httpoxy漏洞，是一个针对在CGI（RFC3875）或类似CGI上运行程序的漏洞，它可以将请求中的Header，加上HTTP_前缀，注册为环境变量来使用，Header中的Proxy字段的内容直接变成程序的“HTTP_PROXY”环境变量。（“HTTP_PROXY”是一个配置代理是常见的环境变量。）从而导致HTTP_PROXY被污染。
2025年07月08日
反向代理服务器位于用户与目标服务器之间，但是对于用户而言，反向代理服务器就相当于目标服务器，即用户直接访问反向代理服务器就可以获得目标服务器的资源。同时，用户不需要知道目标服务器的地址，也无须在用户端作任何设定。反向代理服务器通常可用来作为Web加速，即使用反向代理作为Web服务器的前置机来降低网络和服务器的负载，提高访问效率。反向代理服务器位于用户与目标服务器之间，但是对于用户而言，反向代理服务器就相当于目标服务器，即用户直接访问反向代理服务器就可以获得目标服务器的资源。同时，用户不需要知道目标服务器的地址，也无须在用户端作任何设定。反向代理服务器通常可用来作为Web加速，即使用反向代理作为Web服务器的前置机来降低网络和服务器的负载，提高访问效率。
2025年07月08日
代理模式属于结构型模式
概述：为其他对象提供一种代理以控制对这个对象的访问
代理模式：
为其他对象提供一种代理以控制对这个对象的访问
代理模式使用场合：
第一种：远程代理，就是为一个对象在不同的地址空间提供局部代表。这样可以隐藏一个对象存在于不同地址空间的事实
第二种：虚拟代理，·根据需要创建开销很大的对象。通过它来存放实例化需要很长时间的真实对象
第三种：安全代理，用来控制真实对象访问时的权限
2025年07月08日
一、代理服务器
1、什么是代理服务器
代理服务器，客户机在发送请求时，不会直接发送给目的主机，而是先发送给代理服务器，代理服务接受客户机请求之后，再向主机发出，并接收目的主机返回的数据，存放在代理服务器的硬盘中，再发送给客户机。
2025年07月08日
武侠世界里，常常会提到“尸体会说话”，而在网络的攻防世界里，日志是最重要的追踪手段。今天要说的故事是，通过仅仅几行访问请求来还原整个黑客的攻击过程和常见攻击手法。
每天都有大量攻击者在利用已爆出的各种相应插件的漏洞，来攻击WordPress 和 Joomla 站点。
下面主要来介绍利用 GoogleDork 的攻击手法。
Google Hacking 是黑客们来寻找攻击目标最常用的一种攻击手法，利用Google来寻找可能含有漏洞的网站。
例如，使用inurl 操作符来寻找有配置错误的wordpress站点，[ inurl: “wp-content” “index of” ] , 几乎在web 世界，每个被公开的漏洞，都可以利用Google hacking 寻找到攻击目标。攻击者利用Google Hacking技术，仅仅只是在搜素框中输入检索词，然后处理搜素结果这么简单吗？显然不是。下面让我们来一同看看大范围批量检索遇到的障碍和问题。