-
黑客搭建钓鱼平台,手把手教你如何钓鱼?
跨站脚本攻击XSS:通过HTML注入篡改了网页,插入了恶意的脚本,从而用户浏览网页时,控制用户浏览器的一种攻击那么,我们搭建一个XSS钓鱼平台吧,注意:这个平台仅用于学习和测试,小伙伴们不要动有坏心思哦测试环境:虚拟机window2003需求:phpstudy(mysql,apache ...
02月08日[精选文章]浏览:13
-
-
2014 年 15 款新评定的最佳 PHP 框架
通常,框架都会被认为是帮助开发者快速设计和开发动态网站的软件应用。每个月都有极大数量的新发布的 PHP 框架,使网站开发更简单更高效。如果你是位 PHP 开发者,正在寻找当前最好的一些 PHP 框架来帮助开发你的项目,那么这里正是你要找的地方。在这篇文章我们会介绍 15 款最好的 PHP 框架,这些...
02月08日[精选文章]浏览:19
-
如何做 Nginx 安全日志分析可视化,看完这一篇,秒懂!
之前介绍过 ModSecurity 这款优秀的开源 WAF,它是一个入侵检测与阻止的引擎,原本是Apache的一个模块,现在可作为单独模块编译添加到 Nginx 服务中...
02月08日[精选文章]浏览:14
-
分享一个网站永久免费HTTPS访问的方法
免费SSL证书作为一种基础的网络安全工具,以其零成本的优势吸引了不少网站管理员的青睐。要实现免费HTTPS访问,您可以按照以下步骤操作:...
02月07日[精选文章]浏览:21
-
详解https请求Nginx转发tomcat变成http问题
概述分享一个最近处理的nginx转发问题,简单记录下~一、问题现象简单架构为nginx做负载均衡,后端用tomcat做容器。浏览器和 Nginx 之间走的 HTTPS 通讯,而 Nginx 到 Tomcat 通过 proxy_pass 走的是普通 HTTP 连接。...
02月07日[精选文章]浏览:18
-
保姆级教程,从概念到实践帮你快速上手 Apache APISIX Ingress
作者:张晋涛,Apache APISIX Committer、Kubernetes Ingress Nginx Reviewer,多个云原生开源项目的贡献者。...
02月07日[精选文章]浏览:18
-
获取永久免费通配符SSL证书流程_免费通配符域名证书
通配符SSL证书是一种特殊类型的SSL证书,它可以保护一个主域名及其下级所有下级子域名。这种灵活性使得通配符SSL证书成为了许多企业和个人的首选。尽管大多数证书颁发机构只提供免费的单域名证书,但JoySSL服务商提供了永久免费通配符SSL证书。下面是申请流程...
02月07日[精选文章]浏览:16
-
如何配置内网IP SSL证书?怎么将IP根证书导入客户端?
目前,支持内网IP地址https加密的SSL证书有锐安信、CFCA等国产品牌,当获取到内网IP SSL证书后,即可在服务器(常见类型如Nginx,Apache,Tomcat,IIS等)上完成配置。内网IP地址实现https认证的过程与域名ssl证书安装教程类似。但是,当完成服务器端配置内网IP 证书...
02月07日[精选文章]浏览:17
-
ESXI6.7主机安装阿里云免费的SSL证书,让浏览器告别不安全的提示
1、首先到阿里云购买免费域名证书,如域名:vcenter.chenzm.com签发成功后下载apache的证书2、重命名为rui.crt,rui.key3、启用Esxi的ssh服务,上传证书到路劲/etc/vmware/ssl,覆盖原有的rui.crt,rui.key...
02月07日[精选文章]浏览:17