Apache优化：修改最大并发连接数
Apache是一个跨平台的web服务器，由于其简单高效、稳定安全的特性，被广泛应用于计算机技术的各个领域。现在，Apache凭借其庞大的用户数，已成为用户数排名第一的web服务器。 尽 管如此，在实际的生产环境中，我们仍然不可能直接使用默认…
归档：2018 年 1 月
共 751 篇
XSS Payload知识
2016-09-20 18:09:46 含义： XSS 攻击成功后，攻击者能够对用户当前浏览的页面植入恶意脚本，通过恶意脚本，控制用户的浏览器。这些用以完成各种具体功能的恶意脚本，被称为“XSS PayLoad”。 用法： C…
使用Tamper Data提交XSS攻击数据
2016-09-20 17:55:42 使用Tamper Data 提交XSS攻击数据 一. 简介 作为 Firefox 的插件， Tamper Data 简单易用，功能强大，可以用来查看和修改 HTTP/HTTPS 的头部和 POST 参…
当韩信从屠夫的胯下钻过，看到一个影响他一生的东西
2016-09-20 16:52:48 当韩信从屠夫胯下钻过时，他看到了什么？是尿不湿还是护舒宝？我想应该是一个巨大的物体：心态。 人走在路上，不可避免要撞上墙。因为，有时候，墙是活的。 公元前二百年，韩信撞上了一面墙。一位杀猪的堵住了韩信…
最完美解决方案：js弹出窗口关闭当前页面，而不弹出提示框
该功能主要用于业务系统中的登录操作，登录后弹出全屏的业务系统主界面，而不需要工具栏、地址栏、菜单等功能。 之前针对不同浏览器找了无数种方法，包括网上能查到的所有方法，弹出的结果都不理想。结果有的IE6，7,8支持但是IE11不支持，有些火狐…
PHP获取远程文件大小
2016-09-18 06:57:50 本函数通过header头信息获取远程文件大小，代码如下： <?php function getFileSize($url){ $url = parse url($url); if($fp = @…
php关于输入过滤小结
2016-09-17 12:54:38 Web的攻击，大部分是来自于外部，如Url上添加一些字段注入($ GET输入)，表单的提交注入(一般为$ POST)，所以在接收数据时对数据进行过滤，是很有必要的。 一. 一般php自带的过滤方法有:…
apache服务出现Forbidden 403问题的解决方法总结
2016-09-14 17:57:27 在配置Linux的 Apache服务时，经常会遇到http403错误，我今天配置测试时也出现了，最后解决了，总结了一下。http 403错误是拒绝访问的意思，有很多原因的。还有，这些问题在win平台的…
CentOS7使用firewalld打开关闭防火墙与端口
Centos 7 firewall 命令： 查看已经开放的端口： firewall -cmd -- list -ports 1 1 开启端口 firewall - cmd - - zone=public - - add - port=80/…
nginx apache lighthttpd 禁止某个目录执行PHP文件
安全问题无小事，死生之地，存亡之道，不可不察也。有关web站点安全设置可以参见： nginx安全配置 、 Linux下Apache安全配置策略 、 lnmp架构下php安全配置分享 、 确保nginx安全的10个技巧 、 Linux系统必备…