nginx中的HTTP 负载均衡
该配置对端口 80 的两台 HTTP 服务器实施负载均衡，然后再将另一台服务器定义为 backup，以便在两台主服务器不可用时发挥作用。可选的 weight 参数指示 NGINX 向 第二台服务器传输
雷池WAF自动化实现安全运营实操案例终极篇
免责声明 本教程仅为合法的教学目的而准备，严禁用于任何形式的违法犯罪活动及其他商业行为，在使用本教程前，您应确保该行为符合当地的法律法规，继续阅读即表示您需自行承担所有操作的后果，如有异议，请立即停止
JAVA安全之命令执行研究分析
命令执行漏洞是JAVA中一个老生常谈的话题，有时候我们在做代码审计时会发现明明是一个看似可控的命令执行的点，但是我们在构造载荷执行我们自己的命令时却发现使用的管道符拼接后却不能达到预期的目的，另外一个就是当我们输入的内容为整个要执行的命令内容时，在一些情况下并不会执行命令，另外就是对Linux平台和
【CTF工具】2024下载拼图工具gaps遇到一些问题（虽然指令蓝色但是不起作用，设置path路径，以及下载安装）
ctf拼图工具gaps得下载使用以及一些问题得解决
雷池WAF自动化实现安全运营实操案例终极篇
免责声明 本教程仅为合法的教学目的而准备，严禁用于任何形式的违法犯罪活动及其他商业行为，在使用本教程前，您应确保该行为符合当地的法律法规，继续阅读即表示您需自行承担所有操作的后果，如有异议，请立即停止
ZIP伪加密
ZIP伪加密是一种技术手段，主要用于误导或绕过某些解压软件的自动解压功能，使得解压软件错误地认为ZIP文件是加密的，从而要求用户提供密码。实际上，这类ZIP文件并未真正使用任何加密算法来保护其内容。
一次渗透测试实战记录
记录一下，只是记录一下
雷池WAF自动化实现安全运营实操案例终极篇
免责声明 本教程仅为合法的教学目的而准备，严禁用于任何形式的违法犯罪活动及其他商业行为，在使用本教程前，您应确保该行为符合当地的法律法规，继续阅读即表示您需自行承担所有操作的后果，如有异议，请立即停止
安全见闻（一）
内容涵盖：各种网络安全、网络技术。学习态度：明白自己的渺小，知识的广博，保持平等心。很多分类组合有互相包含也属于正常情况，不是所有知识都能全部讲到，完整列出，但大家只要明白以下这些，以后遇到问题就能够举一反三。希望大家明白。
雷池WAF自动化实现安全运营实操案例终极篇
免责声明 本教程仅为合法的教学目的而准备，严禁用于任何形式的违法犯罪活动及其他商业行为，在使用本教程前，您应确保该行为符合当地的法律法规，继续阅读即表示您需自行承担所有操作的后果，如有异议，请立即停止
Docker 常用命令全解析：提升对雷池社区版的使用经验
Docker 是一个开源的容器化平台，允许开发者将应用及其依赖打包到一个可移植的容器中。以下是一些常用的 Docker 命令及其解析，帮助您更好地使用 Docker。
03.安全见闻1
常见系统 windows mac ios linux 这种是非实时操作系统，实时操作系统vxworks，RT-Thread，wince，什么是实时与非实时，就是说我们在操作过程中，比如我们反键刷新，点一下立马弹出来了，但是电脑cpu在执行的时候并没有立马执行你的指令，它可能先执行了其他的在执行你的
全面了解 NGINX 的负载均衡算法
NGINX 提供多种负载均衡方法，以应对不同的流量分发需求。常用的算法包括：最少连接、最短时间、通用哈希、随机算法和 IP 哈希。这些负载均衡算法都通过独立指令来定义，每种算法都有其独特的应用场景。
文件怎么加密？四种方法快速教会你
除了Windows内置的加密功能外，还有许多第三方加密软件提供了更高级的加密选项和更灵活的密码保护功能。点击“确定”后，系统会提示备份加密密钥，务必按照提示操作，将密钥保存在安全的位置。智能加密可以针对已加密文件保持加密状态，而其他文件则不加密，适用于特定部门或场景。在Word或Excel中，点击“
pwn入门——2.工具基本使用
Pwntools是一个CTF框架和漏洞利用开发库，用Python开发，旨在让使用者简单快速的编写exploit。几乎涵盖了做pwn题目脚本所需要用到的各种工具。这是针对CTF比赛所做的小工具，在泄露了Libc中的某一个函数地址后，常常为不知道对方所使用的操作系统及libc的版本而苦恼，常规方法就是挨
雷池WAF自动化实现安全运营实操案例终极篇
免责声明 本教程仅为合法的教学目的而准备，严禁用于任何形式的违法犯罪活动及其他商业行为，在使用本教程前，您应确保该行为符合当地的法律法规，继续阅读即表示您需自行承担所有操作的后果，如有异议，请立即停止
当遇到 502 错误（Bad Gateway）怎么办
首先尝试刷新页面，因为有时候 502 错误可能是由于网络临时波动导致服务器无法连接。 清除浏览器缓存和 Cookie，因为旧的缓存数据可能会干扰新的网页请求。 不同浏览器清除缓存的方式有所不同，以谷
APISIX 联动雷池 WAF 实现 Web 安全防护
Apache APISIX 是一个动态、实时、高性能的云原生 API 网关，提供了负载均衡、动态上游、灰度发布、服务熔断、身份认证、可观测性等丰富的流量管理功能。
PortSwigger web实验室（BurpSuit官方靶场）之SQL注入
SQL注入（SQLi）是一种Web安全漏洞，允许攻击者干扰应用程序对其数据库进行的查询。它通常允许攻击者查看他们通常无法检索的数据。这可能包括属于其他用户的数据，或者应用程序本身能够访问的任何其他数据。在许多情况下，攻击者可以修改或删除此数据，从而导致应用程序的内容或行为发生持久更改。在某些情况下，
[漏洞挖掘与防护] 04.Windows系统安全缺陷之5次Shift漏洞启动计算机机理分析
上一篇文章详细介绍了WinRAR漏洞（CVE-2018-20250），并复现了该漏洞和讲解了恶意软件自启动劫持原理。这篇文章将分享Windows系统漏洞，通过5次Shift漏洞重改CMD，最终实现修改计算机密码并启动计算机，其思路还是比较有趣的，希望对您有所帮助！基础性文章，希望对入门的同学有帮助。
