首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

推荐两款github敏感信息搜集工具(gsil、gshark)

POP3/SMTP服务的邮箱 一个github账号token,获取地址:https://github.com/settings/tokens 项目安装: 建议在安装之前把pip升级到最新版,不然有可能报错...点击e8b503就可以直接定位到文件位置 ? ‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍...: go 64位gcc Linux 一个github账号token,获取地址:https://github.com/settings/tokens 不建议使用window部署,别问为什么,问就是“...,是我的” ?...如果报错没有执行成功可以试试这个更换国内源 go env -w GOPROXY=https://goproxy.cn 完成后执行 go build main.go 然后改个文件名就哦克了 mv app-template.ini

8K73

登录点经验之谈

一、逻辑问题 由于程序员设计出现逻辑性的问题,导致我们暴力破解可以绕过逻辑来进行暴力破解,碰到实例有登录失败连续5次锁定账号、登录验证码机制在输第3次之后才出现、输密码10次后页面锁定15分钟、爆破过程中多次返回...503状态码等等。...3、输密码10次后页面锁定15分钟 在登录页面输后显示输密码10次后页面锁定15分钟,可以尝试伪造ip来暴力破解,由于该漏洞忘记在哪发现,没有具体截图,以下仅为伪造ip方式的暴力破解其中之一。...4、 爆破过程中多次返回503状态码 因为pkav不能抓包,我通常会先使用burpsuite进行爆破,仔细观察了爆破结果才发现的,返回的结果有一半是200长度成功的,另外一半503长度只是服务器做的限制罢了...在8月8号我进行上线测试过程中,因为网站对于进行扫描测试的ip总会封禁,所以我手工注入密码尝试,突然想到了子域名加符号加数字的格式,类似于abc@123,然后直接登录了。

1.8K10

将Hexo部署到腾讯云轻量应用服务器

重置初始密码 (图一) 开放端口 点击 更多→管理→防火墙→添加规则,开放8888端口 为之后添加宝塔面板做准备 配置SSH 配置SSH密钥,实现免密登录(首次提交时仍需要验证密码),如之前过可跳过此步...git@服务器IP:/home/repo/hexo.git 最后三连(hexo clean && hexo g && hexo d)上传,输入域名访问即可 附加步骤 完成以上步骤后就可以通过域名访问网站了...添加404界面 修改nginx.conf的server项(或者直接在宝塔面板的目标站点操作) 添加如下代码: #开启error_page error_page 500 502 503 504 404 /...root /home/hexo; } 后记 hexo d 时known_hosts报错,提示冲突 解决方法:根据报错给出的地址,找到known_hosts文件,因为我这里是第三行报错,所以就直接把...known_hosts文件第三行删除即可 hexo -d 时报错: !

7.8K30

VirtualBox 下 CentOS7 静态 IP 的配置 → 多次踩坑总结,蚌埠住了!

结合宿主机的网络信息,修改该文件,内容如下 BOOTPROTO 固定改成 static ONBOOT 固定改成 yes DNS1 固定成 114.114.114.114 或 8.8.8.8 ,域名服务器可以配置多个...预留IP) NETMASK 和 GATEWAY 都和宿主机保持一致 ifcfg-enp0s3 修改完成后,保存退出   重启网络服务: systemctl restart network   没报错的话...,静态 IP 就配置好了   可以 ping 下百度,看看是否能 ping 通 坑点   如果你按上面的下来,没出现问题,那只能说你的运气是真的好   楼主前前后后配置了好多次,静态IP配置总要出点问题...  MAC地址   这个只出现过一次,在 ifcfg-enp0s3 中配置 HWADDR 的时候,手动输入出现了失误   这个值从这里可以拿到   两两以横线(-)隔开,类似: HWADDR=...08-00-27-7C-F1-FB   经过多次尝试, ifcfg-enp0s3 是不需要显示配置 HWADDR 的;配了可能,那就别配了   VirtualBox 网络 界面名称 选错   这是楼主反复遇到的问题

80030

【Nginx05】Nginx学习:HTTP核心模块(二)Server

index index.html index.htm; } location /t1/ { return 200 '201'; } error_page 500 502 503...如果有重复的,比如多个 server 中都有端口 80 ,域名是 localhost 的配置就会报错报错条件是其它 server 中不能同时满足这两个条件,否则就会产生监听的端口和域名冲突。...同样的,在 Nginx 的默认报错页面,比如 404 页面,也会返回这样的版本号。 如果不想返回具体的版本号,那么我们就可以修改这个配置指令,设置为 off 。...而如果是另外一个 server 中,就和上面说过的域名问题一样,如果域名不同就没事,如果域名也相同的话,会报警告错误。 监听的 address ,是可以指定域名的。...ipv6only=on|off 这个参数(0.7.42)(通过IPV6_V6ONLY选项)决定监听在通地址[::]上的 IPv6 套接字是只支持 IPv6 连接,还是同时支持 IPv6 和 IPv4

41130

NFS服务挂掉导致的Nginx异常

cpj.erp.qipeidao.com访问异常的报错报错显示静态资源不存在 13.50左右操作过的唯一变更,即重启了172.26.139.224这台服务器。...同时172.26.139.224也是车佳的前端静态资源所在服务器,224的车佳前端资源通过nfs共享挂载至了生产Nginx上 综合以上现象,可以判断出事故原因如下: 重启172.26.139.224...这台服务器时,nfs服务并没有设置自启动,导致重启后nfs服务挂了。...连锁导致映射至生产nginx的磁盘映射失效,(这也是df -h命令很慢的原因) 当请求尝试访问车佳网站时,nginx无法正确找到车佳的静态资源。从而导致CPU负载过高,应用504。...在此问题中还有一个现象,即下午13.50分左右nginx其实已经出现问题,但是用户使用正常,是因为我们在阿里云做了全站加速,阿里云的域名解析的缓存会有一个小时的时间,所以用户在故障发生一个小时后才会反馈异常

1.3K21

主机酷 - 帮助文档 - 各类网站报错分析

正文 400错误(未找到该主机) 1.该问题通常域名所绑定的主机丢失。如域名正常解析,但主机已经被管理员删除。...解决办法 网站站长:联系服务提供商处理该问题; 普通访客:该问题一般为暂时性问题,或稍后访问; 503错误(主机已被暂停) 1.该问题通常是因为当前该主机被管理员暂停。...解决办法 网站站长:联系服务提供商确认,是否被暂停/删除主机; 普通访客:联系网站站长处理该问题,或稍后访问; 2.当该域名所绑定的主机到期/流量超出/空间容量超限也会导致该问题的出现。...解决办法 网站站长:联系服务提供商询问处理; 普通访客:联系网站站长处理该问题,或稍后访问; 版权声明:本站原创文章 主机酷 - 帮助文档 - 各类网站报错分析 由 小维 发表!...转载请注明:主机酷 - 帮助文档 - 各类网站报错分析 - 小维的个人博客 部分素材来源于网络,如有侵权请联系删除!

75820

nginx 如何限制访问频率,下载速率和并发连接数

limit_req_zone $binary_remote_addr zone=one:30m rate=20r/s; $binary_remote_addr 是限制同一客户端ip地址 不同URL zone:区域名...limit_req_zone binary_remote_addr uri zone=two:30m rate=20r/s; $binary_remote_addr $uri 是限制同一客户端ip地址 相同URL zone:区域名...nodelay 一般是和burst一起使用的,如果设置了nodelay,当访问超过了频次而且缓冲区也满的情况下会直接返回503,如果设置了,则所有大的请求会等待排队 三、并发连接数限制 案例一 http...limit_conn_log_level error; limit_conn_zone $binary_remote_addr zone=addr:10m; limit_conn_status 503...限制下载速度 location /download { limit_rate 128k; } #如果想设置用户下载文件的前10m大小时不限速,大于10m后再以128kb/s限速可以增加以下内容

3.4K20

一次比较耗时的线上问题排查

我看到这个界面,我也不知道怎么报这个啊,这应该得h5前端同事先查才能知道这个错误提示是啥问题。...至于为啥是我们这边来排查,我当时没想太多,因为问题总要解决,其实,我猜测是因为,之前他们已经查过一两天了,前端h5那边甩到了同事A这边,说这个提示是,后端接口报错导致的,估计还给出了一点证据。...冲突了,安装失败,我他么也是第一次见那个,暂时也不知道怎么才能解决这个冲突,没办法,抓包计划直接失败了。...于是,只能想想别的办法,我们又去看了nginx的日志文件,发现啥都没有,好吧,access日志也没开,甚至于在配置文件里都没access日志,然后,我意思是h5是放在https://h5.test.com.cn...之前网关的日志显示,请求确实是到了我们这边了,但是,万一,界面这个错误不是我们这边导致的呢?万一是请求了其他服务报的呢?

32830

小程序部署发布全流程

小程序部署发布全流程 部署服务端 非云开发 云服务器要求 部署 配置nginx 获取证书 继续配置nginx 云开发 方式一 微信小程序云开发 方式二 腾讯云SCF 部署小程序 配置服务器域名...且https请求 所以我们需要使用nginx代理 如果你的服务器nginx之前没有开启https会报错 the “ssl” parameter requires ngx_http_ssl_module...复制替换 /usr/local/nginx/sbin中的nginx 指令如下 cp /usr/nginx-1.10.2/obj/nginx /usr/local/nginx/sbin/ 如果报busy...root html; index index.html index.htm; } error_page 500 502 503...如果你是非云开发 https://域名 添加至 request合法域名 如果你有文件服务也要添加至 uploadFile合法域名 downloadFile合法域名 如果是云函数 云开发 添加你拿到的触发器

4.8K20

打造专业网站:云服务器域名配置详解

前言 此文章接上一篇 从0到1部署一个云服务站点需要哪些步骤, 本文记录了一个站点绑定域名的完整操作过程,遇到的问题,分析步骤,以及一些思路等 域名绑定公网IP 在购买域名的对应服务商后台中,绑定域名到云服务器厂商提供的公网...location = /index.html { root /html/xxx/xxx; } error_page 500 502 503...location = /index.html { root /html/xxx/xxx; } error_page 500 502 503...permanent 修改配置后,重启 firewalld 防火墙 firewall-cmd --reload 出现一个错误 设置完允许HTTPS流量后在浏览器中访问 https://yiwuan.xyz 域名地址报错...有时候网上查到的资料,别人那样设置行,放到自己这里就不行,结合官方文档和网上找到的资料多尝试,并做好记录,执行完 nginx -s reload 命名后多等一会儿再去无痕浏览器中测试,否则可能会有缓存问题导致配置不生效情况

9210

Python爬虫过程中DNS解析错误解决策略

DNS解析错误可能会导致爬虫失败,但幸运的是,我们可以采取一些策略来处理这些错误,确保爬虫能够正常运行。本文将介绍什么是DNS解析错误,可能的原因,以及在爬取过程中遇到DNS解析错误时应该如何解决。...什么是DNS解析错误DNS(Domain Name System)解析错误是指在进行网络请求时,系统无法将域名解析为对应的IP地址。这个错误可能会导致爬虫无法连接到目标网站,从而中断爬取过程。...常见报错的信息在爬虫过程中,如果发生DNS解析错误,通常会看到一些常见的报错信息,这些信息有助于识别问题的根本原因。...检查域名存在性确保您要访问的域名存在并且可用。您可以尝试在浏览器中手动访问该域名,以验证它是否可以正常加载。如果域名不存在或不可用,您需要考虑更改目标或等待域名恢复可用。3....session = requests.Session() retries = Retry(total=5, backoff_factor=0.1, status_forcelist=[500, 502, 503

31430

openshift空间503错误

openshift空间503错误 作者:matrix 被围观: 1,254 次 发布时间:2013-02-27 分类:兼容并蓄 | 2 条评论 » 这是一个创建于 3472 天前的主题,其中的信息可能已经有所发展或是发生改变...:jiong:提示503错误。 OpenShift空间服务器503错误解决办法OpenShift小红帽空间503解决办法及应用开启与停止 之后去找了上面这些方法都没解决,症状和两位描述的都一样。...删除域名命令 rhc alias remove hht hhtjim.com 添加域名命令 rhc alias add hht hhtjim.com 再打开hhtjim.com OK啦!...只是又歇菜了一天 :cold: 究其原因应该是安全宝导致openshift空间503错误,再说博客用了安全宝的cdn加速没有啥效果。 果断删除~~ 能使用os空间很感谢 免费资源部落 提供的教程。

48820

FullGC没及时处理,差点造成P0事故

., [RequestId]:00-e1, [TraceId]:81db-cd, [HttpStatus:]503 12:25,JVM监控 节点机IP: 10.10.48.117 JVM_FullGC次数最近...除个别业务在查询tableStore时也会出现503报错 12:41,申请运维同学再加两个pod。增加可用pod数 12:50,添加pod后,重启没有停止。 13:07,查看是否有OOM。...JVM_FullGC和pod重启告警都消失 14:00,把之前停止的定时任务启动 服务不稳定状态时堆内存及GC情况 故障原因 出现占用大内存的操作,导致FullGC频繁。...原因分析 是不是TableStore的异常导致服务异常 不是。看查询报错的请求低于12% ots的报错情况 pod为什么会重启 Full GC耗时过长,导致容器判定pod异常,并将其重启。...当三个and的筛选条件被写成or,查到的数据会变多。 目前的这个场景所涉及到的查询结果数据,被用于数据权限控制,返回的数据变多时造成的问题是,该看到该数据的人可以看到,不该看到该数据的也可以看到。

44630

【最佳实践】巡检项:内容分发网络(CDN)错误状态码占比

如果这些异常状态码的请求比例超过5%,则需要引起重视及深入分析,看看是什么原因导致,对实际业务影响几何。...详细说明可见 CDN 访问报错423。 499 客户端主动断开连接 请检查客户端状态或超时时间设置。 502 网关错误 请检查业务源站是否正常。...503 触发 COS 频控 请检查缓存配置或 COS 源站返回 no-cache/no-store。 509 触发 CC 攻击被封禁 请 联系我们 或 在线支持 解封。...详细说明可见 域名接入 CDN 后,访问返回514。 531 HTTPS 请求回源域名解析错误 请检查源站域名解析配置。...540 HTTPS 请求证书域名校验不通过 请检查源站证书是否正常配置。

84510

使用nginx配置一个ip对应多个域名

需求:--两个域名想指向同一个网站ip;解决:--如果不需要https的证书访问,其实不需要配置,在域名解析中,分别添加同一个ip即可,通过dns解析,映射到同一个网站上;如果需要https访问,就需要配置一下...;重启服务命令:service nginx restart 如果报错,可以使用命令查询详情:service nginx status && journalctl -xe之前因为配置错误,提示了一些信息;...图片安提示信息,修改后就没事了---如果觉得复制在一个文件中太复杂,可以考虑每一个域名单独写一个文件中;在http{}中 添加一行代码,加载文件夹下所有配置;图片然后编写一个域名为文件名的配置文件;将证书信息也放到文件夹内...error_page 404 /404.html; location = /40x.html { } error_page 500 502 503...error_page 404 /404.html; location = /40x.html { } error_page 500 502 503

6.4K51
领券