首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    CDN配置后无法获取真实ip

    我在2月份写了两篇有关CDN配置的文章,之后也给自己的博客用上了。 为响应国家号召,我启用了评论区显示ip地址;不过我在前段时间发现了一个问题,朋友们的评论ip地址怎么都是一个地区?...多少有点纳闷,我自己也测试发个评论,发现ip地址竟然都一样属于江苏?? 图片 突然想到之前给网站配了CDN,这才导致网站无法获取设备的真实IP,而是使用了加速ip。...修改代码后问题解决: 图片 今天写这篇文章备份一下,防止以后出现类似问题无从下手,希望也能帮到网友们!...就在主机根目录找到wp-config.php文件,在里面添加如下代码 若是Typecho,就在根目录找到config.inc.php,添加如下代码 最后记得清除CDN缓存 /** 防止CDN造成无法获取客户真实IP

    4.8K10

    ASP.NET Core 因为 Nginx 配置 Connection 为 Upgrade 导致 Kestrel 返回 400 错误

    我今天遇到了一个坑,我的服务器在经过了 Nginx 之后,发送的 POST 请求,如果请求里面有 Body 内容,那么 Kestrel 将会返回 400 错误,同时也不会经过任何的中间件 在 HTTP...Connection 配置的是 keep-alive 哈,但如果需要支持 websocket 如 signalr 技术,此时的配置如下 http { map $http_connection $connection_upgrade...特别感谢 lsj 的协助,以及运维小伟大佬的方法 而我现在还有一个问题,我可以如何在遇到这样的问题的时候,通过我的应用的日志了解到 更多请看 “Connection: upgrade” causes 400...before reaching any of my code · Issue #4726 · dotnet/aspnetcore How to log automatic 400 responses...欢迎转载、使用、重新发布,但务必保留文章署名林德熙(包含链接: https://blog.lindexi.com ),不得用于商业目的,基于本文修改后的作品务必以相同的许可发布。

    1.4K10

    思路分享 | 从零模拟一次实战记录并成功提权

    2、环境 靶机: 系统:Windows2008 R2 容器:iis7.5+asp IP:192.168.111.177 攻击机: 系统:kali IP:192.168.111.179 3、任务 `拿下服务器权限...,并能远程登陆上去` 4、过程 信息收集: 拿到靶机,第一件事,就是先收集靶机信息,上神器nmap: ?...心里嘿嘿嘿~~~,结果只是闹着玩儿的,这玩意密码错误,无果后,还是记下南方数据网站管理系统 10.0吧,等下说不定能用上。...经过以上的上传绕过测试后,无果, 并且iis7.5的畸形解析漏洞也无果,最后查资料发现, 这个畸形解析漏洞只对php适用,他只是php的cgi配置错误导致的,https://blog.51cto.com...我尝试了所有我能想到的上传,均无果,于是我换了下思路,看看能否再添加配置文件信息; 试一试,这不试不知道,一试吓一跳: ?

    1.6K30

    文末有靶机地址 | 从零模拟一次实战记录并成功提权

    2、环境 靶机: 系统:Windows2008 R2 容器:iis7.5+asp IP:192.168.111.177 攻击机: 系统:kali IP:192.168.111.179 3、任务 `拿下服务器权限...,并能远程登陆上去` 4、过程 信息收集: 拿到靶机,第一件事,就是先收集靶机信息,上神器nmap: ?...心里嘿嘿嘿~~~,结果只是闹着玩儿的,这玩意密码错误,无果后,还是记下南方数据网站管理系统 10.0吧,等下说不定能用上。...经过以上的上传绕过测试后,无果, 并且iis7.5的畸形解析漏洞也无果,最后查资料发现, 这个畸形解析漏洞只对php适用,他只是php的cgi配置错误导致的,https://blog.51cto.com...我尝试了所有我能想到的上传,均无果,于是我换了下思路,看看能否再添加配置文件信息; 试一试,这不试不知道,一试吓一跳: ?

    1.3K10

    hadoop配置后无法通过主机名:50070访问,只能通过ip:50070访问

    需要在本地增加主机名和ip映射 1.在本机中C:\Windows\System32\drivers\etc 找到host文件,注意该文件为只读不可修改,得先需要更改权限才可修改成功。...host文件说明 这个文件是根据TCP/IP for Windows 的标准来工作的。...它的作用是定义IP地址和Host name(主机名)的映射关系,是一个映射IP地址和Hostname (主机名) 的规定。...这个规定中,要求每段只能包括一个映射关系,也就是一个IP地址和一个与之有映射关系的主机名。 IP地址要放在每段的最前面,映射的Host name(主机名)在IP后面,中间用空格分隔。...对于这段的映射说明,用“#”分割后用文字说明 如果是主机名能够访问,ip不可以要好好看看你的配置文件了哦。另外大家会发现linux和windows到底层的配置,基本类似啦。挺有意思吧。

    15910

    hetzner独服安装proxmox后,配置NAT网络(为单IP创建虚拟机做准备)

    本人使用的场景是单IP开NAT虚拟机,如果您购买了多个IP,就不要往下看了。 一、登陆proxmox后台后,按照下图箭头依次点击链接,进入网络设置。新建一个网络桥接接口。 ?...直接编辑文件/etc/sysctl.conf,增加net.ipv4.ip_forward = 1,也许之前有这一行,但是有注释,取消注释就行了。保存后执行sysctl -p就会生效。...实测这样执行后,不能联网的虚拟机就恢复正常了。 四、配置iptables,先设置出站的nat转发。...其中10.20.20.0根据刚才填写的IP修改。enp2s0是在“网络”页看到的配置有外网IP的那个网络接口。不同机器会有区别,例如kimsufi的机器安装proxmox后的外网接口是vmbr0。...这样就不怕重启后丢失iptables设置了。

    4.1K40

    全套实战网站漏洞检测(src无码)这是一篇正经的漏洞检测报告

    首先我通过站长之家工具对基本内容进行查询 确认了IP地址,同站的网站,注册人邮箱等信息,同时我检测了dns的解析,确认没有多个ip,可以确认这个就是真实 注:还有其他方式检测dns,大家自行学习...确定为Windows系统,而且使用的是iis7.5,使用的是PHP 我们可以根据版本号来找一下对应的漏洞 下一步我们扫描一下目标开放了哪些端口,这里我是用nmap扫描一下 nmap -sS 115.29.188.182...可以适当利用这些信息来制作字典 任务二、分析寻找漏洞 2.1分析现有可利用信息并尝试利用 首先我看了下现有信息,能利用到的就是一个iis7.5,还有一个不知道干什么用的pop3服务 网上查了一下,pop3...弹窗了,反序列化导致的反射性xss,除了这个之外,我们继续观察一下,除了这里,还有一个应该是数据头中没有X-XSS-Protection,缺少这个就是缺少了一些xss的防御功能 HTTP/1.1 400...2.2.5 报错返回信息未设置(中危) 访问错误目录,返回信息错误,泄露了服务器绝对路径,可能会被黑客利用。 注:文章中的工具 Burpsuite Kali Linux 御剑 Hackbar

    1.5K20

    EasyDSS配置了域名公网ip后一直会提示服务不存在的问题排查

    近期我们在对EasyDSS视频平台进行新的内核改版,比如上一篇文中我们分享了推流计划配置的实现过程,同样在其他方面也进行了一些大大小小的更新。...image.png 我们发现在EasyDSS配置了域名/公网ip后,在登录的时候发生了问题,一直会提示服务不存在,而且一直在登录页面重复登录。...首先我们可以看到配置是没有问题,但是访问域名就提示服务不存在: image.png 打开浏览器F12发现客户打开是登录页面,并未开放10080端口,访问的只是域名的80端口,但是配置的却是10080...image.png 对方的配置是没问题的,所以需要开放10080的web页面的登录端口,开放之后10080端口我们只需要域名和端口,登录即可: image.png 登录即可登录成功: image.png

    62420

    记一次对**网站实战渗透之一把梭

    存在注入且为DBA权限 image.png 增加`--os-shell`尝试执行命令 在判断权限时,发现无法正常回显 image.png 利用DNS方式进行查询,获取权限信息 image.png 返回结果为普通的...CS免杀上线 通过返回的数据包确认是IIS7.5,那就直接通过Powershell的方式上线,为防止机器上有杀软,并对shellcode做了免杀,国内主流全通杀。...上线方式: image.png image.png 点击开始后,稍等几秒就会生成一串成功的提示内容 image.png 将生成的内容直接放入os-shell里面执行即可 回到CS查看结果,上线成功...通过查找网站配置文件发现数据库账户密码 image.png 连接数据库,发现后台账户密码及登录IP记录 image.png 历史登录、修改记录 image.png 支付接口配置信息 image.png

    79900

    IIS 7.5 如何配置伪静态,具体方法如下

    IIS7.5 伪静态 web.config 配置错误   在本地测试一个用伪静态写的网站,伪静态的配置是IIS7 伪静态 web.config按照这种方法来配置了。但是访问网站的时候提示 配置错误。...并且这个网站上传到我的IIS7的服务器是没有问题的,所以 就在想是不是 IIS7.5 的某些插件是不是没有按照。最后 通过途径 找到了原因,是因为我的IIS7.5没有安装URL Rewrite。...关于Windows 7下IIS7.5的伪静态的介绍好像很少,一般都是Vista下的IIS7.0.不过好在IIS7.0和IIS7.5差别并不是很大,不过对于我这个直接从IIS5.1跳到IIS7.5的人来说还是有点小麻烦的...下面说下IIS7.5下伪静态(Rewrite)的安装,安装很傻瓜式的,下载这个组件,下载好了直接安装下就可以了。...rewrite图标(前提是先选定左边“网站”目录下你想使用伪静态的那个本地测试网站目录,如图),然后我们就进入到了rewrite管理页面;   然后我们就进入到了rewrite规则管理页面;点击Add Rules后我们即可进入添加规则页面

    1.8K30

    渗透基础之浅谈HTTP请求(小白文)

    用于告诉客户端所访问的资源已被转移 404 请求资源不存在‍ 400 客户端请求有语法错误,不能被服务器所理解 401 请求未授权‍‍ 403 服务器收到请求,但是拒绝服务 500 服务器内部错误 503...js、css、图片) ---> 浏览器对页面进行渲染呈现给用户 百度HTTP请求 复现流程 打开burp,工具我有在工具库[CTF武器库]里分享,打开之后是这样的,避免英语不好的小白看不到,这里配合汉化后的一张帮助理解...配置BURP SUITE ? 点击第3步,可以设置监听端口,注意IP地址前面的小勾了吗划重点了 前面那个小勾是判断你电脑的端口是否被占用,如果你的没有这个的话点击第3步设置其他可用端口如下 ?...设置完成 输入www.baidu.com,burp返回拦截的数据包 例1 GET /his?...学习笔记如下: 3服务器以及操作系统 服务器:操作系统 win2003(IIS6.0)、2008(IIS7.0、IIS7.5)、win2012(IIS8.0)、win2016(IIS8.5)可视化操作系统

    1K50

    win7设置固定IP重启后无法上网,ipconfig显示为自动配置IPV4 169.254的地址

    win7设置固定IP重启后无法上网,ipconfig显示为自动配置IPV4 169.254的地址 问题描述 近日安装原版Win7系统打完网卡驱动补丁后,给电脑设置了固定的IP地址后一切正常,但是电脑重启后发现上不了网了...检查过程 ---- 打开网络和共享中心-->本地连接-->详细信息-->发现IPv4的地址与ipconfig /all得到的IP地址一致,均显示为:自动配置IPv4地址:169.254.123.188(...首选) ---- 但是查看本地连接-->属性里看到之前设置的固定IP地址是没有问题的, ---- 所以想到了应该是电脑启用了自动配置IPv4功能,导致了固定IP无法分配给电脑, ---- 解决方法 尝试用命令关闭自动配置...IPv4 功能: 以管理员身份运行cmd.exe 输入:netsh winsock reset catalog 回车 输入:netsh int ip reset reset.log 回车 重启电脑,发现设置的固定...IP地址在本地连接-->详细信息里显示正常了,再执行ipconfig /all命令发现 IPv4也是一致的,打开浏览器发现可以上网了。

    8.1K31
    领券