由于很多新手都是使用的虚拟空间都是最便宜的那种，这空间一般不支持子目录绑定。但是很多朋友又想设置几个不同的二级域名访问不同的网站程序。于是大家找到了域名url转发，但是由于国家政策的原因，许多服务商暂停了url转发功能，或者要收费。然后大家又去找免费的url转发，但是我发现效果不佳。现在就给大家分享一个利用php的header()函数来解决这一问题！
做网站时候经常会用到remote_addr和x_forwarded_for 这两个头信息来获取,客户端ip，然而当有反向代理或者CDN的情况下，这两个就不够准确了，需要调整一些配置 remote_addr: remote_addr 代表客户端的ip，但它的值不是由客户端提供的，而是服务端根据服务端的ip指定的， 当你的浏览器访问某个网站时候，假设中间没有任何代理，那么网站的web服务器(Nginx，Apache等) 就会把remote_addr设为你的机器ip 如果你用了某代理，那么你的浏览器会先访问这
除了应用场景的段不同之外，ngx_stream_proxy_module 的 proxy_pass 只能转发域名或IP加端口的请求，即端口转发。
前言渗透过程中，有时候遇某些网站，明明检测到有xss漏洞，但是盲打以后，收到的cookie还是不能登录后台，大多数的原因都是因为对方的cookie关键参数开启了httponly，导致你获取到的cookie参数不全，所以没法登录。今天和大家分享一次绕过httponly拿后台的思路。我们经常会用<script>alert('1')&l
在购买域名时，域名本身是不带有www的，但由于域名要通过DNS服务器解析后才可以使用，在这个过程中每一个域名是会指向一个web服务器ip地址，由于在很早之前网站方都会增加一个”www”的子域名来帮助客户以更多的路径访问网站，客户通常都会按照：”www.++.com”的形式来访问站点；如果你没有做这个www的解析那么”www.++.com”就不能访问，对于不懂技术或者不明白解析的客户来讲，这个问题可能会造成他不能访问你的站，因为他只是知道用带有”www”的形式访问你的站点，可能不知道”++.com”也是同样可以访问的！所以，后来也就有了更多人在延续这个做法；我们在购买空间域名时，服务商也会随手就帮你做了这个”www”的解析，当然，这个解析的服务器地址是和没有”www”相同的，造成：你用带”www”的和不带两个域名同时可以访问一个同样的内容。说白了这个问题的答案就是：能够让初次使用互联网的人更快的访问进你的网站。
Web 服务器可用于指代硬件和软件，或者两者一起工作。出于本指南的目的，我们将重点关注软件方面，并了解如何在 Linux 机器上托管网站。
然后location配置项 也就是写上对应的路径并且在每一个location中写好我们对应的转发地址，比如 路径请求地址中有eduservice的 则转发到 localhost:8001端口。如果请求路径中带有eduoss的请求则转发到我们的本地端口8002的地址中。
php实现URL转发代码的方法：1、使用“$_SERVER[“SERVER_NAME”]”变量；2、通过“header(“location:http://youname.com”);”函数；3、利用frame元素。
其实我以前都没有注意return和rewrite，因为都是用的一键脚本，脚本用的啥，我就用什么，还是这几天做ssl证书域名跳转，才去了解了一下。
在20世纪90年代中期，随着IP网络的快速发展，Internet数据量急剧增长。由于当时的硬件技术存在限制，基于最长匹配算法的IP技术必须使用软件方法查找路由，转发性能低下，所以IP的转发性能成为当时限制网络发展的瓶颈。在这种背景下，IETF提出了MPLS协议。MPLS最初的目的就是为了提升IP网络中路由设备的转发速率。
上一节中，我们讲解了网络层的隧道技术（IPv6 隧道、ICMP 隧道）和传输层的隧道技术（TCP 隧道、UDP 隧道、常规端口转发）。现如今，TCP、UDP 通信大量被防御系统拦截，传统的Socket隧道也已经濒临淘汰，DNS、ICMP、HTTP/HTTPS 等难以被禁用的协议已经成为了攻击者控制隧道的主要渠道。在这一节中，我们将对应用层的隧道 SOCKS 代理技术进行实验性的讲解，由于小编能力太菜，很多东东也是现学现卖，应用层的DNS隧道我会在未来专门写一个专题进行讲解。
本文章仅供学习交流使用，文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担！
公司从去年全面推动业务上云，而以往 IDC 架构部署上，接入层采用典型的 4 层 LVS 多机房容灾架构，在业务高峰时期，扩容困难（受限于物理机资源和 LVS 内网网段的网络规划），且抵挡不住 HTTPS 卸载引发的高 CPU 占用。
注意，如果需要外网访问转发的端口，需要在远程服务器的配置文件(/etc/ssh/sshd_config)中添加：
使用腾讯云的DNSPod的时候发现有URL转发这种解析方法，之后便想把之前买的gyrojeff.moe的域名也跳转到这个网站。然而不幸的是，Cloudflare原生并不支持URL解析，遂我们需要想一些办法
这几天一直在研究W13Scan漏洞扫描器，因为对Python不是太熟悉，所以进度有点慢，一直没看懂怎么将代理请求的数据转发到扫描队列中去，决定先熟悉熟悉这个功能再说；Rad爬虫最近比较火，于是就是就选择它了
许多域名注册商或虚拟主机商都提供一种免费的URL转发功能，让拥有一个主网站并同时拥有多个域名的用户实现多个域名指向同一个网站或网站子目录，但具体是通过什么机制实现的则大都讳忌莫深，往往只说“通过服务器的特殊技术设置”。同时，大多数服务商提供的URL转发还包括两种，不隐藏路径的URL转发与隐藏路径的URL转发，其中，不隐藏路径的URL转发指在跳转后浏览器地址栏显示真正的目标地址，而隐藏路径的URL转发则在跳转后虽然显示跳转目标页面的内容，但浏览器地址栏则仍显示输入的地址。
一、前言 一般我们经常在访问网站时，通常会遇到输入某个页面的网址时，出现路由的转发，重定向等。可能访问的是一个网址，出来的时候就显示的是另外的地址。 这种情况下，通常属于nginx的页面跳转。
NetCat NetCat是一个非常简单的Unix工具，可以读、写TCP或UDP网络连接。 用途： 1： 侦听/传输模式 2：获取banner信息 3：传输文本信息 4：传输文件/目录 5：远程控制
ATT&CK视角下的红蓝对抗：四. 内网穿透之通过Earthworm(EW)进行隧道穿透
PHP-FPM提供了更好的PHP进程管理方式，可以有效控制内存和进程、可以平滑重载PHP配置。
之前的文章中已经介绍了 Linux 环境下配置 LNMP，可以自己搭建网站了。鸽了很久的 nginx 反向代理教程到现在才写，因为配置在虚拟机里，最近才有空去打开哈哈哈。nginx 反向代理目前我用的最多的情况就是隐藏端口号，我的一台机器上可能同时运行着很多个 web 服务，但是 80 端口只有一个，就不能将所有的服务全都绑定到 80 端口，这样的话就很麻烦，一个是要记住服务器的 ip，一个是要记住每一个服务的端口号，以ip:port 的形式在浏览器访问。但是有了 nginx 的话，再也不用这么麻烦了，只需要购买一个域名就行了。
在域名解析过程中，常常需要使用到地址转向（也可称“URL转发”）功能，所谓URL转发，即将一个域名指向到另外一个已存在的站点，英文称为“ URL FORWARDING ”。域名指向可能这个站点原有的域名或比较复杂难记的网址。
本文基于Lighthouse服务器，使用nginx创建端口代理虚拟主机，将本地交换环上的端口映射到外部公网上的端口上，使得可以通过宫外IP访问本地的服务。解决社区中部分同学运行在本地端口上的服务无法通过外网访问的问题。这里使用我的前一篇教程五分钟在腾讯云lighthouse上搭建markdown协作平台，将文中搭建的Markdown协作平台暴露至公网上作为一个示例。
为了在程序内控制用户的行为，在访问频繁的接口我们一般会使用限速。还有一些比较关键的登录操作，支付操作等，我们会在数据库内记录客户端的 IP。
## MPLS基础 - 使用标签的进行数据转发 - ATM技术是虽然没有成功，但还是 - label大师，吸取了ATM的精华，定义在`2.5层` ![rourou](https://img-blog.
在渗透过程中，我们需要快速实现内网穿透，从而绕过网络访问限制，直接从外网来访问内网。今天，我们来推荐几款非常好用的内网穿透工具，如有其它推荐，欢迎补充和指正。
rewrite的作用 rewrite可以实现url的重定向，把用户请求的url转发到另一个url，但用户浏览器地址并不改变 例如常用的伪静态化，就是通过rewrite实现的 /user/123 =>
前段时间，了不起给大家说过如果使用 Docker 发布自己的后端项目，也就不再使用 Jar 包进行项目的发版操作，但是这其中就又涉及到了前端如何发版，为什么这么说，因为资深前端开发，可能知道各种发版内容等，但是对于一般的前端开发来说，走到build后，就已经算是比较不错了，接下来如果没有运维的话，那么在不使用 jekins 的情况下，就只能是后端来进行发版了，今天我们讲讲这个docker 是如何发布前端应用的。
varnish开启之后过一段时间就出现503错误，直接访问后端OK，前端ping后端OK，原因是varnish判断后端已挂掉，拒绝请求。 在配置backend时，配置了.prob，配置如下：
1.1.1 通过yum安装Nginx和php，更改了Nginx里面fastcgi_pass后的地址php不能正常请求 1.1.1.1 问题还原： Nginx+php的服务器地址是10.0.0.41/24 Nginx 安装的是1.14 php安装的是7.1，yum安装过程不细讲
默认下载安装完的vscode并不能准确提示和检测PHP的语法错误，需要手动指定一下本机的PHP程序路径。按下面的操作配置完后就能在文件保存的时候检测语法有无错误。 打开文件->首选项->setting，把PHP的执行路径填进去，前提是本机已经安装了PHP程序 { "workbench.sideBar.location": "left", "php.suggest.basic": false, "php.validate.executablePath":"/usr/bin/php" }
随着大数据时代的发展，网络爬虫的用户也越来越多，随之HTTP代理成了网络爬虫的不可缺少的一部分。使用过http代理的都清楚，，使用代理ip的基础流程是这样的：爬虫用户使用程序发送请求到代理服务器，代理服务器将请求转发到目标网站，目标网站处理完后返回结果，代理服务器收到反馈到结果后将信息转发到客户端，这样就完成了一次代理请求。整个过程中，代理服务器就充当了一个转发请求和结果的作用。HTTP代理分为隧道代理和外网代理IP。有通过API提取的也有动态转发的爬虫代理。那什么是隧道IP呢？
反向代理就是当请求访问你的代理服务器时，代理服务器会对你的请求进行转发，可以转发到静态的资源路径上去，也可以转发到动态的服务接口上去。下面我们以对域名进行代理为例，来讲讲如何进行静态代理和动态代理。
VM虚拟网站配置的话需要配置三张网卡，这里通外网的我设置为了桥接，网段2就是VM2网段3就是VM3
我重点讲讲这个网址规范化，因为这是大家很容易忽略的问题。例如我的域名，如果不做任何设置，它默认会产生四个网址：
我这里直接使用swoole简单模拟搭建一个直播的HTTP服务,前提是你的php安装了swoole扩展(server.php)
看到一个好玩的，就随手收藏一下，本 API 作用：获取用户真实 IP，而获取用户 IP 常见的坑有两个，开发支付的时候也需要获取用户的真实 IP： 获取的是内网的 ip 地址。在 Nginx 作为反向代理层的架构中，转发请求到 PHP，Java 等应用容器上。结果 PHP 获取的是 Nginx 代理服务器的 ip，表现为一个内网的地址。PHP 获取 REMOTE_ADDR 就是这样一个情况(内网地址)。 获取的是攻击者伪造的 ip 地址。攻击者可以随便伪造一个头部信息，随便填写一个 ip 放到头部发过来
在学习Python web开发时候，可能会遇到诸如uwsgi,wsgi等名词，下面通过梳理总结探究它们之间的关系。
本文目录： 1. 配置haproxy需要考虑的事情 2. 配置haproxy提供反向代理功能
安装：$ yum install httpd （不同操作系统名字不一样） 启动：$ service httpd start 停止：$ service httpd stop
PHP，倒数第二跳弹出协议——路由器该怎么知道自己是倒数第二跳呢？ 原理很简单，就是最后一跳路由器，向自己的上游，也就是倒数第二跳路由器发送一个特殊的标签3。倒数第二跳路由器收到该标签3，即认为自己是倒数第二跳。 记住，MPLS的标签值，16以下是系统保留的，你无法使用。 另外，还有一个非常重要的问题——私有地址冲突。这个问题是交给BGP来处理的。 解决私有地址冲突，还有这几个难题： 1.本地路由冲突问题，即：在同一台PE上如何区分不同×××的相同路由。 2.路由在网络中的传播问题，两条相同的路由，都在网络中传播，对于接收者如何分辨彼此？ 3.报文的转发问题，即使成功的解决了路由表的冲突，但是当PE接收到一个IP报文时，他又如何能够知道该发给那个×××？因为IP报文头中唯一可用的信息就是目的地址。而很多×××中都可能存在这个地址。 总的来说，解决方案就是： PE端本地冲突问题，使用VRF解决。 PE端报文转发问题，要使用VRF和全局路由表的配合来解决。 而路由在网络中的传播问题，使用BGP解决。 下面介绍VRF： VRF——×××路由转发实例（××× Routing & Forwarding Instance） 每一个VRF，对应一个虚拟的专用PE。该虚拟路由器包括如下元素： 一张独立的路由表，当然也包括了独立的地址空间。 一组归属于这个VRF的接口的集合。 一组只用于本VRF的路由协议。 对于每个PE，可以维护一个或多个VRF，同时维护一个公网的路由表（也叫全局路由表），多个VRF实例相互分离独立。 其实实现VRF并不困难，关键在于如何在PE上使用特定的策略规则来协调各VRF和全局路由表之间的关系。 解决方法是使用RT（Route target） 其实，RT就是当使用专用PE时使用BGP的团体（community）属性，在P端区分不同的×××实例，新瓶装旧酒而已！ RT的本质是每个VRF表达自己的路由取舍及喜好的方式 ，分为两部分： export target，表示发出路由的属性。 import target，表示愿意接收什么路由。 马上熄灯啦。待续待续。。
国外安全研究员 Andrew Danau在解决一道 CTF 题目时发现，向目标服务器 URL 发送 %0a 符号时，服务返回异常，疑似存在漏洞。
这了总结一下用vue+webpack开发中可能遇到的各种proxy问题。希望能帮助到各位有需要的人。
0x01. 基于sql注入的webshell 可以利用mysql的导出函数，将查询 into outfile() 例如:id=1 union select 1,‘’ into outfile ‘c:/phpstudy/www/1.php 将id=1和联合查询出来的值导出到c:/phpstudy/www/1.php中,id=1的内容可能有很多,那么可以写id=1.1 让其查询不出结果’ into dumpfile() (可以16进制写入.) id=7.1 union select 1,‘’ into du
DNS（Domain Name Server），域名服务器，其作用是提供域名 解析ip（正向解析），ip解析域名（反向解析） 的服务。
上篇文章JAVA单服务应用拆分成多个服务的实践(２)--服务的dubbo化已经将部分模块微服务化了，但我们怎么测试？ 我们的目标是支持ALL In One,又要支持多个微服务，但前端怎么处理，前端代码又只有一个版本，但又要怎么面向多个微服务呢。 这样的话，我们只能引入伟大的nginx。 前端只认一个，就使用nginx的转发，将特定的请求转发到微服务的接口里，让前端无感请求到到另一服务中。 nginx的配置如下：
领取专属 10元无门槛券
手把手带您无忧上云
