Apache 最新文章第1页 | Coder·码农网

TIDoS-Framework：Web应用渗透测试框架

TIDoS-Framework是一个基于python的攻击性Web应用渗透测试框架，其涵盖了从侦察到漏洞分析的所有内容。TIDoS-Framework将渗透测试分为了5个主阶段，以及14个子阶段。目前，框架自带有108个模块，侦察阶段有50个模块，扫描和枚举阶段有16个模块，漏洞分析阶段有37个模块，1个exploit和4个Auxillaries辅助模块。另外，在每个阶段还额外提供了一个Auto-Awesome模块，可帮你实现自动化模块任务，你只需提供一个域名即可。

2018-10-17 12:36 栏目：服务器 Apache

MQ(3) —— 刨根问底

这一节，咱们来聊聊nsq内部实现的几个有趣的细节。1、消息至少被投递一次这是nsq的

2018-10-11 09:18 栏目：服务器 Apache

2018 XJNU CTF Web Writeup

比较简单的新疆师范大学的 CTF 比赛 http://ctf.xjnu.edu.cn/整个网站疯狂暗示使用 sqlmap，然后网站源代码中有这样一段然后在链接中加上

2018-10-09 09:30 栏目：服务器 Apache

每天学习一个命令：用 ab 命令来进行 HTTP 服务压测

ab 是针对 HTTP 服务进行性能压力测试的工具，它最初被设计用来测量 Apache 服务器的性能指标，主要用来测试 Apache 服务器每秒能够处理多少请求以及响应时间，但这个命令也可以用来测试通用的 HTTP 服务器性能，比如 Nginx，tomcat，resin 等等。吞吐量是系统每秒钟处理的请求数量，可以通过总请求数量 / 请求花费时间来计算。服务器平均请求等待时间指的是服务器平均处理一个请求花费的时间，公式是总花费时间 / 请求数量，这个指标是吞吐量的倒数。（Time per reque

2018-10-08 06:33 栏目：服务器 Apache

Apache 2.4 bugfix 重複 listen 相同 port

前陣子同事報案，在某一台設備上遇到 set header 出現在 Client 端偶爾會有，偶爾又沒有的狀況 … OKAY 又要來 debug。這個事件發生在 Stage 環境，只有單台 Server，所以並沒有多台設備的設定檔同步問題 …中間 debug 過程就不多說了，發現在這台設備有兩個 listen *:80 !!! 在一般狀況下是不可以允許 listen 相同 port，除非你是不同 IP or IPv4 / IPv6 的情況，但是該狀況是 *:80 非常異常 !!

2018-10-08 06:29 栏目：服务器 Apache

消息中间件—简谈Kafka中的NIO网络通信模型

一、Kafka网络通信模型的整体框架概述

2018-10-01 07:24 栏目：服务器 Apache

CSAW 2018 复现writeup

补补web打开源代码如下：关于OAUTH2.0的授权的详细模式可以参考

2018-09-20 07:09 栏目：服务器 Apache

通过APACHE ACCESS LOG来利用LFI漏洞

本地文件包含（LFI）漏洞，常被入侵者用来提取站点所在服务器上的不同文件内容，如passwd，hosts等。但你有没有想过将它提升到另一个层级？即通过本地文件包含来获取服务器上的浏览器shell（c99，b374k等）。本文也将就此展开讨论，下面让我们步入正题！我将使用我本地的渗透测试环境设置为例。我当前所使用的web应用程序是Mutillidae。此外，我们必须将Apache配置为允许目录遍历。首先我们来寻找LFI漏洞，点击链接后我们可以看到如下的url地址：

2018-09-06 15:14 栏目：服务器 Apache

Apache HTTP Server HTTP响应分离漏洞（CVE-2016-4975）

Apache HTTP Server HTTP响应分离漏洞（CVE-2016-4975）发布日期：2018-08-14更新日期：2018-08-19

2018-09-06 15:07 栏目：服务器 Apache

最流行的5大开源web服务器

超过80%的web应用程序和网站都是使用的开源web服务器。在本文中，我们将介绍目前市场上最流行的5大开源web服务器，并简要回顾它们的历史，技术特性以及更多相关内容，方便你自己能够更加轻松的部署这些流行的web服务器。根据维基百科介绍，web服务器是“通过HTTP协议处理web请求的计算机系统”(a computer system that processes requests via HTTP)。这个词可以指代整个系统，也可以指代可接收和管理HTTP请求的的程序。本文中介绍的web服务器指的是为终端用

2018-09-06 14:58 栏目：服务器 Apache

文件上传限制绕过

本文将讨论Web应用程序如何处理文件上传的方法，以及如何验证发送到服务器的文件以及如何绕过这些验证。客户端验证是一种在输入内容实际发送到服务器之前进行的验证。它通过JavaScript，VBScript或HTML5属性在Web浏览器上进行。程序员使用此类验证通过在浏览器级别快速响应来提供更好的用户体验。

2018-09-06 14:54 栏目：服务器 Apache

详解Apache配置图片防盗链以及隐藏版本信息

防盗链就是防止别人的网站代码里面盗用服务器的图片、文件、视频等相关资源[root@Init5 ~]# reboot #重启生效[root@Init5 ~]# yum remove httpd #卸载httpd相关包

2018-09-06 14:48 栏目：服务器 Apache

里程碑，Apache ServiceComb 1.0.0 正式发布

Apache ServiceComb 1.0.0 发布了，此次更新的部分包括 Apache ServiceComb Java-Chassis 与 Apache ServiceComb ServiceCenter。ServiceComb 微服务开源框架是 Apache 软件基金会的正式孵化项目，由华为于 2017 年 6 月开源，并于 2017 年 12 月正式进入 Apache 软件基金会孵化，成为 Apache 软件基金会孵化的首个微服务框架项目。微服务开源框架 ServiceComb 致力于帮助企业

2018-09-06 14:44 栏目：服务器 Apache