yjssjm

1.实验环境准备一台装有kali的虚拟机和一台ssh端口开放的虚拟机这里面的暴力破解全是使用的kali里面自带的软件破解的。2.hydra[海德拉]指定单个用户和密码用户列表破解指定单个的用户和密码一

在owasp年度top10安全问题中，注入高居榜首。SQL注入攻击指的是通过构建特殊的输入作为参数传入Web应用程序，而这些输入大都是SQL语法里的一些组合，通过执行SQL语句进而执行攻击者所要的操作

1.XSS简介2.构造XSS脚本常用HTML标签常用JavaScript方法构造XSS脚本上面这些代码下面会有实验来一一解释，反射型xss和存储型xss都能用。3.反射型XSS简单来说反射型就是临时的

1.简单介绍负载均衡如果你的nginx服务器给2台web服务器做代理，负载均衡算法采用轮询，那么当你的一台机器web程序关闭造成web不能访问，那么nginx服务器分发请求还是会给这台不能访问的web

1.准备工作准备两台带有yum安装的nginx的虚拟机，一台作为代理服务器，一台作为真实服务器。2.配置基本的限流“流量限制”配置两个主要的指令，limit_req_zone和limit_req，如下

两个网站A和B，B网站引用了A网站上的图片，这种行为就叫做盗链。防盗链，就是要防止B引用A的图片。1.如何区分哪些是不正常的用户？​HTTPReferer是Header的一部分，当浏览器向Web服务器

为了加快网站的解析速度，可以把动态页面和静态页面由不同的服务器来解析，加快解析速度。降低原来单个服务器的压力。在动静分离的tomcat的时候比较明显，因为tomcat解析静态很慢，其实这些原理的话都很

1.安装说明在新计算机上首次安装nginx之前，需要设置nginx软件包存储库。之后，您可以从存储库安装和更新nginx。2.配置nginx的Yum源3.yum安装这就安装成功了。是不是很快呢？其中第