07 2013 档案

摘要：缩写语法Emmet 使用类似于 CSS 选择器的语法描述元素在生成的文档树中的位置及其属性。元素可以使用元素名（如 div 或者 p）来生成HTML 标签。Emmet 没有预定义的有效元素名的集合，可以把任何单词当作标签来生成和使用：div→,foo→等。嵌套运算符嵌套运算符用于以缩写的方式安排元素在生成文档树中的位置：将其放在内部或成为相邻的元素。子:>可以使用 >运算符指定嵌套元素在另一个元素内部：div>ul>li生成的结果为： 兄弟:+使用+运算符将相邻的其它元素处理为同级：div+p+bq生成的结果为：上升:^使用>运算符将会降低所有后续所有元素在生成树 阅读全文

摘要：本文主要分为两大部分，第一部分介绍了Nginx的一些常见安全漏洞的形成原因、利用方法，并给出了相应的解决办法;第二部分介绍了Nginx安全加固时需要关注的主要内容。Nginx(发音同engine x)是一款轻量级的Web服务器/反向代理服务器及电子邮件(IMAP/POP3)代理服务器，由俄罗斯的程序设计师Igor Sysoev所开发，可以稳定地运行在Linux、Windows等操作系统上，其特点是占用内存少，并发能力强。同其他软件一样，Nginx也出现过一些安全漏洞，利用这些漏洞可以对Web服务器进行渗透攻击。下面我们通过实例来介绍几个关于Nginx的安全漏洞，以及相应的漏洞利用方法。Ngin 阅读全文