simonbaker

摘要： 文章不易，请关注公众号 毛毛虫的小小蜡笔，多多支持，谢谢。 有任何问题都可以留言咨询。 前端打包压缩和部署 前端打包一般是通过执行npm run build命令，把静态资源都打包在dist目录。如下截图所示： 然后把打包后的文件部署到开发环境。 7zip linux下一般是通过tar命令来压缩和解压 阅读全文

摘要： 文章不易，请关注公众号 毛毛虫的小小蜡笔，多多支持，谢谢。 有任何问题都可以留言咨询。 问题 两个平台项目中，各自的前后端的密码传输，都用了非对称RSA加密。 流程是这样的：平台A的前端，需要把加密后的密文传给平台B的前端，然后平台B的前端都会对密码进行加密，然后再传输给平台B的后端。平台B的后端解 阅读全文

摘要： 文章不易，请关注公众号 毛毛虫的小小蜡笔，多多支持，谢谢。 有任何问题都可以留言咨询。 背景 nginx有0day漏洞，所以需要升级下版本。 nginx存在0day漏洞堆栈溢出导致远程代码执行，影响版本Nginx<=1.21.5。 安装新版本 我的是1.12.2版本，那就升级到官网最新版本1.22. 阅读全文

摘要： 文章不易，请关注公众号 毛毛虫的小小蜡笔，多多支持，谢谢。 有任何问题都可以留言咨询。 nginx常用命令 一般来说，nginx常用的命令就是下面几个： // 启动nginx systemctl start nginx // 重新加载配置，使用新配置启动新的工作进程，优雅地关闭旧的工作进程 ngin 阅读全文

摘要： 文章不易，请关注公众号 毛毛虫的小小蜡笔，多多支持，谢谢。 有任何问题都可以留言咨询。 验证nginx配置文件 当想验证配置文件是否正确的时候，比如执行下面的命令：nginx -t -c nginx.conf 结果发现报错了。 如下截图所示： 疑问： -c后面接收的确实是filename啊，为啥还会 阅读全文

摘要： 文章不易，请关注公众号 毛毛虫的小小蜡笔，多多支持，谢谢。 有任何问题都可以留言咨询。 前提 在浏览器访问的斜杠问题，要区分域名和路径两方面来讲述。 域名斜杠问题 直接访问域名，浏览器都会在域名最后带上斜杠。比如访问的是：https://www.baidu.com，实际上访问的是：https://w 阅读全文

摘要： 文章不易，请关注公众号 毛毛虫的小小蜡笔，多多支持，谢谢。 有任何问题都可以留言咨询。 简述 root：请求的根目录 alias：请求的虚拟目录 区别 1、root会加上location的路径，而alias不会 root 配置如下所示： location /file/ { root /html/; 阅读全文

摘要： 文章不易，请关注公众号 毛毛虫的小小蜡笔，多多支持，谢谢。 有任何问题都可以留言咨询。 什么是XXE XXE是XML外部实体注入，全称是XML External Entity Injection。 XXE是一个注入漏洞。注入的是外部实体。 重点来了：DTD实体 实体是用于定义引用普通文本或特殊字符的 阅读全文

摘要： 文章不易，请关注公众号 毛毛虫的小小蜡笔，多多支持，谢谢。 有任何问题都可以留言咨询。 redis是什么？ redis是一款内存数据库。 相对mysql来说，redis把数据存储在内存，而不是硬盘。 正如浏览器的sessionStorge一样，重启了浏览器，数据就会丢失。 也就是如果电脑重启了（其实 阅读全文

摘要： 文章不易，请关注公众号 毛毛虫的小小蜡笔，多多支持，谢谢。 有任何问题都可以留言咨询。 背景 访问开发环境，是直接访问机器ip和服务的端口，比如在浏览器直接输入：https://xxx.xxx.xxx.46:90xx/，就可以访问到开发环境了。 虽然上面的ip只能在公司网络才能访问，但因为各种安全问 阅读全文