拍拍尘土

前段时间想用poster发个post请求进行测试，发现死活发不出post请求去，parameters都填写了，只能用get方式传到相应的网站，最后没法子，用hackbar搞得。

当时就奇怪了，一个专业发http请求的firefox插件，咋不能发post请求？问了问公司的几个前端工程师，都没有会的。。。

今天又拿出来摆弄了一下，发现原来是需要将参数转一下，放到body里面去，poster并不会自动将parameters里面的参数加到请求的body里面去，需要手动生成发送数据，如下图，设置完parameters后需要点击body from parameters：


然后再发post请求就可以了。

文章来源：http://www.cnblogs.com/lyuec/p/4245175.html

最近对于系统使用Appscan扫描出中危漏洞“启用不安全的HTTP方法，找了很多修复方法都不能达到效果。


漏洞截图：


 

漏洞描述：
危险级别
影响页面整个WEB页面。
简短描述
管理员在服务器安全配置上的疏忽，导致服务器上启用了不安全的HTTP方法。
详细描述
不安全的HTTP方法主要有PUT/DELETE/MOVE/COPY/TRACE,通过此类扩展方法，可能上传文件到服务器或删除服务器上的文件。
修补建议
禁止不必要的 HTTP 方法（动词TRACE）。


 

 

修复建议方案：
1、禁用WebDAV功能（IIS）
2、使用URLSCAN禁用OPTIONS和其他HTTP方法
 

执行步骤：
...

阅读全文…

http://wenku.baidu.com/view/557d761ea8114431b90dd873.html

http://wenku.baidu.com/view/de1f4ad2195f312b3169a50d.html

http://www.myhack58.com/Article/html/3/62/2012/32870.htm (http TRACE 跨站攻击漏洞测试与防御修复)

http://blog.csdn.net/chamtianjiao/article/details/6268746
--------------------------------------------------------------------------------------------------
linux具体操作如下： 找到服务器配置文件
　　/etc/httpd/conf/httpd.conf
　　在文件最后一行加上 TraceEnable off
...

阅读全文…

这安卓调谐器3C Toolbox（Android Tuner）和系统调谐器出自同一个作者，集合了这作者几个软件的功能，看来又要成为一个神器了

原文地址：1分钟搞定 Nginx 版本的平滑升级与回滚 https://www.cnblogs.com/youkanyouxiao/p/10468885.html

一、平滑升级概述
Nginx方便地帮助我们实现了平滑升级。其原理简单概括，就是：
（1）在不停掉老进程的情况下，启动新进程。
（2）老进程负责处理仍然没有处理完的请求，但不再接受处理请求。
（3）新进程接受新请求。
（4）老进程处理完所有请求，关闭所有连接后，停止。
这样就很方便地实现了平滑升级。一般有两种情况下需要升级Nginx，一种是确实要升级Nginx的版本，另一种是要为Nginx添加新的模块。


二、判断新版本是否兼容旧的配置文件
/usr/local/nginx-1.14.2/sbin/nginx -t

三、升级到新版本

cd /usr/local/nginx-1.12.2/sbin/
...

阅读全文…