2022年11月18日

摘要: 网站通过什么方式检测 function b() { return "$cdc_asdjflasutopfhvcZLmcfl_"in u || d.webdriver } 通过上方的js网站可以检测chromedriver.exe的特征码:$cdc_asdjflasutopfhvcZLmcfl_ js 阅读全文

posted @ 2022-11-18 12:15 baskbug 阅读(2671) 评论(0) 推荐(0) 编辑

2021年11月17日

摘要: 生产环境中采用nginx + uwsgi + django 来部署web服务,这里需要实现uwsgi的启动和停止,简单的处理方式可以直接在命令行中启动和kill掉uwsgi服务,但为了更安全、方便的管理uwsgi服务,配置uwsgi到systemd服务中,同时实现开启自启的功能;另,鉴于superv 阅读全文

posted @ 2021-11-17 10:41 baskbug 阅读(120) 评论(0) 推荐(0) 编辑

2021年8月16日

摘要: ssl_certificate vhost/6001924_xxx.xxxx.cn.pem; ssl_certificate_key vhost/6001924_xxx.xxxx.cn.key; ssl_session_timeout 5m; ssl_ciphers ECDHE-RSA-AES128 阅读全文

posted @ 2021-08-16 17:24 baskbug 阅读(38) 评论(0) 推荐(0) 编辑

摘要: server{ server_name ; listen 80 default_server; add_header Access-Control-Allow-Origin *; add_header Access-Control-Allow-Methods 'GET,POST'; add_head 阅读全文

posted @ 2021-08-16 17:23 baskbug 阅读(264) 评论(0) 推荐(0) 编辑

摘要: 项目下urls.py 引入admin from django.contrib import admin 引入path,include from django.urls import path,include 引入项目下的views from . import views urlpatterns = 阅读全文

posted @ 2021-08-16 17:18 baskbug 阅读(151) 评论(0) 推荐(0) 编辑

摘要: # uwsig使用配置文件启动 [uwsgi] # 项目目录 chdir=/myfiles/xxx/xxx/my_project # 指定项目的application module=my_project.wsgi:application # 指定sock的文件路径 socket=/myfiles/x 阅读全文

posted @ 2021-08-16 16:59 baskbug 阅读(378) 评论(0) 推荐(0) 编辑

2021年8月11日

摘要: [uwsgi]#使用优雅重启 lazy-apps = true #监听monitor文件 当monitor文件发生改变是重启uwsgi touch-chain-reload = /home/monitor #据说可以用touch-reload=路径 来监听某个路径下是否有文件发生了改动 #个人认为还 阅读全文

posted @ 2021-08-11 15:01 baskbug 阅读(1456) 评论(0) 推荐(0) 编辑

2021年7月29日

摘要: python版本 3.7.5 Django版本 3.2.5 猜测可能是Django版本的问题,因为之前并没有出现过如此奇葩的问题。 body = request.body.decode('utf-8') bodydict = json.loads(body) 接口请求后会报错(body中传递的是js 阅读全文

posted @ 2021-07-29 11:55 baskbug 阅读(668) 评论(0) 推荐(0) 编辑

2021年4月2日

摘要: hashcat --force --stdout -a 6 tmp.txt ?d?d?d?d?d?d?d > result.txt tips:将tmp.txt字典中的内容与7位随机掩码字符组合,-a6 密码字典+掩码攻击 hashcat常用命令(参数) -m 指定哈希类型 -a 指定破解模式 -V 阅读全文

posted @ 2021-04-02 15:14 baskbug 阅读(944) 评论(0) 推荐(0) 编辑

2021年3月17日

摘要: 在连接apache,ssh,mysql等服务器时,如果出现连接过慢,可能的原因是dns 的反向查询。反向解析是防止假冒的IP连接服务器,把IP解析成域名,来提高安全性,看这个IP是否是伪造,这是dns反向查询的功能之一。 关闭ssh 的反向解析(关闭dns反向解析后,就不能阻止伪造IP登陆。) 步骤 阅读全文

posted @ 2021-03-17 14:32 baskbug 阅读(20) 评论(0) 推荐(0) 编辑