03 2021 档案
用mkcert生成SSL，内网完美起跑https
摘要：一、下载安装mkcert，截止至2020-5-9，最新版本为1.4.1 1、windows系统：直接下载解压即可。 下载：https://download.csdn.net/download/alinathz/12402537 2、linux系统： 在CentOS和Fedora中安装mkcert类似
阅读全文
从EXCEL导入数据到SQL Server数据库的方法
摘要：介绍两种途径将数据从EXCEL中导入到SQL SERVER。 一、在程序中，用ADO.NET。代码如下： //连接串 string strConn = "Provider=Microsoft.Jet.OLEDB.4.0;Extended Properties=Excel 8.0;Data Sourc
阅读全文
10大主流压力测试工具推荐
摘要：在移动应用和Web服务正式发布之前，除了进行必要的功能测试和安全测试，为了保证互联网产品的服务交付质量，往往还需要做压力/负载/性能测试。然而很多传统企业在试水互联网+的过程中，往往由于资源或产品迭代速度等原因忽视了这一块工作，导致新产品上线之后频繁出现卡顿等严重影响用户体验的问题。那么互联网产品为
阅读全文
利用Burpsuite密码爆破（Intruder入侵）
摘要：由于懒得自己写burp的使用，但是又怕忘记操作，因此一下内容转载来自 https://blog.csdn.net/weixin_38948797/article/details/79111566，其中排版内容稍有变化，其余均来自上述博客内容。 暴力破解简介：暴力破解大致可以分为两大类，一类是基于We
阅读全文
IdentityServer4 知多少
摘要：1. 引言 现在的应用开发层出不穷，基于浏览器的网页应用，基于微信的公众号、小程序，基于IOS、Android的App，基于Windows系统的桌面应用和UWP应用等等，这么多种类的应用，就给应用的开发带来的挑战，我们除了分别实现各个应用外，我们还要考虑各个应用之间的交互，通用模块的提炼，其中身份的
阅读全文
单点登录场景中的CAS协议和OAuth2.0协议对比
摘要：相信关注过CAS和OAuth2.0协议的朋友们，都有大概的了解，简单描述两个协议的主要区别，网上的伙伴们通常会说： CAS单点登录时，保护客户端资源 OAuth2.0是保护服务端资源安全 而对于单点登录场景来说，无论是保护客户端资源，还是保护服务端资源，最终都是完成认证中心的认证，使访问的资源获取到
阅读全文
https的URL参数传递中文乱码问题
摘要：经排查发现是tomcat中的server.xml中 <Connector URIEncoding="UTF-8" port="5443" protocol="org.apache.coyote.http11.Http11NioProtocol" maxThreads="150" SSLEnabled
阅读全文
Goby
摘要：Goby是一款新的网络安全测试工具，由赵武Zwell（Pangolin、JSky、FOFA作者）打造，它能够针对一个目标企业梳理最全的攻击面信息，同时能进行高效、实战化漏洞扫描，并快速的从一个验证入口点，切换到横向。我们希望能够输出更具生命力的工具，能够对标黑客的实际能力，帮助企业来有效地理解和应对
阅读全文
Burp_suite安装及使用教程(专业版)
摘要：1、工具下载地址：https://down.52pojie.cn/Tools/Network_Analyzer/Burp_Suite_Pro_v1.7.37_Loader_Keygen.zip 工具运行需要Java环境，请自行安装，此处不赘述。解压完成后右击burp-loader-keygen.ja
阅读全文
IIS下配置php运行环境。
摘要：1、首先到php官网上下载php(http://php.net/downloads.php),版本根据自己的需要定。我用的是Current Stable PHP 7.2.6， 因为是windowns系统所以点击“Windows downloads”，进入windowns版本下载。 我用的是“VC15
阅读全文
iis强制使用https
摘要：方案1：只运行通过https的方式访问，其他的访问方式都删除 1、添加新的网站，绑定类型为“https”,ssl证书选择自建的证书，如何新建自建证书请百度。 2、保证网站绑定中只有https，其他的都删除 3、ssl设置 方案2：通过url重定向 1、点击以下下载链接安装64位的URL重写模块：Mi
阅读全文
IIS-详解IIS中URL重写工具的规则条件(Rule conditions)
摘要：本文结合官方文档和相关示例，详细记录了在IIS中URL重写工具下的规则条件(Rule conditions)的相关说明。规则条件允许我们通过额外的逻辑规则来过滤和匹配规则模式( rule pattern )，所以只有当规则模式的URL匹配成功时，Rule conditions才会起作用。 先附上官方
阅读全文
IIS负载均衡
摘要：目录 负载均衡 分类 DNS轮询 CDN IP负载均衡 网络七层协议 ARR（Application Request Route） 配置IIS集群 负载均衡配置 负载监控 Nginx 获取真实客户端IP地址 ARR [ ] 负载均衡 任何的负载均衡技术都要想办法建立某种一对多的映射机制: 一个请求的
阅读全文
IIS负载均衡ARR前端请求到本地服务器和后端处理服务器
摘要：net web 使用IIS ARR（Application Request Route）技术实现web的高性能、高可靠、易扩展及负载均衡。 一般应用场景见下图所示，其中一台服务器只做ARR服务器，接受客户端发来的请求，根据配置的负载均衡算法，把请求转发给真正的请求处理服务器，如下图ServerFar
阅读全文
IIS http重定向https，强制用户使用https访问的配置方法-iis设置
摘要：一、概述 在Windows运维中，当使用IIS web环境的站点，考虑到数据传输安全，经常需要强制用户使用https访问，可采用以下方法。 二、实施 本文以Windows 2012 R2为例，IIS版本为8.5。 1、点击以下下载链接安装64位的URL重写模块：Microsoft URL Rewri
阅读全文
IIS中应用Application Request Route 配置负载均衡
摘要：简介 ApplicationRequest Route（后面简称为ARR）是一个寄宿于IIS7（及以后的IIS版本）的一个基于代理的模块，它可以通过判断Http Headers，Server Variables以及负载均衡算法将HTTP的请求转发到不同的处理服务器之上。ARR是基于URLRewrit
阅读全文
IIS配置HTTPSIIS配置HTTPS
摘要：1，新建网站，选中类型为 https，然后更改SSL证书为你配置的SSL证书 ， 对于SSL证书的配置是这样的 点开第二步，然后点击 创建自签名证书 确定以后点开网站看到有个SSL， 双击进去，再选中 要求SSL 选中此步就是为了防止浏览器认为你的网站不安全阻止网站的访问，到此，证书配置完成 然后发
阅读全文
