SiteLiveScan是一款探测网站存活概率的工具，批量对目标网站(域名或ip:port)进行扫描，筛选出存活站点。
问题 [postgres@pg03 ~]$ psql -h 192.168.1.3 -U postgres -d tdb psql: FATAL: cache lookup failed for access method 403 使用客户端新建连接访问数据库时出现报错，无法建立连接，而访问其他数据库正常。 根本原因 postgresql后端服务进程在初始化阶段加载系统字典表时，由于系统字典表pg_am损坏导致加载失败，初始化失败报错退出。 诊断步骤 PG后端服务进程在被fork出来之后会进行如下函数
简介：使用腾讯云CDN加速站点访问后出现403错误，通常情况下可能是由域名配置、CDN 安全策略以及源站响应 403 导致。本文详细介绍了 CDN 常见的引发403错误的问题场景。
有时候我们访问到不存在的页面或报错，如403/404/502/503/504/405等，再或者500这种程序错误时，出于安全和用户友好度的考虑，希望能够跳转到统一的错误页等。可以添加如下示例配置：
由于Ubuntu官方源上的软件版本都太低了（比如nodejs的版本只有0.6），不得不把开发环境转移到Fedora上，而且Fedora属于RHEL系，操作上与Red Hat/CentOS相似。虽然网上都说Fedora是Red Hat的试验品，也没太在意。直到用到了systemd，才发现有多坑。
我是在在本地用虚拟机中通过yum安装nginx的，安装一切正常，但是访问时报403，
EasyCVR属于接入协议最广泛的视频管理平台，除了标准协议GB28181、RTSP/Onvif、RTMP等，还支持厂家的私有协议与SDK，如海康Ehome、海康SDK、大华SDK等。平台可实现的功能包括视频实时监控直播、云端录像、云存储、回放与检索、智能告警、视频快照、视频转码与分发、平台级联等等。
于是查看nginx日志，路径为/var/log/nginx/error.log。打开日志发现报错Permission denied，详细报错如下：
用MAMP搭建本地服务器的时候，设置好ip和端口等属性之后，浏览器访问，报 403错误：
老高为了省时省力，在window平台下的开发环境使用了UPUPW，这个环境使得老高可以在5min内搭建出一个完整的(nginx/apache) + PHP + my*开发环境。
朋友给了我一个站，算一个比较大的bc，主站看了一下，没有入口，就换了他的一个推广平台
在 http 协议请求中 header 里会带个 Referer 字段。通过图片服务器检查 Referer 是否来自规定的域名（白名单），而进行防盗链。 在浏览器中输入防盗链图片地址是能直接访问的。
说明：前段时间做的一个项目莫名的返回403的错误，这种情况也多大是程序员最不喜欢的了，没办法先来分析一下错误信息。之前的代码如下： WebClient webclient = new WebClient(); string u9Str = webclient.DownloadString("http://www.uuu9.com/"); 很简单的请求返回string信息的代码，最诧异的是这个返回 “远程服务器返回错误: (403) 已禁止。”的错误还是间歇性的，报错的几率很小但是肯定存在，因为查看错误日志让
网站资源都有域的概念，浏览器加载一个站点时，首先加载这个站点的首页，一般是index.html或者index.php等。页面加载，如果仅仅是加载一个index.html页面，那么该页面里面只有文本，最终浏览器只能呈现一个文本页面。丰富的多媒体信息无法在站点上面展现。
本文是我在hexo搭建博客中遇到的评论功能不能用的解决方法，报错如下：Code 403: 访问被API域名白名单拒绝，请检查你的安全域名设置.，我用的是butterfly主题，不过主题没有什么影响，我的博客是托管在gitee上面的，下面就说解决办法。
Nginx防盗链 vim /usr/local/nginx/conf/vhost/test.com.conf 配置如下，可以和上面的配置结合起来： location ~* ^.+\.(gif|jpg|png|swf|flv|rar|zip|doc|pdf|gz|bz2|jpeg|bmp|xls)$ { expires 7d; valid_referers none blocked server_names *.test.com ; //定义白名单 if ($invalid_re
EasyGBS国标视频云服务是TSINGSEE青犀视频团队提供的一款专门用于接入国标设备、支持28181协议的视频流媒体软件平台，支持无缝、完整接入内网或者公网的国标设备；在输出上，实现全平台、全终端输出。
使用这个博客模板的朋友们时不时会提出一些问题，我将它们以及对应的解决方案逐渐整理归纳，汇总到这一篇帖子里。
在这里总结记录一下，工作中对于nacos漏洞处理时遇到的问题，对于nacos的漏洞问题是如下情况：
之前在tomcat 7下文件上传后访问一直没问题，现在tomcat版本升到8.5，在测试文件http上传时，发现所传文件无法通过nginx访问了：报错 403 forbidden
早就眼馋网上各种大佬挖src挣大钱了，最近也比较闲，就想挖一挖公益src呗，毕竟以前也没怎么认真地挖过，想自己试一试来锻炼锻炼，顺便记录一下思路
只能实现一对一挂载，因为硬盘只支持一次挂载，通过硬盘创建的PVC为RWO，单机读写。
其实我一直想尝试的是，弱密码进入别人后台搞一番事情，但是这种事情我也只能从别人的文章中看得到了！哈哈哈哈哈哈这也太难受了！那我是如何进入别人后台的呢！也是从数据库密码泄露开始。在翻找以前留下的shell中，在一个旁站的数据库配置文件中发现了一个不同寻常的数据库链接IP地址。
在进行HTTP 请求时，如果地址URL 里面有中文，一定要记得进行urlencode，单独对中文urlencode。---我说的。
Location 是整个 HTTP 模块中非常重要的一个子模块，它是为某个请求URI（路径）建立配置。这个模块又是属于 Server 模块的子模块，同时它还可以嵌套在另一个 Location 模块下面，因此，它的作用范围是 server 和 location 。其实，说白了，也就是我们可以为指定的一些路径去做一些额外的配置。
经朋友介绍使用Rsync推送博客是个不错的方案，于是我就打算试试。 Rsync错误处理方案>>Windows 下使用 cwRsync 同步报错的解决方法 blog.ascn.site
说明： “location ~* ^.+”在此0“ * ”的作用是后面匹配的内容不区分大小写。
回到容器系列，前面我们在本地环境搭建了Kubernetes集群，但访问api server时遇到一些问题，还没有处理完毕，本篇尝试解决。
目前nacos越来越广泛，大多数的企业在使用微服务架构的时候，基本上都会选择nacos作为注册中心和配置中心。
首先使用updatexml()函数进行SQL报错注入 爆库 1'or(updatexml(1,concat(0x7e,database(),0x7e),1))#
Placement服务跟踪资源（比如计算节点，存储资源池，网络资源池等）的使用情况，提供自定义资源的能力，为分配资源提供服务。
这个问题是我们使用了淘宝镜像的问题，使用的是淘宝源cnpm,登陆到的是cnpm，我们把它切换成npm就好了。
nginx发展多年，自身的安全漏洞比较少，发现软件漏洞，一般利用软件包管理器升级一下就好了。 本文侧重讲述的不是nginx自身的安全，而是利用nginx来加固web应用，干一些应用防火墙（WAF）干的活。 在做安全加固的时候，我们一定要头脑清晰，手里拿着刀，一刀一刀的切，将我们不想要的流量干掉，除去隐患。
之前的服务器到期，准备把之前的下载站搬到新服务器上，使用的是 upupw ANK集成板的 Kangle服务器，发现 .crx 和 .apk文件无法访问，跳403状态页面 报错：{禁止}服务器拒绝请求! ，如下图：
【注】对于自定义的 xxx 路径，需要确保每一级路径对于第三方用户都有访问权限。比如，如果 Web Server 根目录设为 /home/username/php，为了方便则可以设置 /home/username/ 和 /home/username/php 的访问权限为 777：
前几天在Python铂金交流群【余丰恺】问了一个Python网络爬虫的问题，如下图所示。
今天下午，我想在自己的服务器上面架设SVN服务器，采用的是与Apache结合的方案，简单地通过htpasswd创建验证文件验证用户身份，可是这么简单的一个东西居然让我弄了好久好久不成功，服务器平台是CentOS5.6，主要参考文章有下面这一些
在服务端，不管我们使用Node.js、Java、PHP还是Python等等，都会用日志以文本的形式记录请求以及报错信息。这个对于后端做事后分析是很有用的。
为了排版微信公众号文章，今天尝试了一下用 Gitee 做公众号图床，打算集成到 mdnice 中，简单说说做的过程中遇到的坑
因为burp代理一直挂着的，此时burp被动爬取网站目录，可以看到有cdn-cgi下有一个login 访问一下
记一次spring+mp+redis项目整合security时遇到的离谱问题。 原先刚开始学习security权限框架，自以为学的还不错，就纯手打把seacurity整合进了自己项目，但是，自从配置security配置后，就开始了一路debug。。。
在使用Nginx作为反向代理的时候，如果源服务返回了30x（301、302、303、307等）返回码，需要用户再重新发送一次HTTP请求。但此时有可能出现用户不能直接访问重定向后的URL，就需要Nginx能自动进行重定向，读取新的URL后，通过200返回码返回真正的内容。 本文主要就是研究了怎么配置Nginx以实现这样的功能。
The custom handler404 view 'users.views.page_not_found' does not take the correct number of arguments (request, exception)
403 错误一般是glance下的glance-api.conf与glance-registry.conf 配置文件中paste_deploy是否有误
为了更好地控制对网站资源的访问，可以为特定的网站目录添加访问授权。本节将分别介绍客户机地址限制和用户授权限制，这两种访问方式都应用于httpd.conf 配置文件中的目录区域范围内。
有注册功能，我们可以尝试一下FastAdmin前台分片传输上传文件getshell，先在前台注册一个普通用户
就算所有人都不支持你。这条路会很曲折，你也会一度认为是不是自己选错了，但只要坚持，就算最后没有成功，但努力了就不会有遗憾。
之前的我们实现了不同的用户登录之后，可以查看不同的菜单，这个控制是在前段页面使用springsecurity框架的标签进行限制的。现在我们还有另外的方法，那就是在controller层或者service层用注解进行控制，也就是写了注解之后，只有对应的权限才可以访问这个接口，没有的话就不走这个接口，也就走不到后面的业务层，这样就实现了控制。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
