nginx

Название: Протокол "Затмение" Категория: Web Уровень: Лёгкий Ссылка на задание: https://hackerlab.pro/en/categories/web/41f37884-f4ca-4151-925e-de6b67f9f9d6 Баллы: 300 Reconnaissance Нас встречает авторизационное окно, под полями username и password есть кнопка "Login as Guest". Давайте...

Представьте: понедельник, 10 утра, пик продаж в вашем интернет-магазине. Внезапно сайт перестает открываться. Клиенты жалуются, заказы не оформляются, каждая минута простоя — это потерянные деньги. Причина — DDoS-атака, от которой не застрахован ни один онлайн-бизнес. В 2025 году количество...

Что такое origin? Если кратко, то Origin — это адрес, с которого отправлен запрос. Он состоит из протокола, домена и порта. Его отправляют в заголовке HTTP-запроса. Вот пример простейшего origin’a Схема (scheme): https — указывает на использование защищенного протокола HTTP. Хост (host) /...

Очередная статья по настройке LNMP (Linux Nginx MySQL PHP). Собрал по-кусочкам из многих источников. Выкладываю тут, может кому понадобится. Действие происходит на Fedora 31 Server. С небольшими правками должно работать и на RedHat/CentOS/Oracle Linux. 1. Начнём с плохого совета - отключаем...

Здравствуйте. У меня такая задача. Есть некоторые данные формате json(параметры:значение), которые нужно отправить на сервер, но сервер работает только с get запросами, так вот вопрос, можно ли отправить json данные по Get или есть какой либо способом отправить POST запрос. Доступа к...

Какие есть уязвимости в nginx 1.8.0 и как их использовать

🔄 Обновлено: 24.06.2026 Практическая настройка и подключение WebDAV WebDAV - расширение HTTP, превращающее веб-сервер в сетевой диск: файлы можно открывать, редактировать, перемещать и удалять удалённо, как в локальной папке. Методы запросов WebDAV (чего нет в стандартном HTTP) Метод...

Привет, Хочу рассказать о поведении вебсерверов на не совсем обычные запросы и то, что код иногда обрабатывает их не так, как вы ожидаете на примере куска легаси кода. Так же затрону очевидные прописные истины аналогичные "Почему вебсервер должен быть первой линией обороны" и "Почему вы должны...

Привет. Учусь подменять DNS для перехвата логина и пароля. Возникла проблема. Имеется два VDS. На 1-ом dnschef, на 2-ом nginx. Хочу подменить сайт wex.nz, так чтобы открывалась оригинался сайт, но при вводе логина и пароля данные сохранялись в логах ngnix. Есть конфигурационный файл...

До открытия доступа на локалхост, рекомендуется установить ModSecurity (mod_security) на Apache. Эта статья для тех, у кого есть сайт на локальном сервере и кто хочет сделать его доступным с других компьютеров. Кстати, если у вас ещё нет локального сервера, то вы с лёгкостью его поставите по...