WAF（WebApplicationFirewall），中文名叫做“Web应用防火墙”WAF的定义是这样的：Web应用防火墙是通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的一款产品,通过从上面对WAF的定义中，我们可以很清晰地了解到：WAF是一种工作在应用层的、通过特定的安全策略来专门为Web应用提供安全防护的产品。

最近很多朋友都在问我关于Flask部署的问题，说实在的我很乐意看到和回答这样的问题，至少证明了越来越多人开始用Flask了。之前我曾发表过一篇在Ubuntu上用uwsginginx的Flask部署方法，说实在的uwsgi是个大坑可能用在Django上还好吧，不过用在Flask上未必就如此。至少,uwsgi是个极

Nginx内置常用变量(http://my.oschina.net/mickelfeng/admin)$args,请求中的参数;$content\_length,HTTP请求信息里的”ContentLength”;$content\_type,请求信息里的”ContentType”;$document\_root,针对当前请求

1.Jenkins一、tomcat安装1、下载JDK和Tomcat//通过wget下载wgethttp://mirrors.tuna.tsinghua.edu.cn/apache/tomcat/tomcat8/v8.5.4/bin/apachetomcat8.5.4.ta

上篇blog讲述了加权轮询算法的原理、以及负载均衡模块中使用的数据结构，接着我们来看看加权轮询算法的具体实现。 指令的解析函数 如果upstream配置块中没有指定使用哪种负载均衡算法，那么默认使用加权轮询。也就是说使用加权轮询算法，并不需要特定的指令，因此也不需要实现指令的解析函数。而实际上，和其它负载均衡算法不同（比如ip\_ha

0x01背景最近HackerOne公布了Nginx内存内容泄漏的问题，如果说内存内容泄漏的问题是个Bug的话，那这个Bug是个比较典型的程序没有对输入异常数据做适当的过滤处理而形成的。现实中程序对有限正常系用例的数据处理是定量的，对无线的异常数据会出现处理的盲点，如果什么数据都可以作为一个可接受输入程序的输入数据

项目是一个web即时通讯，先调研的是js的服务器推送叫什么ajaxpushengine,各种坑，官网下载下来的压缩包都不能解压，虽然最后搭建好环境了，但是实际使用需要客户机配置host，不现实，目前采用的服务器端推送技术是基于nginx的第三方模块NginxPushStreamModule具体安装不在本文讲了，网上很多。注意的是目前可以

Linux系统参数优化!Linux学习(https://oscimg.oschina.net/oscnet/up56b368fa79421fec0489b5eda4ae8c4ee73.JPEG)下文中提到的一些配置，需要较新的Linux（2.6以上）内核才能够支持，笔者使用的CentOS7.4，内核版本3.10，如果不满足需要的话，最好进

作为爬虫工作者爬取数据是基本的技能，在日常获取数据的过程中遇到网站反爬也是家常事，网站的反爬方式有很多，今天我们重点来分析下封IP的行为。这种情况下大家都是很简单的使用代理IP就解决了，但是网上ip代理有很多家，到底选哪家好呢？这里推荐口碑很好的亿牛云

Charles是一款功能强大的网络调试代理工具，主要用于对网络流量进行监控、截取和分析。它可以帮助开发人员、测试人员和系统管理员更好地理解和调试网络通信，并提供了许多有用的功能来优化和故障排除网络应用程序。以下是Charles软件的特点和功能：代理功能：C