网站漏洞检测 apache nginx解析绕过上传漏洞
在日常对客户网站进行渗透测试服务的时候，我们SINE安全经常遇到客户网站,app存在文件上传功能，程序员在设计开发代码的过程中都会对上传的文件类型，格式，后缀名做安全效验与过滤判断，SINE安全工程师在对文件上传漏洞进行测试的时候，往往发现的网站漏洞都是由于服务器的环境漏洞导致的，像IIS，apache,nginx环境，都存在着可以导致任意文件上传的漏洞。
nginx请求转发
<div class="markdown_views">
<h2 id="nginx请求转发">nginx请求转发</h2>
<p>nginx.conf 配置文件如下:</p>
<pre class="prettyprint"><code class=" hljs bash">
<span class="hljs-comment">#user nobody;</span>
Nginx的负载均衡 - 一致性哈希 (Consistent Hash)
【本文转载于Nginx的负载均衡 - 一致性哈希 (Consistent Hash)】
Nginx版本：1.9.1
我的博客：http://blog.csdn.net/zhangskd
算法介绍
当后端是缓存服务器时，经常使用一致性哈希算法来进行负载均衡。
使用一致性哈希的好处在于，增减集群的缓存服务器时，只有少量的缓存会失效，回源量较