nginx反向代理，用浏览器打不开的原因是：
电脑主机名，不能识别虚拟机的域名
将电脑主机hosts文件修改如下（hosts文件的作用是解析域名）
测试
相关文章
BurpSuit在不同浏览器中配置代理
BurpSuit配置代理
一．BurpSuit代理基础知识 通常情况下，用户通过浏览器浏览网页，通过浏览器（客户端）与服务器进行交互，既相互进行通信。若要想分析客户端和服务器交互的具体信息，就需要一个人当…
windows系统浏览器出现代理出错解决办法
Windows系统取消代理服务器方法
1.winR打开运行，在里面输入:inetcpl.cpl，进入到internet属性。
浏览器代理服务器拒绝连接
科学上网之后出现的如下问题： 解决方法：
打开控制面板搜索internet选项 3. 打开局域网设置 4. 取消为LAN使用代理服务器的勾选 改成如下： 即可正常使用浏览器上网。
fiddler浏览器代理设置
1、下载谷歌浏览器的切换代理插件，具体安装可以参考我的一篇文章：
下载地址
https://github.com/FelisCatus/SwitchyOmega/releases/tag/v2.5.20
之后解压后用谷歌浏览器加载使用 2、浏览器代理配置：
新建情景模式--》代理服务器命名fidd…
Nginx代理浏览器接口调用本地的后端接口
注意你只需要看脚本，改的都是nginx.conf文件，下面的废话可以跳过
1、找到你要代理的地址
比如我下面写到的脚本举例 最终请求到的后端地址是这个->192.168.2.167:39612/mallv2/manage/old_for_new/shop_item_list 前端如图的headers的url是->192…
浏览器如何一键切换代理？
一切不以解决问题为目的的小技巧都是耍流氓。 待解决的问题
背景介绍：作为测试人员，抓包工具是不可或缺的，市场上的抓包工具非常多，比如Charles、Fiddler、whistle等等。日常测试工作中，我会使用到多种代理工具&#…
关于HeartBleed漏洞的总结
一：前言
Heart Bleed漏洞又称为心脏出血漏洞，编号(CVE-2014-0160)，产生原因：由于未能在memcpy()调用受害用户输入的内容作为长度参数之前正确进行边界检查。攻击者可以追踪OpenSSl所分配的64KB内存，将超出必要范围的字…
Heartbleed bug
该漏洞被归为缓冲过度读取。缓冲过度读取错误是软件可以读取比应该被允许还多的数据。
1. 概述 Heartbleed错误（CVE-2014-0160）是OpenSSL库中的严重实施缺陷，它使攻击者能够从受害服务器的内存窃取数据。 被盗数据的内容取决于服务器内存中…
CVE10大漏洞总结【网络安全】
1.OpenSSL心脏出血漏洞
漏洞描述 这项严重缺陷(CVE-2014-0160)的产生是由于未能在memcpy()调用受害用户输入内容作为长度参数之前正确进行边界检查。
攻击者可以追踪OpenSSL所分配的64KB缓存将超出必要范围的字节信息复制到缓存当中再返回缓存内容，这样一来受害者…
sslscan工具在密评中的使用
一、 工具介绍
SSLScan是一个SSL/TLS快速扫描器，扫描结果默认将以不同颜色显示。其中，红色底色表示没有加密；红色表示可以破解的；黄色表示弱密码；紫色表示未知类型。
1、可以扫描出目标主机的所支持的SSL/TLS协议版本…
Android设备HeartBleed漏洞影响分析
一、HeartBleed漏洞的描述 近日，OpenSSL报出严重的安全漏洞，被称之为“心脏出血”漏洞。通常情况下，SSL/TLS加密用于互联网通信中，如Web、电子邮件、即时消息（IM）和一些虚拟专用网络（VPN&#x…
Philosophy of life: growing flowers in your heart
Growing flowers in your heart An aged man lived in a nice cottage（小屋、别墅） with a large garden in a town in England. He is seen busy looking after his flowers all time. 第一部分介绍的是: 有一个老人在英格兰的镇上有一个带大花园的屋子…
vulhub漏洞—Heartbleed
漏洞描述：
心脏出血是OpenSSL1.0.1版本至OpenSSL1.0.1f Beta1版本中存在漏洞，该漏洞中文名称为心脏滴血，英文名称为HeartBleed。其中Heart是指该漏洞位于心跳协议上，Bleed是因为该漏洞会造成数据泄露。即HeartBleed是在心跳协议上…
HeartBleed漏洞详解与利用
看一下流传的Python利用脚本。 #!/usr/bin/python # Quick and dirty demonstration of CVE-2014-0160 by Jared Stafford (jspenguinjspenguin.org) # The author disclaims copyright to this source code. import sys import struct import socket import time import selec…
利用 heartbleed 漏洞
一、Heartbleed的知识点 1.引言：
最初人们为了网络通信安全，就开始使用安全协议进行加密通信，SSL（Secure Socket Layer）就是一种安全协议。随着开源软件的流行，有人写了一款叫 OpenSSL 的开源程序供大家…
openssl HeartBleed漏洞复现
简介： 心脏滴血漏洞于2014年被爆出，攻击者可以通过构造特殊的数据包，远程读取特定服务器内存中64K的数据，获取内存中的敏感信息。因openssl应用广泛，故影响较大。
原理： 1、 什么是SSL? SSL（S…
openssl-heartbleed漏洞学习
了解漏洞
Heartbleed漏洞：
Heartbleed漏洞是openssl的一个漏洞，这个严重漏洞(CVE-2014-0160)的产生是由于未能在memcpy()调用受害用户输入内容作为长度参数之前正确进行边界检查。攻击者可以追踪OpenSSL所分配的64KB缓存、将超出必要范围的字节信息复制…