Nginx反向代理-负载均衡、webshell实践

最新推荐文章于 2025-06-03 15:56:06 发布
最新推荐文章于 2025-06-03 15:56:06 发布
阅读量1.1k 收藏 1
点赞数 1
文章标签： nginx 负载均衡 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/m0_69435261/article/details/132269885
版权

目录

1.nginx反向代理-负载均衡

1）搭建web项目

2）修改 nginx.conf的配置

2.webshell 实践

1）异或操作绕过

2）取反绕过 

3）php语法绕过 

1.nginx反向代理-负载均衡

1）搭建web项目

首先通过SpringBoot+Freemarker快速搭建一个WEB项目：springboot-web-nginx然后在该项目中，创建一个IndexNginxController.java文件

@Controller
public class IndexNginxController {
    @Value("${server.port}")
    private String port;

    @RequestMapping("/")
    public ModelAndView index(){
        ModelAndView model = new ModelAndView();
        model.addObject("port", port);
        model.setViewName("index");
        return model;
    }
}

 在该Controller类中，存在一个成员变量：port，它的值即是从application.properties配置文件中获取server.port值。当出现访问/资源的请求时，跳转前端index页面，并将该值携带返回

前端的index.ftl文件代码

<html>
    <head>
        <title>Nginx演示页面</title>
        <link href="nginx_style.css&#

最低0.47元/天 解锁文章
沐芊屿
关注
安全寒假作业nginx反向代理+负载均衡上传webshell重难点+apache漏洞
StriverNumber1的博客
02-11 977
安全寒假作业nginx反向代理+负载均衡上传webshell重难点+apache漏洞
nginx反向代理+负载均衡上传webshell重难点+apache漏洞
zzh164672917的博客
02-12 1814
nginx反向代理+负载均衡上传webshell重难点+apache漏洞
Webshell实践，Nginx反向代理-负载均衡
weixin_52635036的博客
08-19 216
在处理字符变量的算数运算时，PHP 沿袭了 Perl 的习惯，而非 C 的。将把 $a 变成'AA'，而在 C 中，a = 'Z';将把 a 变成 '['（'Z' 的 ASCII 值是 90，'[' 的 ASCII 值是 91）。注意字符变量只能递增，不能递减，并且只支持纯字母（a-z 和 A-Z）。取反符号将url解码后的字符串转换成了getFlag，赋值给$_，然后执行，拿到flag。典型的异或操作绕过，PHP中是可以以下划线开头为变量名的，所以$_代表名为_的变量。资源的请求时，跳转前端。
安全中级3-nginx反向代理负载均衡的webshell
weixin_62870380的博客
05-25 2452
nginx反向代理负载均衡webshell
Nginx反向代理、负载均衡上传webshell、Apache漏洞
middlecorn的博客
02-11 464
Nginx负载均衡、反向代理
nginx反向代理+负载均衡/上传webshell+apache漏洞
weixin_57385269的博客
02-16 258
搭建完毕后Apache运行在http://your-ip:8080。要保证每一台node上都要有相同的文件。
nginx反向代理负载均衡的webshell(8.13)
m0_63596823的博客
08-20 306
我们在做流量转发的时候，切记在中国蚁剑上新建文件，不要上传文件，一定要疯狂疯狂疯狂在疯狂的点击保存，点击二三十次就可以，一定记得不要上传，直接蚁剑新建保存。
Nginx漏洞和Nginx反向代理下的webshell上传
xk2844600795的博客
02-10 755
这个是/antproxy.jsp的代码，我在蚁剑上面创建了几十次，/antproxy.jsp才创建出来，删除数据又重新添加来来回回也十多次，所以测试的时候请耐心一点，多保存，创建几次。（这蚁剑真的有时候让人很崩溃！由于 antSword 上传文件时，采用的分片上传方式，把一个文件分成了多次HTTP请求发送给了目标，所以尴尬的事情来了，两台节点上，各一半，而且这一半到底是怎么组合的，取决于 LBS 算法。这种方法会极大影响业务，有可能造成公司的财产损失，不建议尝试，测试除外。
负载均衡反向代理下的webshell上传+apache漏洞
weixin_53284312的博客
02-09 1043
负载均衡下的webshell
网络安全02--负载均衡下的webshell连接
m0_68976043的博客
01-27 2624
我们以默认的「轮询」方式来做演示。演示的环境已经上传至 AntSword-Labs。
003-基础入门-Web架构&OSS存储&负载均衡&CDN加速&反向代理&WAF防护
qq_58998001的博客
11-06 763
没有开启D盾时，webshell后门可以正常解析 开启D盾防护后：asp后门无法解析，被拦截 正向代理：为客户端服务,客户端主动建立代理访问目标（不代理不可达） 反向代理：为服务端服务,服务端主动转发数据给可访问地址（不主动不可达） 定义负载设置 upstream fzjh{ server 47.94.236.117:80 weight=2; server 47.122.22.195:80 weight=1; }定义访问路径 访问策略 location / { proxy_pass http:/
使用nginx配置反向代理，负载均衡
pige666的博客
06-03 399
具体咋改呢，那就新增一个新的server配置，然后在location里新增你想代理的服务器。咋配置呢，那当然是在nginx目录下改conf文件了。
Nginx + Tomcat负载均衡群集
2501_91344566的博客
06-03 1165
Nginx 是一个非常强大的静态 web 服务，Tomcat 处理动态请求效率不高，而一般网站大 多数的内容都是静态文件(如图片、html、css、js 等)，经过 Nginx 前端的反向代理加速 和过滤，后端Tomcat 处理请求的压力便可大大减少，只需负责处理动态内容就可以了。Nginx 是一款非常优秀的 http 服务器软件，它能够支持高达 50000 个并发连接数的响应，拥有强大的静态资源处理能力，运行稳定，并且内存、CPU 等系统资源消耗非常低。配置完整的 nginx.conf 文件内容如下。
Nginx+Tomcat负载均衡群集
2501_91114776的博客
06-03 1085
Tomcat 最初是由 Sun 的软件构架师詹姆斯・邓肯・戴维森开发的。后来他帮助将其变为开源项目，并由 Sun 贡献给 Apache 软件基金会。由于大部分开源项目 O’Reilly都会出一本相关的书，并且将其封面设计成某个动物的素描，因此他希望将此项目以一个动物的名字命名。因为他希望这种动物能够自己照顾自己，最终，他将其命名为 Tomcat（公猫）。而 O’Reilly 出版的介绍 Tomcat 的书籍的封面也被设计成了一个公猫的形象。而 Tomcat 的 Logo 兼吉祥物也被设计成了一只公猫。
5.Nginx+Tomcat负载均衡群集
lml4856的博客
06-03 1186
通常情况下，一台Tomcat 站点由于可能出现单点故障及无法应付过多客户复杂多样的 请求等问题，不能单独应用于生产环境下，所以需要一套更可靠的解决方案来完善 Web 站点 架构。Nginx 是一款非常优秀的 http 服务器软件，它能够支持高达 50000 个并发连接数的响应，拥有强大的静态资源处理能力，运行稳定，并且内存、CPU等系统资源消耗非常低。目 前很多大型网站都应用 Nginx 服务器作为后端网站程序的反向代理及负载均衡器，来提升整 个站点的负载并发能力。
Nginx + Tomcat 负载均衡、动静分离群集
2501_91350469的博客
06-03 1646
Apache Tomcat 是一个开源的 Servlet 容器，由 Apache 软件基金会开发和维护。它实现了 Java Servlet、JavaServer Pages (JSP)、Java Expression Language (EL) 和 WebSocket 等技术规范，是运行 Java Web 应用程序的核心平台。
nginx+tomcat负载均衡群集
2401_84242106的博客
06-03 1289
京北点指科技有限公司发布 V3 版移联建站管理系统,该项目为 Java 语言开发的Web 站点。目前,IBM 的WebSphere 及Oracle 的WebLogic 占据了市面上 Java 语言 Web 站点的 大部分份额。这两种软件以其无与伦比的性能及可靠性等优势被广泛应用于大型互联网公司 的Web 场景中,但是其高昂的价格也使得小型互联网公司对此望而却步。
Nginx+Tomcat负载均衡集群
最新发布
YUNYINGXIA的博客
06-03 978
名称由来：由 Sun 公司詹姆斯・邓肯・戴维森开发，后贡献给 Apache 软件基金会。因希望项目以能自我照顾的动物命名，最终定名为 “Tomcat”（公猫），其 Logo 也设计为公猫形象。早期项目名为 “Catalina”，故安装后可见许多相关目录和文件。应用场景：免费开源的轻量级 Web 应用服务器，适用于中小型系统及并发用户不多的场合，是开发调试 JSP 程序的首选。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值