皮皮网

1.nginx 文件配置 如何设置域名
2.uploadFile+nginx实现上传（Windows/Linux均可用）
3.营销游戏平台源码,像源如何选购游戏平台系统源码
4.文件上传漏洞
5.nginx怎么修改跨域配置

nginx 文件配置 如何设置域名

       这里我自己从官方克隆了一版到自己的git平台汉化了一下说明,这里简单介绍一下我个人的配置,详细文档可到//acme查看我的汉化文档.

       前置条件:

       一.备案域名 二.已经做好dns解析.

       1. 执行安装

       git clone //acme.git

       cd ./acme.sh

       ./acme.sh --install

       安装后，必须关闭当前终端，像源然后重新打开以使别名生效。像源

       查看版本：

       acme.sh -h

       2.获取域名供应商API(这区取用了acme的像源其中一种方法,api访问更新解析)

       因为本人用的华为云,而acme里面的dnsapi里面没有关于华为云的shell脚本,所以我这么懒的人,直接把原华为云域名的供应商解析换成阿里云,阿里云的个人API在阿里云登录后进入控制台->右上角头像->AccessKey管理点击进入

       如下图:

       进入没有东西的话自己新建一个,可以看到有两个参数access key 和access secret

       如下图:

       至于说怎么变更CDN服务商,在域名解析那里可以看到阿里云的cdn解析地址,更换一下cdn服务商地址就好,一般7个小时以内就可以更换完成,不过国内cdn服务商地址更换没那么久,正常一个小时以内更换,挺快的.

       3.接下来就是生成证书了

       一.先把阿里云的环境变量更新上去

       export Ali_Key="上面申请到的access key"

       export Ali_Secret="上面申请到的access secret"

       二.生成证书,这里我直接用了自己的泛域名解析(修改为你们要解析的域名)

       acme.sh --issue --dns dns_ali -d *.liukaiming.com

       三.接下来,证书愉快的生成成功了.有失败的话检查一下上面的步骤是否出错.

       没有问题的话最后会输出如下的代码,这里已经成功了

       -----END CERTIFICATE-----

       [Wed Dec :: CST ] Your cert is in /root/.acme.sh/*.liukaiming.com/*.liukaiming.com.cer

       [Wed Dec :: CST ] Your cert key is in /root/.acme.sh/*.liukaiming.com/*.liukaiming.com.key

       [Wed Dec :: CST ] The intermediate CA cert is in /root/.acme.sh/*.liukaiming.com/ca.cer

       [Wed Dec :: CST ] And the full chain certs is there: /root/.acme.sh/*.liukaiming.com/fullchain.cer

       4.部署(在nginx上),其他部署可以参考我git上的文档.

       server

       {

       listen ssl ;

       index index.php index.html index.htm default.php default.htm default.html;

       root /***/***;

       #SSL-START SSL相关配置，请勿删除或修改下一行带注释的像源规则

       #error_page /.html;

       ssl_certificate /root/.acme.sh/*.liukaiming.com/*.liukaiming.com.cer;

       ssl_certificate_key /root/.acme.sh/*.liukaiming.com/*.liukaiming.com.key;

       ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3;

       ssl_ciphers ECDHE-RSA-AES-GCM-SHA:HIGH:!aNULL:!MD5:!RC4:!DHE;

       ssl_prefer_server_ciphers on;

       ssl_session_cache shared:SSL:m;

       ssl_session_timeout m;

       }

       这里在配置上换成我们上方给我们的信息.

       到这里基本就配置完成了.

       5.关于证书自动更新

       证书的有效期为天,目前证书在  天以后会通过定时任务自动更新, 你无需任何操作。

       今后有可能会缩短这个时间,像源rafy源码 不过都是自动的, 你不用关心.

       5.2 acme.sh 更新

       目前由于 acme 协议和 letsencrypt CA 都在频繁的更新, 因此 acme.sh 也经常更新以保持同步.

       升级 acme.sh 到最新版 :

       acme.sh --upgrade

       如果你不想手动升级, 可以开启自动升级:

       acme.sh  --upgrade  --auto-upgrade

       之后, acme.sh 就会自动保持更新了.

       你也可以随时关闭自动更新:

       acme.sh --upgrade  --auto-upgrade  0

       6.个人网站链接:

       博客地址:  或者 

       git地址://acme

       文档地址:

       原文地址:/.html有代码高亮,看的比较舒服

uploadFile+nginx实现上传（Windows/Linux均可用）

       实现上传功能，本文介绍使用uploadFile结合nginx服务器的像源实现方式，适用于Windows和Linux环境。像源对于上传时可能出现的像源中文乱码问题，我们采取了nginx服务器方案解决。像源

       在JSP页面中，像源设计需要一个file控件用于文件上传，像源一个hidden控件用于指定分类（如自定义分类文件夹），像源以及一个button启动上传操作。像源上传后，像源系统会自动生成缩略，同时支持用户调整大图裁剪区域以优化缩略效果。支持的格式包括JPG、GIF、PNG等，推荐尺寸为*像素。

       JavaScript中引入了ajaxfileupload插件，用于实现与服务器之间的交互。上传操作通过函数upLoad()触发，其主要逻辑包括设置分类为头像，并触发文件选择器$("#fileCoursePoster")的点击事件。上传过程中，通过$.ajaxFileUpload函数与服务器进行通信，配置参数包括上传路径、安全性选项、数据格式、成功回调与错误处理。

       Controller部分负责接收上传请求并进行处理。宠物社交商城源码在uploadImages()方法中，通过获取上传的文件名、类型和内容，将保存至指定目录。在上传过程中，创建了FTP客户端以将上传至服务器，同时在nginx服务器上创建相应文件夹结构以实现分类。最后，更新数据库中的路径信息，并返回上传结果。

       在上传过程中，Eclipse中可能出现的net.connexion.timeout异常以及FireBug中的“图像损坏”提示可能由于文件类型不匹配引起。为解决此问题，可以在Controller层中添加逻辑判断，对上传文件类型进行验证。如果文件类型不属于jpg/jpeg/png/gif中的一种，则不允许上传；否则，重命名文件并保持原有扩展名，确保上传的类型正确无误。

       综上所述，本文介绍了使用uploadFile+nginx实现上传的完整过程，包括页面设计、JavaScript交互、服务器端处理以及异常处理策略。这一方案不仅适用于Windows和Linux环境，还提供了解决中文乱码和异常问题的方法。希望对开发PHP教程感兴趣的读者有所帮助。

营销游戏平台源码,如何选购游戏平台系统源码

       有社群营销软件、社交媒体营销软件、搜索引擎营销软件、邮件营销软件、活动营销软件、电影资源搜索源码电话营销软件、H5网页营销软件、电商营销软件等等。★★★★★电子邮件营销活动软件，cc低代码开发平台，是高度自定义的智能信息管理平台，能够根据企业及团队的需求，低成本高效率地帮助管理者搭建一站式的企业管理平台。

       1、如何选购游戏平台系统源码？

       今天在下教你如何选购游戏平台：1、平台商所在的地域，说到地域不说不知道一说吓一跳，软件产品不像农产品，越往深山农村越是有机环保。当然首选北京上海2、平台所采用的技术架构；说到技术架构，当然要选，时下最流行的搭配：PHP MySql Linux Nginx架构，无论是技术灵活性还是安全性，都是一流3、产品买之前一定要试用，如果没有试用，直接让你付款，或者先付款或者再试用，那就让他滚粗哦吧4、公司人员架构，有的平台提供商，只提供平台系统产品，对游戏运营毫无所知，那他开发的产品也很哎呦，

       2、软件开发的魔声网站源码新潮流低代码开发平台（如OutSystems、Mendix），能推荐优秀的国产平台吗？

       低代码开发确实是软件开发的新潮流，也是新技术的一种颠覆，未来更有可能成为软件开发的主流方式。我想，楼主之所以要找优秀的国产平台，而不是国外平台，主要是因为，它们不符合我们的使用习惯，拗口英文用起来不顺手吧，国产的优秀低代码开发平台确实很多，如狐表、天翎MyApps、深圳世云ivx等，但让我最钟意的，还是云表！下面，我将用2分钟的时间，与您深入探讨，它身上具备的亮点，如果您有不同见解，可以在评论区留言与我交流。

       （文末会送出免费的软件获取方式）用云表，0基础，开发管理软件管理软件在企业中，发挥着不可或缺的作用，它们包括ERP、OA、WMS、BI、进销存、财务管理、出售云主机源码供应链管理等，传统的思维方式，就是用代码开发这些业务应用，不仅费时费力，还在业务人员和开发人员之间，筑起来一道道沟通屏障。而低代码开发，喜欢剑走偏锋，以奇制胜！云表的开发方式，更是一种独特的“表格编程”方式，

       使用者，在类似excel的界面，运用excel可视化拖拉拽的方式，即可根据企业业务需求，设计出高度自定义的业务应用。应用设计出来后，就像积木一样，系统功能可以随拆随建，只要你自己习惯，你眼中的业务系统是什么样子的，它就是什么样子的，真正做到了，“所见即所得”，不需要任何的IT基础，不用懂数据库，业务人员即可上手。

       如果你使用了低代码平台开发软件，相较传统的代码开发，速度将提升5~8倍！可以免费使用目前，云表是有提供永久免费版本的，像华为、许继电气、华风气象、中铁、燕山大学等都在使用它。只有你想不到，没有它做不到你可能会好奇，用云表除了开发软件，还能干嘛，它能干的事情可多啦，像复杂数据运算，数据填报分析，复杂业务流程处理，网站、APP、小程序，闹钟提醒、权限控制，工作流；和用友金蝶、钉钉、企业微信等第三方系统进行对接，连接API接口，与地磅、电子秤等集成，封装PDA，扫码出入库，群发信息，多人在线协同......此外，它还可以生成移动端APP，实现数据同步，提供云端部署、本地部署、混合部署等多种部署方式，让数据更安全。

       说了那么多，再不奉上软件免费的获取方式，可就要被说不厚道啦！免费获取方式在下方：1.点赞 评论 转发2.关注我，点击我的头像，私信给我发送：cc低代码开发平台，是高度自定义的智能信息管理平台，能够根据企业及团队的需求，低成本高效率地帮助管理者搭建一站式的企业管理平台，快跟上时代的步伐，让云表成为开启数字化转型的重要引擎吧。

       3、有哪些好用的营销软件？

       题主的意思是除了常用的QQ，微信，微博之外营销软件，依我之见，营销软件在国内大大小小的我就见了上千个以上，营销软件也分为很多种类型，使用也有所不一样，有社群营销软件、社交媒体营销软件、搜索引擎营销软件、邮件营销软件、活动营销软件、电话营销软件、H5网页营销软件、电商营销软件等等。由于营销软件按实际效果，每个人用起来觉得肯定不一样，这里每个我就列出一个代表性的吧，希望对你有帮助，仅供参考。

文件上传漏洞

       文件上传漏洞是Web应用中的常见安全问题，它允许用户上传恶意文件，例如木马、病毒、脚本或Webshell，从而可能对系统或应用造成损害。本文将详细探讨文件上传漏洞的原理、绕过方法以及如何防范。

       在Web应用中，文件上传功能允许用户上传附件、更改头像或分享等。然而，若开发者没有进行充分的验证（前端和后端），则可能导致文件上传漏洞。恶意文件能够被上传并执行，导致系统被控制或数据被窃取。

       ### 1. 文件上传漏洞基础

       #### 1.1 定义

       文件上传是大部分Web应用功能之一，如用户上传附件、头像或分享。文件上传漏洞发生在未进行充分验证的情况下，允许用户上传恶意文件。这些文件可能包括木马、病毒、脚本或Webshell。

       #### 1.2 原理与示例

       - **编辑木马并上传-PHP**：首先上传shell.php文件，成功上传后，shell能够执行POST请求中的参数。使用curl工具编辑特定请求触发木马。

       - **中国菜刀**：集成型的Webshell，其使用方法不详述，但功能与上述木马类似。

       - **不同语言差别**：尽管功能相似，但写法因语言不同而有所区别。

       ### 2. 文件上传漏洞初阶：绕过与原理探究

       #### 2.1 绕过黑名单上传

       - 通过修改文件名绕过黑名单，如将文件名shell.php更改为shell.php3、shell.php等，以避免被直接识别为PHP文件。

       - 执行后仍能获取正确回显，表明绕过了黑名单验证。

       #### 3. 文件上传漏洞中阶：绕过验证、.htaccess绕过、大小写绕过

       - **服务器关联型漏洞**：利用IIS、Nginx、Apache等低版本解析漏洞，绕过文件上传限制。

       - **前端验证绕过**：许多网站或CMS仅在前端使用JavaScript进行验证，利用其漏洞绕过。

       - **.htaccess绕过**：通过上传.htaccess文件设置规则，绕过限制较全面的黑名单过滤。

       - **大小写绕过**：在Windows平台下，大小写不敏感，可使用绕过大小写敏感限制。

       ### 4. 文件上传漏洞高阶：绕过方法

       - **Windows文件流特性绕过**：利用NTFS文件系统的多文件流特性，绕过系统限制。

       - **%截断绕过**：在上传文件路径时采用截断方法，绕过白名单校验。

       - **文件头检测绕过**：通过将PHP代码与头聚合，绕过文件格式的检测。

       ### 总结

       文件绕过漏洞涉及系统平台特性、Web服务器配置、Web应用漏洞及黑名单限制。通过深入理解这些因素，开发者能更有效地检测和防范文件上传漏洞。源代码审计是识别和修复漏洞的关键步骤。

nginx怎么修改跨域配置

       要更改Nginx的跨域配置，首先，你需要在服务器响应头中添加特定的CORS（跨源资源共享）信息。这可以通过在Nginx配置文件中使用`add_header`指令来实现。以下是一些关键参数的说明：

       `Access-Control-Allow-Origin`：这个参数用于指定允许的跨域源。例如，如果你想允许所有来源的请求，可以设置为`*`，或者指定特定的域名，如``。这将控制服务器允许哪些域名发起的请求。

       `Access-Control-Allow-Credentials`：这个参数决定是否允许跨域请求携带cookies。如果设为`true`，则允许，否则不允许。这对于需要身份验证的API尤为关键。

       `Access-Control-Expose-Headers`：这个头允许客户端在响应中获取特定的服务器头信息。设置这个参数，可以控制客户端能获取哪些额外的响应字段。

       在Nginx的location块中，添加这些头像这样：

       nginx

       location /your_api {

        add_header 'Access-Control-Allow-Origin' '';

        add_header 'Access-Control-Allow-Credentials' 'true';

        add_header 'Access-Control-Expose-Headers' 'your_exposed_header';

        if ($request_method = 'OPTIONS') {

        add_header 'Access-Control-Allow-Methods' 'GET, POST, OPTIONS';

        add_header 'Access-Control-Max-Age' ; # 天缓存

        add_header 'Content-Type' 'text/plain; charset=utf-8';

        add_header 'Content-Length' 0;

        return ;

        }

       }

       这里的`/your_api`是你的API路径，根据实际需求进行替换。当遇到预检请求（OPTIONS请求）时，Nginx会处理这些额外的CORS设置，确保跨域请求的顺利进行。