V2EX › tntsec 的所有回复 › 第 2 页 / 共 13 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4 5 6 7 8 9 10 ... 13

❮

❯

2016-08-01 10:15:49 +08:00

回复了 kisshere 创建的主题 › VPS › 现在主机太烂，在 DigitalOcean 和 Vultr 之间纠结选哪个

vultr 性能碾压对手

2016-07-30 10:28:02 +08:00

回复了 tntsec 创建的主题 › NGINX › 吹毛求疵还是精益求精？再谈 nginx fastcgi/fpm 正则禁止上传目录 php 执行

@kiwi95 那就请看文章第一句话

2016-07-30 10:01:40 +08:00

回复了 tntsec 创建的主题 › NGINX › 吹毛求疵还是精益求精？再谈 nginx fastcgi/fpm 正则禁止上传目录 php 执行

@kiwi95 http://www.2cto.com/Article/201502/378373.html
第一种方法是典型的解析漏洞

2016-07-30 09:58:02 +08:00

回复了 tntsec 创建的主题 › NGINX › 吹毛求疵还是精益求精？再谈 nginx fastcgi/fpm 正则禁止上传目录 php 执行

@jarlyyn 现在的一些基于 tp 的网站，连根目录都必须有写入权限，已经不明白他怎么想的了

2016-07-30 09:53:52 +08:00

回复了 tntsec 创建的主题 › NGINX › 吹毛求疵还是精益求精？再谈 nginx fastcgi/fpm 正则禁止上传目录 php 执行

@aprikyblue 那里不是正则？

2016-07-30 09:53:02 +08:00

回复了 tntsec 创建的主题 › NGINX › 吹毛求疵还是精益求精？再谈 nginx fastcgi/fpm 正则禁止上传目录 php 执行

@kiwi95 并不是为了防止.php 后缀，而是为了防止图片马用.php 前缀绕过

2016-07-30 09:41:24 +08:00

回复了 tntsec 创建的主题 › NGINX › 吹毛求疵还是精益求精？再谈 nginx fastcgi/fpm 正则禁止上传目录 php 执行

@z5864703 禁止上传目录 php 执行请连起来看

2016-07-30 09:40:42 +08:00

回复了 tntsec 创建的主题 › NGINX › 吹毛求疵还是精益求精？再谈 nginx fastcgi/fpm 正则禁止上传目录 php 执行

@falcon05 禁止上传目录 php 执行，不是禁止上传

2016-07-30 09:34:25 +08:00

回复了 tntsec 创建的主题 › NGINX › 吹毛求疵还是精益求精？再谈 nginx fastcgi/fpm 正则禁止上传目录 php 执行

@ryd994 /etc/passwd 受 chroot 限制，不会越出网站目录，顶多访问 tmp 和网站根目录。当然 chroot 是自己配的
需要考虑，但是在目前只能称他为瑕疵，因为改后缀名就变得不好考虑了
很低是有多低，很高效又是多高效

2016-07-29 19:06:29 +08:00

回复了 tntsec 创建的主题 › NGINX › 吹毛求疵还是精益求精？再谈 nginx fastcgi/fpm 正则禁止上传目录 php 执行

@ryd994 你这跟第四种方法有啥不一样的吗？

2016-07-29 17:38:51 +08:00

回复了 tntsec 创建的主题 › NGINX › 吹毛求疵还是精益求精？再谈 nginx fastcgi/fpm 正则禁止上传目录 php 执行

@lhbc 啥？

2016-07-29 17:38:19 +08:00

回复了 tntsec 创建的主题 › NGINX › 吹毛求疵还是精益求精？再谈 nginx fastcgi/fpm 正则禁止上传目录 php 执行

@falcon05 测试会封杀，再次测试依然被封杀
不转移， nginx 仅仅识别一个目录下而不能识别目录的目录下
/php/3038714494.png 404
/1/php/3038714494.png 403

2016-07-29 11:34:24 +08:00

回复了 tntsec 创建的主题 › 程序员 › 毁三观，你绝对搞不清楚的进制单位转换， bit Byte GB GiB 1000 1024 Gbps GBps GB/s Gpps

@samael 这很任性！

2016-07-29 11:31:30 +08:00

回复了 tntsec 创建的主题 › 程序员 › 毁三观，你绝对搞不清楚的进制单位转换， bit Byte GB GiB 1000 1024 Gbps GBps GB/s Gpps

@hei1000 非运维行业真的知道 pps 到底是什么吗

2016-07-29 11:30:45 +08:00

回复了 tntsec 创建的主题 › 程序员 › 毁三观，你绝对搞不清楚的进制单位转换， bit Byte GB GiB 1000 1024 Gbps GBps GB/s Gpps

@chztv 能把因为有 AB 所以下一个肯定是 C 认定标准。这就是微软厉害的地方。即使系统盘默认是 D ，你也会说同样的话

2016-07-29 11:24:51 +08:00

回复了 tntsec 创建的主题 › 程序员 › 毁三观，你绝对搞不清楚的进制单位转换， bit Byte GB GiB 1000 1024 Gbps GBps GB/s Gpps

@ferrum 这正是说明了任性，为什么要留着 AB 不用又或者，为啥不用根形式要用 ABC

2016-07-29 11:23:06 +08:00

回复了 tntsec 创建的主题 › 程序员 › 毁三观，你绝对搞不清楚的进制单位转换， bit Byte GB GiB 1000 1024 Gbps GBps GB/s Gpps

@lianz 关注回复慢慢你就发现依然很多人搞不清楚
搞不清楚也不能说明什么问题

1 2 3 4 5 6 7 8 9 10 ... 13

❮

❯