一、Rewrite
1、Rewrite规则简介
Rewrite主要的功能就是实现URL的跳转,它的正则表达式是基于Perl语言,可基于服务级的(http.conf)和目录级的(.htaccess)两种方式。如果要想用到rewrite模块,必须先安装或加载rewrite模块。
安装Rewrite模块的两种方式:
方法一:是编译apache的时候就直接安装Rewrite模块
方法二:编译apache时以DSO模式安装apache,然后再利用源码和apxs来安装rewrite模块
针对该两种方式的具体介绍在之前的博文中具有详细的描述;
2、基于服务器级别的(httpd.conf)有两种方法:
方法一:在httpd.conf的全局下,直接利用RewriteEngine on来打开Rewrite功能;
方法二:在局部里利用RewriteEngine on来打开Rewrite功能,下面将会举例说明,需要注意的是,必须在每个virtualhost里用RewriteEngine on 来打开Rewrite功能,否则virtualhost里没有RewriteEngine on它里面的规则也不会生效;
基于目录级的(./htaccess),要注意一点那就是必要打开此目录的FollowSymLinks属性且在./htaccess里要声明RewriteEngine on
3、Apache mod_rewrite规则重写的标志一览:
1) R[=code](force redirect) 强制外部重定向2) F(force URL to be forbidden) 禁用URL,返回403HTTP状态码。3) G(force URL to be gone) 强制URL为GONE,返回410HTTP状态码。4) P(force proxy) 强制使用代理转发。***5) L(last rule) 表明当前规则是最后一条规则,停止分析以后规则的重写。 -- 类似防火墙 - 一旦匹配则不继续6) N(next round) 重新从第一条规则开始运行重写过程。7) C(chained with next rule) 与下一条规则关联如果规则匹配则正常处理,该标志无效,如果不匹配,那么下面所有关联的规则都跳过。8) T=MIME-type(force MIME type) 强制MIME类型9) NS (used only if no internal sub-request) 只用于不是内部子请求***10) NC(no case) 不区分大小写11) QSA(query string append) 追加请求字符串12) NE(no URI escaping of output) 不在输出转义特殊字符例如:RewriteRule /foo/(.*) /bar?arg=P1\%3d$1 [R,NE] 将能正确的将/foo/zoo转换成/bar?arg=P1=zed13) PT(pass through to next handler) 传递给下一个处理例如:RewriteRule ^/abc(.*) /def$1 [PT] # 将会交给/def规则处理Alias /def /ghi14) S=num(skip next rule(s)) 跳过num条规则15) E=VAR:VAL(set environment variable) 设置环境变量
4、mod_rewrite模块检查及安装
####检查模块是否安装、加载:
[root@lamp extra]# /usr/local/apache/bin/httpd -M | grep rewrite #没有加载rewrite模块
[root@lamp extra]# ls /usr/local/apache/modules/* | grep rewrite #在apache的安装目录中存在rewrite模块
/usr/local/apache/modules/mod_rewrite.so
[root@lamp extra]#
####在配置文件中加载rewrite模块
在配置文件中将下列行的注释去掉:
#LoadModule rewrite_module modules/mod_rewrite.so
改为
LoadModule rewrite_module modules/mod_rewrite.so
####再次查看已经加载上了:
[root@lamp extra]# /usr/local/apache/bin/httpd -M | grep rewrite
rewrite_module (shared)
[root@lamp extra]#
####重新启动Apache,让rewrite功能开启:
[root@lamp extra]# /etc/init.d/apachectl restart
5、Rewrite的使用实战
需求描述:
使用www.zhanggeng.com 和 192.168.3.205可以访问服务页面;当Client使用如下网址时,可以跳转到www.zhanggeng.com
bbs.zhanggeng.com
www.zhanggeng.cn
www.zhanggeng.com.cn
空字符.zhanggeng.com
1)、在全局开启rewrite功能,在配置文件中添加如下内容;
2)、修改hosts解析文件,用于测试;
3)、重启Aapche
[root@lamp ~]# /etc/init.d/apachectl restart
4)、进行域名测试
###安装浏览器
[root@lamp ~]# yum install -y gdm firefox #gdm是插件
####使用Xmanager进行连接
####然后就可以连接到Centos中的火狐浏览器进行测试:
####访问www.zhanggeng.com
####访问bbs.zhanggeng.com
####访问www.zhanggeng.com.cn
####访问zhanggeng.com
二、禁止目录浏览
由于开启目录浏览会让我们整个目录下的内容全部都暴露到外面,因此我们必须要禁止目录浏览功能,当然一些目录开放给客户做下载的,可以忽略此项优化。
我们通过修改apache主配置文件httpd.conf中的<Directory> </Directory> 标签内的Options选项参数来实现禁用目录浏览
####找一个文件多的目录将其放到htdocs下,用来测试
[root@lamp ~]# cp -a /boot/grub2/ /usr/local/apache/htdocs/
[root@lamp ~]# chown -R apache:apache /usr/local/apache/htdocs
####访问192.168.3.205/grub2/ 会出现很多目录,是很不安全的
####将配置文件中目录下面的Option参数修改,来限制网站显示目录;
如果是 Apache2.2 则使用Option Indexes FollowSymLinks
如果是 Apache2.4 则使用Option FollowSymLinks
目前我的Apache环境是2.4的,所以修改后如下:
####此时再去访问192.168.3.205/grub2/ 就会变成Forbidden;如下
文章浏览阅读645次。这个肯定是末尾的IDAT了,因为IDAT必须要满了才会开始一下个IDAT,这个明显就是末尾的IDAT了。,对应下面的create_head()代码。,对应下面的create_tail()代码。不要考虑爆破,我已经试了一下,太多情况了。题目来源:UNCTF。_攻防世界困难模式攻略图文
文章浏览阅读2.9k次,点赞3次,收藏10次。偶尔会用到,记录、分享。1. 数据库导出1.1 切换到dmdba用户su - dmdba1.2 进入达梦数据库安装路径的bin目录,执行导库操作 导出语句:./dexp cwy_init/[email protected]:5236 file=cwy_init.dmp log=cwy_init_exp.log 注释: cwy_init/init_123..._达梦数据库导入导出
文章浏览阅读1.9k次。1. 在官网上下载KindEditor文件,可以删掉不需要要到的jsp,asp,asp.net和php文件夹。接着把文件夹放到项目文件目录下。2. 修改html文件,在页面引入js文件:<script type="text/javascript" src="./kindeditor/kindeditor-all.js"></script><script type="text/javascript" src="./kindeditor/lang/zh-CN.js"_kindeditor.js
文章浏览阅读2.3k次,点赞6次,收藏14次。SPI的详情简介不必赘述。假设我们通过SPI发送0xAA,我们的数据线就会变为10101010,通过修改不同的内容,即可修改SPI中0和1的持续时间。比如0xF0即为前半周期为高电平,后半周期为低电平的状态。在SPI的通信模式中,CPHA配置会影响该实验,下图展示了不同采样位置的SPI时序图[1]。CPOL = 0,CPHA = 1:CLK空闲状态 = 低电平,数据在下降沿采样,并在上升沿移出CPOL = 0,CPHA = 0:CLK空闲状态 = 低电平,数据在上升沿采样,并在下降沿移出。_stm32g431cbu6
文章浏览阅读1.2k次,点赞2次,收藏8次。数据链路层习题自测问题1.数据链路(即逻辑链路)与链路(即物理链路)有何区别?“电路接通了”与”数据链路接通了”的区别何在?2.数据链路层中的链路控制包括哪些功能?试讨论数据链路层做成可靠的链路层有哪些优点和缺点。3.网络适配器的作用是什么?网络适配器工作在哪一层?4.数据链路层的三个基本问题(帧定界、透明传输和差错检测)为什么都必须加以解决?5.如果在数据链路层不进行帧定界,会发生什么问题?6.PPP协议的主要特点是什么?为什么PPP不使用帧的编号?PPP适用于什么情况?为什么PPP协议不_接收方收到链路层数据后,使用crc检验后,余数为0,说明链路层的传输时可靠传输
文章浏览阅读587次。软件测试工程师移民加拿大 无证移民,未受过软件工程师的教育(第1部分) (Undocumented Immigrant With No Education to Software Engineer(Part 1))Before I start, I want you to please bear with me on the way I write, I have very little gen...
文章浏览阅读304次。Thinkpad X250笔记本电脑,装的是FreeBSD,进入BIOS修改虚拟化配置(其后可能是误设置了安全开机),保存退出后系统无法启动,显示:secure boot failed ,把自己惊出一身冷汗,因为这台笔记本刚好还没开始做备份.....根据错误提示,到bios里面去找相关配置,在Security里面找到了Secure Boot选项,发现果然被设置为Enabled,将其修改为Disabled ,再开机,终于正常启动了。_安装完系统提示secureboot failure
文章浏览阅读10w+次,点赞93次,收藏352次。1、用strtok函数进行字符串分割原型: char *strtok(char *str, const char *delim);功能:分解字符串为一组字符串。参数说明:str为要分解的字符串,delim为分隔符字符串。返回值:从str开头开始的一个个被分割的串。当没有被分割的串时则返回NULL。其它:strtok函数线程不安全,可以使用strtok_r替代。示例://借助strtok实现split#include <string.h>#include <stdio.h&_c++ 字符串分割
文章浏览阅读2.3k次。1 .高斯日记 大数学家高斯有个好习惯:无论如何都要记日记。他的日记有个与众不同的地方,他从不注明年月日,而是用一个整数代替,比如:4210后来人们知道,那个整数就是日期,它表示那一天是高斯出生后的第几天。这或许也是个好习惯,它时时刻刻提醒着主人:日子又过去一天,还有多少时光可以用于浪费呢?高斯出生于:1777年4月30日。在高斯发现的一个重要定理的日记_2013年第四届c a组蓝桥杯省赛真题解答
文章浏览阅读851次,点赞17次,收藏22次。摘要:本文利用供需算法对核极限学习机(KELM)进行优化,并用于分类。
文章浏览阅读1.1k次。一、系统弱密码登录1、在kali上执行命令行telnet 192.168.26.1292、Login和password都输入msfadmin3、登录成功,进入系统4、测试如下:二、MySQL弱密码登录:1、在kali上执行mysql –h 192.168.26.129 –u root2、登录成功,进入MySQL系统3、测试效果:三、PostgreSQL弱密码登录1、在Kali上执行psql -h 192.168.26.129 –U post..._metasploitable2怎么进入
文章浏览阅读257次。本文将为初学者提供Python学习的详细指南,从Python的历史、基础语法和数据类型到面向对象编程、模块和库的使用。通过本文,您将能够掌握Python编程的核心概念,为今后的编程学习和实践打下坚实基础。_python人工智能开发从入门到精通pdf