Hunter的大杂烩

一、编译

1. 去掉了一些模块: mod_authn_default, mod_authz_default, mod_mem_cache.

2. 不同的load balance 类型需要在运行时额外加载对应的模块，比如 . mod_lbmethod_bybusyness

3. DSO模式是缺省编译选项；

4. 缺省编译 大部分（”most” ）模块，但不自动加载，需要在配置文件中取消对应的LoadModule的注释

5. Event 在linux下是缺省的MPM模式

6. 去掉了一些老旧操作系统的支持，比如BeOS

(more…)

CC=gcc CFLAGS=”-O2″ ./configure –prefix=/data/install/httpd24 –enable-proxy \
–enable-proxy-ajp –enable-proxy-balancer –enable-expires –enable-headers \
–disable-asis –disable-autoindex –disable-userdir –enable-rewrite \
–disable-cgi –disable-cgid –enable-charset-lite –enable-deflate \
–enable-ssl=static –with-ssl=/usr/local/openssl –with-apr=/usr/local/apr \
–with-apr-util=/usr/local/apr-util –with-pcre=/usr/local/pcre/ \
–with-z=/usr/local/zlib –sysconfdir=/data/appconf/httpd

要抓取第三方页面内动态数据，遇到获取数据的方式是加密的，无法伪造，且不好确定数据加载完成事件，则可以用以下 2种js hijack的方法

1. 替换掉页面内原有的数据调用函数

        <script language="javascript">
            function doSomeQueryData() {
                do some query data ....;
            }
            
            let orgQuery =  doSomeQueryData;
            
            doSomeQueryData = function() {
                 orgQuery(); 
                 //数据加载完了，可以干活
            }
        </script>

(more…)

为了方便调试第三方页面，有时希望可以在调试过程中，加载上自己的js工具库，具体做法：

在页面脚本中增加断点，运行至断点后，在控制台中输入：

var script=document.createElement(“script”);script.src=”https://yourdomain/yourhijack.js”;document.getElementsByTagName(‘body’)[0].appendChild(script);

再点击继续运行，这样浏览器就把自己的工具库加载进去了。

调试时，可以在控制台命令行上直接运行自己定义的函数

用不同的调用方式，执行脚本函数，会导致不同的运行机制：
1. 不取返回值时，函数是在脚本进程空间内运行，因此函数内可以变更脚本全局工作路径或修改脚本全局变量；

2. 如果用 $(function_name) 方法调用，脚本会新起一个进程，在新进程空间内运行函数，因此函数内修改工作路径或脚本全局变量，都是无效的，在离开函数之后，会复原

测试脚本如下：

(more…)