前端angular服务器 项目
云原生服务攻防技术研究 - 权限提升
一、Bucket 策略可写 如果Bucket不当配置了 PutBucketPolicy 权限，攻击者可以通过上传新的Bucket策略覆盖旧策略，从而实现Bucket提权。 此时无法访问资源，也无法列对象， 攻击者可使用PUT方法，覆盖Bucket的策略， 此时我们可以正常访问Bucket的资源了， ......
云原生服务攻防技术研究 - 初始访问
一、Bucket 公开访问 0x1：Bucket权限配置错误-公开访问 在创建Bucket桶时，默认是private的权限，存储桶的私有权限表明，只有该存储桶的创建者及有授权的账号才对该存储桶中的对象有读写权限，其他任何人对该存储桶中的对象都没有读写权限。 如果在错误的配置下，给了listobjec ......
云原生服务攻防技术研究 - 权限维持
一、在云函数中添加后门 云函数是是一种计算服务，可以为企业和开发者们提供的无服务器执行环境。用户只需使用平台支持的语言编写核心代码并设置代码运行的条件，即可弹性、安全地运行代码，由平台完成服务器和操作系统维护、容量配置和自动扩展、代码监控和日志记录等工作。 用户可以创建一个IAM角色并赋予其相应的权 ......
云原生服务攻防技术研究 - 信息收集
一、元数据 在阿里云ECS常见下可以直接请求：http://100.100.100.200/latest/meta-data/ ，来获取元数据 参考链接： https://cloudsec.huoxian.cn/docs/articles/aliyun/aliyun_ecs#%E5%85%AD%E4 ......
电脑跟服务器都能读取的u盘格式是什么
U盘的三种格式1、FAT32格式：FAT32格式兼容性相对好一些，几乎可以应对所有主流的操作系统（比如Windows、MacOS、Linux等），并且可以快速读写。但它的缺点是不能设置权限，安全等级较低；而且这个格式下的U盘最高只能支持4G以下的单个文件传输。 linux下使用命令将U盘格式为FAT ......
vue 前端自动打开文件地址进行下载
最近在做异步导出的功能，导出的过程中前端另外启动一个查询导出进度的线程接口。如果导出完成后，把生成的文件上传到服务器，返回给前端一个文件的下载地址；前端自动打开这个地址进行跳转下载。 有两种方式 1.直接使用js自带的方式打开链接 这种方式有一个问题，会被浏览器自动拦截弹出的窗口：”已阻止弹出窗口“ ......
Win11无法启动SqlServer服务问题，SqlServer服务启动1067错误
Win11无法启动SqlServer服务问题，SqlServer服务启动1067错误 因为SQL Server当前支持 512 字节和 4 KB 的扇区存储大小。所以需要将SqlServer安装到支持4KB的磁盘。 以管理员权限运行PowerShell，执行fsutil fsinfo sectori ......
记录一次在k8s上，web服务内嵌的netty-socketio注册到nacos，gateway转发路由 遇到的问题
web服务内嵌的nacos怎么注册？ 使用java sdk方式 参考链接：https://nacos.io/zh-cn/docs/sdk.html 每个socket不同怎么设置端口 我这里使用的是注解，让用户传过来，并且在bean初始化之前进行变量存储。 这个链接里面的[netty-socketio ......
记录一次在k8s上，web服务内嵌的netty-socketio注册到nacos，gateway转发路由
注册到nacos的多种方式（本人只知道两种） 1. springboot中yml配置 2. java sdk方式注册 参考链接：https://nacos.io/zh-cn/docs/sdk.html 注意点：instance.setIp("127.0.0.1"), 这里的ip地址要与socketi ......
docker-项目部署-前端
3.2.部署前端 hmall-portal和hmall-admin是前端代码，需要基于nginx部署。在课前资料中已经给大家提供了nginx的部署目录： 其中： html是静态资源目录，我们需要把hmall-portal以及hmall-admin都复制进去 nginx.conf是nginx的配置文件 ......
docker -部署项目-后端
3.1.部署Java项目 hmall项目是一个maven聚合项目，使用IDEA打开hmall项目，查看项目结构如图： 我们要部署的就是其中的hm-service，其中的配置文件采用了多环境的方式： 其中的application-dev.yaml是部署到开发环境的配置，application-loca ......
【Angular】Angular中按顺序执行路由守卫的一种新方式
翻译自：A New Way Of Ordering Guards In Angular 概览 在Angular发布了“函数化守卫和解析器（functional guards and resolvers）”的新特性后，我们能够很容易地实现按顺序执行路由守卫，而不是像之前那样一次执行所有的路由守卫。 在 ......
启动Docker服务报错
启动Docker服务报错如下 Job for docker.service failed because the control process exited with error code.See "systemctl status docker.service"and "journalctl - ......
嵌入式linux下web服务器搭建（转载）
一、移植编译生成boa二进制文件 Boa是一种非常小巧的Web服务器，其可执行代码只有大约60KB左右。作为一种单任务Web服务器，Boa只能依次完成用户的请求，而不会fork出新的进程来处理并发连接请求。但Boa支持CGI，能够为CGI程序fork出一个进程来执行。Boa的设计目标是速度和安全。 ......
Qt样式qss测试项目使用qss文件设置qt样式
/**菜单栏**/ QMenuBar{ background:rgb(50, 74, 86); color:rgb(253,253,253); } /*工具栏*/ QToolBar{ background:rgb(50, 74, 86); } /*工具栏按钮*/ QToolButton{ backg ......
验证码服务返回token--token在接口中的使用
验证码服务返回token // 传入手机号 xxxx ，返回验证码 xxx// 并且将验证码存入 redis// 根据用户传入的验证码 ，返回前端token//传入手机号passengerPhonepublic ResponseResult generatorCode(String passe ......
Linux服务器环境安装mysql
背景 1、安装环境：kvm虚拟机 2、运行环境：linux 3、架构：x86 4、安装mysql版本：mysql-5.7 1、安装准备 # Mysql官网 https://downloads.mysql.com/archives/community/ # 下载安装包 wget -i -c http: ......
vue3.0项目搭建
一、安装vue3脚手架 卸载vue2脚手架 npm uninstall -g vue-cli 清除缓存 npm cache clen --force 安装最新脚手架 npm install -g @vue/cli 查看脚手架版本 vue -V 二、构建项目 创建项目 vue create 项目名 选 ......
使用 Headscale 搭建 Tailscale 中转服务，实现端到端直连
说明 Tailscale 终究是第三方平台，如该平台发生数据泄露、异常崩溃、服务终止等，就无能为力。或许，我们可以自己建一个类似的私有平台？ Headscale 旨在实现一个自托管、开源的Tailscale控制服务器替代方案，可以实现较小范围内和实现单个Tailnet的功能，通常可用于设置为单个组织 ......
网上搜集的香港DNS服务器IP地址列表
1.香港宽频Hong Kong BroadBand Network DNS 203.80.96.10 203.80.96.9 2.HKNet 宽频 DNS 202.67.240.222 202.67.240.221 3.和记环球电话 DNS 202.45.84.58 202.45.84.59 4.网 ......
c# 本地文件上传到服务器
1、先把服务器上的路径设置成共享路径 2、代码如下 string fileName = "5002356611"; // 替换为你要查找的文件名 string aaa = @"E:\SAP图片"; // 替换为源文件夹的路径 string b = @"\\173.1.60.169\test";// ......
腾讯轻量级服务器+xshell+docker安装
主要目的是在ubuntu远程服务器上安装一个trilium的服务端 Server installation · zadam/trilium Wiki (github.com) Install Docker Engine on Ubuntu | Docker Docs 这几条命令的执行顺序应该如下： ......
云服务器磁盘满了怎么办
在根目录下使用如下命令 du -sh * | sort -n 得到结果 du: cannot access ‘proc/28012’: No such file or directory du: cannot access ‘proc/28071/task/28071/fd/4’: No such ......
vue3.0项目搭建
一、安装vue3脚手架 卸载vue2脚手架 npm uninstall -g vue-cli 清除缓存 npm cache clen --force 安装最新脚手架 npm install -g @vue/cli 查看脚手架版本 vue -V 二、构建项目 创建项目 vue create 项目名 选 ......
Java项目防止SQL注入的四种方案
一、什么是SQL注入？ SQL注入即是指web应用程序对用户输入数据的合法性没有判断或过滤不严，攻击者可以在web应用程序中事先定义好的查询语句的结尾上添加额外的SQL语句，在管理员不知情的情况下实现非法操作，以此来实现欺骗数据库服务器执行非授权的任意查询，从而进一步得到相应的数据信息。 SQL案列 ......
通过C++发布一个web api服务器，其实没有想象的难，一个库就够了
为了实现一个包含静态文件输出、GET、POST 请求处理（含参数读取）、文件上传和下载功能的 Web API 服务，我们将使用 cpp-httplib 作为 HTTP 服务器库。首先，确保你已经安装了该库。 git clone https://github.com/yhirose/cpp-httpl ......
Windows注册服务的几种方式
方式一：使用Windows自带的sc命令 1、使用管理员权限打开cmd窗口2、注册服务命令：sc create 服务名 binpath= 程序所在路径 type= own start= auto displayname= 服务显示名称 sc create redis binpath= d:\tool ......
让Windows程序都能运行为服务
winsw.exe可以帮助nginx作为windows服务自启动，不需要每次都输入命令，很方便，使用到目前为止这种做法的效果很完美。你得到了 Windows 服务的支持，而且在服务重启时没有遗留孤立的 "nginx.exe"。两全其美。 Nginx启动： Nginx 是一个 web 服务器。它类似于 ......
windows服务器启动workerman
找到workerman 启动文件 start_for_win.bat 双击启动 \source\plugin\bphp_chat\vendor\GatewayWorker\start_for_win.bat 看到这样说明已启动成功！ ......