漏洞扫描 漏洞 镜像harbor
fastJson全版本Docker漏洞环境
fastJson全版本Docker漏洞环境(涵盖1.2.47/1.2.68/1.2.80等版本)，主要包括JNDI注入、waf绕过、文件读写、反序列化、利用链探测绕过、不出网利用等。设定场景为黑盒测试，从黑盒的角度覆盖FastJson深入利用全过程，部分环境需要给到jar包反编译分析。Docker环 ......
实验一（网络扫描与网络侦察）
1. 实验目的和要求 实验目的：理解网络扫描、网络侦察的作用；通过搭建网络渗透测试平台，了解并熟悉常用搜索引擎、扫描工具的应用，通过信息收集为下一步渗透工作打下基础。 系统环境：Kali Linux 2、Windows 网络环境：交换网络结构 实验工具： Metasploitable2（需自行下载虚 ......
OpenGL纹理转换谜团：纹理写入FRAMEBUFFER后的镜像现象
在OpenGL中，最近将一个 GL_TEXTURE_2D 纹理写入到 GL_FRAMEBUFFER ，然后从GL_FRAMEBUFFER读取为GL_TEXTURE_2D纹理后，发现GL_TEXTURE_2D纹理变为了输入纹理的镜像纹理。效果图如下图所示。 本文将探讨这个问题的原因，并提出两种解决方案 ......
openstack核心组件——glance— 镜像服务（6）
一、glance介绍： Glance是Openstack项目中负责镜像管理的模块，其功能包括虚拟机镜像的查找、注册和检索等。 Glance提供Restful API可以查询虚拟机镜像的metadata及获取镜像。 Glance可以将镜像保存到多种后端存储上，比如简单的文件存储或者对象存储。 理解 I ......
使用国内镜像网址离线下载安装python相关包(whl文件)教程
https://blog.csdn.net/weixin_42546737/article/details/130544859 安装cmake-3.28.1-py2.py3-none-win_amd64.whl总是失败 当我们配置python环境时，经常都需要安装各种包，然而，我们会碰到，线上安装包 ......
如何迁移轻量应用服务器镜像到本地
如何迁移轻量应用服务器镜像到本地 您好，轻量应用服务器暂不支持直接导出镜像到本地。建议您可以按照下方流程进行操作（如没有ECS，可创建按量付费ECS，生成一个可以导出到本地的镜像；使用完毕后释放就不再计费） 1、给轻量应用服务器创建镜像 2、把镜像共享到ECS 3、共享后的镜像创建一个按量付费的EC ......
构建 dotnet&vue 应用镜像->推送到 Nexus 仓库->部署为 k8s 服务实践
前面分享了 k8s 的部署安装，本篇来点实操，将会把一个 .net core + vue 的项目（zhontai），打包构建成 docker 镜像，推送到 nexus 镜像仓库，并部署到 k8s 中 ......
私有仓库harbor搭建
1.安装docke和compose组件 # 安装部署docker及compose组件 yum install -y docker-ce docker-compose-plugin # 设置开机自定并启动服务 systemctl enable --now docker 2.创建https证书 mkdi ......
Java反序列化漏洞-CC6链分析
CC6利用链分析 经过之前对CC1链和URLDNS链的分析，现在已经对反序列化利用链有了初步的认识，这次来分析一个最好用的CC利用链——CC6。 为什么CC6是最好用的CC利用链，因为CC6不限制jdk版本，只要commons collections 小于等于3.2.1，都存在这个漏洞。 前置知识 ......
Java反序列化漏洞-URLDNS链分析
目录一、前置知识反射二、分析1. URL2. HashMap3. 解决一些问题反射修改字段值三、POC四、利用链 一、前置知识 菜鸟教程 Java 序列化 Java安全-反射 URLDNS链的作用就是在目标主机中可能存在反序列化输入的数据的地方，传入序列化后的URLDNS利用链，如果目标主机解析了这 ......
CENTOS docker拉取私服镜像
概述 docker的应用越来越多，安装部署越来越方便，批量自动化的镜像生成和发布都需要docker镜像的拉取。 centos6版本太老，docker的使用过程中问题较多，centos7相对简单容易。 本文档主要介绍centos系统安装docker和拉取docker私服镜像的步骤和问题解决。 环境 d ......
网络摄像头漏洞扫描工具 Ingram
简介 主要针对网络摄像头的漏洞扫描框架，目前已集成海康、大华、宇视、dlink等常见设备 安装 请在 Linux 或 Mac 系统使用，确保安装了3.8及以上版本的Python，尽量不要使用3.11，因为对许多包的兼容不是很好 克隆该仓库: git clone https://github.com/ ......
dockerfile多阶段构建最小镜像
如何将Go项目与Docker结合实现高效部署 原创 云原生Go 源自开发者 2023-12-29 07:00 发表于广东 听全文 源自开发者 专注于提供关于Go语言的实用教程、案例分析、最新趋势，以及云原生技术的深度解析和实践经验分享。 56篇原创内容 公众号 在现代软件开发中，使用Docker部署 ......
System&Math&包装类&文本扫描器&String总结
总结 System类 1、注意设计类的时候，不要将类名设计为和jdk提供的类名一样 掌握属性和方法 属性： err:获取标准的输出流（打印错误信息） out:标准的输出流，打印任意信息 in:获取标准的输入流，可以获取控制台输入的信息 方法：（全部是类方法） 1、currentTimeMillis( ......
网络攻防技术——端口扫描
作业题目 本次实验主要对主机扫描和端口扫描原理的理解。使用python（scapy库）编写端口扫描程序，对目标IP（报含IP地址段）进行扫描，完成以下功能： 1）使用icmp协议探测主机是否开启； 2）对本机（关闭防火墙）的开放端口和非开放端口完成半连接、ACK、FIN、Null、Xmas、wind ......
sqli-labs(sql注入漏洞)靶场通关笔记(慢更新)
sqli-labs(sql注入)靶场通关笔记 sqli-labs这个靶场对于想学习和了解sql注入的小白来说（比如说像博主这样的菜菜），我也是开始打这个靶场，来具体的学习一下sql注入，靶场里面包含了很多的sql注入的情况，以及我们在sql注入的时候遇到的阻碍。 sqli-labs第一关： 第一步判 ......
nacos2.3.0打包镜像与启动
简介:紧接上一篇nacos支持postgresql版本 一、nacos镜像制作 1.1、nacos官网镜像制作工具拉取：https://github.com/nacos-group/nacos-docker.git ,拉取后目录结构展示： 1.2、进入build目录，将打包好的nacos-serve ......
easy file sharing server 6.9 漏洞复现
靶机安装含漏洞插件 安装完成后开启服务 获取靶机IP和端口服务信息 CIDR 查看服务 查找可用渗透脚本 使用脚本进行攻击 成功 使用msf进行攻击 使用msfvenom生成木马 使用msf的攻击模块 设置参数 开启监听 成功反弹shell 下载文件 ......
编辑器漏洞DAY20
复习截断的含义用处 编辑编辑 1.编辑器路径查找 编辑 有些目录是死掉的 有些漏洞街口没有 组合去遍历目录 扫到old目录 这个存放老网站的目录网站漏洞一般比较多 编辑 这些高位端口 一般都有很多漏洞 编辑 通过主站找别的站 别的站的端口找到编辑器漏洞 编辑 有些网站的编辑器可能是和 ......
流量端口镜像
SPAN 定义：SPAN 即交换机接口分析，是指将一个源接口或者 vlan上出方向或者入方向的报文镜像到指定目的接口上。 作用：SPAN 主要用来对流量进行监控和分析，通过 SPAN 可以获取来自一个或者多个源接口的报文，并以此来进行分析。 SPAN 的源接口和目的接口一般都是一台交换机上的接口。 ......
Windows 安装 Rust 并设置镜像加速
目录下载rustup-init.exe（Rust安装工具）使用镜像加速rustup安装安装Rust安装标准库源码使用镜像加速cargo包下载安装结果确认更新、卸载和文档查看参考文档 下载rustup-init.exe（Rust安装工具） 下载安装程序 https://www.rust-lang.or ......
免费的GPT4.0镜像与GPT账号
4.0账号： 访问至[https://chat1.zhile.io/auth/login] 将fk-igCXpSmZrZ3kcygOe_G1JuSmXFhlVbV-dgiUQg_AwaU粘贴于此即可使用， 这个模型也是4.0如果没有次数了就用这个模型。 4.0镜像： http://163.47.8. ......
【ESP32 项目】使用 gitee 镜像在 unbuntu 搭建esp-idf 环境
推荐先看文章： 《ESP32，使用gitee搭建 ESP-IDF 开发框架》 链接：https://blog.csdn.net/weiqifa0/article/details/119066253?ops_request_misc=%257B%2522request%255Fid%2522%253A ......
漏洞复现：easy file sharing server漏洞与Metasploit应用
一、漏洞渗透测试 1、靶机(Windows)安装easy file sharing server，该服务存在漏洞。 2、利用Nmap扫描发现靶机(Windows)运行了该服务。 3、利用该漏洞，使得靶机运行计算器。 一、打开easy file sharing server 二、kali上nmap扫描 ......
数据库清空，镜像编译，docker配置文件及服务启动完整流程
前言：当数据库表发生变更的时候。 要做的事情： 一、更改数据库表 # 删除表，更改数据库表（表结构改变） drop table if exists src20_v3; drop table if exists src20_valid_v4; drop table if exists src20_ti ......
扫描全能王启动鸿蒙原生应用开发，系HarmonyOS NEXT智能扫描领域首批
近期，“鸿蒙合作签约暨扫描全能王鸿蒙原生应用开发启动仪式”（简称“签约仪式”）正式举行。合合信息与华为达成鸿蒙合作，旗下扫描全能王将基于HarmonyOS NEXT正式启动鸿蒙原生应用开发。据悉，扫描全能王是鸿蒙在智能扫描领域内签约原生应用开发的头部产品，双方拟在以OpenHarmony为底座的Ha ......
K8s-V1.22以上版本如何管理docker镜像
K8s1.22以上版本已经不在使用docker作为底层容器管理了，所以K8s创建的pod，使用docker ps -a也看不到任何输出了。取而代之的是crictl。 通过询问ChatGPT，我们极有可能需要搭建一个私有镜像仓库： 1、查看K8s拉取的镜像 [root@CentOs8-K8S-node ......
下载mysql镜像及安装mysql的docker
1、拉取Ubuntu镜像 docker pull mysql:8.2 //镜像的版本号可以访问dockerhub官方网址查询 效果：拉取了一个版本为8.2的mysql镜像 2、删除docker镜像 docker rmi mysql:8.2 效果：删除版本号为8.2的mysql镜像 3、查看当前存在的 ......
Windows修改pip国内镜像源
Windows下的pip配置文件路径： C:\Users\用户名\AppData\Roaming\pip\pip.ini 如果pip文件夹不存在，则新建pip文件夹和pip.ini文件 接着，在pip.ini文件中新增以下内容并保存： [global] index-url = https://p ......