漏洞 镜像harbor trivy
OFBiz RCE漏洞复现（CVE-2023-51467）
漏洞名称 Apache OFBiz 鉴权绕过导致命令执行 漏洞描述 Apache OFBiz是一个非常著名的电子商务平台，是一个非常著名的开源项目，提供了创建基于最新J2EE/XML规范和技术标准，构建大中型企业级、跨平台、跨数据库、跨应用服务器的多层、分布式电子商务类WEB应用系统的框架。 OFB ......
YAML示例：nginx使用configmap配置并开启镜像
# use nginx to be a proxy, mirror each request to other services, 10.96.2.58 send back the reponse to user client. m1 and m2 just mirror the request, ......
使用Docker Build构建镜像
使用Docker Build构建镜像 使用Docker Build工具可以按照自己的需求构建镜像，可以方便的部署应用程序。 环境 命令行工具：docker build,该工具随docker一起安装 语法 详细的语法可以阅读官方文档、菜鸟教程，以上文档均有详细教程，我将对其中的常用语法进行介绍，同时 ......
Dockerfile中给镜像添加自行执行
FROM nvidia:py38-torch112-gradioMAINTAINER "chentiao_create"ARG workdir=/home/recognize-anything-mainADD . ${workdir}/WORKDIR ${workdir}EXPOSE 8089RUN ......
安装部署harbor
下载离线安装包 https://github.com/goharbor/harbor/releases 网盘链接：https://pan.baidu.com/s/18ZwKZSlrxj44ql_ZbC9B6A 提取码：HarB 上传服务器解压 tar zxvf harbor-offline-inst ......
Harbor 介绍
https://www.cnblogs.com/exmyth/p/17071034.html Harbor 介绍 Harbor 是由 VMware 开源的一款云原生制品仓库，Harbor 的核心功能是存储和管理 Artifact。Harbor 允许用户用命令行工具对容器镜像及其他 Artifact ......
漏洞扫描以识别可能使企业面临网络威胁的安全漏洞
漏洞扫描 针对企业内部的IT资产进行漏洞扫描以识别可能使企业面临网络威胁的安全漏洞，以 高性价比的价格提供全面覆盖性的服务包括 (现场/远程) 扫描 (内网/外网)资产资产服务。 产品优势 漏洞管理平台 支持的资产类型多 | 覆盖面最广 | 最全的漏洞库 | 监管机构认可度最高，Tenable.SC ......
渗透测试，找出各种潜在的漏洞
渗透测试 针对企业安全系统，以合宜价格并多元化黑客攻击手法及思维尝试入侵该企业的网站和信息系统的渗透测试服务，目的是找出各种潜在的漏洞，验证企业的数据是否可被窃取或破坏，评估信息系统的安全性是否有需要加强。 产品优势 多元化攻击手法 针对不同漏洞提供多元攻击手法 项目支持全面 一次性测试 + 复测 ......
docker自建镜像&上装镜像
创建一个文件名称：Dockerfile 内容： FROM openjdk:8-jre #拉取openjdk：8-jre 这个镜像 ADD 1center-1.0.jar app.jar #jar包放到和dockerfile同级 EXPOSE 8761 #端口 ENTRYPOINT ["java"," ......
Skywalking(8.7)安装以及docker镜像打包
Skywalking安装以及docker镜像打包 Skywalking版本：apache-skywalking-apm-es7-8.7.0 ES版本：7.17.2 一.下载Skywalking的安装包 下载地址：Index of /dist/skywalking/8.7.0 (apache.org) ......
.NET如何创建Dockerfile文件构建镜像？
创建一个WebApi项目，并且创建一个Dockerfile空文件，添加以下代码，7.0代表的你项目使用的SDK的版本，构建的时候也需要选择好指定的镜像tag FROM mcr.microsoft.com/dotnet/aspnet:7.0 AS base WORKDIR /app EXPOSE 80 ......
docker build 构建镜像报错
报错日志 build 报错 failed to solve: rpc error: code = Unknown desc = failed to solve with frontend dockerfile.v0: failed to create LLB definition: write 解决 ......
electron-vite 安装， 打包下载资源失败，设置国内镜像
由于electron默认打包会从github上下载相关二进制包，众所周知，国内GitHub访问是相当慢的，所以经常会出现下载失败导致打包不成功，这时我们就需要配置国内的镜像源，以解决从GitHub下载慢甚至无法下载的问题。 修改npm配置文件（没有就创建）： npm的配置文件为用户根目录下的：~/. ......
上传镜像到存储
邮储实际应用： 1. 创建镜像id glance image-create --name "AX76-FT-150G-20210123" --disk-format raw --container-format bare --visibility public --protected False - ......
CVE-2023-36025 Windows SmartScreen 安全功能绕过漏洞
CVE-2023-36025是微软于11月补丁日发布的安全更新中修复Windows SmartScreen安全功能绕过漏洞。攻击者可以通过诱导用户单击特制的URL来利用该漏洞，对目标系统进行攻击。成功利用该漏洞的攻击者能够绕过Windows Defender SmartScreen检查及其相关提示。... ......
allegro 中如何对任意对象进行镜像mirror操作 Allegro PCB17.2+
相信使用cadence套件的工程师都知道这块EDA工具的效率和功能时十分强大的。但入门这款工具，相对来讲需要花费的时间和精力时比较多的。 allegro提供的众多强大的功能，但这也是这个工具入门不那么容易的一个原因。 今天记录一个在布局过程中很实用的一个小功能： Advanced Mirror高级镜 ......
信息安全技术-常见的安全扫描漏洞的工具、漏洞分类及处理
一、扫描网站漏洞是要用专业的扫描工具，下面就是介绍几种工具 Nikto这是一个开源的Web服务器扫描程序，它可以对Web服务器的多种项目进行全面的测试。其扫描项目和插件经常更新并且可以自动更新。Nikto可以在尽可能短的周期内测试你的Web服务器，这在其日志文件中相当明显。不过，如果你想试验一下，它 ......
Apache ActiveMQ 远程代码执行漏洞分析
Apache ActiveMQ官方发布新版本，修复了一个远程代码执行漏洞，攻击者可构造恶意请求通过Apache ActiveMQ的61616端口发送恶意数据导致远程代码执行，从而完全控制Apache ActiveMQ服务器。 ......
修改qcow2镜像格式默认密码以及qcow2镜像下载地址
镜像下载地址 https://cloud.centos.org/centos/7/images/ 修改qcow2镜像密码 1、安装libvirtd# Ubuntu$ apt install -y qemu-kvm libvirt-bin bridge-utils virt-manager # Cen ......
某菠菜任意文件上传漏洞
0x01 漏洞描述网络dubo是指通过互联网手段（非法dubo网站、菠菜App、微信群等）进行的赌博活动。由于网络dubo不合法，资金不受法律保护，有很多“出老千”的行为，很多人被骗后往往不敢报警，导致家破人亡，所以打击dubo，刻不容缓。某菠菜系统系统存在任意文件上传漏洞，攻击者通过漏洞可以上传木 ......
idea配置gradle国内镜像源
项目文件中找到build.gradle文件，修改其中的buildscript和allprojects地址： buildscript { repositories { maven{ url 'http://maven.aliyun.com/nexus/content/groups/public/' } ......
Win10下载纯净版ISO镜像
进入windows官网下载页面 1、F12 进入开发者模式->选择浏览模式为手机->机型设置为Ipad Air ->刷新页面->下载选项出现 下图第二步选择完成后，需要刷新一下当前网页，才会显示选择版本这个选项。 版本选择这里，我们选择 multi-edition ISO 这个版本，因为这个版本** ......
WSL2镜像文件压缩
WSL2的镜像文件（*.vhdx）支持自动扩容，但是一般不会自动缩容。一旦某次存放过大文件以后，即使后续删除，镜像文件体积仍然不会缩小，导致大量磁盘空间浪费。因此，可以定期对镜像文件进行手动压缩。 ......
openEuler欧拉部署Harbor
一、系统优化 关闭防火墙 systemctl stop firewalld systemctl disable firewalld 二、安装Harbor wget https://github.com/goharbor/harbor/releases/download/v2.8.1/harbor- ......
PHP伪协议与文件包含漏洞
https://www.cnblogs.com/weak-chicken/p/12275806.html 1 file:// — 访问本地文件系统 2 http:// — 访问 HTTP(s) 网址 3 ftp:// — 访问 FTP(s) URLs 4 php:// — 访问各个输入/输出流（I/ ......
解决"wsl: 检测到 localhost 代理配置，但未镜像到 WSL。NAT 模式下的 WSL 不支持 localhost 代理"
解决"wsl: 检测到 localhost 代理配置，但未镜像到 WSL。NAT 模式下的 WSL 不支持 localhost 代理" 我的问题 我在启动wsl之前，使用了代理软件。造成网络无法映射到wsl里。 解决方法 关掉代理软件 powershell关掉已启动的wsl,再启动wsl wsl - ......
Centos 利用本地镜像安装yum源
前提 在“设置”中确保两点 1、勾选“已连接” 2、添加上本地的“centos.iso”镜像文件 切换到用户目录 cd / 新建一个iso目录 mkdir iso 挂载镜像 mount -t iso9660 /dev/sr0 /iso 查看yum包 yum repolist all 检查是否能下载（ ......
flutter镜像配置
buildscript { ext.kotlin_version = '1.7.10' repositories { maven { url 'https://maven.aliyun.com/repository/public/' } maven { url 'https://maven.aliy ......
IDEA使用阿里镜像服务创建SpringBoot项目
问题： 经常通过IDEA的spring initializr创建springboot项目会报超时 解决方案 创建时用阿里镜像服务:https://start.aliyun.com 结果 秒创建 ......