漏洞 镜像harbor trivy
配置Nginx解决http host头攻击漏洞 (配置Nginx终极篇。这篇文档即可解决)
在nginx 配置文件中增加如下配置(红色) server { listen 443 ssl http2; server_name 192.168.1.32; if ($http_Host !~* ^192.168.1.32$) { return 403; } 如果要配置多个合法 地址 则：if ( ......
Harbor私有镜像仓库搭建
为什么选择Harbor 你可能会问既然我们已经有了 Docker 镜像仓库为什么还需要 Harbor 呢？嗯，Harbor 是 Docker 镜像仓库的企业级扩展，用途更广泛。这些新的企业级功能包括： 管理用户界面 基于角色的访问控制 AD/LDAP 集成 审计日志记录 搭建Harbor Harbo ......
安装vmware17和下载红帽镜像.17948808
安装vmware17 一.下载 1.访问vmware官网 （也可以使用这个链接https://www.vmware.com/products/workstation-pro/workstation-pro-evaluation.html） 2.下滑找到 3.点击左侧的下载试用版本（可以试用30天，你 ......
docker镜像命令及容器命令
一、docker镜像命令1、查看镜像docker images2、搜索镜像不能直接找到对应的详细版本信息，只能去网站上去找docker search 镜像名称3、拉取镜像在这里找镜像(docker hub)https://hub.docker.com/_/python/tagsdocker pull ......
NGINX文件名漏洞(CVE-2013-4547)
影响版本 Nignx 0.8.41 ~ 1.4.3 / 1.5.0~1.5.7 漏洞原因 由于nginx的版本原因+运维人的问题导致，其实和低版本nginx漏洞问题差不大多，也属于nginx解析漏洞的一种 复现 nginx版本 上传文件-给文件名添加空格和php代码 直接访问图片-失败 恶意访问-成 ......
nginx低版本文件解析漏洞
nginx低版本设计问题，会将图片解析成php文件 复现 查看nginx版本，符合低版本特征 接下来我们随便上传一个图片文件，拦截这个请求，并且添加php代码。 图片上传成功 访问这个文件-可以正常访问 接下来我们恶意访问,发现php代码被执行。 ......
FAQ-k8s-harbor拉取镜像权限问题-imagePullSecrets
一、配置 1、docker vim /etc/docker/daemon.json {"insecure-registries": ["192.168.10.122"]} systemctl daemon-reload systemctl restart docker 二、方式一 1、登录 dock ......
win11(含win10)自带的一键镜像备份与还原方法
winxp和win7时代小伙伴们备份或恢复系统时大都采用类似一键ghost类的软件制作系统盘的映像，当遇到故障时再恢复，但win10和win11其实自带有这种映像制作和还原功能，我们就再也不需要额外安装这类ghost软件了，省得奸商们偷偷给我们加入些调料。下面我就详细讲解下怎样利用windows自带 ......
安装docker镜像报错
问题： 执行以下命令： sudo yum-config-manager \ --add-repo \ https://download.docker.com/linux/centos/docker-ce.repo 报错： 报错翻译： /usr/lib/python2.7/site packages/ ......
pip使用国内镜像源
默认情况下pip使用的是国外的镜像源，在下载的时候速度非常慢。 可以直接在pip命令中使用-i参数来指定镜像地址 pip install numpy -i https://pypi.tuna.tsinghua.edu.cn/simple 这种只对当前安装对命令有用，如果需要全局修改，则需要修改配置文 ......
清华镜像源、阿里镜像源全部失效后怎么办 —— conda 服务器代理配置 —— Jax框架的安装
相关： conda 服务器代理配置 最近在用anaconda安装Jax框架，发现直接使用官方源下载的速度十分的慢，估计要需20个小时才能下载完成，对于这种情况第一个感觉就是使用镜像源来进行下载。 但是十分悲催的发现，清华镜像源、阿里镜像源全部失效，可以说突然发现对于一些python包，国内的常用的c ......
编写.NET的Dockerfile文件构建镜像
创建一个WebApi项目，并且创建一个Dockerfile空文件，添加以下代码，7.0代表的你项目使用的SDK的版本，构建的时候也需要选择好指定的镜像tag FROM mcr.microsoft.com/dotnet/aspnet:7.0 AS base WORKDIR /app EXPOSE 80 ......
docker镜像代理
dockerhub根镜像代理 官方命令：docker pull nginx:latest 代理命令：docker pull dockerproxy.com/library/nginx:latest dockerhub常规镜像代理 官方命令：docker pull stilleshan/frpc:la ......
PHP伪协议与文件包含漏洞
https://www.cnblogs.com/weak-chicken/p/12275806.html 1 file:// — 访问本地文件系统 2 http:// — 访问 HTTP(s) 网址 3 ftp:// — 访问 FTP(s) URLs 4 php:// — 访问各个输入/输出流（I/ ......
Mysql身份绕过漏洞（CVE-2012-2122)
Mysql 身份认证绕过漏洞（CVE-2012-2122） 当连接MariaDB/MYSQL时，输入的密码会与期望的正确密码比较，由于不正确的处理，会导致即便是memcmp()返回一个非零值，也会使MySQL认为两个密码是相同的。也就是说只要知道用户名，不断尝试就能够直接登入SQL数据库。 受影响版 ......
揭示AUTOSAR中隐藏的漏洞
AUTOSAR是一个普遍采用的软件框架，用于各种汽车零部件，如ABS, ECU,自动照明、环境控制、充电控制器、信息娱乐系统等。AUTOSAR的创建目的是促进汽车零部件之间形成标准接口，可以在不同制造商之间互通。 因此，任何配备微控制器(MCU)的汽车零部件都应符合AUTOSAR的规定。 AUTOS ......
java-11-alpine基础镜像构建
准备动作 Linux系统，安装Docker 新增工作目录，比如~/baseimg，进入工作目录 创建字体目录~/baseimg/fonts/truetype, 这里的truetype文件夹名字可自定义，对应上Dockerfile中的即可 上传字体文件【ttl，ttc等】至truetype 编辑基础镜 ......
阿里的镜像站不稳定如何解决——通过清华镜像站安装阿里的python包
最近在看阿里的python包，原因是为了看下阿里的modelscope服务，不过一个十分搞笑的一个事情，那就是阿里的python包在阿里网站上是访问不了的，只能换到其他镜像站来下载。 使用阿里的pypi镜像无法下载阿里的python包： pip install modelscope -i https ......
国内镜像安装Python解释器及扩展包
一、下载安装Python解释器 1、下载地址 官网（下载速度很慢）：Welcome to Python.org 淘宝镜像（推荐）：CNPM Binaries Mirror (npmmirror.com) 2、下载方法 前往淘宝镜像站，选择版本，这里以Python3.10.10为例。 如果是64位的系 ......
阿里提供的免费pypi镜像服务器
介绍页地址： https://developer.aliyun.com/mirror/pypi 具体的镜像地址： https://mirrors.aliyun.com/pypi/ ......
复现任务（利用efssetup漏洞的简单测试）
一、Easy File Sharing Server漏洞复现 （一）任务要求 1、靶机(Windows)安装easy file sharing server（efssetup_2018.zip)，该服务存在漏洞。2、利用Nmap扫描发现靶机(Windows)运行了该服务。3、利用该漏洞，使得靶机运行 ......
fastJson全版本Docker漏洞环境
fastJson全版本Docker漏洞环境(涵盖1.2.47/1.2.68/1.2.80等版本)，主要包括JNDI注入、waf绕过、文件读写、反序列化、利用链探测绕过、不出网利用等。设定场景为黑盒测试，从黑盒的角度覆盖FastJson深入利用全过程，部分环境需要给到jar包反编译分析。Docker环 ......
OpenGL纹理转换谜团：纹理写入FRAMEBUFFER后的镜像现象
在OpenGL中，最近将一个 GL_TEXTURE_2D 纹理写入到 GL_FRAMEBUFFER ，然后从GL_FRAMEBUFFER读取为GL_TEXTURE_2D纹理后，发现GL_TEXTURE_2D纹理变为了输入纹理的镜像纹理。效果图如下图所示。 本文将探讨这个问题的原因，并提出两种解决方案 ......
openstack核心组件——glance— 镜像服务（6）
一、glance介绍： Glance是Openstack项目中负责镜像管理的模块，其功能包括虚拟机镜像的查找、注册和检索等。 Glance提供Restful API可以查询虚拟机镜像的metadata及获取镜像。 Glance可以将镜像保存到多种后端存储上，比如简单的文件存储或者对象存储。 理解 I ......
使用国内镜像网址离线下载安装python相关包(whl文件)教程
https://blog.csdn.net/weixin_42546737/article/details/130544859 安装cmake-3.28.1-py2.py3-none-win_amd64.whl总是失败 当我们配置python环境时，经常都需要安装各种包，然而，我们会碰到，线上安装包 ......
如何迁移轻量应用服务器镜像到本地
如何迁移轻量应用服务器镜像到本地 您好，轻量应用服务器暂不支持直接导出镜像到本地。建议您可以按照下方流程进行操作（如没有ECS，可创建按量付费ECS，生成一个可以导出到本地的镜像；使用完毕后释放就不再计费） 1、给轻量应用服务器创建镜像 2、把镜像共享到ECS 3、共享后的镜像创建一个按量付费的EC ......
构建 dotnet&vue 应用镜像->推送到 Nexus 仓库->部署为 k8s 服务实践
前面分享了 k8s 的部署安装，本篇来点实操，将会把一个 .net core + vue 的项目（zhontai），打包构建成 docker 镜像，推送到 nexus 镜像仓库，并部署到 k8s 中 ......
私有仓库harbor搭建
1.安装docke和compose组件 # 安装部署docker及compose组件 yum install -y docker-ce docker-compose-plugin # 设置开机自定并启动服务 systemctl enable --now docker 2.创建https证书 mkdi ......