漏洞docker api

solr相关漏洞

SOLR相关漏洞 基于HTTP和Apache Lucene实现的全文搜索服务器。 历史漏洞:https://avd.aliyun.com/search?q=Solr 端口8393 Apache Solr 文件读取&SSRF (CVE-2021-27905) 全版本官方拒绝修复漏洞 获取数据库名 ht ......
漏洞 solr

docker初步入门学习安装redis和mysql

docker run --name myredis -p 6379:6379 -d redis redis-server --appendonly yes docker run --name mysql -e MYSQL_ROOT_PASSWORD=123456 -d -p 3306:3306 my ......
docker redis mysql

docker启动nacos 最新版本的命令如下

docker run \ --name nacos -d \ -p 8848:8848 \ --privileged=true \ --restart=always \ -e JVM_XMS=256m \ -e JVM_XMX=256m \ -e MODE=standalone \ -e PREFE ......
命令 版本 docker nacos

09 信息打点-CDN 绕过篇&漏洞回链&接口探针&全网扫描&反向邮件

一、知识点1.1CDN 知识-工作原理及阻碍1.1.1CND概念CDN的全称是Content Delivery Network,即内容分发网络。其基本思路是尽可能避开互联网上有可能影响数据传输速度和稳定性的瓶颈和环节,使内容传输得更快、更稳定。通过在网络各处放置节点服务器所构成的在现有的互联网基础之 ......
amp 探针 全网 漏洞 接口

API接口防刷的9种方案

防火墙:配置防火墙规则,限制对API接口的访问频率和来源IP,防止大量无效请求。 验证码:在需要保护的接口中添加验证码验证,要求用户在访问前先进行验证码验证,以确认其为真实用户。 IP限制:限制对API接口的访问仅限于特定IP范围,例如只允许内网或特定合作伙伴的IP访问。 接口访问频率限制:设置访问 ......
接口 方案 API

docker 安装minio

创建目录 mkdir -p /docker/minio/data /docker/minio/config 拉取最新的 Portainer docker pull minio/minio 安装和启动 docker run -p 7000:9000 \ --net=host \ --name mini ......
docker minio

docker 部署 es + nginx

ES 安装 elasticsearch.yml cluster.name: "docker-cluster" node.name: "node-1" network.host: 0.0.0.0 discovery.seed_hosts: ["127.0.0.1"] cluster.initial_m ......
docker nginx es

Linux环境离线安装Docker&Docker镜像部署

引子 相信很多同学在项目上线的时候都会遇到没有网络的情况。一般而言,我们都会想到使用Docker 镜像部署,让我们看看搜索引擎给出来Docker的优势吧(如下图)。那么,问题来了,本身部署环境都没有网络,怎么离线安装Docker呢?怎么使用Docker镜像部署项目?OK,让我们开始吧。 一、Cent ......
Docker 镜像 环境 Linux amp

最新Docker搭建DVWA和SQLi-LABS漏洞练习平台

搭建DVWA DVWA是一款开源的渗透测试漏洞练习平台,内含XSS、SQL注入、文件上传、文件包含、CSRF和暴力破解等漏洞的测试环境。 可以在Docker Hub上搜索DVWA,有多个用户共享了搭建好的DVWA镜像(注意,有些镜像可能存在后门),此处选择镜像——sagikazarmark/dvwa ......
漏洞 SQLi-LABS Docker 平台 DVWA

Docker 安装Jenkins

1.首先拉取镜像 docker pull jenkins2.运行容器 docker run -p 8080:8080 -p 50000:50000 -v $(which docker):/usr/bin/docker -v jenkins_home:/var/jenkins_home -v /var ......
Jenkins Docker

研发提效必备技能:手把手教你基于Docker搭建Maven私服仓库

沉淀,成长,突破,帮助他人,成就自我。 大家好,我是冰河~~ 在研发的过程中,很多企业都会针对自身业务特点来定制研发一些工具类库,但是这些工具类库又不会对外公开,那如何在组织内部共享这些类库呢?一种很好的方式就是在公司内部搭建一套Maven私服仓库。 一、背景知识 搭建Maven私服仓库可以提高项目 ......
私服 仓库 技能 Docker Maven

docker 命令 报错device or resource busy

背景: docker-compose up -d 运行容器报错:failed to remove root filesystem for xxx: remove /var/lib/docker/devicemapper/mnt/xxx: device or resource busy 解决: (如果 ......
resource 命令 docker device busy

Docker启动Nacos报错:Nacos Server did not start because dumpservice bean construction fail

一、表象 重启服务器之后Docker运行Nacos容器,启动成功,但是外网无法访问。 查看了一下Nacos启动日志(docker logs nacos容器名) 二、分析 很明显是数据库配``置问题。。如果是数据库配置的问题,可以着重检查以下信息尤其是MySQL内网Host,查询方式见Docker安装 ......

Docker系列---【Docker安装alist】

1.Docker安装alist命令 #这里是用的dockerdesktop,映射目录可以改成你自己的 docker run -di --restart=always -v e:/docker/alist/data:/opt/alist/data -p 5244:5244 -e PUID=0 -e P ......
Docker alist

API与SDK的区别

很多人在软件开发中经常会分不清 SDK 与 API ,今天就来浅谈一下两者之间的区别。 直白地说,SDK 包含了 API ,是一套完整的,能完成更多功能的工具包,无论你想获取什么样的信息,SDK 里总能找到实现的办法。 用通俗的话来举个例子: 有一杯密封饮料,它的名字叫做 “ SDK ” 。饮料上插 ......
API SDK

19.设备交互 Api

目录 测试过程中模拟来电、来短信 模拟网络切换 运行过程中获取系统日志 截图 常用的设备交互命令 模拟电话、短信 网络模式 横竖屏切换 App处理 录屏 官方地址:http://appium.io/docs/en/about-appium/intro/ 模拟电话、短信 appium可以模拟来电话,来 ......
设备 Api 19

使用Docker和Jenkin进行自动化测试、部署、回滚(2)

进行自动化测试需要maven-failsafe-plugin进行集成测试和maven-surefire-plugin进行运行单元测试, 引入exec-maven-plugin用来执行一些脚本。 failsafe & surefire <plugin> <!-- for unit test --> < ......
Docker Jenkin

Docker Alpine Linux 安装 Python3

参考文档:Docker Alpine Linux 安装 Pytho1、Dockerfile Dockerfile 文件一般包含基础镜像信息、维护者信息、镜像操作指令和容器启动时执行指令,’#’ 为 Dockerfile 中的注释。 参考文件::Docker 构建自定义镜像和Dockerfile文件 ......
Python3 Docker Alpine Python Linux

Grafana 自定义数据源支持 RESTful API 查询

背景 数据爆炸的时代,信息化步伐越来越快,接入互联网的服务越来越多。随着业务迭代变更越来越复杂化,需求/产品者对系统的要求越来越高,对业务走势及健康状态需要更直观的感知。这意味着我们需要随时能够“看见”系统的状态,对系统/业务的实时监控以及可视化是技术演进的必然。 Grafana 是什么? Graf ......
数据源 Grafana RESTful 数据 API

ubuntu 安装 docker.

参考链接:https://zhuanlan.zhihu.com/p/651148141 检查卸载老版本docker $ sudo apt-get remove docker docker-engine docker.io containerd runc 更新软件包 sudo apt update s ......
ubuntu docker

Idea集成docker插件完成镜像打包推送操作

一、配置Docker服务器 高版本的Idea默认已经集成了Docker插件,我们只需要按图配置好Docker服务器即可。因为dockerfile-maven-plugin插件的作用只是避免我们直接进行Docker操作,最终的镜像构建还得是docker服务器来完成,因此需要为插件指定Docker服务器 ......
插件 镜像 docker Idea

安防监控EasyCVR平台如何通过api接口设置实时流的sei数据实现画框等操作?

国标GB28181视频监控系统EasyCVR平台采用了开放式的网络结构,支持高清视频的接入和传输、分发,能提供实时远程视频监控、视频录像、录像回放与存储、告警、语音对讲、云台控制、平台级联、磁盘阵列存储、视频集中存储、云存储等丰富的视频能力,此外,高清可视化视频监控平台EasyCVR还具备权限管理、 ......
画框 实时 接口 EasyCVR 数据

【网关开发】Openresty使用cosocket API 发送http与tcp网络请求

背景 为网关提供健康检查功能时需要对节点发送http或者tcp探活请求。Openresty 提供cosocket来处理非阻塞IO。 实现 跟工程结合在一起,这里简单拼接数据结构 local function __default_check_alive(status) return status >= ......
网关 Openresty cosocket 网络 http

关键字 开发-13 API与用例分层

前言 前面我们都是在yml文件中写单个用例的去调用,如果后期涉及到业务流程的时候,单个用例就无法满足需要测试的业务流程。如何实现这个功能,我们可以将用例和api进行分离,api层只写单个接口的数据,然后在用例层处理业务流程,不断的调用api的接口,从而可以满足我们的需求。那么这篇将讲如何在yml文件 ......
关键字 关键 API 13

最新docker多系统安装技术

在Ubuntu操作系统中安装Docker 在Ubuntu操作系统中安装Docker的步骤如下。 1.卸载旧版本Docker 卸载旧版本Docker的命令如下: $ sudo apt-get remove docker \ docker-engine \ docker.io 2.使用脚本自动安装 在测 ......
docker 系统 技术

HTML5新增标签及API

之前有一天看到了这样的一段代码,居然可以使用dom的id直接调用方法和获取属性,真是刷新了我的认知了。 <div> <p id="content">aa</p> <button onclick="console.log(content.innerText)">打印内容</button> </div> ......
标签 HTML5 HTML API

docker常用命令日志记录(二)

1.拉取镜像 docker pull nginx 2.查看镜像 docker images [root@VM-8-2-centos ~]# docker images REPOSITORY TAG IMAGE ID CREATED SIZE nginx latest 605c77e624dd 24 ......
命令 常用 docker 日志

docker综合应用

1.容器资源限制 官网文档 https://docs.docker.com/config/containers/resource_constraints/ 2.docker内存限制 -m或者--memory= 容器可以使用的最大内存量。如果设置此选项,则允许的最小值为6m(6 兆字节)。也就是说,您 ......
docker

docker容器跨主机通信

一、Docker网络基本原理 直观上看,要实现网络通信,机器需要至少一个网络接口(物理接口或虚拟接口)与外界相通,并可以收发数据包; 此外,如果不同子网之间要进行通信,需要额外的路由机制。 Docker中的网络接口默认都是虚拟的接口。虚拟接口的最大优势就是转发效率极高。 这是因为Linux通过在内核 ......
容器 主机 docker

docker网络模式

Docker网络 我们使用容器,不单是运行单机程序,当然是需要运行网络服务在容器中,那么如何配置docker的容器网络,基础网络配置,网桥配置,端口映射,还是很重要。 docker网络功能 docker的网络功能就是利用Linux的network namespace,network bridge,虚 ......
模式 docker 网络