漏洞nacos
nacos 2.3.0 支持 java openjdk 22吗? 支持
[nacos2.2.3 支持jdk17吗？ - SegmentFault 思否](https://segmentfault.com/q/1010000044179850) renguoqiang@ubuntulenovo:~/gitee_base/nacos-server-2.3.0/bin$ ja ......
最新Docker搭建DVWA和SQLi-LABS漏洞练习平台
搭建DVWA DVWA是一款开源的渗透测试漏洞练习平台，内含XSS、SQL注入、文件上传、文件包含、CSRF和暴力破解等漏洞的测试环境。 可以在Docker Hub上搜索DVWA，有多个用户共享了搭建好的DVWA镜像（注意，有些镜像可能存在后门），此处选择镜像——sagikazarmark/dvwa ......
Dubbo整合Nacos
一、Dubbo整体架构 二、Dubbo环境搭建 1、集成三板斧 1.1、依赖 <dependency> <groupId>com.alibaba.cloud</groupId> <artifactId>spring-cloud-starter-dubbo</artifactId> </depende ......
Nacos配置中心环境搭建
一、配置中心介绍 原有配置文件问题： 配置文件的数量会随着服务的增加池穴递增 单个配置文件无法区分多个运行环境 配置文件内容无法动态更新，需要重启服务 现配置中心： 统一的配置文件管理 提供统一标准接口，服务根据标准接口自行拉取配置 支持动态更新到所有服务 二、配置中心比较 Appllo：携程 Di ......
Nacos注册中心环境搭建
一、版本 二、集成三板斧 1、依赖 <properties> <maven.compiler.source>8</maven.compiler.source> <maven.compiler.target>8</maven.compiler.target> <springboot.version>2 ......
Docker启动Nacos报错：Nacos Server did not start because dumpservice bean construction fail
一、表象 重启服务器之后Docker运行Nacos容器，启动成功，但是外网无法访问。 查看了一下Nacos启动日志（docker logs nacos容器名） 二、分析 很明显是数据库配``置问题。。如果是数据库配置的问题，可以着重检查以下信息尤其是MySQL内网Host，查询方式见Docker安装 ......
Nacos配置：发布失败，请检查参数是否正确
一、表象： 页面1： 报错1： caused: PreparedStatementCallback; bad SQL grammar [SELECT id,data_id,group_id,tenant_id,app_name,content,md5,gmt_create,gmt_modified, ......
Nacos启动：[NACOS HTTP-POST] The maximum number of tolerable server reconnection errors has been reached
一、表象 二、分析 源码： public HttpRestResult<String> httpPost(String path, Map<String, String> headers, Map<String, String> paramValues, String encode, long re ......
nacos 服务注册中心搭建
Nacos-Server 服务部署 Nacos 依赖 Java 环境来运行。如果是从代码开始构建并运行 Nacos，还需要配置 Maven环境。我们直接使用发行版，需要保证JDK版本在1.8以上。 Nacos Server 有两种运行模式： standalone（单机） cluster（集群） st ......
ElasticSearch 命令执行漏洞
漏洞编号：CVE-2014-3120 漏洞详情 CVE编号 CVE-2014-3120 漏洞级别 中危6.8 标题 Elasticsearch默认配置允许动态脚本执行漏洞 披露时间 2014/07/29 漏洞总结 Elasticsearch 1.2版本及之前的默认配置启用了动态脚本，攻击者可以通过_ ......
ElasticSearch Groovy 沙盒绕过 && 代码执行漏洞
漏洞编号：CVE-2015-1427 漏洞详情 CVE编号 CVE-2015-1427 漏洞级别 高危7.5 标题 Elasticsearch Groovy 脚本引擎存在远程代码执行漏洞 披露时间 2015/02/17 漏洞总结 Elasticsearch在版本1.3.8之前及版本1.4.x在1.4 ......
Nacos注册中心环境搭建
一、版本 二、集成三板斧 1、依赖 <properties> <maven.compiler.source>8</maven.compiler.source> <maven.compiler.target>8</maven.compiler.target> <springboot.version>2 ......
Docker启动Nacos报错：Nacos Server did not start because dumpservice bean construction fail
一、表象 重启服务器之后Docker运行Nacos容器，启动成功，但是外网无法访问。 查看了一下Nacos启动日志（docker logs nacos容器名） 二、分析 很明显是数据库配``置问题。。如果是数据库配置的问题，可以着重检查以下信息尤其是MySQL内网Host，查询方式见Docker安装 ......
Nacos配置：发布失败，请检查参数是否正确
一、表象： 页面1： 报错1： caused: PreparedStatementCallback; bad SQL grammar [SELECT id,data_id,group_id,tenant_id,app_name,content,md5,gmt_create,gmt_modified, ......
Nacos启动：[NACOS HTTP-POST] The maximum number of tolerable server reconnection errors has been reached
一、表象 二、分析 源码： public HttpRestResult<String> httpPost(String path, Map<String, String> headers, Map<String, String> paramValues, String encode, long re ......
Dubbo整合Nacos
一、Dubbo整体架构 二、Dubbo环境搭建 1、集成三板斧 1.1、依赖 <dependency> <groupId>com.alibaba.cloud</groupId> <artifactId>spring-cloud-starter-dubbo</artifactId> </depende ......
Nacos配置中心环境搭建
一、配置中心介绍 原有配置文件问题： 配置文件的数量会随着服务的增加池穴递增 单个配置文件无法区分多个运行环境 配置文件内容无法动态更新，需要重启服务 现配置中心： 统一的配置文件管理 提供统一标准接口，服务根据标准接口自行拉取配置 支持动态更新到所有服务 二、配置中心比较 Appllo：携程 Di ......
Dubbo整合Nacos
一、Dubbo整体架构 二、Dubbo环境搭建 1、集成三板斧 1.1、依赖 <dependency> <groupId>com.alibaba.cloud</groupId> <artifactId>spring-cloud-starter-dubbo</artifactId> </depende ......
Nacos配置中心环境搭建
一、配置中心介绍 原有配置文件问题： 配置文件的数量会随着服务的增加池穴递增 单个配置文件无法区分多个运行环境 配置文件内容无法动态更新，需要重启服务 现配置中心： 统一的配置文件管理 提供统一标准接口，服务根据标准接口自行拉取配置 支持动态更新到所有服务 二、配置中心比较 Appllo：携程 Di ......
Nacos注册中心环境搭建
一、版本 二、集成三板斧 1、依赖 <properties> <maven.compiler.source>8</maven.compiler.source> <maven.compiler.target>8</maven.compiler.target> <springboot.version>2 ......
Docker启动Nacos报错：Nacos Server did not start because dumpservice bean construction fail
一、表象 重启服务器之后Docker运行Nacos容器，启动成功，但是外网无法访问。 查看了一下Nacos启动日志（docker logs nacos容器名） 二、分析 很明显是数据库配``置问题。。如果是数据库配置的问题，可以着重检查以下信息尤其是MySQL内网Host，查询方式见Docker安装 ......
Nacos配置：发布失败，请检查参数是否正确
一、表象： 页面1： 报错1： caused: PreparedStatementCallback; bad SQL grammar [SELECT id,data_id,group_id,tenant_id,app_name,content,md5,gmt_create,gmt_modified, ......
Nacos启动：[NACOS HTTP-POST] The maximum number of tolerable server reconnection errors has been reached
一、表象 二、分析 源码： public HttpRestResult<String> httpPost(String path, Map<String, String> headers, Map<String, String> paramValues, String encode, long re ......
Apache-httpd最新版本升级教程，解决漏洞（CVE-2017-9788、CVE-2017-9798、CVE-2016-2161等）
参考文档： https://blog.csdn.net/weixin_47444415/article/details/133682253 根据官网提供最新的版本号，下载最新版本即可； 这个教程试验过了，可以用； 注： 一.错误 报错：configure: error: You need a C++ ......
Owasp Top10 漏洞解析 之注入
一、注入漏洞是什么？ 注入漏洞，即将不受信任的数据作为命令或查询的一部分发送到解析器时，会产生诸如SQL注入NoSQL注入、OS 注入和LDAP注入的注入缺陷。攻击者的恶意数据可以诱使解析器在没有适当授权的情况下执行非预期命今或访问数据。 几乎任何数据源都能成为注入载体，包括环境变量、所有类型的用户 ......
struts2相关漏洞
过去爆出的历史漏洞可以使用一些集成工具才探测，这里复现一些工具未集成的漏洞 struts2 代码执行 （CVE-2020-17530）（S2-061） 启动环境 使用另一个exp来执行 https://github.com/YanMu2020/s2-062 E:\python s2-062.py - ......
Thinkphp相关漏洞
Thinkphp版本主要有3、5、6，相关漏洞比较多，可以使用两款工具来探测。 工具未集成的漏洞存在thinkphp lang 命令执行 thinkphp lang 命令执行 环境启动 PAYLOAD GET /public/index.php?+config-create+/&lang=../.. ......
Dubbo整合Nacos
一、Dubbo整体架构 二、Dubbo环境搭建 1、集成三板斧 1.1、依赖 <dependency> <groupId>com.alibaba.cloud</groupId> <artifactId>spring-cloud-starter-dubbo</artifactId> </depende ......
Nacos配置中心环境搭建
一、配置中心介绍 原有配置文件问题： 配置文件的数量会随着服务的增加池穴递增 单个配置文件无法区分多个运行环境 配置文件内容无法动态更新，需要重启服务 现配置中心： 统一的配置文件管理 提供统一标准接口，服务根据标准接口自行拉取配置 支持动态更新到所有服务 二、配置中心比较 Appllo：携程 Di ......
Nacos注册中心环境搭建
一、版本 二、集成三板斧 1、依赖 <properties> <maven.compiler.source>8</maven.compiler.source> <maven.compiler.target>8</maven.compiler.target> <springboot.version>2 ......