nacos集群raft反序列化漏洞 修复
Nacos注册中心（六）
1 认识和安装Nacos Nacos是阿里巴巴的产品，现在是SpringCloud中的一个组件。相比Eureka功能更加丰富，在国内受欢迎程度较高。 1.1 安装Nacos Windows安装 1）下载安装包 在 Nacos 的GitHub页面，提供有下载链接，可以下载编译好的Nacos服务端或者源 ......
CVE-2023-36025 Windows SmartScreen 安全功能绕过漏洞
CVE-2023-36025是微软于11月补丁日发布的安全更新中修复Windows SmartScreen安全功能绕过漏洞。攻击者可以通过诱导用户单击特制的URL来利用该漏洞，对目标系统进行攻击。成功利用该漏洞的攻击者能够绕过Windows Defender SmartScreen检查及其相关提示。... ......
1. 将 XXX 注册成 Windows 服务运行 -- 以Nacos为例
众所周知，在 Windows 环境下想要启动 nacos 需要运行 bin 目录下的 startup.cmd。这样的启动方式需要保证 cmd 窗口一直开着，只要把这个窗口关掉，nacos 服务就停了。 所以为了避免人为的误关窗口，把 nacos 注册成一个 winserver 就是一个好的选择。这样 ......
【burp系列】burp侦察与反侦察溯源
一、原理 浏览器设置burp代理后， 访问http://burp 可以得到证书下载页面，如图： 访问错误链接，则会得到要给报错页面，如图： 这个特性就可以被利用于发现攻击者，进而溯源。 二、探测方法 代码： <img src="http://burp/favicon.ico" onload="ale ......
请注意，你的 Pulsar 集群可能有删除数据的风险
在上一篇 Pulsar3.0新功能介绍中提到，在升级到 3.0 的过程中碰到一个致命的问题，就是升级之后 topic 被删除了。 正好最近社区也补充了相关细节，本次也接着这个机会再次复盘一下，毕竟这是一个非常致命的 Bug。 现象 先来回顾下当时的情况：升级当晚没有出现啥问题，各个流量指标、生产者、 ......
信息安全技术-常见的安全扫描漏洞的工具、漏洞分类及处理
一、扫描网站漏洞是要用专业的扫描工具，下面就是介绍几种工具 Nikto这是一个开源的Web服务器扫描程序，它可以对Web服务器的多种项目进行全面的测试。其扫描项目和插件经常更新并且可以自动更新。Nikto可以在尽可能短的周期内测试你的Web服务器，这在其日志文件中相当明显。不过，如果你想试验一下，它 ......
Apache ActiveMQ 远程代码执行漏洞分析
Apache ActiveMQ官方发布新版本，修复了一个远程代码执行漏洞，攻击者可构造恶意请求通过Apache ActiveMQ的61616端口发送恶意数据导致远程代码执行，从而完全控制Apache ActiveMQ服务器。 ......
模型类序列化器
1 原来用的Serilizer跟表模型没有直接联系， 模型类序列化器ModelSerilizer，跟表模型有对应关系 2 使用 class BookModelSerializer(serializers.ModelSerializer): class Meta: model=表模型 # 跟哪个表模型 ......
es集群无缝迁移扩容
新节点加入老集群 cluster.name: soc-cluster node.name: node-2test path.data: /home/secure/elastic/data path.logs: /home/secure/elastic/logs network.host: 0.0.0 ......
聊聊springboot项目出现同名bean异常报错如何修复
前言 最近业务部门接手供方的项目过来二开，其中有个认证实现因为业务需要，需要替换原有供方实现的逻辑。大概伪代码如下。供方提供的接口以及默认实现形如下 public interface AuthCodeService { default Boolean check() { return true; } ......
某菠菜任意文件上传漏洞
0x01 漏洞描述网络dubo是指通过互联网手段（非法dubo网站、菠菜App、微信群等）进行的赌博活动。由于网络dubo不合法，资金不受法律保护，有很多“出老千”的行为，很多人被骗后往往不敢报警，导致家破人亡，所以打击dubo，刻不容缓。某菠菜系统系统存在任意文件上传漏洞，攻击者通过漏洞可以上传木 ......
Python用 tslearn 进行时间序列聚类可视化
全文链接：https://tecdat.cn/?p=33484 原文出处：拓端数据部落公众号 我们最近在完成一些时间序列聚类任务，偶然发现了 tslearn 库。我很想看看启动和运行 tslearn 已内置的聚类有多简单，结果发现非常简单直接。 首先，让我们导入我们需要的库： import pand ......
【C#】[Serializable]的作用 序列化--01
定义：序列化 (Serialization)将对象的状态信息转换为可以存储或传输的形式的过程。在序列化期间，对象将其当前状态写入到临时或持久性存储区。以后，可以通过从存储区中读取或反序列化对象的状态，重新创建该对象（百度百科） 序列化的目的：1、以某种存储形式使自定义对象持久化；2、将对象从一个地方 ......
Python中关于对象序列化实现和原理
pickle模块可以实现任意的Python对象转换为一系列字节(即序列化对象)的算法。这些字节流可以被传输或存储，接着也可以重构为—个和原先对象具有相同特征的新对象。 注意： pickle的文档清晰的表明它不提供安全保证。实际上，反序列化后可以执行任意代码，所以慎用 pickle来作为内部进程通信或 ......
欧拉序列
欧拉路和欧拉回路 欧拉路 经过图中所有边恰好一次的通路就被称为欧拉通路或者欧拉路 感觉这一块的算法会用到dfs 欧拉回路 经过图中所有边恰好一次的回路可以被称为欧拉回路 无向图 对于无向图G，G中存在欧拉回路当且仅当G中所有度非0的点都是联通的，且没有奇数度数的点 这里科普一下什么是度:包括一个点的 ......
记录socket-io注册到nacos后，nacos默认轮询策略会导致服务请求失败
问题： socket-io服务注册到nacos, 出现多个socket-io实例。此时前端发送请求，nginx请求gateway地址，gateway根据url寻找注册到nacos上的服务名，服务名有多个实例，nacos默认的轮询策略会出现服务连接失败。因为有的socket-io服务里面没有需要的na ......
C# 使用protobuf序列化反序列化数据
protobuf是谷歌的一个序列化数据结构的协议，性能高，存储占用小 经过我的测试对比 1，最慢的是C#内置的BinaryFormatter，这个玩意能不用则不用 2，然后是json，用起来很方便，比BinaryFormatter快了1-2倍 3，接下来就是protobuf，不过需要给类的成员加上特 ......
Oracle11 集群（一）
集群安装准备2019年7月18日15:29https://www.cnblogs.com/xshrim/p/5952211.html #参考文章rac环境节点1节点2ip10.56.85.23510.56.85.236hostnamerac1rac2hosts10.56.85.235 rac110. ......
Oracle11 集群（二）
集群grid软件安装2019年7月19日10:30grid安装需要登录到grid用户下进行，绝大多数操作仅需在节点1上执行即可。解压安装介质：#仅节点1执行[grid@rac1 u01]$unzip p13390677_112040_Linux-x86-64_1of7.zip[grid@rac1 u ......
Oracle11 集群（三）
集群oracle软件安装2019年7月19日15:31ORACLE软件安装集群框架GRID安装完成并开启后，剩下的所有操作均只需在节点1执行即可，其余节点会自动完成配置同步。接下来登入节点1的oracle账户，开始oracle数据库软件的安装。如同验证grid先决条件一样，先运行runcluvfy. ......
Oracle11 集群（四）
集群建库2019年7月17日17:23开始实例和数据库的创建，以oracle用户登录节点1，开启数据库配置助手开始创建：#仅节点1执行[oracle@rac1 u01]$ export LANG=en_US[oracle@rac1 u01]$ dbca弹出配置界面：1, 创建集群数据库2, 创建单节 ......
批量生成AF2预测的mCherry+split intein序列
所需文件列表： 文件介绍： （1）Junction_seqences.dat为连接序列，其格式如下： （2）Seq_of_IntN.dat为Intein的N端序列，其格式如下： （3）Seq_of_IntC.dat为Intein的C端序列，其格式如下： （4）./seq_for_predict/ 为 ......
Day1 - 大规模Elasticsearch集群管理心得（转）
转自：https://elasticsearch.cn/article/110 【携程旅行网 吴晓刚】 ElasticSearch目前在互联网公司主要用于两种应用场景，其一是用于构建业务的搜索功能模块且多是垂直领域的搜索，数据量级一般在千万至数十亿这个级别；其二用于大规模数据的实时OLAP，经典的如 ......
Redis集群详解
Redis集群详解 1. 如何保证 Redis 服务高可用？ Redis Sentinel 集群 2. Sentinel（哨兵）有什么用？ 监控 Redis 节点的运行状态并自动实现故障转移 3. Redis 缓存的数据量太大怎么办？ Redis Cluster 4. Redis Cluster 虚 ......
openEuler欧拉配置Nacos集群
一、安装Nacos systemctl stop firewalld systemctl disable firewalld mkdir -p /home/nacos tar xvf nacos-server-2.1.2.tar mv nacos nacos8848 cd /home/nacos ......
P9744 「KDOI-06-S」消除序列
CSP前的晚自习本来想打板子的，但是没有做题的欲望，就来写题解了。 小清新 dp。 思路 先观察每一个操作，发现操作一最特殊，思考下它有什么性质。如果我们进行了一次以上的操作一，一定不是最优的。因为每次都会把前 \(i\) 个数都变成零，重复之后就会覆盖原来的操作，回到第一次操作的初始状态，这样前 ......
序列化组件
作用： 1. 序列化,序列化器会把模型对象转换成字典,经过response以后变成json字符串 -Book--序列化器 >字典--同过drf:Response--》json格式字符串 >传给前端 2. 反序列化,把客户端发送过来的数据,经过request以后变成字典,序列化器可以把字典转成模型 j ......
PHP伪协议与文件包含漏洞
https://www.cnblogs.com/weak-chicken/p/12275806.html 1 file:// — 访问本地文件系统 2 http:// — 访问 HTTP(s) 网址 3 ftp:// — 访问 FTP(s) URLs 4 php:// — 访问各个输入/输出流（I/ ......
Django quertset、set的序列化
一、几种序列化 import json # 序列化queryset def xuliehuaQueryset(request): querylist = models.LsTable.objects.all() querylist_json = serializers.serialize("json ......
搭建MySQL集群-1(搭建单节点MySQL)
突发奇想，想做一个微信小程序，于是买了云服务器，准备尝试自己搭建MySQL集群。 系统版本：Ubuntu 22.04.3 LTS 一、通过apt包管理器安装MySQL。 sudo apt install mysql-server 二、安装成功后，mysql-service会启动。可用以下命令查看： ......