nacos集群raft反序列化漏洞 修复
【云原生 | Kubernetes 系列】—K8S部署RocketMQ集群（双主双从+同步模式）
【云原生 | Kubernetes 系列】—K8S部署RocketMQ集群（双主双从+同步模式） 版权 本文为云录原创文章，转载无需和我联系，但请注明来自云录 https://www.yunzhuan.site rocketMQ高可用有很多种方式，比如：单机部署，多主集群，双主双从同步部署，双主双从 ......
pysyncobj源码剖析和raft协议理解
什么是PySyncObj 源代码地址：https://github.com/bakwc/PySyncObj PySyncObj是一个python库，可以辅助去搭建一个可容错的分布式系统，通过复制备份你的应用数据在多个服务器上来达到。 实现的功能：基于raft协议的leader选举和日志复制；日志的压 ......
Linux安装zookeeper(伪集群)
环境: 系统: Alibaba Cloud Linux 3 (Soaring Falcon) jdk: jdk8 1.下载安装包 zookeeper官网: https://zookeeper.apache.org/releases.html 找到对应版本,这里以稳定版 3.8.3 为例,在节点上下载 ......
Java反序列化漏洞-CC6链分析
CC6利用链分析 经过之前对CC1链和URLDNS链的分析，现在已经对反序列化利用链有了初步的认识，这次来分析一个最好用的CC利用链——CC6。 为什么CC6是最好用的CC利用链，因为CC6不限制jdk版本，只要commons collections 小于等于3.2.1，都存在这个漏洞。 前置知识 ......
Docker部署系列之Docker Compose安装Redis三主三从集群
总结/朱季谦 在日常开发或者编程当中，经常需要用到redis集群，若是按照传统的方式，一个机器一个机器搭建，难免过于繁琐，故而可以通过dock er-compose编排方式，快速搭建。我在搭建过程当中，将操作记录下来，方便以后需要搭建三主三从节点时，可以基于以前的成功经验，快速搭建起来。 一、环境准 ......
Java反序列化漏洞-URLDNS链分析
目录一、前置知识反射二、分析1. URL2. HashMap3. 解决一些问题反射修改字段值三、POC四、利用链 一、前置知识 菜鸟教程 Java 序列化 Java安全-反射 URLDNS链的作用就是在目标主机中可能存在反序列化输入的数据的地方，传入序列化后的URLDNS利用链，如果目标主机解析了这 ......
【2023.12.29】修复服务器小记录，重装Proxmox
半年没碰服务器了，没想到还是挂了，卡在BIOS过不去 NUC因为没有主板电池，所以还特地找了下怎么重置，没想到是拔出主板上的黄色保护器，使两个针脚空接 和我想象中的不太一样，照理来说应该是针脚对接，才能重置才对 因为这样子的话，这个黄色保护套就不能随意丢弃了，感觉这个主板的设计有问题 折腾了两小时怒 ......
python反编译全流程
[NISACTF 2022]ezpython 1、将exe文件转换为pyc文件格式 此题附件下载下来后为exe文件格式，我们需要用到pyinstxtractor.py这个工具来将exe文件转成pyc格式 在pyinstxtractor.py的文件夹中cmd，输入 python pyinstxtrac ......
[BIG2015] 2. 基于操作码序列和TextCNN分类
目录构建词表构建整数索引语料构建 dataset 和 dataloader构建训练函数和推理函数训练、推理和结果分析 导入包： import pandas as pd import os import numpy as np import matplotlib.pyplot as plt from ......
【题解】BZOJ 4403序列统计
tg.BZOJ 4403序列统计 pj.BZOJ 4403序列统计 没啥用的题解 \(QWQ\)——无脑思考 首先要想怎么求单调不上升序列的个数，因为可能会有重复的数，所以不能直接用排列组合。 那这道题怎么打呀？ 我不知道啊\(\dots\) \((~:\) 因为原来是单调不下降序列，将第 \(i\ ......
华为云耀云服务器L实例-大数据学习-单台服务器配置伪分布式模式hadoop集群
华为云耀云服务器L实例-大数据学习-单台服务器配置伪分布式模式hadoop集群 产品官网：https://www.huaweicloud.com/product/hecs-light.html 今天我们采用可靠更安全、智能不卡顿、价优随心用、上手更简单、管理特省心的华为云耀云服务器L实例为例，演示单 ......
网络摄像头漏洞扫描工具 Ingram
简介 主要针对网络摄像头的漏洞扫描框架，目前已集成海康、大华、宇视、dlink等常见设备 安装 请在 Linux 或 Mac 系统使用，确保安装了3.8及以上版本的Python，尽量不要使用3.11，因为对许多包的兼容不是很好 克隆该仓库: git clone https://github.com/ ......
HP DL360 380 Gen8服务器 更换主板后刷新序列号
工具：显示器、键盘 1、上电开机 2、过POST后，待显示画面提示 Press F9 setup时按F9 3、在菜单中选中 Advanced Options 进入 4、在子菜单中选中 Service Option 进入 5、在弹出的子菜单更新SN，保存退出即可 END ......
.net 6 post 接口传递json数据，接口实体对象反序列化导致一些可空字段报错 field is required
1 现象 接口定义 swagger请求 正常来讲，string类型默认为null的 2 原因 C#8.0 引入了“可为空引用类型”和“不可为空引用类型”，使我们能够对引用类型变量的属性作出重要声明 3 解决方法 a) json对象的反序列化对象添加可空修饰符 ? b) 全局配置 // 关闭不可为空引 ......
华为云CCE集群健康中心：一个有专家运维经验的云原生可观测平台
本文分享自华为云社区《新一代云原生可观测平台之华为云CCE集群健康中心》，作者：云容器大未来。 "Kubernetes运维确实复杂，这不仅需要深入理解各种概念、原理和最佳实践，还需要对集群的健康状态、资源利用率、容器的稳定性等多个方面进行风险评估。当集群出现故障时，我们通常需要花费大量时间来分析各种 ......
用一个整数表达一个序列，可能吗
引言 早年，我发现了一种可以用一个整数表示一个序列的数学方法。 下表是3个数字的全排列，有6种情况，编号0到5。 编号 序列 0 0,1,2 1 0,2,1 2 1,0,2 3 1,2,0 4 2,0,1 5 2,1,0 编码 下面介绍如何从序列计算出编号。以2,1,3,0为例。 2 1 3 0 2 ......
我的日立10TB氦气企业盘（序列号:7JH3PA1C）
日立10TB氦气企业盘（序列号:7JH3PA1C） Disk /dev/sda: 9.1 TiB, 10000831348736 bytes, 19532873728 sectors Disk model: HUH721010ALE601 Units: sectors of 1 * 512 = 51 ......
elasticsearch安装部署（单机和集群）
一、单机模式 1、单机模式，下载对应es包，此次使用版本为7.8.0版本并解压 -rw-r--r--. 1 root root 319112561 12月 28 15:39 elasticsearch-7.8.0-linux-x86_64.tar.gzmkdir es_standalonemv el ......
金蝶云星空反写规则表结构同步另一个数据库
一、在BOS找到《反写规则》的表 二、反写规则相关表主表：T_BF_WRITEBACKRULE多语言表：T_BF_WRITEBACKRULE_L 三、创建反写规则，或者已经创建好的反写规则 四、定位反写规则数据 通过反写规则的名字在多语言表找到反写规则的唯一标识，两个表的通过唯一标识关联。 SELE ......
sqli-labs(sql注入漏洞)靶场通关笔记(慢更新)
sqli-labs(sql注入)靶场通关笔记 sqli-labs这个靶场对于想学习和了解sql注入的小白来说（比如说像博主这样的菜菜），我也是开始打这个靶场，来具体的学习一下sql注入，靶场里面包含了很多的sql注入的情况，以及我们在sql注入的时候遇到的阻碍。 sqli-labs第一关： 第一步判 ......
NX2306机电概念设计-仿真序列
【写在每个笔记前面：个人学习记录，如有错误，烦请指正，不胜感激。】 【机电概念设计】→【自动化】→【仿真序列】 1、定义 仿真序列就是让你在什么时间，实现什么运动。 官方解释：定义基于时间的行为和基于事件的行为 2、基于时间的仿真序列 (学习案例源于 UG爱好者-撒盐哥） step1：设置前准备 a ......
java客户端访问nacos配置使用总结
客户端访问nacos配置: 父工程： com.alibaba.cloud spring-cloud-alibaba-dependencies 2021.0.5.0 pom import 子工程： <dependency> <groupId>com.alibaba.cloud</groupId> <a ......
nacos2.3.0打包镜像与启动
简介:紧接上一篇nacos支持postgresql版本 一、nacos镜像制作 1.1、nacos官网镜像制作工具拉取：https://github.com/nacos-group/nacos-docker.git ,拉取后目录结构展示： 1.2、进入build目录，将打包好的nacos-serve ......
反编译wx小程序遇到的问题
怎么反编译就不说了，有很多文章，推荐两个 http://t.csdnimg.cn/DrvBZ http://t.csdnimg.cn/NOEys 下面开始说问题 _typeof3 is not a functionasd 将项目下文件 @babel/runtime/helpers/typeof.js ......
Nacos修改内存大小
一、存在的问题部署好的nacos老是挂掉，查看内存发现，所剩内存不多，而nacos运行时内存可以达到1G多，怎么能够设置nacos的内存呢。 nacos的启动文件，startup.sh中有如下参数配置 standalone：表示单机模式运行，非集群模式-Xms: 设定程序启动时占用内存大小-Xmx: ......
[记]在rust中使用xml，xml的序列化与反序列化
序 在rust中有好几个xml库，但我个人比较推荐的是quick_xml库，这个库的序列化和反序列化使用体验比较好。 启用quick_xml的feature quick-xml = { version = "0.31.0",features=["serde","serialize"] } serde ......
IM通讯协议专题学习(十)：初识 Thrift 序列化协议
本文将带你一起初步认识Thrift的序列化协议，包括Binary协议、Compact协议（类似于Protobuf)、JSON协议，希望能为你的通信协议格式选型带来参考。 ......
【Angular】在vscode中，某些库接口，如SimpleChanges，没有导入，鼠标移上去，ts语言功能没有快速修复选项，如何能够恢复快速修复功能？
It appears that until recently (before TypeScript 4 release) the only way to make auto-imports work was to import each library you need at least once ......
easy file sharing server 6.9 漏洞复现
靶机安装含漏洞插件 安装完成后开启服务 获取靶机IP和端口服务信息 CIDR 查看服务 查找可用渗透脚本 使用脚本进行攻击 成功 使用msf进行攻击 使用msfvenom生成木马 使用msf的攻击模块 设置参数 开启监听 成功反弹shell 下载文件 ......