备份 操作前请做好相应备份! 12# 备份cp /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.backup 阿里源centos镜像_centos下载地址_centos安装教程-阿里巴巴开源镜像站 (aliyun.com) 注意 非阿里云ECS用户会出现 Couldn’t resolve host ‘m

请原谅我，这篇文章是个远古巨坑，直到现在我也懒得写完，但是主体架构已经完成了，不要慌！ 前言 本篇为系列教程主要面向小白以及刚入门的新手(对bp等渗透测试工具有一个较为简单的了解)，从最底层的代码到漏洞原理再到漏洞的利用，希望可以用最简单的语言以及例子对常见的漏洞进行讲解。所以本系列文章不单单是某个靶场的WP，在进行测试的时候我们会更倾向于漏洞的原理进行解析而不仅仅是写一个过程。 暴力破解

juice-shop搭建12docker pull bkimminich/juice-shopdocker run --rm -p 3000:3000 bkimminich/juice-shop Score Board 使用js扫描工具可以找到， 1python linkfinder.py -i http://127.0.0.1:3000/ -d “/

漏洞描述 Apache Log4j2 是一款开源的 Java 日志记录工具，大量的业务框架都使用了该组件。如：Apache Struts2、Apache Solr、Apache Druid、Apache Flink等。此次漏洞是用于 Log4j2 提供的 lookup 功能造成的，该功能允许开发者通过一些协议去读取相应环境中的配置。但在实现的过程中，并未对输入进行严格的判断，从而造成漏洞的发生。

NEW_xp_CAPTCHA说明 NEW_xp_CAPTCHA为xp_CAPTCHA 的(白嫖版)验证码识别，同时支持验证码返回包为json格式 项目地址 smxiazi/NEW_xp_CAPTCHA: xp_CAPTCHA(瞎跑 白嫖版) burp 验证码 识别 burp插件 (github.com) 安装 如果你和我一样为M1用户，在安装muggle-ocr之前，需要先按照我之前编

VoIP介绍基于IP的语音传输（英语：Voice over Internet Protocol，缩写为VoIP）是一种语音通话技术 VoIP的配置拓扑规划 路由器2811的fa0/0口作为IP电话的网关 IP地址表 路由器2811的fa0/0口地址：192.168.1.254/24 配置命令设置路由RouterA（2811）的Fa0/0端口123

04.k8s的实战1 前言 介绍如何在kubernetes集群中部署一个Nginx服务，并且能够对其访问。 2 Namespace2.1 概述 Namespace是kubernetes系统中一种非常重要的资源，它的主要作用是用来实现多套系统的资源隔离或者多租户的资源隔离。默认情况下，kubernetes集群中的所有Pod都是可以相互访问的。但是在实际中，可能不想让两个Pod之间进行互相的访问，那

k8s的资源管理1 资源管理介绍 在Kubernetes中，所有的内容都抽象为资源，用户需要通过操作资源来管理Kubernetes。 Kubernetes的本质就是一个集群系统，用户可以在集群中部署各种服务。所谓的部署服务，其实就是在Kubernetes集群中运行一个个的容器，并将指定的程序跑在容器中。Kubernetes的最小管理单元是Pod而不是容器，所以只能将容器放在Pod中，而Kube

1 环境规划1.1 集群类型 Kubernetes集群大致分为两类：一主多从和多主多从。 一主多从：一个Master节点和多台Node节点，搭建简单，但是有单机故障风险，适合用于测试环境。 多主多从：多台Master和多台Node节点，搭建麻烦，安全性高，适合用于生产环境。 1.2 安装方式 kubernetes有多种部署方式，目前主流的方式有kubeadm、minikube、二进制包。 ①

安装虚拟机 此处选择的是Android 10.0(API 29) Google Play | x86-64版本经过测试Zyglsk版的LSPosed只能安装在64bit的镜像上，否则会报错不兼容 rootAVD下载rootAVDnewbit1/rootAVD: Script to root AVDs running with QEMU Emulator from Android S