SHELLCODE_8BIT的博客

原创 特权模式加载内核

sysctl kernel.modules_disabled

原创 国外Agentic SOC平台落地实践经验

https://www.freebuf.com/articles/455865.html

原创 aws 登录

aws ecr get-login-password --region ap-southeast-1 | docker login --username AWS --password-stdin 803109567600.dkr.ecr.ap-southeast-1.amazonaws.com

原创 CNI研究https://sanj.dev/post/cilium-calico-flannel-cni-performance-comparison

1.成本2.风险。

原创 会创建Pod的资源

你想了解的是 Kubernetes 中所有用于创建和管理工作负载（Workload） 的资源类型，K8s 对「工作负载」有官方明确定义：工作负载是 Kubernetes 中用于表示并运行容器化应用实例的 API 资源的总称，核心目的是：创建容器 Pod、调度 Pod 到节点、保障 Pod 按预期运行（扩缩容 / 自愈 / 更新）、管理 Pod 生命周期。这是 Kubernetes 内核自带、完全标准化、生产环境可直接使用的核心工作负载资源，也是你提到的 、 所属的范畴，这 8 类是真正能「创建工作负载」的核

原创 k8s 各版本变更记录

https://kubernetes.io/zh-cn/releases/_print/

原创 Bound Service Account Token Improvements

Bound Service Account Token Improvements（特别是 KEP-1205 和 KEP-4193）彻底革新了 Kubernetes 服务账户认证机制，通过短期有效、对象绑定、受众限制和自动轮换等特性，大幅提升了容器环境的安全性与可管理性。

原创 sui move 遇到解析 Bridge 的错误

摘要：遇到suimove测试和编译时的解析Bridge错误时，可删除用户home目录下.move文件夹中的依赖文件，然后重新进行编译和测试操作。该方法通过清理旧的依赖文件来解决解析错误问题。（50字）

原创 Hardhat 本地部署solidity合约项目

本文介绍了在Windows 10系统下使用Hardhat框架部署本地智能合约项目的完整流程。首先分析项目结构，包括合约文件目录和部署脚本功能。然后详细说明了如何启动Hardhat本地网络、安装项目依赖、编译合约文件，并通过部署脚本在本地网络部署合约。最后指导用户使用MetaMask钱包连接本地网络进行测试，包括添加RPC网络和导入测试账户。整个过程涵盖了从环境搭建到部署测试的全套操作步骤，为开发者提供了清晰的本地开发环境配置指南。

原创 hostpid逃逸

【代码】hostpid逃逸。

原创 普通用户是否可以读rbac token

total 320结论，不可以读。

原创 1.24的k8s后，serviceaccount不创建secret了

https://www.cnblogs.com/david-cloud/p/19033491

原创 k8s节点作为路由

【代码】k8s节点作为路由。

原创 fscan爆破

【代码】fscan爆破。

原创 golang 写路由的时候要注意

真实的应该是下列，才能匹配到projects.GET("/", pc.GetAllProjects)例如前端写，访问的时候会301。

原创 跨域遇到的问题

当跨域遇到问题的时候，可以来f12查看一下。会看到更加详细的信息。

原创 polkit漏洞修复指南

内核在2022年后的版本，会提权失败，修复了。

原创 写公钥，写公钥

【代码】写公钥，写公钥。

原创 信息收集工具

https://github.com/xcr1234/vue-devtools-production

原创 Host碰撞

https://blog.csdn.net/lxc408863575/article/details/120278310

原创 Windows下端口转发方法

netsh interface portproxy add v4tov4 listenaddress=127.0.0.1 listenport=8999 connectaddress=10.56.72.129 connectport=80

原创 kernel32.dll导入表

【代码】kernel32.dll导入表。

原创 ntdll导出表内容

【代码】ntdll导出表内容。

原创 AI相关的漏洞列表

https://github.com/ynsmroztas/CVE-2025-3248-Langflow-RCE.git

原创 APT组织攻击手法

原创 如何检测CDN

在线Ping_多地Ping_多线路Ping_持续Ping_TCPTest

原创 kubectl exec 原理

Kubectl exec 的工作原理解读 · 云原生实验室

原创 kubectl get pod返回数据研究

对于网页是没有meta.k8s.io这一类项目的。

原创 golang aes

【代码】golang aes。

原创 ssh 登录错误

vscode Remote-ssh远程 主机错误 如何解决_open failed: administratively prohibited: open fai-CSDN博客

原创 Etcd v2接口指令

etcd v2 使用类似文件系统的层级结构，支持目录（directory）和键值对（key-value）。若父目录不存在，可通过。：在根目录添加键值对。

原创 etcd 真实环境的数据

【代码】etcd 真实环境的数据。

原创 kubelet api接口

https://github.com/kubernetes/kubernetes/blob/4a6935b31fcc4d1498c977d90387e02b6b93288f/pkg/kubelet/server/server.go#L160-L174

原创 同源策略问题

如果有头要传递，要加头。

原创 k8s证书过期

解决Kubernetesmaster与node证书过期问题,-CSDN博客kubernets 证书过期的问题 - 划得戳 - 博客园

原创 ingress 安全研究记录

【代码】ingress漏洞。

原创 nginx ingress安全研究

./../../../../../proc/35/fd/2 卡住。

原创 遍历所有进程的fd

【代码】遍历所有进程的fd。

原创 驱动安装错误解决

https://github.com/microsoft/Windows-driver-samples/issues/1068

原创 蜜罐相关知识

https://xz.aliyun.com/news/12445?u_atoken=71cf323eda3b5389feedd420d8346bf1&u_asig=1a0c384b17441890179712643e003c