自定义博客皮肤VIP专享

*博客头图:

格式为PNG、JPG,宽度*高度大于1920*100像素,不超过2MB,主视觉建议放在右侧,请参照线上博客头图

请上传大于1920*100像素的图片!

博客底图:

图片格式为PNG、JPG,不超过1MB,可上下左右平铺至整个背景

栏目图:

图片格式为PNG、JPG,图片宽度*高度为300*38像素,不超过0.5MB

主标题颜色:

RGB颜色,例如:#AFAFAF

Hover:

RGB颜色,例如:#AFAFAF

副标题颜色:

RGB颜色,例如:#AFAFAF

自定义博客皮肤

-+
  • 博客(245)
  • 收藏
  • 关注

原创 创建基于Node的WebSocket服务

一个案例:基于Node创建WebSocket服务

2024-04-12 17:02:17 944 2

原创 nginx+uwsgi 和nginx+gunicorn区别、如何部署

nginx+uwsgi 和nginx+gunicorn两种部署方式的区别与配置

2024-04-12 11:06:31 1174

原创 实现jira与gitlab的关联

jira安装;gitlab安装;jira与gitlab关联操作

2024-02-02 11:39:07 1302

原创 wfuzz网站模糊测试

网站模糊测试工具-wfuzz

2024-01-23 11:11:28 940

原创 CRLF注入与检测

CRLF注入漏洞的介绍与检测

2024-01-03 09:29:03 1185

原创 逻辑漏洞之越权漏洞

越权漏洞的介绍、示例、检测

2023-12-06 17:26:00 1151

原创 符号执行初识

符号执行介绍及原理阐述

2023-11-02 11:55:59 832

原创 ANGR初识

angr理论知识

2023-11-01 22:37:27 316

原创 Suricata – 入侵检测、预防和安全工具

入侵检测、预防和安全工具Suricata的安装、使用、自定义规则,包括几个示例说明

2023-10-08 14:01:47 1638

原创 8、Docker数据卷与数据卷容器

docker数据卷

2023-10-08 09:03:37 450 1

原创 XSS(跨站脚本攻击)

介绍XSS攻击、分类与防御

2023-09-26 09:13:11 63

原创 afl-cov计算代码覆盖率

e COVERAGE_CMD, --coverage-cmd COVERAGE_CMD:用来设置要执行的程序和参数,其中的AFL_FILE和afl中的”@@”类似,afl-cov会自动将AFL_FILE替换为fuzzer输出结果的文件名(也就是id:0000开头的文件),LD_LIBRARY_PATH则用来指定程序的库文件。-d AFL_FUZZING_DIR, --afl-fuzzing-dir AFL_FUZZING_DIR:指定afl-fuzz输出目录;点击进入每个文件,还有更详细的数据。

2023-09-20 11:30:28 893

原创 FirmAFL

第一个针对物联网固件的高吞吐量灰盒模糊测试器FirmAFL,支持mipsel、mipseb和armel三种CPU架构

2023-09-11 10:15:15 516

原创 AFL++模糊测试

fuzz测试工具--AFL++,可以使用Qemu、Unicorn或Frida 三种模式对IOT二进制文件进行Fuzzing测试

2023-09-08 17:37:39 1309

原创 AFL模糊测试

fuzz测试工具-AFL,实现对源码或二进制文件的模糊测试

2023-09-08 16:46:43 2319 2

原创 聊聊布隆过滤器

布隆过滤器的介绍

2023-08-14 09:05:19 115

原创 SSRF(服务器端请求伪造)漏洞

服务端请求伪造SSRF的介绍及检测等

2023-08-09 17:58:38 678

原创 FirmAE 模拟固件

介绍了面向物联网固件的大规模仿真动态分析工具--FirmAE

2023-08-08 16:55:44 1783 6

转载 firmadyne 模拟固件

讲解了firmadyne环境搭建及使用其进行无线路由器逆向分析的方法。

2023-08-08 16:47:14 1072 3

原创 qemu 虚拟化

QEMU虚拟化的介绍

2023-08-08 16:29:48 3949 1

原创 JWT token

用户登录成功后,服务端生成一个随机的token给用户,并且在服务端(数据库或缓存)中保存一份token,以后用户再来访问时需要携带token,服务端接收到token之后,去数据库或缓存中进行校验token的是否超时、是否合法。token去取redis中的缓存的用户信息,随着之后jwt的出现,校验方式更加简单便捷化,无需通过redis缓存,而是直接根据token取出保存的用户信息,以及对token可用性校验,单点登录更为简单。单点登录是现在广泛使用的JWT的一个特性,因为它的开销很小,并且可以轻松地。

2023-07-24 10:51:04 227

原创 DDOS攻击

拒绝服务攻击

2023-07-24 09:42:39 676

原创 docker安装gitlab 闭坑

docker安装gitlab细节以及注意事项

2023-07-22 07:49:21 385 1

原创 API漏洞检测研究

用于API漏洞检测的工具

2023-07-19 15:15:33 1314

原创 linux中的sendmail发送邮件

linux下的sendmail发送邮件

2023-07-18 11:10:24 4043

原创 14、Horizontal Pod Autoscale

Pod的手动与自动缩扩容

2023-07-13 18:09:07 104

原创 13、滚动更新、回滚

k8s的滚动更新与回滚

2023-07-13 15:47:55 121

原创 12、k8s Namespaces 资源隔离

kube-public 这个命名空间是自动创建的,所有用户(包括未经过身份验证的用户)都可以读取它。这个命名空间主要用于集群使用,以防某些资源在整个集群中应该是可见和可读的。PersistentVolumes是不属于任何namespace的,但PersistentVolumeClaim是属于某个特定namespace的;命名空间名称满足正则表达式[a-z0-9]([-a-z0-9]*[a-z0-9])?default 没有指明使用其它命名空间的对象所使用的默认命名空间。支持的格式有很多,比较常见的是。

2023-07-13 14:41:46 817

原创 10、kubernetes 核心技术--Service

​​​​讲述k8s的Service

2023-07-13 10:20:59 521

原创 9、kubernetes 核心技术--调度器 Pod(调度策略)

Pod调度过程;Pod创建流程;影响Pod调度的因素。

2023-07-12 15:10:05 547

原创 1 node(s) had taint {node-role.kubernetes.io/master: }, that the pod didn‘t tolerate.

1 node(s) had taint {node-role.kubernetes.io/master: }, that the pod didn‘t tolerate.

2023-07-12 14:34:44 1357

原创 8-4、Job Controller 一次性任务

k8s的Crontroller:Job与CronJob

2023-07-12 12:03:51 192

原创 8-3、StatefulSet

k8s的Crontroller之一:有状态服务StatefulSet

2023-07-12 11:48:54 180

原创 8-2、DaemonSet

k8s的Crontroller之一:DaemonSet

2023-07-12 11:34:14 69

原创 8-1-1、kuberbetes学习-service、deployment、ReplicaSet、pod

k8s的service定义了一个服务的访问入口地址,前端应用通过这个入口地址访问其背后的一组由pod副本组成的集群实例,来自外部的访问请求被负载均衡到后端的各个容器应用上。的称作 Controller,我们可以使用 Deployment 这种 Controller 来为 Pod 进行缩扩容,当然它还可以滚动升级,回滚。service根据pod的标签关联到pod,是为了让外部访问到pod,给pod做负载均衡。deployment根据pod的标签关联到pod,是为了管理pod的生命周期;

2023-07-12 11:26:06 223

原创 6-1、kubernetes之yaml文件 pod/deployment/service yaml文件详解

介绍yaml文件与结构;针对pod/deployment/service的yaml文件进行详解;如何快速编写pod/deployment/service的yaml文件。

2023-07-12 10:19:25 466

原创 8-1、Deployment运行应用的机制

介绍了k8s的Crontroller:Deployment,Deployment运行应用的机制

2023-07-11 22:52:13 250

原创 8、kubernetes 核心技术--Controller

Kubernetes 提供了多种 Controller,包括 Deployment、ReplicaSet、DaemonSet、StatefuleSet、Job 等

2023-07-11 22:34:58 370

原创 7、用 label 控制 Pod 的位置

通过label标签将Pod部署到指定的Node

2023-07-11 17:54:53 217

原创 6、Kubernetes创建资源的两种方式/伸缩/处理Failover(故障切换)

介绍k8s创建资源的两种方式以及k8s故障时是怎样切换的

2023-07-11 15:21:56 451

CVE-2022-4510:Binwalk 远程代码执行漏洞

CVE-2022-4510:Binwalk 远程代码执行漏洞

2023-07-03

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

提示
确定要删除当前文章?
取消 删除