勋章
我关注的人
粉丝
技术能力
- 网络安全
暂时未有相关云产品技术能力~
暂无个人介绍
-
发表了文章 2024-10-20
OpenEuler 中配置 KVM 虚拟化环境指南
本文档详细介绍了如何在OpenEuler系统中配置和管理KVM虚拟化环境，包括环境准备、组件安装、虚拟机安装及管理命令等，适合初学者和有经验的用户。内容覆盖了从桥接网卡配置到虚拟机的安装与管理，以及常见问题的解决方法，帮助用户高效利用虚拟化技术。
-
发表了文章 2024-10-18
Centos7 搭建 kubernetes集群
本文介绍了如何搭建一个三节点的Kubernetes集群，包括一个主节点和两个工作节点。各节点运行CentOS 7系统，最低配置为2核CPU、2GB内存和15GB硬盘。详细步骤包括环境配置、安装Docker、关闭防火墙和SELinux、禁用交换分区、安装kubeadm、kubelet、kubectl，以及初始化Kubernetes集群和安装网络插件Calico或Flannel。
-
发表了文章 2024-10-18
云上攻防：任意上传、域名接管与AK/SK泄漏
随着企业上云的趋势加剧，云安全成为新的焦点。本文探讨了云计算环境中的三大安全问题：任意上传、域名接管与AK/SK泄漏，分析了这些威胁的工作原理及防护措施，强调了数据保护和访问控制的重要性。通过阿里云等平台的实际案例，提供了具体的安全防范建议。
-
发表了文章 2024-10-18
云上攻防：云原生篇&Docker容器逃逸
本文介绍了Docker的基本概念及其对渗透测试的影响，重点讲解了容器逃逸的方法。Docker是一种轻量级的容器技术，与虚拟机相比，具有更高的便携性和资源利用率。然而，这也带来了安全风险，特别是容器逃逸问题。文章详细描述了三种常见的容器逃逸方法：不安全的配置、相关程序漏洞和内核漏洞，并提供了具体的检测和利用方法。此外，还介绍了几种特定的漏洞（如CVE-2019-5736和CVE-2020-15257）及其复现步骤，帮助读者更好地理解和应对这些安全威胁。
-
发表了文章 2024-10-18
OpenEuler虚拟机安装保姆级教程 | 附可视化界面
本文介绍了如何在VMware中安装openEuler操作系统，从选择合适的镜像版本下载开始，到创建虚拟机、配置CPU虚拟化、进行系统安装、设置网络连接，直至安装DDE桌面环境实现图形化操作。openEuler是一款由华为开源的操作系统，支持多种处理器架构，广泛应用于数据库、大数据、云计算等领域。文中还分享了安装过程中的注意事项及解决网络问题的方法，适合初次接触openEuler的用户参考学习。
-
发表了文章 2024-10-18
windwos上通过qemu直接开启img、qcow2等格式磁盘镜像(无需转vmdk)
QEMU 是一款开源虚拟化软件，支持多种硬件平台和虚拟化技术，如 KVM 加速。它可以在 Windows、Linux 和 macOS 上运行。本文介绍了 QEMU 的下载、安装、配置虚拟网卡、启动虚拟机、网络通信及快照管理等步骤。通过 QEMU，用户可以轻松创建和管理虚拟机，实现高效的开发和测试环境。
-
发表了文章 2024-10-18
ARM 服务器上安装 OpenEuler (欧拉)
openEuler 是华为于2019年开源的操作系统，支持多种处理器架构，包括X86和鲲鹏。截至2020年底，openEuler 拥有3万社区用户、2万多个拉取请求、2000多名贡献者和7032款软件。openEuler 提供高效、稳定、安全的系统，适用于数据库、大数据、云计算和人工智能等场景。本文介绍了在神州鲲泰 R522 服务器上安装 openEuler 的详细步骤，包括下载镜像、配置 RAID 和 BIOS 设置等。
-
发表了文章 2024-10-18
云上攻防-云原生篇&K8s安全-Kubelet未授权访问、API Server未授权访问
本文介绍了云原生环境下Kubernetes集群的安全问题及攻击方法。首先概述了云环境下的新型攻击路径，如通过虚拟机攻击云管理平台、容器逃逸控制宿主机等。接着详细解释了Kubernetes集群架构，并列举了常见组件的默认端口及其安全隐患。文章通过具体案例演示了API Server 8080和6443端口未授权访问的攻击过程，以及Kubelet 10250端口未授权访问的利用方法，展示了如何通过这些漏洞实现权限提升和横向渗透。
-
发表了文章 2024-10-18
OpenEuler配置本地yum源
本文档介绍了如何在服务器和虚拟机上挂载光盘镜像并配置本地Yum仓库，包括创建挂载点、编辑repo文件、实现挂载持久化以及通过FTP共享本地仓库的方法。适用于需要频繁安装软件包或管理多台机器的场景。
-
发表了文章 2024-10-18
SSRF内网打穿相关姿势
本文详细介绍了服务器端请求伪造（SSRF）漏洞，包括其定义、漏洞场景、常见漏洞函数、URL伪协议及其利用方法。通过具体的靶机示例，展示了如何利用SSRF漏洞进行内网探测、命令执行、SQL注入、命令注入、XXE注入、Tomcat任意文件上传和Redis未授权访问等攻击。文章还提供了相关工具和参考资料，帮助读者更好地理解和应对SSRF漏洞。
-
发表了文章 2024-10-18
echart:地图的制造&数据可视化
本文档介绍了如何使用 ECharts 和 Vue.js 制作中国地图，并展示了具体的数据绑定和样式设置方法。首先通过 Axios 获取地图数据并注册到 ECharts，然后设置地图的视觉映射、数据系列等配置项，实现地图的动态显示与交互。此外，还提供了关于时间显示、边框修饰、自定义字体及图表栏的样式调整等实用技巧。
-
发表了文章 2024-10-18
echart:html中使用& echarts 的使用
本文介绍了如何在HTML中使用ECharts图表库，包括通过CDN引入ECharts和ECharts-GL，创建基本的柱状图示例，以及在Vue项目中使用ECharts的方法。同时，提供了快速安装和配置ECharts的代码示例，以及如何添加地图插件的指导。
-
发表了文章 2024-10-18
全面掌握 Git 和 Gitee：从安装到上传的完整指南
本文档介绍了如何安装和配置Git，以及如何与Gitee进行连接。首先从官网下载Git并安装，接着配置用户名和邮箱，生成SSH密钥并将其添加到Gitee账户，完成无密码登录的设置。文档还提供了基本的命令使用指南，包括文件操作、Git命令和gitee代码上传流程，最后讲解了提交信息的规范格式和回滚操作的方法。
-
发表了文章 2024-10-16
springBoot:actuator&admin 图形可视化&spring 打包 (七)
本文介绍了Spring Boot Actuator及其图形化管理界面Spring Boot Admin的使用方法，包括依赖导入、服务端与客户端配置、以及如何打包为JAR和WAR文件并部署。通过这些步骤，可以实现应用的监控和管理功能。
-
发表了文章 2024-10-16
springBoot:后端解决跨域&Mybatis-Plus&SwaggerUI&代码生成器 (四)
本文介绍了后端解决跨域问题的方法及Mybatis-Plus的配置与使用。首先通过创建`CorsConfig`类并设置相关参数来实现跨域请求处理。接着，详细描述了如何引入Mybatis-Plus插件，包括配置`MybatisPlusConfig`类、定义Mapper接口以及Service层。此外，还展示了如何配置分页查询功能，并引入SwaggerUI进行API文档生成。最后，提供了代码生成器的配置示例，帮助快速生成项目所需的基础代码。
-
发表了文章 2024-10-16
springBoot:项目建立&配置修改&yaml的使用&resource 文件夹(二)
本文档介绍了如何创建一个基于Maven的项目，并配置阿里云仓库、数据库连接、端口号、自定义启动横幅及多环境配置等。同时，详细说明了如何使用YAML格式进行配置，以及如何处理静态资源和模板文件。文档还涵盖了Spring Boot项目的`application.properties`和`application.yaml`文件的配置方法，包括设置数据库驱动、URL、用户名、密码等关键信息，以及如何通过配置文件管理不同环境下的应用设置。
-
发表了文章 2024-10-16
uni-app:icon&修改tabber&unu-ui (四)
本文介绍了如何从阿里巴巴下载矢量图标并使用 `iconfont`，包括创建项目、下载文件、引入 `font.css` 到项目中以及在 `app.vue` 中引用的方法。同时，还详细说明了如何修改 `tabbar` 的样式和配置，以及如何在项目中导入和使用 `uni-ui` 组件库，包括简单的弹出框 `popup` 和带有头部或尾部图标的输入框 `input`。
-
发表了文章 2024-10-16
uni-app:demo&媒体文件&配置全局的变量(三)
uni-app 是一个使用 Vue.js 构建多平台应用的框架，支持微信小程序、支付宝小程序、H5 和 App 等平台。本文档介绍了 uni-app 的基本用法，包括登录示例、媒体文件处理、全局变量配置和 Vuex 状态管理的实现。通过这些示例，开发者可以快速上手并高效开发多平台应用。
-
发表了文章 2024-10-16
UI 框架:nav-ui&uni-ui&vant
本文档介绍了`nav-ui`、`uni-ui`和`vant`三个UI库的基本使用方法，包括图标、表格和树的使用示例，以及如何在项目中安装和配置这些UI组件。对于`nav-ui`，详细说明了图标组件的安装与使用，包括本地图标和第三方图标库的集成方式。`uni-ui`部分则重点讲解了CSS的使用方法。最后，`vant`部分提供了从项目创建到组件安装的具体步骤，以及如何将下载的组件正确地集成到项目中。
-
发表了文章 2024-10-16
UI 框架:element-ui(二)
在当今快速发展的前端开发领域，用户界面的设计和交互体验日益成为软件成功的关键因素之一。Element UI，作为一款基于Vue.js的组件库，以其精美的界面和丰富的功能受到了广泛的关注与应用。它为开发者提供了一整套高质量的组件，帮助他们快速构建具有现代感的应用程序。 Element UI不仅注重美观的设计，还提供了良好的文档支持和社区活跃度，使得开发者能够轻松上手并解决实施过程中的各种问题。在这篇文章中，我们将深入探讨Element UI的基本特点、安装步骤，以及如何利用其强大的组件系统高效地构建用户友好的界面。无论您是初学者还是有经验的开发者，这篇文章都将为您开辟一条通向更高效开发的道路。
-
发表了文章 2024-10-16
UI 框架:Element-plus组件库(一)
在现代Web开发中，用户界面的设计与交互体验至关重要。随着前端技术的迅速发展，各种UI框架层出不穷，旨在提升开发效率和用户体验。其中，Element Plus作为一款基于Vue 3的组件库，因其简洁优雅的设计和丰富的功能而备受欢迎。 Element Plus不仅提供了众多高质量的组件，还注重与开发者的友好互动，使得即使是初学者也能快速上手。在本系列文章中，我们将深入探讨Element Plus的各个组件及其应用，通过实例演示如何有效利用该框架构建美观且功能强大的用户界面。
-
发表了文章
2024-12-23
Chrome RCE 漏洞复现
-
发表了文章
2024-12-08
博客添加Aplayer音乐播放器
-
发表了文章
2024-11-09
mui:接口的使用
-
发表了文章
2024-10-31
harmony:基本使用
-
发表了文章
2024-10-28
beescms注入
-
发表了文章
2024-10-24
Java HashSet：底层工作原理与实现机制
-
发表了文章
2024-10-22
CISP-PTE靶机
-
发表了文章
2024-10-20
OpenEuler 中配置 KVM 虚拟化环境指南
-
发表了文章
2024-10-18
云上攻防：实例元数据、控制台接管
-
发表了文章
2024-10-18
Centos7 搭建 kubernetes集群
-
发表了文章
2024-10-18
云上攻防：任意上传、域名接管与AK/SK泄漏
-
发表了文章
2024-10-18
云上攻防：云原生篇&Docker容器逃逸
-
发表了文章
2024-10-18
OpenEuler虚拟机安装保姆级教程 | 附可视化界面
-
发表了文章
2024-10-18
windwos上通过qemu直接开启img、qcow2等格式磁盘镜像(无需转vmdk)
-
发表了文章
2024-10-18
ARM 服务器上安装 OpenEuler (欧拉)
-
发表了文章
2024-10-18
云上攻防-云原生篇&K8s安全-Kubelet未授权访问、API Server未授权访问
-
发表了文章
2024-10-18
OpenEuler配置本地yum源
-
发表了文章
2024-10-18
SSRF内网打穿相关姿势
-
发表了文章
2024-10-18
CSS3:flex&box-sizing
-
发表了文章
2024-10-18
CSS3:hover&demo
