Spring Boot 相关漏洞学习资料，利用方法和技巧合集，黑盒安全评估 check list
其他一些可能会遇到的 swagger、swagger codegen、swagger-dubbo 等相关接口路由：
我的Hexo并没有直接部署在本地机器或者VPS上，而是通过Cloud Studio => 腾讯开发者平台（原coding） => VPS这样的流程来更新博客，这就导致每次改动博客或更新博文变得很繁琐，所以我决定用WebHook来精简流程，即Cloud Studio => VPS，本文为过程记录。
1.bugku---Apache Log4j2 RCE 1.1 打开题目 image.png 注意:描述中的命令后面跟的×说明不支持这个命令，√则代表可以使用 1.2 构建一个JNDI服务 Github: https://github.com/welk1n/JNDI-Injection-Exploit 1.2.1 构建 1.cd JNDI-Injection-Exploit 2.mvn clean package -DskipTests 3.java -jar target/JNDI-Injection-E
我所使用的VPS主机商是俄罗斯justhost，使用了半年时间，价格便宜网络稳定，我决定升级一下配置长期使用。 我之前使用的配置是：
关闭 Linux 服务器的自带防火墙，使用iptables来管理端口转发。 注意如果你的服务器是类似阿里云、腾讯云等服务商提供，还需要登录控制台的防火墙，开放一个UDP端口，本文以45678为例。请再三确认该端口已正常开放，你可以使用nc命令或者其他在线检测工具来测试服务器已正常开放该UDP端口。
2024年4月@不会飞的鱼师傅投稿分享的一篇文章，记录的是他因一起用友的漏洞通告而找到对应的POC并对该漏洞进行复现测试的过程，文章版权归原作者所有。
本文关键字，在tinycorelinux上安装lxc，lxd,gcc4.4 self-reference struct typedef
随着Docker和Kubernetes生态圈的发展，云计算领域对容器的兴趣达到了狂热的程度。容器技术为应用程序提供了隔离的运行空间，每个容器内都包含一个独享的完整用户环境空间，容器内的变动不会影响其他容器的运行环境。因为容器之间共享同一个系统内核，当同一个库被多个容器使用时，内存的使用效率会得到提升。基于物理主机操作系统内核的，那就意味着对于不同内核或者操作系统需求的应用是不可能部署在一起的。
云锁是一款服务器使用的安全类程序，支持 windows/linux 服务器跨平台实时、批量、远程安全管理。云锁会 7*24 小时无间断守护业务系统，能自动调整安全策略,帮助用户有效抵御 CC 攻击、SQL 注入、XSS 跨站攻击、溢出攻击、暴力破解、提权等黑客攻击，及病毒、木马、后门等恶意代码。今天主要体验一下云锁服务器端及客户端安装使用。 前面魏艾斯博客提到过另外一款安全类软件安全狗。相关文章如下： linux 服务器安全狗卸载图文教程 服务器安全狗 Linux 安装教程 windows VPS 服务器安
今天碰到一个客户的网站，采用的是Cloudways的服务器，搭建的WordPress网站当手机访问的时候会自动跳转到第三方广告网站，这就是很明显的中病毒的症状。本文记录一下如何清理掉的这个广告跳转病毒。
2021年12月25日，来自意大利都灵大学的Giulia Carona和日本东海大学医学院的Shinji Hadano等人在Drug Discov Today合作发表综述“基于人工智能的蛋白质结构数据库有可能加速罕见病研究：AlphaFoldDB和IAHSP/Alsin的案例”。
比如，对一个视频做 2 倍速播放，假设原来各视频帧的 pts 依次是 0, 30, 60, 90 ...，倍速处理及将它们除以 2 变成 0, 15, 30, 45 ...。这样处理后，视频的帧率和总时长相应的也发生了变化，帧率变为原来的 2 倍，总时长变为原来的 1/2。
WARP 是 Cloudflare 提供的一项基于 WireGuard 的网络流量安全及加速服务，能够让你通过连接到 Cloudflare 的边缘节点实现隐私保护及链路优化。其连接入口为双栈 (IPv4/IPv6)，因此单栈服务器可以连接到 WARP 来获取额外的网络连通性支持。
经常听说有人撸到无限容量的谷歌网络硬盘，或者是 5T 容量的，都是利用学生认证实现的，现在淘宝上也有一大堆，但是感觉这种都不一定稳，随时可能翻车，我自己是用的 google drive 个人版的免费 15G 空间，其实也够用了，可以挂载到服务器上，当一个普通的本地磁盘样操作，多 15G 随便放点什么都好，还稳定，不怕翻车，挂载主要通过 RCLONE 这个软件实现，需要服务器或者至少 KVM 架构的 VPS，因为需要用到 FUSE，而一般 OPENVZ 架构是不开启这个功能的，教程如下：
V6.3 【优化】 优化手机端首页数据中心节点 【修复】 修复独立服务器订购页面无法获取头像名称 【新增】 新增适配官方实名认证 新增首页手机端节点图片 V6.2 【优化】 优化了每次更新覆盖弹窗文件结构 优化了首页卡片图片与文字对称 优化去除用户logo排版 优化了首页文字排版 优化了首页标签 【修复】 修复服务器购买页面标识错误 修复电脑端登录首页导航用户名称颜色不对 修复获取用户QQ名称头像有一定概率报错 【新增】 新增首页服务卡片形成2×2对称 新增首页动态数据中心节点 新增服务器产品页面动态内容卡片 新增服务器产品页面动态服务内容 新增CDN产品页面动态内容卡片 新增首页及所有产品页面返回到顶部图标 V6.1 【优化】 优化升级模块 0.23 优化安装模块获取加密 【修复】 修复电脑端多处样式错位 优化部分细节和独立服务器售卖优化 修复手机QQ QQ浏览器 网站底部排版颜色显示错误 【新增】 暂无新增项目 V6.0 【优化】 采用全新图标样式 优化海外机器加载缓慢 去除全站loading预加载极致体验 优化加载资源采用多节点cdn加载 优化主题首页底部颜色和版权网站信息排版优化 优化公告页面字体颜色暗灰色 现调整为高亮黑 优化首页电脑端手机端轮播图片独立加载资源 【修复】 适配小屏幕兼容问题 修复一处js渲染报错问题 修复两处jquery报错问题 修复部分浏览器手机端轮播图片无法轮播问题 修复手机QQ QQ浏览器 网站底部排版颜色显示错误 【新增】 一键安装模块 一键升级模块 新增后台更新页面 新增图片懒加载优化体验 新增 Font Awesome 5 图标库 V5.62 1.更新注册防刷验证码不分大小写输入验证
V6.3 【优化】 优化手机端首页数据中心节点 【修复】 修复独立服务器订购页面无法获取头像名称 【新增】 新增适配官方实名认证 新增首页手机端节点图片 V6.2 【优化】 优化了每次更新覆盖弹窗文件结构 优化了首页卡片图片与文字对称 优化去除用户logo排版 优化了首页文字排版 优化了首页标签 【修复】 修复服务器购买页面标识错误 修复电脑端登录首页导航用户名称颜色不对 修复获取用户QQ名称头像有一定概率报错 【新增】 新增首页服务卡片形成2×2对称 新增首页动态数据中心节点 新增服务器产品页面动态内容卡片 新增服务器产品页面动态服务内容 新增CDN产品页面动态内容卡片 新增首页及所有产品页面返回到顶部图标 V6.1 【优化】 优化升级模块 0.23 优化安装模块获取加密 【修复】 修复电脑端多处样式错位 优化部分细节和独立服务器售卖优化 修复手机QQ QQ浏览器 网站底部排版颜色显示错误 【新增】 暂无新增项目 V6.0 【优化】 采用全新图标样式 优化海外机器加载缓慢 去除全站loading预加载极致体验 优化加载资源采用多节点cdn加载 优化主题首页底部颜色和版权网站信息排版优化 优化公告页面字体颜色暗灰色 现调整为高亮黑 优化首页电脑端手机端轮播图片独立加载资源 【修复】 适配小屏幕兼容问题 修复一处js渲染报错问题 修复两处jquery报错问题 修复部分浏览器手机端轮播图片无法轮播问题 修复手机QQ QQ浏览器 网站底部排版颜色显示错误 【新增】 一键安装模块 一键升级模块 新增后台更新页面 新增图片懒加载优化体验 新增 Font Awesome 5 图标库 V5.62 1.更新注册防刷验证码不分大小写输入验证 V5.61 1.同步更新官方最新短信注册防刷功能，重做弹窗窗口界面 然后没了
类似于shellcode分离免杀的思路，DNSStager是用来帮助红队人员执行在DNS隐藏多段shellcode，通过多次请求dns查询，达到加载shellcode内容然后上线的目的。
前几天发现买的vps，qos限制非常严重，速度非常慢，但是偶然发现ssh的22端口竟然是没有限制的， 那就得想办法让流量走22端口了，
该操作在vm虚拟机中完成，提前安装了Windows7、kali linux、Windows server2008。
HCL是H3C目前官方唯一出品的模拟器，整个产品的界面设计和性能比行业的其他H3C模拟器都要强大。华三云实验室（H3C Cloud Lab，简称HCL）是一款界面图形化的全真网络模拟软件，用户可以通过该软件实现H3C公司多个型号的虚拟设备的组网，是用户学习、测试基于H3C公司Comware V7平台的网络设备的必备工具。 H3C Cloud Lab安装的需求： CPU：主频不低于1.2GHz，内核数目不低于2核，支持VT-x或AMD-V硬件虚拟技术。内存不低于4GB，硬盘不低于80GB。操作系统不低于windows7 安装HCL过程（需要在管理员用户下安装HCL）： 先打开HCL的安装包进入安装界面，尽量选择在安装期间使用的语言为简体中文。点击“下一步”进入HCL安装向导界面，点击“下一步”选择安装位置，尽量将保存位置选择在除c盘外的其他盘，路径也要保证是全英文路径。点击“下一步”在选择组件界面，如果电脑没有安装过Oracle VM VirtualBox 会提示你安装，然后等到安装好Oracle VM VirtualBox 以后，HCL模拟器也就安装好了。 卸载HCL（同样在管理员用户下卸载HCL）： 在Windows程序卸载窗口选择HCL，选择卸载期间使用的语言为简体中文，选择好卸载语言后，点击“OK”按钮，进入卸载目录显示界面。点击“卸载”按钮开始卸载，弹出示卸载进度界面。卸载进度完成后弹出卸载完成提示界面，点击“完成”按钮退出HCL卸载程序。 关于安装HCL模拟器所遇到的问题： 安装HCL模拟器过程中有可能会一次就安装好能够直接使用，也有可能会出现许多问题，在此我就简单说几个安装过程中常见的几个问题。 1 HCL安装完成后启动失败，提示：“当前系统用户名中包含非ASCII字符” ，“VirtualBox未安装，请先安装”或“Installation failed！Error：系统找不到指定的路径。” 因为HC和VirtualBoxL只能安装在英文路径下，如果用户名为中文或者安装路径有中文目录，就会出现此问题，解决办法是先卸载HCL和VirtualBox，然后新建一个英文名用户，切换到英文用户下安装HCL和VirtualBox，并且设置安装路径中的字符全部为ASCII字符。 2 HCL安装完成后启动成功，创建设备报错，提示：“创建设备失败”! 可以先看VirtualBox 能不能启动。如果VirtualBox不能启动，则重新下载与HCL 兼容的VirtualBox 即可。 如果可以打开可以看一下VirtualBox是否有残留，找到VirtualBox VMs目录，删除Simware_Base;或者 卸载VirtualBox，然后删除VirtualBox VMs文件夹；重启设备，然后重新安装VirtualBox 3 HCL安装完成后启动成功，启动设备报错，提示：“设备启动失败”! 同上先看VirtualBox 能不能启动。如果VirtualBox不能启动，则重新下载与HCL 兼容的VirtualBox 即可。如果可以打开可能是VirtualBox关闭时出现残留导致的，结束掉vBoxSVC.exe进程，再重新打开HCL问题即可解决。 4 HCL安装完成后启动失败，提示：see the logfile cloud lab/exe/log for details！或者提示：请检查VirtualBox API是否安装正确！ 有可能是兼容性出现问题 右击HCL——属性——兼容性——兼容模式修改为win10运行。 至于其他还有可能出现问题可以在百度上面自己寻找，就不依次叙述
近期SkeyePlayer（windows）更新已全面支持H265的RTSP流的解码播放，这里就支持H265过程做简要介绍；
如果大家有不懂的可以看我之前的文章：Android音视频开发——MedCodec实现屏幕录制编码成H264
不久前我们已经在RTMP推送端扩展支持了HEVC(H.265 后文统称H265)编码格式，但是，由于RTMP官方指定的协议格式已经不再更新，官方的播放器的Flash播放器并不支持H265格式的编码数据进行解码播放；现在，我们需要在播放器端解析RTMP流时对H265编码格式进行扩展支持。
为了不让域名fangyuanxiaozhan.com闲置, 作者又买了个国内的虚拟主机(VPS)的ip为111.230.254.173, 用wordpress开了个博客网站, 由于vps的空间很大, 我就开了个私有网盘服务, 由于日常开发需要用到git, 但又不想公开代码, 我又开了个私有git服务 我的vps挂了三个服务, 分别是: WordPress搭建的博客服务, 运行于8000端口, 访问方式 http://fangyuanxiaozhan.com:8000 Gogs搭建的git服务,
不是发了个使用腾讯云函数续费EUserv免费IPv6VPS教程嘛！感觉太麻烦了，然后就写了这篇是专门设置定时运行云函数脚本教程。
经常在家里，公司等地方远程管理腾讯云的vps，本来想讲固定IP添加到防火墙白名单。可是家里的IP经常变化，于是写了个脚本。调用腾讯云的api更新防火墙白名单IP地址。
除了支持 Kubernetes Ingress，Istio还提供了另一种配置模式，Istio Gateway。与Ingress相比，Gateway提供了更广泛的自定义和灵活性，并允许将 Istio 功能（例如监控和路由规则）应用于进入集群的流量。
关于Nat-Cloud 一款很不错的内网穿透软件，多终端，功能也比较全 安装&配置 1、VPS上安装服务器端（可选） wget https://down.boluo.link/linux/nat-cloud/serverLinuxAMD64 chmod +x serverLinuxAMD64 ./serverLinuxAMD64 nohup ./serverLinuxAMD64 & 2、运行UI wget https://down.boluo.link/linux/nat-cloud/explorerL
前段时间，大约有连续一周，我自己的域名邮箱（腾讯企业邮箱）无法收到邮件，找了各种原因都失败，无论怎么发信都没有，没有拦截，没有进垃圾箱，甚至投诉了下腾讯企业邮箱。
鉴于广大码友对上一篇文章RTMP推送扩展支持HEVC(H265)的Metadata数据结构还存在不清楚的地方，这里对RTMP推送Metadata的结构进行详解。
其它之前很多人都用过Conda，特别是生信科学家近两年都在用Bioconda，那叫一个妙不可言、根本停不下来。这里我郑重通知大家，Bioconda于今年6月2号正式发表于Nature Methods(IF=26.9)。吃水不忘挖井人，用过的写文章记得引用它。
很多时候我们仅仅为了测试一个项目或者临时搭建网站，用不着去 vps 服务器上添加，在本地搭建 php 环境就够了。这样就需要一个能够在 windows 系统中搭建本地 php 环境的软件包，这类软件包蛮多的，目前用的比较多的比如phpstudy，今天魏艾斯博客来介绍用 phpstudy 搭建本地 php 环境及本地安装 Discuz!视频教程。
Tor不仅可以提供客户端的匿名访问，Tor还可以提供服务器的匿名。通过使用Tor网络，用户可以维护位置不可知的服务器。当然如果要访问这个隐蔽的服务，客户端也得安装Tor。
这篇文章将手把手地指导你如何快速完成WordPress的搭建。你可以利用WordPress搭建个人博客，甚至企业官方网站。只要你跟着本文的步骤走，即使小白也能轻松搞定WordPress网站搭建。
一般下采样是通过构造一个三维体素栅格，然后在每个体素内用体素内的所有点的重心近似显示体素中的其他点，这样体素内所有点就用一个重心点来表示，进行下采样的来达到滤波的效果，这样就大大的减少了数据量，特别是在配准，曲面重建等工作之前作为预处理，可以很好的提高程序的运行速度，
说明：博主很久以前水过一个BT下载工具Cloud Torrent，不过好像2年没维护了，这里就介绍个基于Cloud Torrent开发的项目Simple Torrent，同样的使用Golang编写，功能在原有的基础上加了些适用的功能，下载/上传速度限制、无版权限制，RSS订阅和自定义添加BT-Trackers等，而且还有api接口，同时还支持下载后自动调用外部命令，可玩性还是很高的，比如我们可以和aria2一样，将下载完成的资源自动上传到OneDrive或Google Drive等网盘，博主大概用了下，感觉还可以，这里就分享下。
与H.264/AVC 类似，H265/HEVC也采用视频编码层（Video Coding Layer，VCL）和网络适配层（Network Abstract Layer, NAL）的双层结构，以适应不同网络环境和视频应用。网络适配层的主要任务是对视频压缩后的数据进行划分和封装，并进行必要的标识，使其更好的适应各种网络环境。
手把手教你利用wordpress搭建个人博客，即使是小白也能轻松学会，只要你认真跟着以下步骤走。
使用 pip freeze > ./requirements.txt 导出 requirements.txt 发现很多包没有版本号，而是 @ file:///
Fecmall是面向程序员的电商商城，遵循BSD-3-Clause开源协议，和Yii2完全相同的授权协议 Fecmall使用php语言，基于Yii2框架进行开发的商城，但Fecmall并不是一个单纯的商城系统，而是一个完备生态，分为根，主干，枝叶， Fecmall开源系统的定位是一款完备简洁的电商框架，而应用插件，应用系统都是以扩展形式开发的独立包，即插即用，进而满足各类开发者的需求 fecmall官网
PRO的全称为“Relative Path Overwrite”，也就是相对路径覆盖。利用浏览器和服务器对资源加载设置的差异，通过某些方法和技巧，在相对路径处，引入我们可控的js/css文件，甚至引入非js/css文件，并按照js/css的语法执行，从而实现攻击。
Rapamycin(Sirolimus) 是一种特异性的 mTOR 抑制剂，IC50 为 0.1 nM。
oracle的免费vps默认是使用私钥登录的。今天我们就设置一下，以后用ssh密码登录。 如果直接ssh是这样的
通常我们不是根据 NALU 裸流数据中的信息来选择解码器，而是根据媒体封装层的信息来确定解码器。
https://learn.netdata.cloud/docs/data-collection/snmp-and-networked-devices/snmp#testing-the-configuration
AppNode前身是VPSMate，早在好几年前就已经听说过AppNode了，只不过AppNode以前是付费的产品，所以习惯了用免费的VPS面板的基本上就“看不上”AppNode。不过早在17年的时候，AppNode就已经有免费版推出，但是，国内面板众多，也一直没机会用这个AppNode面板
基于 Spring Cloud 完整的微服务架构实战 本项目是一个基于 Spring Boot、Spring Cloud、Spring Oauth2 和 Spring Cloud Netflix 等框架构建的微服务项目。 @作者：Sheldon 地址：https://github.com/zhangxd1989 技术栈 Spring boot - 微服务的入门级微框架，用来简化 Spring 应用的初始搭建以及开发过程。 Eureka - 云端服务发现，一个基于 REST 的服务，用于定位服务，以实现云端中
Let’s Encrypt是目前使用最为广泛的免费SSL证书，蜗牛789使用的就是此款免费SSL证书，早在2017年7月份起Let’s Encrypt官方就发布将在2018年上线泛域名免费SSL证书。现在终于可以申请Let’s Encrypt的泛域名免费SSL证书。暂时只能通过DNS方式获取，支持的DNS解析有很多，国内可以通过腾讯云的DNSPod.cn域名API和阿里云域名API自动颁发Let’s Encrypt泛域名免费SSL证书。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
