摘要：
1、漏洞描述 Apache Flink 是一个开源流处理框架，具有强大的流处理和批处理能力 Apache Flink 1.11.0 中引入的一项更改（也在 1.11.1 和 1.11.2 中发布）允许攻击者通过 JobManager 进程的 REST 接口读取 JobManager 本地文件系统上的 阅读全文
posted @ 2022-04-23 22:04
kalibb
阅读(158)
评论(0)
推荐(0)
摘要：
1、漏洞描述 SSRF(Server-Side Request Forgery,服务器请求伪造)是一种由攻击者构造请求,由服务端发起请求的安全漏洞,一般情况下,SSRF攻击的目标是外网无法访问的内网系统(正因为请求时由服务端发起的,所以服务端能请求到与自身相连而与外网隔绝的内部系统)。 SSRF漏洞 阅读全文
posted @ 2022-04-21 21:04
kalibb
阅读(668)
评论(0)
推荐(0)
摘要：
sudo service network-manager stopsudo rm /var/lib/NetworkManager/NetworkManager.state sudo service network-manager start 阅读全文
posted @ 2022-04-21 20:03
kalibb
阅读(124)
评论(0)
推荐(0)
摘要：
1、Spring漏洞描述 Spring framework 是Spring 里面的一个基础开源框架，其目的是用于简化 Java 企业级应用的开发难度和开发周期,2022年3月31日，VMware Tanzu发布漏洞报告，Spring Framework存在远程代码执行漏洞，在 JDK 9+ 上运行的 阅读全文
posted @ 2022-04-19 21:46
kalibb
阅读(4054)
评论(0)
推荐(0)
摘要：
区域传送，是指DNS主从服务器之间的数据同步，保证数据的一致性，传送会利用DNS域，所以就称为DNS区域传送 DNS区域传送有两种方式 * axfr：完全区域传送 * ixfr：增量区域传送 当一个新的DNS服务器添加到区域中并配置为从DNS服务器时，它则会执行完全区域传送，在主DNS服务器上获取完 阅读全文
posted @ 2022-04-18 22:41
kalibb
阅读(426)
评论(0)
推荐(0)
摘要：
进入容器 在使用 -d 参数时，容器启动后会进入后台。此时想要进入容器，可以通过以下指令进入： docker attach docker exec：推荐大家使用 docker exec 命令，因为此退出容器终端，不会导致容器的停止。 attach 命令 下面演示了使用 docker attach 命 阅读全文
posted @ 2022-04-18 22:23
kalibb
阅读(2524)
评论(0)
推荐(0)
摘要：
1、收集域名信息 # whois # https://www.tianyancha.com 2、收集敏感信息 # site:edu.cn intext:后台 #sit:Github.com smtp @163.com #firefox 工作台查找有用信息 # https://www.exploit- 阅读全文
posted @ 2022-04-18 19:58
kalibb
阅读(82)
评论(0)
推荐(0)
摘要：
使用方法： python GitHack.py http://www.openssl.org/.git/ 阅读全文
posted @ 2022-04-16 17:45
kalibb
阅读(243)
评论(0)
推荐(0)
摘要：
如何解决安装office之后，打开运行过程中出现极大的卡顿现象 第一步：打开word或者ppt，点击文件菜单中的选项。 第二步：点击选项中的高级 第三步：在禁用硬件加速前面打勾#这次安装完office2016出现卡顿现象，各种重装都没用。最后发现是硬件加速的问题。第一步：打开word或者ppt，点击 阅读全文
posted @ 2022-04-15 18:19
kalibb
阅读(3690)
评论(0)
推荐(0)
摘要：
北忘山 昨天更新 关注 01.8W+16 这段时间正式写毕业论文，毕业论文查重的时间，今天北忘山就给大家分享一些可以免费查重的途径，通过查重几次，修改论文之后，几乎可以和知网收费查重不相上下，如果你也在为论文查重烦恼，不妨看看这些方式。那么这么多免费查重方式，我到底该用哪一个呢？使用免费查重的途径会 阅读全文
posted @ 2022-04-05 21:15
kalibb
阅读(6314)
评论(0)
推荐(0)
浙公网安备 33010602011771号