you_yu - 博客园

2024年9月10日

摘要：

在Go项目中，将应用打包成Docker镜像是一种常见的做法，这有助于应用的部署和环境的一致性。下面，我将分步骤介绍如何创建一个Dockerfile来打包Go应用，并简要介绍如何使用goctl工具（尽管goctl主要用于生成Go的RPC代码，而不是直接用于Docker镜像的构建）。 1. 编写Dock 阅读全文

posted @ 2024-09-10 18:30 you_yu 阅读(530) 评论(0) 推荐(0)

2024年8月30日

解决rancher部署k8s集群问题

摘要：

一.问题概述国内网络使用docker部署，local集群会报错，并在创建rke2自定义集群时不成功，会卡住；二.问题分析这个问题主要是由于在使用docker run命令启动Rancher容器时，错误地映射了数据目录/var/lib/rancher到宿主机所导致的。下面是详细的问题分析和解决方案阅读全文

posted @ 2024-08-30 11:15 you_yu 阅读(495) 评论(0) 推荐(0)

2024年8月29日

CentOS 7.9 内核从 3.10 升级到 5.4

摘要：

1.背景介绍环境需求：在搭建 Kubernetes (K8S) 环境时，内核版本最好大于 4.4 以支持 K8S 的所有特性。当前内核版本：CentOS 7.9 的默认内核版本为 3.10.0-1160.el7.x86_64，不满足 K8S 的推荐内核版本要求。 2.查看内核版本及相关包使用命阅读全文

posted @ 2024-08-29 18:58 you_yu 阅读(2886) 评论(0) 推荐(0)

爬虫katana结合指纹识别

摘要：

这个Go程序的功能是识别给定URL所使用的网站内容管理系统(CMS)。其主要逻辑如下： 1.并发发送HTTP请求使用sendGetRequest函数发送HTTP GET请求到指定的URL，跳过SSL/TLS证书验证。通过goroutines并发处理多个URL。 2.响应处理 extractBod 阅读全文

posted @ 2024-08-29 17:23 you_yu 阅读(116) 评论(0) 推荐(0)

2024年8月8日

CodeQL安装及使用

摘要：

一、关于CodeQL 1.CodeQL简介 CodeQL是一种将查询语言的概念引入源代码分析的工具，为开发者提供了全新的方式来发现和理解代码中的潜在问题。自2019年GitHub收购Semmle并将CodeQL集成到其平台以来，CodeQL已成为GitHub Advanced Security功能的阅读全文

posted @ 2024-08-08 16:46 you_yu 阅读(4574) 评论(0) 推荐(0)

2024年7月26日

通过rancher部署k8s集群

摘要：

一、Rancher介绍 Rancher 是为使用容器的公司打造的容器管理平台。Rancher 简化了使用 Kubernetes 的流程，开发者可以随处运行 Kubernetes（Run Kubernetes Everywhere），满足 IT 需求规范，赋能 DevOps 团队。 Rancher 可阅读全文

posted @ 2024-07-26 10:01 you_yu 阅读(636) 评论(0) 推荐(0)

2024年7月9日

禅道项目管理系统身份认证绕过漏洞(QVD-2024-15263)

摘要：

禅道项目管理系统身份认证绕过漏洞分析 1.漏洞描述禅道项目管理软件是国产的开源项目管理软件，专注研发项目管理，内置需求管理、任务管理、bug管理、缺陷管理、用例管理、计划发布等功能，完整覆盖了研发项目管理的核心流程。禅道项目管理系统存在身份认证绕过漏洞，远程攻击者利用该漏洞可以绕过身份认证，调用阅读全文

posted @ 2024-07-09 16:08 you_yu 阅读(2630) 评论(0) 推荐(0)

AES-CBC模式加解密(Python)

摘要：

import base64 try: from Crypto.Cipher import AES from Crypto.Util.Padding import pad, unpad except ImportError: print('请安装加解密库pycryptodome') class Aes 阅读全文

posted @ 2024-07-09 12:23 you_yu 阅读(65) 评论(0) 推荐(0)

如何编写详细的漏洞报告

摘要：

一、概述无论是做漏洞研究还是做安全测试，最终都需要以文本的方式将安全漏洞的信息呈现给需要理解漏洞的人，这个人可能是漏洞相关产品所在机构的审核人员，也可能是漏洞所属产品的研发人员，或者是产品经理之类的决策或管理人员。一份详细且恰当的漏洞报告可以减少漏洞发现者或提交者与上述人员之间的沟通成本，尤其是阅读全文

posted @ 2024-07-09 12:22 you_yu 阅读(908) 评论(0) 推荐(0)

mysql注入总结

摘要：

1.SQL注入漏洞概述什么是SQL注入 SQL注入（SQLi）是一种网络安全漏洞，允许攻击者干扰应用程序对其数据库的查询。通过浏览器或者其他客户端将恶意SQL语句插入到网站参数中，而网站应用程序未对其进行过滤，SQL语句带入数据库使恶意SQL语句得以执行可以查看通常无法检索的数据。这可能包括属于其阅读全文

posted @ 2024-07-09 12:18 you_yu 阅读(357) 评论(0) 推荐(0)

you-fish

公告