kali2021更新源（最全的更新源）
目录1、安装leafpad2、切换root3、配置更新源4、获取最新软件包列表信息，并更新5、删除安装包1、安装leafpadsudo apt install leafpad2、切换rootsudo -i3、配置更新源leafpad /etc/apt/sources.list执行命令后会跳出文本弹框
[XCTF]steg没有py（难度1）
stegpy隐写工具、仿射Affine密码
XStream ＜ 1.4.20 栈缓冲区溢出漏洞
OSCS(开源软件供应链安全社区)通过最快、最全的方式，发布开源项目最新的安全风险动态，包括开源组件安全漏洞、事件等信息。XStream 是一个轻量级的、简单易用的开源Java类库，它主要用于将对象序列化成XML（JSON）或反序列化为对象。在使用集合和映射的哈希码来实现强制递归哈希计算时，远程攻击
Spring 远程命令执行漏洞分析（CVE-2022-22965）
最近想学习学习spring框架方面的漏洞。刚好今年上半年爆了一个spring框架的远程命令执行漏洞，随即赶紧来分析一波这个漏洞总的来说是因为：通过spring参数绑定处存在的缺陷使得可以修改tomcat的日志记录相关类AccessLogValve的成员变量从而达到修改tomcat日志记录的配置，最终
攻防世界web新手练习unseping
这是新手区第一题？不敢想象后边的题是什么样
网站反爬指南：政府网站篇
黑灰产为何盯上政务网站？政府网站如何反爬？
6小时精通springcloud第09讲：微服务安全认证
微服务架构安全认证本课时我们主要讲解服务器架构安全认证及常见的认证方式、JWT 认证、Token 的使用注意事项，以及内部服务之间的认证等内容。微服务架构安全认证随着单体应用架构到微服务架构的演进，应用的访问安全问题难度也在上升。为了适应微服务架构，安全认证的手段也在逐步提高。在单体应用时，我们的应
【审计思路】如何快速定位SQLMS注入漏洞？
MCMS是政府、教育等其他行业常用的CMS，应用广泛，但是底层的代码中仍然遗留不少的问题。这篇文章主要针对SQL注入进行审计并探讨如何快速定位SQL注入漏洞，以及其他工具的应用。MCMS，是完整开源的Java CMS！基于SpringBoot 2架构，前端基于vue、element ui。每两个月收
布尔盲注怎么用，一看你就明白了。布尔盲注原理+步骤+实战教程
写给每一个为了让自己变得更好，而坚持努力的你。
nexus 命令执行 （CVE-2020-10204）复现
Nexus Repository Manager（NXRM）是美国Sonatype公司的一款Maven仓库管理器。 CVE-2020-10199的漏洞需要普通用户权限即可触发，而CVE-2020-10204则需要管理员权限。两个漏洞的触发原因均是不安全的执行EL表达式导致的。
【双系统】如何安装ubuntu22.04系统
计算机——管理——磁盘管理由于我想在e盘安装ubuntu；则，在e盘上右击，选择压缩卷一般情况下，仅仅用于学习不需要开辟太大空间，差不多30g即可够用（这个可以根据自己的需求来），我这里分配大约40g的空间上面压缩空间的大小要有一个记忆，后面会用到（安装ubuntu系统 第9步，这个值可能有所差别，
linux 安装 RocketMQ
RocketMQ 因其架构简单、业务功能丰富、具备极强可扩展性等特点被众多企业开发者以及云厂商广泛采用。历经十余年的大规模场景打磨，RocketMQ 已经成为业内共识的金融级可靠业务消息首选方案，被广泛应用于互联网、大数据、移动互联网、物联网等领域的业务场景。
（一看就会）让VM虚拟机之间联网并能相互ping通
让多台VM虚拟机之间ping通且能够访问公网
公网远程连接Redis数据库「内网穿透」
Redis作为一款高速缓存的key value键值对的数据库,在许许多多的场景中广泛使用,由于是把数据存储在内存中,所以读写效率极高。下面介绍如何在内网虚拟机的linux中搭建redis并通过cpolar内网穿透实现公网访问
【云原生】在Ubuntu18/20上部署Kubernetes/k8s集群详细教程——亲测可用！！网上其他教程均有问题！
原因是kubelet的cgroup配置与docker的cgroup不一致，分别修改docker与控制平台的kubelet的cgroup，官方推荐systemd。进入/etc/systemd/system/kubelet.service.d，查看是否存在10-kubeadm.conf，在文件末尾添加。
【项目设计】负载均衡在线OJ
实现了一个负载均衡式的在线OJ平台，用户可以在浏览器访问各个题目，在编辑区编写代码提交，后端对代码进行编译运行，最终为用户返回结果。OJ模块基于MVC结构，调用数据库将题目显示给用户，用户编写提交代码，OJ模块通过网络通信，负载均衡式地选择compiler模块服务器，将用户代码和测试用例组合，编译运
【架构师】零基础到精通——网关策略
跟博主一起学习技术相关的 幂等、限流、降级、断路器、事务、缓存、分库分表 等总结！
BUUCTF basic BUU XSS COURSE 1 & BUU XXE COURSE 1
BUUCTF basic BUU XSS COURSE 1 & BUU XXE COURSE 1
使用openssl和java进行SM4密钥调试
国密 java openssl
Linux安全基线（三）配置6小项
通过将net.ipv4.conf.all.accept_redirects和设置net.ipv6.conf.all.accept_redirects为0，系统将不接受任何ICMP重定向消息，因此，不允许外部人员更新系统的路由表。它的流行和实用性使基于USB的恶意软件成为网络渗透的一种简单而通用的手段
