自定义博客皮肤VIP专享

*博客头图:

格式为PNG、JPG,宽度*高度大于1920*100像素,不超过2MB,主视觉建议放在右侧,请参照线上博客头图

请上传大于1920*100像素的图片!

博客底图:

图片格式为PNG、JPG,不超过1MB,可上下左右平铺至整个背景

栏目图:

图片格式为PNG、JPG,图片宽度*高度为300*38像素,不超过0.5MB

主标题颜色:

RGB颜色,例如:#AFAFAF

Hover:

RGB颜色,例如:#AFAFAF

副标题颜色:

RGB颜色,例如:#AFAFAF

自定义博客皮肤

-+
  • 博客(21)
  • 资源 (2)
  • 收藏
  • 关注

原创 华为交换机---自动备份配置到指定ftp/sftp服务器

配置自动备份

2025-01-03 15:30:01 1719

原创 华为CloudEngine S16700 V600R023C00 VXLAN概念

VXLAN是NVO3中的一种网络虚拟化技术,通过将虚拟机发出的数据包封装在UDP中,并使用物理网络的IP、MAC作为outer-header进行封装,然后在IP网络上传输,到达目的地后由隧道终结点解封装并将数据发送给目标虚拟机。通过VXLAN,虚拟网络可接入大量租户,且租户可以规划自己的虚拟网络,不需要考虑物理网络IP地址和广播域的限制,降低了网络管理的难度。

2024-11-26 16:20:42 1247

原创 S2700, S3700, S5700, S6700, S7700, S7900, S9700系列交换机 对接Agile Controller-Campus配置 (V200)

Agile Controller-Campus

2024-11-25 20:32:50 1081

原创 通达OA前台任意用户登录分析

通达OA前台任意用户登录

2024-10-28 16:03:04 563

原创 完全图解RAID存储技术:RAID 0、1、5、6、10、50、60

独立磁盘冗余阵列(RAID)是一种存储技术,通过将两个或多个硬盘驱动器(HDD)或固态硬盘(SSD)合并成一个协调的存储单元或阵列,从而创建数据丢失的故障安全机制。RAID存储通过将数据重复或重新创建,并将其存储在附加的驱动器上来防止磁盘驱动器数据的完全丢失,这个过程也被称为数据冗余。提供数据丢失保护的配置被称为“容错”配置,这意味着即使磁盘驱动器发生故障,阵列仍然可以成功运行并提供可恢复的数据。

2024-02-27 15:48:12 1940

原创 负载均衡最全详解

负载均衡(Load Balancing)是一种通过将工作负载分配到多个计算资源或系统组件上,以实现更好的性能、可靠性和可扩展性的技术。负载均衡是为了应对系统中出现的高负载、高并发和大流量等情况,确保系统能够提供高性能、高可用性和可伸缩性。如下图所示:在面对大量用户请求同时访问系统的情况下,单一服务器可能无法有效处理所有请求,负载均衡可以将请求分散到多个服务器上,以确保每台服务器的负载相对较轻,提高并发处理能力。

2024-02-26 13:01:50 995 1

原创 宝塔最新未授权访问漏洞及sql注入

整个宝塔 WAF 核心防护功能的代码写的确实有点粗糙,代码组织方式不像一个成熟软件该有的架构,小 Bug 一眼望不到头,今天分享的是一个未授权访问漏洞,普通用户可以无视宝塔的随机登录地址,无视宝塔的登录密码,直接操作后台的数据,实现人人都是管理员的效果。这段代码位于 /cloud_waf/nginx/conf.d/waf/public/waf_route.lua 文件中,源文件是 luajit 编译后的内容,反编译一下即可看到源码。话说这是临时工写的代码吧,对于宝塔的配置来说,要满足这两个条件很难吗?

2024-02-23 14:25:59 2020 1

原创 Spring漏洞综合利用

Spring Cloud Gateway存在远程代码执行漏洞,该漏洞是发生在Spring Cloud Gateway应用程序的Actuator端点,其在启用、公开和不安全的情 况下容易受到代码注入的攻击。Spring Cloud Function 中的 RoutingFunction 类的 apply 方法将请求头中的“spring.cloud.function.routing-expression”参数作为 Spel 表达式进行处理,造成 Spel 表达式注入漏洞。攻击者可通过该漏洞执行任意代码。

2024-02-22 16:56:34 958 1

原创 XMall 开源商城 SQL注入漏洞复现(CVE-2024-24112)

XMall 开源商城 SQL注入漏洞复现(CVE-2024-24112)

2024-02-21 21:28:06 943

原创 友点CMS GetSpecial SQL注入漏洞复现

友点CMS GetSpecial SQL注入漏洞复现

2024-02-21 19:41:38 1271

原创 Centos/Linux修改SSH版本号

SSH版本漏洞修复,SSH版本信息隐藏,修改SSH版本信息。

2023-06-13 12:38:42 2813 1

原创 AD域详解

AD域详解

2022-06-23 16:17:36 2078

原创 Linux(Ubuntu) / Windows NTP时间同步指南

Linux(Ubuntu) / Windows NTP时间同步指南一. 什么是NTP ?NTPNetwork Time Protocol 网络时间协议它属于应用层协议,传输层采用UDP,用于同步设备之间的时间。提供时间规范的的设备为服务器,接收时间服务的设备为客户端。NTP的时间来源是国际标准时间UTC(Universial Time Coordinated)ntpdNTP守护进程它是操作系统守护进程,提供完整的NTP应用服务。为了追求最高精度(可以达到约232皮秒),ntpd会完成复杂的计

2022-04-24 11:49:04 4729

原创 Linux故障——开机显示!!!!!failed to loadSELinux policy,freezing

Linux故障——开机显示!!!!!failed to loadSELinux policy,freezing故障原因:开机Linux启动进入发现报错!!!failed to loadSELinux policy,freezing…无法正常启动解决方法1、开启重启鼠标点击——快速按E,进入在Linux16所在行尾添加命令selinux=0是指临时更改核心文件,selinux=disabled是永久关闭——CTR+X执行2、登录系统之后——快照恢复之前状态ctr+x执行——登录系统之后,快照

2021-08-30 12:02:55 712

原创 WIN10任务栏隐藏图标的合并及展开问题

1、鼠标移动至任务栏“单击右建”,选择任务栏设置;2、进入任务栏设置后,选择任务栏;3、单击任务栏后,选择合并任务栏按钮,再单击选择哪些图标显示在任务栏上4、单击进入选择哪些图标显示在任务栏上后,单击通知区域所有图标 “关”5、查看任务栏,任务栏所有图标已隐藏...

2021-07-29 13:10:12 3236

原创 DVWA系列(一)----DVWA简介

一、DVWA简介 DVWA(Damn Vulnerable Web Application)是一个用来进行安全脆弱性鉴定的PHP/MySQL Web应用,指+在为安全专业人员测试自己的专业技能和工具提供合法的环境,帮助web开发者更好的理解web应用安全防范的过程。DVWA是randomstorm的一个开源项目。如果你更多的了解randomstorm的服务和产品你可以访问他们官方网站www.randomstorm.comDVWA共有十个模块,分别是:1.Brute F...

2021-07-26 17:24:23 249

原创 OFD文件格式

OFD定义OFD(Open Fixed-layout Document) ,是由工业和信息化部软件司牵头中国电子技术标准化研究院成立的版式编写组制定的版式文档国家标准,属于中国的一种自主格式,要打破政府部门和党委机关电子公文格式不统一,以方便地进行电子文档的存储、读取以及编辑。意义站在国家安全可靠层面,提出了国家标准,OFD绝对具有很重大的意义。主要包括几个层面: 第一是安全,原来发放文件需要通过版式再转换,如果完全用国外技术安全不能保证。现在OFD是完全自主的,又具有航天的背景,..

2021-07-26 14:45:11 1463

原创 windows7系统cmd命令使用ssh登录服务器(云、本地)

1、下载openssh for windowshttps://www.mls-software.com/opensshd.html选择第一个 :OpenSSH 7.8p1-1登录服务器:终端中输入命令:ssh root@+IPssh root@120.78.172.63https://blog.youkuaiyun.com/li528405176/article/details/82810342ubuntu中 ifconfig命令查看机器的ip地址。登录本地服务器:首先...

2021-07-22 12:55:50 3843

原创 H3C如何批量查看设备接口带宽占用率

华为设备可以通过“display interface brief”命令可以看到接口进出带宽利用率;H3C设备通过“display interface ”可以列出所有接口信息,数据多查找不方便;H3C可以通过下面的命令批量查询带宽接口利用率:查看所有接口的包速率: display counters inbound interfacedisplay counters outbound interface#查询所有接口包速率 ...

2021-07-20 21:50:29 32219 1

原创 优快云的C币如何获取

优快云,是中国最大的IT社区和服务平台,C币系统是优快云最新推出的兑换机制,C币用于奖励用户对社区有价值的贡献,用户可以用C币兑换优快云学院课程、论坛可用分、下载积分、优快云纪念品、活动奖品等。小编这就带小伙伴们看看优快云的C币如何获取一、完善信息获得C币二、手机验证获得C币三、撰写博文获得C币四、上传资源获得C币五、发布技术话题获得C币六、回答问题获得C币七、问答等级技能值及升级获得C币八、加入高校俱乐部获得C币九、提交代码..

2021-07-06 17:57:36 8627 59

原创 数据备份的几种类型

在相当长一段时间,主要有三种基本的备份方式:全备份,增量备份和差异备份。最近,尽管数据备份软件厂商已经推出了一些新类型的备份方式,但是你可能对此不熟悉。尽管如此,在采取行动之前,我要给你们上一堂关于全备份、增量备份和差异备份的速成课。 全备份(Full Backup)所谓全备份就是用一盘磁带对整个系统进行完全备份,包括系统和数据。这种备份方式的好处就是很直观,容易被人理解。而且当发生数据丢失的灾难时,只要 用一盘磁带(即灾难发生之前一天的备份磁带),就可以恢复丢失的数据。然而它也有不足之处.

2021-07-01 17:09:17 13189

支持ftp、sftp等软件

支持ftp、sftp等软件

2025-01-13

Rolan 轻量级桌面快速启动工具软件

Rolan 是一款轻量级桌面快速启动工具软件

2024-03-01

xray-web自动扫描漏洞安全软件

xray-web自动扫描漏洞安全软件

2022-04-16

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

提示
确定要删除当前文章?
取消 删除