自定义博客皮肤VIP专享

*博客头图:

格式为PNG、JPG,宽度*高度大于1920*100像素,不超过2MB,主视觉建议放在右侧,请参照线上博客头图

请上传大于1920*100像素的图片!

博客底图:

图片格式为PNG、JPG,不超过1MB,可上下左右平铺至整个背景

栏目图:

图片格式为PNG、JPG,图片宽度*高度为300*38像素,不超过0.5MB

主标题颜色:

RGB颜色,例如:#AFAFAF

Hover:

RGB颜色,例如:#AFAFAF

副标题颜色:

RGB颜色,例如:#AFAFAF

自定义博客皮肤

-+
  • 博客(7)
  • 资源 (1)
  • 收藏
  • 关注

原创 基于Ollama部署的本地化OpenClaw指南

本文详细介绍了使用Ollama部署本地大模型Qwen3-4B并接入OpenClaw的完整流程。主要内容包括:1)通过Ollama下载和定制模型,扩展Tokens至32K;2)安装Node.js和OpenClaw,完成初始化配置;3)选择Custom Provider对接本地Ollama服务;4)配置飞书机器人,设置权限和事件回调;5)最终完成授权实现正常对话。整个过程涉及模型定制、服务部署和飞书集成等多个关键步骤,为在本地环境部署AI助手提供了完整解决方案。

2026-03-10 10:14:10 1399

原创 基于Ollama部署的本地化OpenClaw指北

本文介绍了通过Ollama部署本地大模型的完整流程:1)安装Ollama;2)根据硬件配置选择并下载大模型(推荐deepseek-r1:7b);3)定制模型参数扩展token窗口;4)安装配置OpenClaw及飞书机器人。重点指出:1)需手动扩展模型token窗口至32768;2)OpenClaw安装时需注意模型兼容性问题;3)虽然流程正确,但实际部署时需选择兼容性更好的模型替代deepseek-r1:7b。文章提供了详细的命令行操作和配置参数说明,涵盖从模型部署到机器人集成的完整链路。

2026-03-09 22:08:05 548

原创 Apache Struts2 S2-045远程命令执行漏洞(CVE-2017-5638)复现

Apache Struts2是Apache项目下的一个web 框架,帮助Java开发者利用J2EE来开发Web相关应用。Apache Struts2的Jakarta Multipart parser插件存在远程代码执行漏洞,攻击者可以在使用该插件上传文件时,修改HTTP请求头中的Content-Type值来触发该漏洞,导致远程执行代码。

2023-02-23 15:38:35 3185

原创 Apache Log4j2远程代码执行漏洞(CVE-2021-44228)复现

Apache Log4j2 存在远程代码执行漏洞,该漏洞是由于Apache Log4j2某些功能存在递归解析功能,未经身份验证的攻击者通过发送特定恶意数据包,可在目标服务器上执行任意代码。Apache Log4j2是一个开源的Java日志框架,被广泛地应用在中间件、开发框架与Web应用中。攻击机参数:Kali(或安装有msfconsole的任意Linux/Windows操作系统)靶机容器:vulfocus/log4j2-rce-2021-12-09。靶机参数:Centos8.1。

2023-01-10 16:55:17 2776

原创 Kali安装Maven(mvn)

Maven 除了以程序构建能力为特色之外,还提供高级项目管理工具。由于 Maven 的缺省构建规则有较高的可重用性,所以常常用两三行 Maven 构建脚本就可以构建简单的项目。由于 Maven 的面向项目的方法,许多 Apache Jakarta 项目发文时使用 Maven,而且公司项目采用 Maven 的比例在持续增长。Maven项目对象模型(POM),可以通过一小段描述信息来管理项目的构建,报告和文档的项目管理工具软件。

2023-01-09 16:19:01 2584 1

原创 IIS Http.sys远程代码执行漏洞(CVE-2015-1635)复现

漏洞详情:远程执行代码漏洞存在于 HTTP 协议堆栈 (HTTP.sys) 中,当 HTTP.sys 未正确分析经特殊设计的 HTTP 请求时会导致此漏洞。 成功利用此漏洞的攻击者可以在系统帐户的上下文中执行任意代码。若要利用此漏洞,攻击者必须将经特殊设计的 HTTP 请求发送到受影响的系统。 通过修改 Windows HTTP 堆栈处理请求的方式,安装更新可以修复此漏洞。

2022-01-21 12:29:31 9941

原创 Apache Tomcat 安全漏洞(CVE-2020-13935)复现

漏洞详情:Apache Tomcat是美国阿帕奇(Apache)软件基金会的一款轻量级Web应用服务器。该程序实现了对Servlet和JavaServer Page(JSP)的支持。Apache Tomcat中的WebSocket存在安全漏洞,该漏洞源于程序没有正确验证payload的长度。攻击者可利用该漏洞造成拒绝服务(无限循环)。影响版本:10.0.0-M1版本至10.0.0-M6版本9.0.0.M1版本至9.0.36版本8.5.0版本至8.5.56版本7.0.27版本至7.0.104版本

2022-01-20 13:57:46 17889

JNDIExploit-1.4-SNAPSHOT.jar

编译后的JNDIExploit-1.4-SNAPSHOT.jar,可以直接用,1.4版本支持tomcatBypass路由直接上线msf。

2023-01-10

CVE-2020-13935-master(包含已编译文件tcdos.exe)

Apache Tomcat 安全漏洞(CVE-2020-13935)验证POC

2022-01-20

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

提示
确定要删除当前文章?
取消 删除