deploy | CN-SEC 中文网

GitHub Actions + SSH 自动部署上线你的服务

重要声明随着网络安全越来越重要，“安全info”将定期分享实用安全技术、最新行业动态、案例分析，实战技巧等。鉴于网络安全法的基础文章内容仅供学习，不做其他任何用处！ 🚀 GitHub Acti...

06月20日安全文章12 views评论

阅读全文

安全新闻

【安全快讯】Manus 使用的工具和提示词被曝光，安全令人担忧

事件概述2025年3月10日，X平台用户@jian发布帖子称通过简单的自然语言指令成功获取Manus的系统文件（路径：/opt/.manus/），暴露其沙箱运行时代码、工具链及完整提示词框架。此次泄露...

03月12日74 views评论

阅读全文

安全文章

不完美的条件竞争JNDI漏洞利用链发现过程

0x00 前言自我发布《探索高版本 JDK 下 JNDI 漏洞的利用方法》这篇文章后就开始找基于org.apache.catalina.users.MemoryUserDatabaseFactor...

02月25日13 views评论

阅读全文

安全职场

AWS 云安全面试准备：10 个重要的 DevOps 概念

1. 比较和对比 CodePipeline 和 CodeDeploy 在 AWS 中进行持续集成和持续交付 (CI/CD) 的特性。CodePipeline 和 CodeDeploy 都是 AWS 提...

01月22日19 views评论

阅读全文

安全文章

从文件读取到 getshell 的一次细节满满的渗透

渗透测试是一个很考验知识面的工作，如果你的知识面不够广，可能就会错失一次 getshell 的机会，当然这些前提是你的信息收集要足够充分才行，所以还是那句话，渗透测试的第一步是信息收集。前言背景最...

05月25日96 views评论

阅读全文

安全博客

JBoss Deploy Getshell

JBoss Deploy Getshell 访问 /jmx-console/ 找到 jboss.system 点击 service=MainDeployer 找到 void deploy() 将 xx...

12月15日9 views评论

阅读全文

安全工具

Syncd - 开源自动化部署工具

官网地址：https://gitee.com/dreamans/syncd/issuessyncd是一款开源的代码部署工具，它具有简单、高效、易用等特点，可以提高团队的工作效率.目前只支持类Linux...

07月25日57 views评论

阅读全文

安全闲碎

生产环境 Kubernetes 中出现了很多 Evicted Pod，该怎么办呢？

线上被驱逐实例数据最近在线上发现很多实例处于 Evicted 状态，通过 pod yaml 可以看到实例是因为节点资源不足被驱逐，但是这些实例并没有被自动清理，平台的大部分用户在操作时看到服务下面出...

06月24日12 views评论

阅读全文

安全闲碎

代码安全审计不再难，ChatGPTScan-SAST 让你事半功倍

=================================== 免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，...

05月12日101 views评论

阅读全文

安全工具

八款免费的企业级补丁管理工具特点分析

对所有企业组织而言，补丁管理工具都是一种不可或缺的网络安全解决方案，不仅可以识别版本过时的软件应用程序，还能够自动部署和安装相应补丁，从而加强系统的安全性，防止严重的安全漏洞。据Edgescan《20...

02月24日83 views评论

阅读全文

HEXO+github搭建博客总结

用hexo+github搭建个人博客，有许多坑值得去填，这里就把从各个博客学到的填坑方式在这里说一下。另外，有许多资料都是针对hexo2.x版本的，我现在的版本是3.1.1。查找资料的时候一定要注意...

05月17日安全博客70 views评论

阅读全文

安全文章

区块链篇-Capture the Ether

是 cpature the ether 的刷题记录。这个靶场还会在题目介绍里给你推荐歌给你做题的时候听，真好哈哈哈。image-20220308110255593WarmupThe warmup ch...

04月22日71 views评论

阅读全文