今天在知乎看到了一个问题《假如有人把支付宝存储服务器炸了(物理炸),大众在支付宝里的钱是不是就都没有了呢?》外行人问题。网站都是有服务器的,服务器都是有实体的。那么支付宝的实体服务器所在地假如被一颗核...
如何将Docker镜像从1.43G瘦身到22.4MB
Docker镜像的大小对于系统的CI/CD等都有影响,尤其是云部署场景。我们在生产实践中都会做瘦身的操作,尽最大的可能使用Size小的镜像完成功能。下文是一个简单的ReactJS程序上线的瘦身体验,希...
【知识积累】Docker的基本操作和学习
Docker的一些命令学习1、搜索镜像 1docker search --limit 3 ubuntu 2、获取镜像 1docker pull ubuntu 3、查看目前存在的镜像 1docker i...
Docker PHP裸文件本地包含综述
2018年『代码审计』星球举办的Code-Breaking Puzzles非常成功,后面我就一直想再做一次类似的活动。Code-Breaking属于极其偏向于trick分享的代码审计谜题,所以要求题目...
记一次安装docker
本文介绍得是在CentOS7下的安装Docker 下载链接放在这 也可以自己网上搜 http://mirror.centos.org/centos/7/isos/1.简要介绍doc...
容器逃逸漏洞 (CVE-2016-5195)的复现
本周继续实践容器逃逸的漏洞,这次不是docker的,是linux内核的,CVE-2016-5195,也叫脏牛,宿主机ubuntu14.04.5,安装docker-ce,别安装docker.io,从do...
Kubernetes安全测试实践录
0x00 前言 最近在学习K8S相关云原生技术,因为之前工作的环境中接触到过K8S在CI/CD的场景应用,便一直想找个机会深入钻研一下云安全方向的利用,才有了这篇文章。本文非常适合刚入门或者准备学习云...
自动化一开,SRC没跑了!冲啊!!!
功能注意,部分功能还在开发中信息收集工具(开发中)通过多个网络空间的搜索引擎批量爬取相应网站, 如 Fofa, shodan, censys通过资产识别工具探测,如 ARL, Rad, crawlgo...
进攻性安全公司specterops
specterops公司成立2017,也是一家以攻促防的网络安全公司,公司创始人名叫David McGuire,是前NSA黑客擅长建立以企业攻击模拟的评估团队,该团队已为大型私营部门组织和主要政府机构...
Nessus安装教程2020
docker部署(kitematic)推荐docker可视化管理器kitematic https://kitematic.com/ https://github.com/docker/kitemati...
OpenSSH用户名枚举_CVE-2018-15473
Vulnhub官方复现教程https://vulhub.org/ 漏洞原理OpenSSH(OpenBSD Secure Shell)是OpenBSD计划组所维护的一套用于安全访问远程计算机的连接工具。...
elasticsearch安装教程
docker下的安装 快速安装已经配置好相关环境拉取镜像 12sudo docker pull ye1s/es:7.9.3sudo docker pull ye1s/ka:7.9.3 运行容器 123...
38