摘要：
在DigitalOcean上边申请了一台Ubuntu的机器， 安装了Docker, 部署了服务。 当时监听的是 127.0.0.1的80端口， 访问的时候在VM上 curl 127.0.0.1 是没有问题的。 不过通过外部IP地址始终无法访问。 查看了iptables， 防火墙也都没有任何线索。 后 阅读全文
摘要：
买了一个新Mac， 是M1芯片。本来想打算安装一下Minikube用来练习一下。（Minikube是一个本地安装的K8S集群，可以低成本学习）理想的步骤是按部就班： 1. 安装 brew /bin/bash -c "$(curl -fsSL https://raw.githubusercontent 阅读全文
摘要：
周五的时候感觉整个安全圈都炸了，没想到打个log还能暴露出漏洞来，真的是活见鬼了。不过在我看来，这真的没有什么了。（本人见惯风雨）。 Log4j2提供了lookup功能，该功能允许开发者通过一些协议去读取相应环境中的配置。但是对输入并未进行严格的判断，造成了可以被利用的风险。 详细的内容可以参考： 阅读全文
摘要：
有位同事找我帮忙， 说是好着急哦，很多东西需要发布， 不过之前一直跑的好好的Github Action pipeline却出错了， 而且看起来跟权限有关。大概意思就是， 这问题就是你们搞坏的啦，赶紧帮我去搞定。 我一看这出错信息： ERROR: (gcloud.container.clusters. 阅读全文
摘要：
有位朋友找我帮忙， 说是他的同事卡了一个问题很久。然后发了一些信息给我， 让我帮忙。 用到的module: https://github.com/dsieczko/vmware-on-equinix-metal Error: Invalid function argument: Invalid va 阅读全文
摘要：
碰到一个奇怪的问题， 我的Jenkins pipeline, 假如是一下这份的话就不会出现问题： def testfiles def workspace = env.WORKSPACE pipeline { agent any stages { stage('Checkout Code') { st 阅读全文
摘要：
SQL Injection, XSS, XSRF/CSRF SQL Injection, 顾名思义就是把SQL语句通过用户输入注入到服务器端， 比如返回的永远的都是true值来达到登陆验证，或者是获取数据库表的信息。 XSS 跟SQL Injection有些相似， 不过它注入的不是SQL而是Java 阅读全文
摘要：
最近有很多知识需要恶补，主要是想靠一些证书，看了youtube上的一个分享，可以采取一下措施： https://www.youtube.com/watch?v=5cCoAz0H074 1. 灯光明亮，不要过暗或过亮 2. 保持通风 3. 不要坐在床上 4. 不要吃得太好太饱 5. 多喝水，冷水洗脸 阅读全文
摘要：
最近增加一些GCP资源， 出现了一些奇怪的错误， unsupported attribute "app_engine"。 我当时搜索了一下运行文件夹， 没看到关键字 "app_engine"， 又整个项目里边搜素了一下， 还是没有发现。 当时猜测可能是因为GCP Provider版本更新了之后， 原 阅读全文
摘要：
export GOPATH=~/go_workspaces/mainexport GOBIN=$GOPATH/binPATH=$PATH:$GOPATH:$GOBINexport PATH 阅读全文