11 2023 档案
摘要：前言：自己的工作需要，所以这边先把fscan源码学习一次，然后这篇笔记将其作为记录 参考文章：https://github.com/shadow1ng/fscan 参考文章：https://github.com/jjf012/gopoc 参考文章：https://tekton.dev/docs/tr
阅读全文
摘要：前言：关于云厂商ECS实例元数据metadata利用，这边简单的记录学习下 参考文章：https://help.aliyun.com/zh/ecs/user-guide/overview-of-ecs-instance-metadata 参考文章：https://cloud.tencent.com/
阅读全文
摘要：前言：项目中碰到了，之前对k8s相关的操作都不是很了解，这篇笔记搭建一个简单小型的K8s集群并且进行简单操作学习 参考文章：https://kubernetes.io/zh-cn/docs/concepts/overview/ 参考文章：https://kubernetes.io/zh-cn/doc
阅读全文
该文被密码保护。
摘要：前言：Docker Privileged参数逃逸笔记 逃逸环境搭建 逃逸模拟实验 x
阅读全文
摘要：前言：云上环境常用Rancher配合Harbor进行容器管理，所以这边需要学习下
阅读全文
摘要：前言：实战中碰到了harbor，需要拖取一些镜像到本地，这边的话简单记录下如何使用docker拉取harbor镜像笔记 参考文章：https://goharbor.io/docs/2.9.0/install-config/download-installer/ 参考文章：https://goharb
阅读全文
摘要：前言：maven打包fat-jar注意的问题，在使用maven工程的时候，打包jar的时候大多数都会需要把相关的jar依赖都一起打包到一起，这边记录下关于解压依赖和不解压依赖打包的两种方式以及嵌套jar包该如何解决的问题 maven配置 在使用maven打包jar包的时候，这边相关的配置都是在pom
阅读全文
摘要：前言：Docker API未授权利用以及几个问题的解决，其中包括在已有的容器列表中无法得到一个有效的交互式shell以及在不出网的环境下的利用，这边简单记录下 参考文章：https://m0z.ie/research/2025-01-27-Developing-a-Docker-1-Click-RC
阅读全文
摘要：前言：实战中碰到了关于零信任安全的产品，需要进行学习Zero Trust 零信任安全相关的知识，这边进行记录 参考文章：https://www.aliyun.com/page-source/common/security/SASE-app-download#/download/pc 参考文章：htt
阅读全文