51工具盒子

依楼听风雨
笑看云卷云舒,淡观潮起潮落

nacos

nacos动态配置

nacos动态配置

厉飞雨 阅读(131) 评论(0) 赞(8)

> 十年树木,百年树人。------《管子》 昨天说了[`openfeign`实现远程调用](https://51tbox.com/),今天继续 用`nacos`作为配置中心实现动态配置 依赖上面已经引入了,直接把官方的`demo`拿来 不过要注意,我们如果是`yml`配置的话千万别忘了指定`file-extension` |------------------...

nacos服务注册与发现

nacos服务注册与发现

厉飞雨 阅读(106) 评论(0) 赞(6)

> 人生就象弈棋, 一步失误, 全盘皆输,这是令人悲哀之事;而且人生还不如弈棋,不可能再来一局,也不能悔棋。------ 弗洛伊德 [下载](https://github.com/alibaba/nacos/releases/tag/1.4.1) ![image-20210303220929574](/imgs/oss/picGo/image-202103032209...

Nacos漏洞复现及修复(CVE-2021-29441)

Nacos漏洞复现及修复(CVE-2021-29441)

厉飞雨 阅读(150) 评论(0) 赞(6)

Nacos是Alibaba的一个动态服务发现、配置和服务管理平台。攻击者通过添加Nacos-Server的User-Agent头部将可绕过(nacos.core.auth.enabled=true)鉴权认证,从而进行API操作。 影响版本:\<1.4.1 漏洞复现:准备两台centos7,一台用于靶机,一台用于攻击。 靶机安装oracleJDK1.8(JDK安装略)...