51工具盒子

2024-12-29 厉飞雨 阅读(299) 评论(0) 赞(10)

前言 === 最近公司openvpn突然连不上了，最开始以为是网络调整导致了。等了几天后发现还不行，让同事在window上连接，发现并没有问题，自己用命令行连接也没问题。简单排查后，最后发现是柠檬清理导致的。这里简单记录下过程。 排查过程 ==== 首先我是在gui版本上一直链接不上，通过命令行连接，发现是可以成功的。在确定不是网络问题之后，开始排查。通过看openvpn...

2024-12-29 厉飞雨 阅读(165) 评论(0) 赞(9)

前言 === 随手记的东西，不够详细 总结 === 1. 对复现了fastjson相关漏洞进行复现及研究 2. fastjson漏洞版本很多，首先是从最开始的1.2.22-1.2.24因@type引发的反序列化漏洞。 3. 到 了1.2.25版本意识到危害后把@type改为默认关闭，还添加了黑白名单进行校验开启autotype传入的@type。 4. 在1.2.48...

2024-12-29 厉飞雨 阅读(147) 评论(0) 赞(9)

前言 === 近期在学习用airtest进行自动化测试，遇到的坑来记录一下。 问题 === 用pycharm学习airtest的时候发现任何poco的函数都会直接报错raise JSONDecodeError("Expecting value", s, err.value) from None异常，进行debug后发现问题出在**minicap.py*...

2024-12-29 厉飞雨 阅读(162) 评论(0) 赞(9)

说明 === 爆出一个月了，我现在才有时间来分析一下。 利用 === 先把rmi的server先跑起来，然后在mian里面选个payload就可以看到calc了。 exp自取[fastjson-rce-exploit](http://qiniu.safe6.cn/fastjson-rce-exploit.zip) 漏洞分析 https://xz.aliyun.co...

2024-12-29 厉飞雨 阅读(150) 评论(0) 赞(9)

 我们今天分享下关于[SEO](/seo/ "SEO")的基础知识：Google Broad Core 搜寻引擎演算法更新。 > Google Broad Core 搜寻引擎演算法更新，我们已经帮你归类于是「权重相关的调整变动」，因此这次的演算法更新并不是针对某些错误而进行的修正，也就是说，实际上这次的演...

2024-12-29 厉飞雨 阅读(289) 评论(0) 赞(8)

OpenVPN 虽然可靠，但与 WireGuard 相比，其性能和复杂性较差。  OpenVPN 自 200...

2024-12-29 厉飞雨 阅读(158) 评论(0) 赞(8)

今天的 OpenAI 其主体名义上是一家非营利性组织，由董事会控制。在未遂"政变"一年之后，OpenAI 准备将核心业务重组为营利性公益公司。微软是 OpenAI 的最大投资者，投资了 140 亿美元，双方正就新的营利性公司展开谈判，谈判集中在四个领域：微软在新公司中的股份，微软是否继续成为 OpenAI 的唯一云供应商，微软保有在其产品中使用 OpenAI...

2024-12-29 厉飞雨 阅读(139) 评论(0) 赞(9)

安装与配置VM虚拟机 {#heading-1} ======================= 1. 成功安装VMware Workstation后的界面如下图所示。  2. 在上图所示的界面中，单击"创建新的虚拟机"选项，并在弹出的"新建虚...

2024-12-29 厉飞雨 阅读(200) 评论(0) 赞(9)

[Ansible的介绍](https://51tbox.com/) 需先有一台RHEL8.x服务器，才能执行以下安装。 有网情况 {#heading-1} ----------------- ### 配置yum源 {#heading-2} 方法一：本地yum源 #挂载RHEL8.x光盘镜像到/mnt [root@ljh99 ~]# mount ...

2024-12-29 厉飞雨 阅读(219) 评论(0) 赞(9)

[](/data/attachment/album/202401/30/154618igt5zj2dwgfax2th.jpg) 在 Linux 中，你可以根据自己的需要创建高级网络设置，如 网络绑定 Network Bonding 或 网卡聚合 NI...