本次Docker实训完整实践了容器技术全流程操作，包括：1）Docker环境检查；2）HTTPD容器部署与访问；3）容器基础管理；4）Registry私有仓库搭建与镜像推送；5）客户端拉取测试；6）Dockerfile自定义Redis镜像构建；7）DockerCompose编排部署。通过解决私有仓库信任、Dockerfile格式等实际问题，掌握了容器、镜像、仓库的核心用法，为企业级容器化部署打下坚

在渗透测试中，文件上传漏洞无疑是一颗“核弹”。如果你能成功上传一个Webshell，就意味着基本上拿下了目标服务器的控制权。最近在复习Web安全基础，在DVWA（Damn Vulnerable Web Application）靶场中，遇到了Medium（中级）难度的文件上传漏洞。与初级直接上传PHP文件不同，中级加入了MIME类型验证。本文将图文并茂地记录我的绕过过程，从配置Burp Suite抓

本文介绍了Kali Linux下三种网络分析工具的使用方法：1）TcpDump命令行工具，支持实时抓包和文件存储；2）Wireshark图形化工具，提供网卡选择、协议过滤等功能，支持ICMP/ARP等协议分析；3）Ettercap网络嗅探工具，可执行ARP欺骗和中间人攻击。三种工具分别适用于不同场景，TcpDump适合快速抓包，Wireshark便于协议分析，Ettercap则用于网络嗅探和安全测