本篇介绍了root me CTF all the day靶场的SSRF BOX中的漏洞，使用SSRF+redis 获取内网主机权限，利用SSRF来对redis的未授权访问执行命令。从而达到获取主机权限的目的。

本文主要是对tomcat中间件相关漏洞的复现，包括Tomcat AJP 任意文件读取/包含漏洞 （CVE-2020-1938）、Tomcat 任意文件写入漏洞 （CVE-2017-12615）以及Tomcat 弱密码和后端 Getshell 漏洞。

HCIP-DATACOM核心网络技术（BGP、OSPF、VLAN综合实验）

今天在安装docker环境时，发现安装出现了这个报错：正在等待缓存锁：无法获得锁 /var/lib/dpkg/lock-frontend。当包管理器的多个实例同时运行时，它们最终会相互冲突，导致无法访问或更改 /var/lib/dpkg 中的文件。