通过putty或者securecrt连到linux服务器，使用vi编辑*.php 或*.c文件时， 蓝色的注释很淡，看不清，看起来很费眼 效果如下  我本身有习惯于默认配色，不想修改配色方案，只想把看不清蓝色的注释换掉，修改成目录的蓝色 翻了翻相关资料，大部分都是修改配色方案，最后发现可以通过hi命令来修改注释的颜色。 hi指令使用方法 设置

文章目录高检查系统空密码账户 | 身份鉴别高禁止SSH空密码用户登录 | SSH服务配置高设置密码失效时间 | 身份鉴别高设置密码修改最小间隔时间 | 身份鉴别高设置密码修改最小间隔时间 | 身份鉴别高确保密码到期警告天数为7或更多 | 身份鉴别高确保SSH MaxAuthTri

sqli-labs文章目录sqli-labs环境搭建 centos7环境搭建 docker环境搭建 centos7systemctl stop firewalld.servicesystemctl disable firewalld.servicegrep SELINUX /etc/selinux/configsetenforce 0timedatectl set-timezone Asia/Sh

公网ip查询curl cip.cccurl myip.ipip.net以上几个都可以个人用的多的是myip.ipip.net

参考：https://docs.gitlab.com/omnibus/docker/image tags: https://hub.docker.com/r/gitlab/gitlab-ce/tagsdocker run -d \--hostname 47.105.116.80 \-p 443:443 \-p 80:80 \-p 30022:22 \--name gitlab \--restart

*本文作者：hackeryeah，转载请注明来自FreeBuf.COM前言笔者在实施SDL方面有多年的经验，实施过微软厚重的SDL，实施过互联网企业粗糙的SDL，目前在落地标准化自动化的SDL，在此将我的经验分享出来。为了让大家更好的理解SDL实施的过程，本文尽量以口语化叙事的方式描述SDL实施的过程。当然每家公司的devops和实际的开发流程不一样，所以实施SDL不能照搬照套，还是得结合自己公司

https://github.com/sameersbn/docker-redmine/blob/master/docker-compose.ymlhttps://www.redmine.org/projects/redmine/wikidocker 安装redmineRedmine是一个开源的、基于Web的项目管理和缺陷跟踪工具。它用日历和甘特图辅助项目及进度可视化显示。同时它又支持多项目管理。

灯塔资产扫描 ARL介绍斗象 TCC 团队正式发布「ARL 资产安全灯塔」开源版，该项目现已上线开源社区 GitHub。ARL 旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。ARL 采用 Python3.6 开发，Web API 接口通过 flask 构建，数据存储在 mongo 中，任务调度采用 celery

*本文作者：hackeryeah，转载请注明来自FreeBuf.COM前言笔者在实施SDL方面有多年的经验，实施过微软厚重的SDL，实施过互联网企业粗糙的SDL，目前在落地标准化自动化的SDL，在此将我的经验分享出来。为了让大家更好的理解SDL实施的过程，本文尽量以口语化叙事的方式描述SDL实施的过程。当然每家公司的devops和实际的开发流程不一样，所以实施SDL不能照搬照套，还是得结合自己公司

https://www.freebuf.com/articles/es/220410.html前言今年很多比较大的互联网公司开始试行SDL落地，但是由于相关资料文档有限，导致落地困难，今天这篇文章就旨在讨论一下企业SDL如何快速落地问题，题主落地SDL时间并不是很长，一两年时间而已，但是一样是从零开始，过程艰难，不论成功与否，一样有所得，写出来大家讨论一下。一、SDL实施定位开始就不讲微软那一套流