浏览器中直接访问 https://api.nuget.org/v3/index.json 无响应，nslookup 解析改域名的 IP为 23.101.10.141，是香港微软云地址，估计是被墙了。使用多地ping测试，发现中国大陆地区都解析到了23.101.10.141，且响应均为超时。尝试在ci/cd的节点（node3）上添加hosts，将api.nuget.org域名指向海外IP（152.1

helm部署rabbitmq

目标URL存在http_host头攻击漏洞复现及修复文章目录目标URL存在http_host头攻击漏洞复现及修复漏洞说明漏洞描述危险等级修复建议漏洞复现curl测试方法BurpSuite测试方法漏洞修复漏洞修复方案漏洞修复验证参考文章漏洞说明漏洞描述为了方便的获得网站域名，开发人员一般依赖于HTTP Host header。例如，在php里用_SERVER[“HTTP_HOST”]。但是这个hea

分享几个cve漏洞库查询网站，自己在工作中经常用到阿里云漏洞库 https://avd.aliyun.com/nvd/listtenable漏洞库(nessus) https://www.tenable.com/cve/searchhttps://cve.mitre.org/cve/search_cve_list.htmlhttps://nvd.nist.gov/vuln/searchhttps:

Ubuntu22.04镜像，apt update 报错

Error response from daemon: stat /var/lib/docker/overlay2/xxx: no such file or directory 报错解决方法

Error response from daemon: stat /var/lib/docker/overlay2/xxx: no such file or directory 报错解决方法

互联网安全中心（CIS，Center for Internet Security）

从NTP协议原理分析，排查ntpdate报错原因NTP协议NTP（Network Time Protocol，网络时间协议）是由RFC 1305定义的时间同步协议，用来在分布式时间服务器和客户端之间进行时间同步。NTP基于UDP报文进行传输，使用的UDP端口号为123。使用NTP的目的是对网络内所有具有时钟的设备进行时钟同步，使网络内所有设备的时钟保持一致，从而使设备能够提供基于统一时间的多种应用

隐藏MySQL/MariaDB真实版本信息项目中，甲方对服务器做安全扫描，发现存在较多 MySQL 低版本漏洞，并要求修复。但考虑到业务的影响，不方便直接对当前版本做升级，且我们业务部署在内网环境，也做了网络访问限制，因此实际安全隐患较小。这里尝试寻找其他的方法进行规避，即修改 MySQL 的版本号，隐藏其真实的版本信息。测试过程记录如下，风险操作，仅供参考。探测MySQL/MariaDB版本信息