使用ngx_http_limit_req_module限制用户访问 该模块使用的是漏斗算法来进行限制。 官方的配置示例如下： http { limit_req_zone $binary_remote_addr zone=one:10m rate=1r/s; ... server { ... loca ...
分类：
其他好文 时间：
2020-07-26 01:34:48
阅读次数：
78
0x00 漏洞描述 Jenkins使用Stapler框架开发，其允许用户通过URL PATH来调用一次public方法。由于这个过程没有做限制，攻击者可以构造一些特殊的PATH来执行一些敏感的Java方法。 通过这个漏洞，我们可以找到很多可供利用的利用链。其中最严重的就是绕过Groovy沙盒导致未授 ...
分类：
其他好文 时间：
2020-07-26 01:29:21
阅读次数：
66
electron框架 1.创建目录（先查询是否存在） window.preload.fs.mkdir( window.preload.path.join( window.preload.electron.remote.app.getPath("appData"), ), function(error ...
分类：
Web程序 时间：
2020-07-26 01:16:07
阅读次数：
141
$ancient_browser 如果浏览器被识别为旧式浏览器，该值等于 ancient_browser_value 的值 $arg_{name} 请求中某个参数值 $args 请求url里的参数 $binary_remote_addr (ngx_http_core_module,ngx_strea ...
分类：
其他好文 时间：
2020-07-26 00:44:12
阅读次数：
114
Github简介 github是通过Git进行版本控制的软件源代码托管服务平台，于2008年4月10日正式上线。github除了Git代码仓库托管及基本的Web管理界面以外，它还提供了一些方便社会化共同软件开发的功能，即一般人口中的社群功能，包括允许用户追踪其他用户、组织、软件库的动态，对软件代码的 ...
分类：
其他好文 时间：
2020-07-25 23:39:20
阅读次数：
78
安装包贮备： Jenkinsjenkins-2.231.zip Jmeter: apache-jmeter-5.2.1 Ant: apache-ant-1.9.14 安装步骤： jmeter不多说了，本主题是介绍Jenkins搭建jmeter的，不会安装自己找文档去； Ant: 把ant压缩包解压后 ...
分类：
其他好文 时间：
2020-07-25 09:27:37
阅读次数：
65
由于开发项目代码时间太久远，太老旧，有的是以前的项目，开发直接用直接的idea编译的，要做成maven格式或者ant格式的太麻烦，我这边直接就让开发自己把编译过的文件直接上传到我指定的路径,这里我直接把jenkins的工作目录设置为共享目录，让开发自行将文件上传到工作目录，我这边再从目录直接发布到远程主机。具体操作如下：1、安装samba-server服务，将jenkins主机配置成共享服务主机2
分类：
其他好文 时间：
2020-07-24 23:48:05
阅读次数：
156
原创公众号：Bypass 本文详细地介绍了常见未授权访问漏洞及其利用，具体漏洞列表如下： Jboss 未授权访问 Jenkins 未授权访问 ldap未授权访问 Redis未授权访问 elasticsearch未授权访问 MenCache未授权访问 Mongodb未授权访问 Rsync未授权访问 Z ...
分类：
其他好文 时间：
2020-07-24 21:35:06
阅读次数：
3127
【RN小记】解决Mac下Pod install 缓慢 或 error: RPC failed； 或 the remote end hung up unexpectedly
分类：
系统相关 时间：
2020-07-24 21:33:52
阅读次数：
174
本文主要阐述如何为Jenkins Server来添加Agent节点。静态节点的配置方式 VM、Docker、Kubernetes。
分类：
其他好文 时间：
2020-07-24 21:32:39
阅读次数：
106
