容器编排及环境部署
Dockerfile和docker-compose.yml的区别DockerfileDockerfile是一个按一定规则编写的包含多行命令的文件，使用Dockerfile可以快速的构建一个定制的镜像。 docker-compose.yml使用docker-compose.yaml文件，按照特定的语法语句编写指令，管理多个镜像的部署和端口等操作，实现真证的快速部署。在不同服务器上部署时，只需要一个d
构建docker镜像并上传至hub
使用Dockerfile构建容器学习Dockerfile的最好方式就是阅读别人写的Dockerfile，遇到不会的指令就查一查Dockerfile的文档 文件结构Dockerfile 一般分为 4 部分：基础镜像信息、维护者信息、镜像操作指令和容器启动时执行指令，“#”为 Dockerfile 中的注释。Dockerfile 主要指令如下： 123456789101112131415FROM：指定
关于文件上传的一点总结
前言部分靶场用的是国光师傅的文件上传靶场项目 + upload-lab JavaScript绕过F12可以很清楚的看到上传逻辑 js绕过的方法较多，抓包改后缀，禁用js或是直接修改代码 访问chrome://settings/content/javascript?search=java MIME绕过MIME验证是对数据包的Content-Typ
【ctfshow】web入门-组件漏洞
WEB580–WEB599 WEB580根据题目所给的提示“破壳”，那么应该是Shellshock 破壳漏洞（CVE-2014-6271）这一题试了很多种payload，除了能看/etc/passwd，其他都没有回显或返回500，无奈只能反弹shell（还是太菜了）payload：() { :; }; /bin/bash -i >& /d
【ctfshow】群友挑战-wp
CTFshow福利抽奖好家伙，打开容器就是flag，但是群主把提交的框隐藏了 观察URL中的数字，发现这一题的value是1089 打开其他任意一题，修改challenge-id的value值，提交成功 损坏的文件stegsolve一把梭，另存为png文件，flag就在图片上 寻找坐标 这张图片里面隐藏了NASA的发动机实验室坐标，你能找出来吗？ 坐标请删除非字母和数字的符号，字母全部大写 f
【buuctf】misc-page3
[HBNIS2018]caesar凯撒加密，枚举一下得到flag flag{flagiscaesar} [SWPU2019]你有没有好好看网课?解压得到flag2.zip和flag3.zipflag3.zip的注释中提示了6位数字爆破，183792得到flag.docx和影 流 之 主.mp4 通过docx中的hint5.20和7.11发现mp4的5.67秒存在敲击码..... ../...