Docker Remote API未授权访问漏洞
9.Docker Remote API未授权访问漏洞
步骤一:使用以下Fofa语句对Docker产品进行搜索.
port="2375"
步骤二:直接使用浏览器访问以下路径
/version#查看版本信息
/info#查看容器信息
漏洞修复
1.端口访问控制
对2375端口做网络访问控制，如设置iptables策略仅允许指定的IP来访问Docker接口。
2.使用TLS认证
修改docker swarm的认证方式，使用TLS认证:Overview Swarm with TLS 和 Configure DockerSwarm for TLS这两篇文档，说的是配置好TLS后，Docker CLl在发送命令到docker daemon之前，会首先发送它的证书，如果证书是由daemon信任的CA所签名的，才可以继续执行。
相关文章：
Docker Remote API未授权访问漏洞
9.Docker Remote API未授权访问漏洞 步骤一:使用以下Fofa语句对Docker产品进行搜索. port"2375" 步骤二:直接使用浏览器访问以下路径 /version#查看版本信息 /info#查看容器信息 漏洞修复 1.端口访问控制 对2375端口做网络访问控制，如设置iptables…...
算法训练.
一.扩散 题解： 计算点之间的距离，然后对图进行处理即可，这个数据规模较小，因此我使用了floyd,还有最小生成树和二份答案加并查集的写法； 代码： #include <iostream> #include <cstring> #in…...
08、MySQL-事务
目录 1、事务简介 2、事务操作 2.1 方式一 2.2 方式二 3、事务四大特性 4、并发事务问题 5、事务隔离级别 1、事务简介 事务是一组操作的集合，它是一个不可分割的工作单位，事务会把所有的操作作为一个整体一起向系统提交或撤销操作请求，…...
2024 年的 Node.js 生态系统
数据来源于 Node.js Toolbox，网站展示了 Node.js 生态系统中积极维护且流行的库。...
LVS（Linux Virtual Server）
简介 LVS（Linux Virtual Server）是一个高性能的开源负载均衡解决方案，它通过在Linux内核中实现IPVS（IP Virtual Server）模块来提供负载均衡功能。LVS能够将外部请求根据特定的算法分发到后端的多个服务器上，…...
回顾Python
一、python基础 1、环境python2、python3 [rootpython ~]# yum list installed | grep python #检查是否有python包 [rootpython ~]# yum list installed | grep epel #检查是否有epel包 [rootpython ~]# yum -y install epel-release [rootpython ~]# yum -y install …...
【数据结构】队列，你必须知道的内部原理！！！
🌞🌞🌞生活本就沉闷，但跑起来就会有风 ~~~ 前言： 🌟🌟Hello家人们，这期讲解数据结构队列的基础知识，希望你能帮到屏幕前的你。 📚️上期博客在这里࿱…...
Ubuntu24.04编译FFmpeg6.1(支持x264、x265、fdk-acc)
FFmpeg是一个开源的多媒体处理工具集，可以用于处理音频、视频和图片等多种媒体格式。由于其强大的功能和灵活性，FFmpeg被广泛应用在多媒体处理领域，包括音视频编解码、流媒体服务器、视频转码等。FFmpeg7.0 版本移除了 6.0 之前已弃用的 API&…...
顺序表-数据结构
一、结构定义 顺序表是通常是数组，要求数据连续存储。顺序表又分为定长顺序表和变长顺序表，本文实现后者。 1、头文件 #include <stdio.h> #include <stdlib.h> 2、定长顺序表 #define MAX 100 定长顺序表结构 typedef struct SqList {…...
如何写出更优雅的并行程序？
如何写出更优雅的并行程序？ 并行编程关于并行编程的一些理解 并行编程 并行编程是一种利用多个处理器或计算资源同时执行多个任务的编程方式，以提高计算效率和性能。允许程序员编写可以在多核处理器或多个计算机节点上同时执行的程序，以充分…...
Ｃ＃中的Hangfire和Quartz.NET 任务调度的区别
Hangfire 和 Quartz.NET 是两种常见的 C# 任务调度库，它们有不同的特点和使用场景。以下是这两个库的详细对比，包括它们的主要功能、适用场景以及关键区别。 目录 Hangfire 主要功能 适用场景 示例代码 Quartz.NET 主要功能 适用场景 示例代码 …...
银行卡二三四要素验证-银行卡二三四要素验证接口-银行卡二三四要素
接口简介：全面覆盖，支持所有带银联标识的银行卡; 高准确性-验证结果实时返回，准确率达99%; 高稳定性-双通道自动切换，保证业务不间断; 专业服务-7*24小时服务，极速响应，为用户保驾护航; 接口地址࿱…...
C# 设计模式之命令模式
总目录 前言 命令模式在日常中，也是比较常见的，就比如：妈妈和爸爸说，你去让孩子把地扫一下；这就是是一个命令，命令中的 下达命令的是妈妈，传达命令的是爸爸，接受命令做事的是孩子&a…...
pod详解 list-watch机制 预选优选策略 如何指定节点调度pod
K8S是通过 list-watch 机制实现每个组件的协同工作 controller-manager、scheduler、kubelet 通过 list-watch 机制监听 apiserver 发出的事件，apiserver 也会监听 etcd 发出的事件 scheduler的调度策略： 预选策略（Predicates）…...
深入探索：【人工智能】、【机器学习】与【深度学习】的全景视觉之旅
目录 第一部分：人工智能、机器学习与深度学习概述 1.1 人工智能的概念与发展 代码示例：简单的AI决策系统 1.2 机器学习的定义与分类 代码示例：简单的线性回归模型 1.3 深度学习的基础与应用 代码示例：构建简单的神经网络 …...
使用js和css 实现div旋转围绕圆分布排列
记录，以防忘记 围绕圆 import React, { useEffect } from react; import ./index.scoped.scss;const Test () > {const arr Array.from({ length: 28 }, (_, index) > index 1);useEffect(() > {const dayTotal arr.length;// 动态设置每个点的旋转角…...
SQL Server中CPU使用率过高的排查
CPU使用率过高有许多可能原因，但以下原因最为常见： 1.由于以下情况，表或索引扫描导致的高逻辑读取： 过期统计信息 缺少索引 参数敏感计划 (PSP) 问题 设计不佳的查询 2.工作负荷增加 对于安装了sqlserver的服务器，可…...
AUTOSAR AP常用文档前缀
AUTOSAR AP常用文档前缀总结如下表： 缩写全称含义EXPExplanation文档类别，跟踪类别 讨论其他文件中已经显示的内容的说明材料MODModel文档类别，跟踪类别 元级别1(模型)上的建模内容(模型或从模型生成的内容)RSRequirement Specification文档…...
服务器迁移基于Tomcat部署的java应用，没有源码怎么办？
文章目录 反编译创建java工程编译新的数据库配置类DbUtilclass文件替换到Tomcat配置的应用路径 docBase背景：非国产化项目服务器审计不通过，需要迁移到外部公司。由于项目是第三方公司开发，丢失java项目源码。 部署环境：Tomcat7，JDK1.8 涉及JAVA项目的有两个服务，一个电台…...
kafka-go使用：以及kafka一些基本概念说明
关于kafka 作为开发人员kafka中最常关注的几个概念，是topic,partition和group这几个概念。topic是主题的意思，简单的说topic是数据主题，这样解释好像显得很苍白，只是做了个翻译。一图胜前言，我们还是通过图解来说明。…...
Photon光影包：颠覆级Minecraft视觉体验的沉浸式渲染方案
Photon光影包：颠覆级Minecraft视觉体验的沉浸式渲染方案 【免费下载链接】photon A gameplay-focused shader pack for Minecraft 项目地址: https://gitcode.com/gh_mirrors/photon3/photon 在像素化的方块世界中，如何突破视觉边界实现电影级画面…...
OpenClaw技能市场巡礼：Top5适合Phi-3-vision-128k-instruct的图文处理插件
OpenClaw技能市场巡礼：Top5适合Phi-3-vision-128k-instruct的图文处理插件 1. 为什么需要为多模态模型搭配专用技能？ 去年我在尝试用OpenClaw处理一批产品截图时，发现一个有趣现象：当我把图片直接丢给普通文本模型时，…...
如何通过LeaguePrank实现游戏界面个性化：打造独特的英雄联盟视觉体验
如何通过LeaguePrank实现游戏界面个性化：打造独特的英雄联盟视觉体验 【免费下载链接】LeaguePrank 项目地址: https://gitcode.com/gh_mirrors/le/LeaguePrank LeaguePrank是一款专注于英雄联盟客户端界面自定义的开源工具，它通过安全的官方LCU…...
NaViL-9B多场景应用：医疗报告图解、工业缺陷识别、文档智能审阅
NaViL-9B多场景应用：医疗报告图解、工业缺陷识别、文档智能审阅 1. 平台简介 NaViL-9B是上海人工智能实验室研发的原生多模态大语言模型，具备强大的文本理解和图像分析能力。不同于传统单一模态模型，NaViL-9B能够同时处理纯文本问答和图片理…...
基于Qwen3-ASR的智能会议纪要系统：从语音识别到文本摘要全流程
基于Qwen3-ASR的智能会议纪要系统：从语音识别到文本摘要全流程 1. 系统整体效果展示 今天给大家展示一个基于Qwen3-ASR-1.7B语音识别模型构建的智能会议纪要系统。这个系统不仅能准确识别会议中的语音内容，还能自动区分不同说话人，提取关键…...
帆软FineDB数据库驱动上传权限配置与实战指南
1. 为什么需要配置数据库驱动上传权限 在企业级报表开发中，经常会遇到需要连接特殊数据库的场景。帆软报表平台默认只内置了常见数据库的驱动，比如MySQL、Oracle这些。但实际项目中，我们可能需要连接达梦、GBase这些国产数据库，或…...
ChatGPT_JCM路由管理策略：SPA应用的导航设计与实现
ChatGPT_JCM路由管理策略：SPA应用的导航设计与实现 【免费下载链接】ChatGPT_JCM 项目地址: https://gitcode.com/gh_mirrors/ch/ChatGPT_JCM ChatGPT_JCM是一个基于Vue2开发的OpenAI Web管理界面，提供完整的路由管理策略和单页面应用导航设计。…...
前端进阶 课程二十六、：Flex布局进阶与实战（复杂布局）
一、学习目标 掌握Flex布局嵌套规则，实现容器内多层Flex嵌套； 运用Flex完成头部+内容区+底部、卡片详情、响应式导航三大复杂布局； 解决Flex项目溢出、对齐失效、高度自适应等常见问题； 区分Flex与float布局，明确Flex的现代布局优势。 二、核心知识点+实战代码 1. Fl…...
用Multisim复刻经典：手把手教你搭建一个带分数显示的四人抢答器（附仿真文件）
用Multisim复刻经典：手把手教你搭建一个带分数显示的四人抢答器（附仿真文件） 在电子工程的学习和实践中，没有什么比亲手搭建一个完整的数字电路系统更能让人兴奋的了。尤其是对于那些对经典74系列芯片情有独钟的工程师和爱好者来说…...
Java集合判空全攻略：从原生方法到Apache Commons工具类对比
Java集合判空全攻略：从原生方法到Apache Commons工具类对比 在Java开发中，集合判空是最基础却又最容易出错的环节之一。一个看似简单的判空操作，背后可能隐藏着NPE风险、性能损耗甚至逻辑漏洞。本文将深入剖析Java原生判空方法与Apache Commo…...