Node.js命令sanitize注入漏洞复现(CVE-2021-21315)
概述 Node.js库中的systeminformation软件包中存在一个命令注入漏洞（CVE-2021-21315）攻击者可以通过「systeminformation」中代码注入漏洞的存在意味着攻击者可以通过在组件使用的未初始化参数内小...
莱卡云
服务器被植入挖矿程序排查
概述 公司所属产品服务器负载异常CPU接近满载,导致业务线无法运行. 排查 获取异常服务进程 使用 top 或 ps 查看异常进程PID 查询对应进程所运行服务 systemctl status 1655 查看所加载的配置文件信息 cat ...
自定义网站分享时卡片显示内容
概述 需要自定义网站分享时卡片显示内容: ##### 配置内容 将下列代码放入网站head标签头部内,并替换相关内容为自己所需内容: 抓取XML 由于腾讯是有CDN缓存期限,可能出现一定缓存。为了加快这个步伐我们要主动让腾讯抓取网站内容生成...
免银行卡注册香港Apple ID教程
概述 下载个别国内Apple ID无法下载的个别应用，需注册非国区Apple ID账号使用。 步骤 1、使用电脑浏览器进入Apple ID管理地址，并点击创建Apple ID 2、填写相关信息，地区及电话均选择香港，填写验证码后点击继续 3...
通过接口查询本地服务器外网IP地址
概述 在很多时候需要查询当前服务器所处的公网IP地址信息，由于无法使用浏览器访问，只能通过接口方式来进行获取。 接口列表 在命令行界面使用curl直接请求即可。 太平洋电脑网 https://whois.pconline.com.cn/ip...
sudo漏洞CVE-2021-3156 修复
概述 2021年1月26日，sudo发布安全通告，修复了一个类Unix操作系统在命令参数中转义反斜杠时存在基于堆的缓冲区溢出漏洞。 当sudo通过-s或-i命令行选项在shell模式下运行命令时，它将在命令参数中使用反斜杠转义特殊字符。但使...
shell脚本获取EarthVPN免费节点信息列表
概述 由于需要进行资料查阅，借助其EarthVPN免费节点服务代理进行访问。 Shell脚本 执行效果 脚本内容 #!/bin/bash # EarthVPN节点信息列表获取 # Author: admin@ym68.cc # Date: ...
VeePN免费服务器列表获取
概述 由于需要进行资料查阅，借助其VeePN免费服务代理进行访问。 脚本 执行效果 脚本内容 #!/bin/bash # VeePN免费服务器列表获取 By: admin@ym68.cc # Date: 2021-02-10 # 随机Md5...
Centos7 metasploit-framework安装部署
概述 由于需要使用到工具msfvenom，需安装该工具。 安装 官方下载页面:https://rpm.metasploit.com/ [root@master-all ~]# wget https://rpm.metasploit.com/...
AirPods 连接设备时提示共享音频
概述 在连接Airpods 2蓝牙耳机时手机经常提示: 您可以暂时将AirPods与这台iPhone连接以共享音频 #### 解决步骤 1.忽略AirPods 设置 -> 蓝牙 选择对应的AirPods设备并点击 忽略此设备 ####...