CT机+MySQL主从与Redis哨兵集群部署

引言 某公司，需要部署MySQL主从集群。防止数据库因为故障，导致公司业务因数据库down掉导致不必要损失。我将以实验的方式来介绍部署过程。 实验环境 Master和Slave环境确认

利用Gitea搭建代码托管枢纽

实验背景 在现代软件开发和网络安全运维中，单打独斗的时代早就过去了。无论是开发一套复杂的网络仿真系统（比如前端用 React，后端用 Go），还是管理庞大复杂的安全防御配置（如 SIEM 规则库、Docker 容器编排脚本、K8s 的 values.yaml），都需要一个绝对可靠的“中央枢纽”来保管

HexHub 远程连接linux系统

Kali SSH 服务启动 / 安装 Kali 默认不自动启动 SSH，也可能未安装 openssh-server。 # 检查是否安装 dpkg -l | grep openssh-server # 未安装则安装 sudo apt update && sudo apt install -y open

Web综合渗透测试2

利用vim进行sudo逃逸

实验背景 拿到靶机普通用户shell，普通用户存在NOPASSWD：sudo vim 权限。

Web综合渗透测试1

测试准备 1.准备一台带有kali的攻击机 2.准备一台目标机 3.两台机器均使用NAT网络，保证测试环境干净 测试目标 拿到目标机三个flag 测试步骤 因为攻击机与目标机为同一网段，所以我们先查询攻击机ip确定网段。

加密漏洞

进入网站发现有用户名与密码均为guest的用户，登录进去查看。