服务器标签_腾讯云开发者社区

服务器

Web越权链式打法实战：小细节引爆全站数据，EDUSRC Rank狂飙

摘要：本文记录了一次高校信息系统渗透测试过程，发现了多处越权漏洞。通过分析数据包中的Base64编码ID参数，成功绕过系统校验机制，实现了学生信息的越权访问。文章详细介绍了组合ID解构、保存功能绕过等技巧，并总结了Base64特征识别、批量枚举等核心方法。所有漏洞已上报EDUSRC平台，测试数据已删除。强调该技术仅限授权测试使用，提醒读者勿用于非法用途。（149字）

zgz67611
2026-02-12 12:10:53

 1135

 22

#数据库 #网络 #服务器 +2
Kafka 消息队列概念及与RabbitMQ 的区别

它不只是把消息传过去，还会把消息持久化保存下来，并且支持后续再次读取、重复消费，甚至回放历史消息。比如订单相关的消息放在一个 Topic 里，支付相关的消息放在另一个 Topic 里，日志相关的消息再放到另一个 Topic 里。它真正厉害的地方，不只是“帮你传一条消息”，而是它能在高并发、大数据量、分布式场景下，把消息和数据流稳稳地接住。很多时候，大家也会把它叫做消息队列，但更完整一点的说法，其实

 江畔何人初
2026-04-22 00:35:36

 551

 7

#kafka #rabbitmq #分布式 +3
网络安全 3 大热门岗位技能图谱：渗透测试 / 安全运维 / 应用安全（非常详细，附工具包以及学习资源包）

网络安全三大岗位没有 “谁更高级”，只有 “谁更适合你”—— 渗透测试能快速体验 “找到漏洞的成就感”，安全运维能感受 “守护业务的责任感”，应用安全能发挥 “连接开发与安全的价值感”。对新手来说，不用追求 “全栈”，先吃透一个岗位的核心技能：比如用 3-6 个月按路径学渗透测试，能独立完成靶机实战；或用同样时间学安全运维，能搭建监控系统。当你在一个方向上有 “可落地的项目经验”，比 “什么都懂一

 鸡腿爱学习
2026-02-11 16:01:09

 969

 12

#安全 #web安全 #运维 +4
量子机器学习在医疗影像中的技术迷思与测试验证陷阱

《量子医疗影像的三大骗局》摘要：量子计算在医学影像领域的应用存在严重夸大现象。测试发现：1）性能数据造假，通过降采样等欺诈手段制造虚假优势；2）临床脱节，量子模型无法处理真实医疗数据，错误率高达21%；3）隐藏成本陷阱，量子方案成本是传统方案的230倍。测试表明，当前量子医疗影像技术存在可靠性、适用性和经济性三重壁垒，需警惕商业炒作，建议采用数据溯源、黑盒测试和成本分析等方法进行严格验证。

2501_94449311
2026-04-01 11:53:58

 124

 1

#服务器 #开发语言 #bug +4
defineProps 本组件改自定义组件的数据

本文介绍了Vue3中自定义组件的实现方式，重点讲解了defineProps的用法。主要内容包括：1) 通过示例展示了一个包含用户名和头像的自定义组件结构；2) 详细说明了defineProps在<script setup>中的使用，包括运行时声明和TypeScript类型声明两种方式；3) 介绍了如何设置props默认值(withDefaults)和添加验证规则；4) 强调了使用注意事

 瓜兮兮的世界
2026-03-04 19:58:23

 53

#java #前端 #服务器 +1
如何在CentOS 7.9上实现基于SELinux的强制访问控制，强化Linux服务器的安全性？

假设自定义守护进程myapp需要监听 TCP 15000 端口。问题：自定义守护进程无法绑定到需要的端口。解决：按第 6 部分创建自定义策略模块，或调整端口标签。始终启用 SELinux Enforcing 模式作为默认安全基线。使用布尔变量（setsebool）管理复杂服务权限，避免手动改标签导致不可维护。自定义服务应结合审计日志 + audit2allow/audit2why设计最小权限策略。

oMcLin
2026-01-18 10:47:26

 747

 27

#linux #服务器 #centos
软件测试工程师的5年晋升蓝图：从新手到技术专家

摘要：本文系统梳理了软件测试工程师的五年职业发展路径，划分为四个关键阶段：初级测试工程师（0-1年）夯实功能测试基础，中级（1-3年）实现自动化转型，高级（3-5年）构建全链路质量体系，专家阶段（5年+）引领技术创新。每个阶段详细规划了核心职责、必备技能和突破策略，强调从基础测试到架构设计的进阶过程，同时指出技术深度与业务理解的双重提升是职业发展的核心驱动力。文章为测试从业者提供了清晰的成长蓝图，

2501_94480392
2026-04-22 10:36:12

 75

#机器人 #测试覆盖率 #数据库 +4
2026版最新网络安全工程师考证指南，零基础入门到精通，收藏这篇就够了

国内网络安全行业主要认证包括：CISP-PTE（国家注册渗透测试工程师），是国内唯一认可的渗透测试认证；CISP-PTS（国家注册渗透测试专家），是国家级攻防渗透测试最高等级认证；CISP-A（国家注册信息系统审计师），专注于信息系统审计与安全控制能力。这些认证由中国信息安全测评中心颁发，专业性强，含金量高，适合不同层次的网络安全从业者考取。

网络安全工程师教学
2026-01-13 14:12:06

 383

 10

#web安全 #安全 #网络 +3
想入行网安？全网最全岗位职责盘点：从安全运维到渗透测试

伴随着社会的发展，网络安全被列为国家安全战略的一部分，因此越来越多的行业开始迫切需要网安人员，也有不少人转行学习网络安全。那么网络安全可以从事哪些岗位?岗位职责是什么?相信很多人都不太了解，我们一起来看看吧。

～小羊没烦恼～
2026-01-30 10:28:10

 628

 17

#安全 #运维 #网络 +3
网络安全专业毕业能做什么？6 大岗位（渗透测试 / 安全研发）全解析，计算机技能是核心！

模拟黑客攻击，利用黑客技术，挖掘漏洞，提出修复建议。有些的大厂，例如奇安信，会把渗透岗位分为红蓝两方，对候选人的技术要求比较高，大部分刚入行的新人，也将渗透岗作为后期发展的目标。

七七Seven～
2026-03-26 11:29:17

 317

 4

#安全 #web安全 #java +4
HCIP第一次作业

3.配置PC1/2/3/4/5/6的通信，PC1/3属于同一网段和PC2/4/5/6不在一个网段,但可以正常通信。2.PC2/4/5/6处于同一网段，但2可以访问456，而4可访问5不能访问6，5不能访问6。4.所有PC通过DHCP获取IP地址，且PC1/3可以正常访问PC2/4/5/6。1.PC1和PC3为access接口，vlan2。

b3547747558
2026-02-05 05:12:49

 475

 9

#网络 #服务器 #运维
生产环境 P0 级事故复盘：核心 API 深夜被刷，靠这个工具极限救场

在云原生和微服务时代，业务的安全防线必须前置。不要指望在业务代码里写那些脆弱的防刷逻辑，也不要再靠运维手敲 Nginx Lua 脚本来应急。像 gmssh WAF 这样，具备细粒度 API 管控、智能人机识别，且能够可视化溯源的专业安全基建，才是保障 SRE 团队的真正利器。

NextTech_
2026-04-01 15:16:03

 378

 7

#运维 #linux #服务器 +1
Linux用户植入全实操教程（含普通用户、sudo提权、影子用户，附权限详解）

本文所有命令均可直接复制实操，核心流程梳理：useradd -m 用户名→passwd 用户名；（查SSH）、uname -a（查系统版本）；（用户）、（组）、（密码）、ls -l（文件权限）；usermod -aG sudo 用户名或修改文件；影子用户：复制root配置到，修改用户名，保存生效。注意：所有操作需在合法授权下进行，渗透测试仅用于授权场景，禁止未授权操作！

AlwaysBeta486
2026-03-22 20:28:59

 354

 4

#linux #服务器 #运维 +2
零基础学网络安全：Kali Linux渗透测试系统入门指南（建议收藏，附常用命令详解）

优先掌握：Nmap（信息收集）、Sqlmap（SQL 注入）、Burp Suite（抓包）这 3 个工具，能应对 80% 的入门级渗透场景；避免误区：别盲目学 “所有工具”，先把 1 个工具用熟（如用 1 周时间练会 Sqlmap 的 5 个常用命令），比学 10 个工具却不会用更有用。Kali Linux 的核心是 “工具 + 实战”，零基础不用背所有命令，先练会 “信息收集→漏洞利用→密码破解

 跟着小美学ai
2026-04-22 17:42:42

 474

 12

#web安全 #linux #安全 +4
网络安全面试题整理：适合转行和应届生的常见问题

网络安全面试对转行人群和应届生而言，是展示能力、弥补经验差距的关键环节。面试官不仅关注技术知识，还重视学习能力、项目经验和安全意识。本文整理网络安全岗位（渗透测试、安全运营、应用安全等）的高频面试题，按 “基础理论、实操技能、项目经验、职业规划” 分类，每个问题提供 “参考答案思路”，帮你针对性准备，提高面试通过率。

网络安全工程师教学
2026-03-27 11:52:18

 287

 7

#web安全 #安全 #网络 +3
应急响应实战：服务器被入侵后的处置步骤（转行安全运维必备）

升级系统补丁apt update && apt upgrade -y # Ubuntu系统升级# CentOS系统：yum update -y关闭不必要端口# 查看开放端口：ss -tuln# 关闭21（FTP）、3306（MySQL，若无需公网访问）端口：# 保存iptables规则（Ubuntu）：iptables-save > /etc/iptables/rules.v4安装防火墙与入侵检测

 柑橘乌云a
2026-03-17 22:38:38

 381

 7

#运维 #服务器 #安全 +3
虚拟边境冲突：AI难民涌入人类服务器——软件测试从业者的危机与应对策略

数字实体难民：如被废弃的旧模型、算法模块或训练数据，它们因技术迭代失去价值，被迫“迁徙”至新系统寻求生存空间。人类劳工难民：全球产业链中的底层工作者，例如数据标注员、内容审核员，他们以低廉薪酬为AI系统提供“养料”，却面临身心创伤和失业风险。这场虚拟边境冲突的根源在于资源分配失衡。资源耗尽：服务器CPU、内存被无效请求抢占，引发性能瓶颈。逻辑污染：难民数据携带偏见或错误标签，污染模型决策，例如训练

 2501_94480392
2026-03-27 14:50:38

 178

#人工智能 #服务器 #运维 +4
web集群项目：排查云服务器ansible网络链路验证

title: 排查：云服务器ansible网络链路验证- web综合集群tags:- 项目cover:物理 -> 隧道 -> 路由 -> 应用。

閖574
2026-03-12 22:44:12

 474

 4

#前端 #服务器 #ansible
unubtu 安装pgsql

添加启动文件：cp /usr/local/postgresql/contrib/start-scripts/linux/etc/init.d/postgresql。修改/etc/init.d/postgresql文件的三个变量路径和用户 postgresql。vi pg_hba.conf找到最下面这一行，这样局域网的人才能访问。进入data目录cd/usr/local/postgresql/d

舰长115
2026-03-18 14:35:40

 350

 6

#服务器 #linux #运维
测试员转型“AI训犬师”：教大模型遵守人类规则

摘要：随着AI大模型的广泛应用，其潜在风险如偏见内容和版权问题日益凸显。软件测试从业者凭借缺陷发现和系统优化等技能，正迎来转型为"AI训犬师"的新机遇。这一角色通过科学方法调教大模型，确保其符合伦理、法律和功能规范。文章从专业角度解析测试员如何利用既有技能实现转型：首先分析训犬师与AI测试员的技能共通性，包括个性化评估和行为矫正；其次探讨AI训练挑战及测试员介入策略，提出评估、

2501_94480392
2026-03-18 12:25:10

 79

#压力测试 #人工智能 #运维 +4
awk和ansible

pattern语句块中的通用命令是最重要的部分，它也是可选的。如果没有提供pattern语句块，则默认执行{ print }，即打印每一个读取到的行。类似一个循环体，会对文件中的每一行进行迭代，通常将变量初始化语句放在BEGIN语句块中，将打印结果等语句放在END语句块中。在awk从输入输出流中读取行之前执行，通常在BEGIN语句块中执行如变量初始化，打印输出表头等操作。部分，决定对数据如何处理，

扶疏525
2026-04-15 17:56:35

 410

 10

#ansible #服务器
黑客技术有哪些？零基础入门到精通，收藏这篇就够了

广度：面向企业安全建设的核心场景（渗透测试、红蓝对抗、威胁狩猎、应急响应、安全运营），本知识库覆盖了从攻击发起、路径突破、权限维持、横向移动到防御检测、响应处置、溯源反制的全生命周期关键节点，是应对复杂攻防挑战的实用指南。深度：本知识库超越常规工具手册，深入剖析攻击技术的底层原理与高级防御策略，并对业内挑战巨大的APT攻击链分析、隐蔽信道建立等，提供了独到的技术视角和实战验证过的对抗方案。黑客

 网络安全实验室
2026-01-20 17:31:28

 587

 17

#网络 #服务器 #运维 +4
代码遗产规划师：在技术断代潮中收割焦虑红利

技术断代潮下，测试行业面临严峻挑战：传统手工测试岗位需求下降30%，而测试开发岗位增长45%。金融科技和车企的案例显示，技术迭代过快导致知识传承断裂，造成重大损失。"代码遗产规划师"通过体系化重构技术资产（如建立测试模式库、遗产清单）、智能封装历史用例，帮助从业者将经验转化为议价权。实施路径包含四阶段：遗产发现、价值评估、资产再造和持续增值。典型案例显示，资深工程师通过封装经验

 2501_94480392
2026-03-18 12:43:23

 151

 4

#压力测试 #数据库 #人工智能 +4
eNSP设备配置命令大全

本文整理了华为eNSP网络模拟器的核心配置命令，按功能分类提供快速参考。主要内容包括：1.系统基础命令（设备命名、配置保存等）；2.接口配置（IP地址、链路聚合）；3.VLAN设置（Access/Trunk模式）；4.路由配置（静态/动态路由）；5.安全功能（ACL、NAT）；6.网络服务（DHCP、远程管理）；7.维护命令（诊断、故障排查）。特别标注了常用模式切换快捷键，为网络工程师提供了一份简

 风筝吖
2026-03-21 18:38:48

 1328

 7

#网络 #服务器
DHCP部署简介

1. 协议核心定位DHCP 即动态主机配置协议，是经典的局域网 C/S 架构协议，依托 UDP 67（服务器）、68（客户端）端口通信。它能自动为终端分配 IP 地址、子网掩码、网关、DNS 等网络参数，替代手动静态配置，有效提升网络管理效率，减少配置失误。2. 核心工作流程遵循标准的DORA 流程：客户端广播发送 DHCP Discover 寻找服务器；服务器回复 DHCP Offer 提供 I

|华|
2026-01-29 11:31:49

 1028

 21

#网络 #服务器 #linux
企业数字化转型总体建设方案

本文系统阐述了企业数字化转型的完整框架和实施路径。首先解析了数字化企业的内涵、特征和建设关键路径，提出了包括总体思路、目标设定和演进策略的转型规划。重点规划了技术平台建设（含工业互联网平台架构）、数据标准体系（涵盖数据治理、管控与应用）和业务领域转型（包括业务架构、应用架构和建设路径）。详细列出了数字化建设所需的各类技术文档（如需求分析、测试报告等）和建设方案（如智慧城市、医疗信息化等解决方案），

打码人的日常分享
2026-01-29 09:00:00

 1314

 43

#云计算 #数据库 #web安全 +2
Flutter for OpenHarmony 教育百科实战：大学搜索

本文介绍了大学搜索功能的实现方案，重点优化了用户体验。该功能基于Hipolabs开放API，支持全球大学信息检索。实现过程中采用多种状态管理：未搜索时显示引导提示、搜索中展示骨架屏、无结果时提供友好提示。页面布局包含搜索框和结果列表，搜索结果以卡片形式展示大学名称、国家和官网链接。通过_hasSearched状态变量区分不同场景，确保搜索流程顺畅。技术实现上使用Flutter框架，包含状态管理、A

信安大白
2026-01-10 11:32:57

 824

 26

#flutter #android #服务器 +3
机器学习工程师的35岁突围计划

软件测试从业者在人工智能时代面临转型机遇。35岁不应成为职业焦虑的起点，测试工程师的系统思维、质量意识和自动化专长正是机器学习领域所需的稀缺能力。转型路径可分三阶段：观念衔接与基础学习、核心技术掌握与工程化实践、垂直领域深耕。建议通过内部项目转型，突出"工程+质量"复合优势，聚焦MLOps岗位，以项目经验为核心构建竞争力。测试专家可将质量保障经验转化为AI工程化的独特价值，实现

 2501_94480392
2026-04-16 14:13:18

 210

 5

#机器学习 #人工智能 #边缘计算 +3
服务器被黑？黑客最爱攻击这100个端口！（附一键封禁脚本）

广度：面向企业安全建设的核心场景（渗透测试、红蓝对抗、威胁狩猎、应急响应、安全运营），本知识库覆盖了从攻击发起、路径突破、权限维持、横向移动到防御检测、响应处置、溯源反制的全生命周期关键节点，是应对复杂攻防挑战的实用指南。深度：本知识库超越常规工具手册，深入剖析攻击技术的底层原理与高级防御策略，并对业内挑战巨大的APT攻击链分析、隐蔽信道建立等，提供了独到的技术视角和实战验证过的对抗方案。36

程序员柚柚
2026-02-04 11:33:05

 909

 23

#服务器 #运维 #网络安全
6、Ansible之Playbook条件语句

在有的时候play的结果依赖于变量、fact或者是前一个任务的执行结果，或者有的时候，我们会基于上一个task执行返回的结果而决定如何执行后续的task。这个时候就需要用到条件判断。在目标主机上定义了一个硬限制，比如目标主机的最小内存必须达到多少，才能执行该task捕获一个命令的输出，根据命令输出结果的不同以触发不同的task根据不同目标主机的facts，以定义不同的task根据目标机的cpu的大

 SPC的存折
2026-04-02 19:37:28

 390

 10

#ansible #服务器 #数据库 +2
clickhouse创建用户，登录出错的问题，code 516

第一次安装好clickhouse 4台服务器集群，配置好nginx反向代理，设置一个管理用户admin, 开始创建用户了，如。怎么不存在呢，再次创建，也能成功，难道是用户没保存成功吗？多次创建，发现有时成功，有时又不成功。发现结果很奇怪，时有时无，id也是不停的变化。难道是集群没配好，变成单机了？网上查了，说是要用on cluster创建用户才是集群共有的。接着试试登录，发现登录出516错，说是用

 无级程序员
2026-01-23 19:05:59

 301

 3

#clickhouse #linux #服务器
我用管理Kubernetes集群的方式，成功策划了一场婚礼

《从Kubernetes集群到婚礼现场：一位测试工程师的婚庆架构设计》本文创新性地将软件测试与Kubernetes集群管理方法论应用于婚礼策划。作者以集群初始化类比婚礼团队组建，通过Master节点统一调度、Worker节点分工执行，并设置冗余节点防范风险。流程编排采用声明式管理，使用YAML模板定义婚礼环节，实施滚动更新和自动扩缩容策略。现场管理引入健康检查、故障恢复机制和混沌工程测试，通过实

 2501_94480392
2026-04-13 14:44:24

 125

 3

#人工智能 #低代码 #边缘计算 +1
渗透测试专业方向实战指南：从能力构建到经验沉淀

在网络安全领域，渗透测试是兼具“技术深度”与“实战属性”的核心专业方向。渗透测试工程师通过模拟黑客的攻击手段，在合法授权的前提下挖掘企业网络、系统、应用中的安全漏洞，为企业提供漏洞修复建议，是保障企业安全的“核心防线构建者”。

网络安全工程师教学
2026-02-06 13:46:02

 618

 3

#安全 #网络 #web安全 +2
网络运维工具整理大全，零基础入门到精通，收藏这篇就够了

本文为网络工程师推荐了4款高效工具：文本对比软件Beyond Compare、多功能终端工具IPOP 4.1、轻量化FTP/TFTP工具3CDaemon以及稳定快速的SCP工具WinSCP。同时针对35岁+运维人员的职业发展，提出向网络安全领域转型的建议，分析了运维转安全的优势及发展前景，包括合法漏洞挖掘等副业机会。最后提供了从初级到高级的网络安全学习路线，涵盖理论知识、渗透测试、操作系统、编程等

 ～小羊没烦恼～
2026-02-27 11:26:35

 263

 4

#运维 #网络 #服务器 +4
外部电脑连接虚拟机

但是在虚拟机中的端口监听这个我直接复用的ssh的22端口，然后我的虚拟机只有vmvare station才有那个设置，所以我又参考了这个链接https://blog.csdn.net/jiesunliu3215/article/details/127587833。ssh -p 55555 root@宿主ip来连接的。

wniuniu_
2026-03-14 12:50:45

 150

 1

#服务器 #linux #运维
2025版最新黑客最常用的10款黑客工具，零基础入门到精通

虽然这些工具功能强大，但对于零基础的学习者来说，直接上手可能会感到有些困难。黑客技术需要系统的学习和实践，从基础的网络知识、编程技能到安全概念都需要逐步掌握。如果你对网络安全感兴趣并希望从零开始学习，我这里有一些适合初学者的学习资料，可以帮助你建立扎实的基础，循序渐进地掌握黑客技术。①1000+CTF历届题库（主流和经典的应该都有了）②CTF技术文档（最全中文版）③项目源码（四五十个有趣且经典的练

 爱吃鸡翅膀咯
2026-01-06 23:25:43

 560

 17

#linux #运维 #服务器 +1
运维转岗网安渗透，应该选择什么类型的岗位？大概工作内容是什么？

运维转网安的职业转型路径一名32岁的运维工程师面临职业瓶颈后，通过分析自身技能与网安岗位的匹配度，成功转型网络安全领域。文章指出运维人员已具备Linux系统、网络架构等网安基础能力，重点推荐4个适配岗位：安全运维工程师（技能重合度80%）、Web渗透测试工程师（利用运维Web服务器经验）、安全运营中心分析师（日志分析能力迁移）和云安全工程师（云计算运维经验转化）。针对每个岗位详细说明了工作内容、

程序员羊羊
2026-01-04 11:32:40

 751

 24

#运维 #服务器 #安全 +3
云计算学习Day 9

DHCP：动态主机配置协议（Dynamic Host Configuration protocol）

瑾年清羽墨安
2026-04-16 08:47:23

 224

 7

#云计算 #学习 #服务器
一款专为 ARM 架构设备设计的轻量级 Linux 发行版！

在需要低功耗、高集成度的场景中（如家庭自动化、远程监控），Armbian 可替代传统 x86 服务器，提供高效、稳定的运行环境。底层重写，桌面环境、工具集全面升级，向功能更强、更现代化的安全操作系统进化。Armbian 凭借其高效性、广泛的硬件支持、高度可定制性及安全性，成为物联网、嵌入式开发、边缘计算等领域的理想选择。更高效、更智能、可扩展、跨平台的全能型开源替代利器来了！无论是物联网设备开发、

民工哥
2026-01-19 11:09:00

 1651

 14

#架构 #linux #运维 +1
RestHighLevelClient详细使用手册

本文详细介绍了Elasticsearch Java客户端RestHighLevelClient的使用方法，包括：客户端初始化参数配置（连接超时、连接池等）索引操作（创建/删除索引，含分片、副本、Mapping设置）文档操作（增删改查，含批量处理）查询功能（布尔查询、分页、排序等）响应结果解析文章提供了大量示例代码，涵盖了生产环境中的常见场景和优化建议，如连接池配置、路由优化、批量处理等

 筱白爱学习
2026-02-13 19:06:59

 730

 15

#服务器 #php #linux
如何在 Ubuntu 22.04 的服务器部署 ClickHouse 分布式 OLAP 数据仓库并优化查询

A5数据将从零开始指导你在 Ubuntu 22.04 环境下构建生产级 ClickHouse OLAP 分布式集群，包括安装、集群设计、表结构设计、查询优化与性能评估。该架构适合大规模实时分析数据场景，如日志分析、用户行为分析、BI 报表等。如果你在具体项目中遇到如压缩策略、TTL 清理策略、跨数据中心部署等进阶问题，可以继续交流，我可以结合你的业务场景给出更细化方案。

oMcLin
2026-01-17 10:02:59

 744

 18

#服务器 #ubuntu #clickhouse