一、判断是否为容器环境 通过检查 /proc/1/cgroup 中是否包含 docker 相关标识，判断是否处于 Docker 容器环境： cat /proc/1/cgroup | grep -qi docker && echo "Is Docker" || echo "Not Docker" 输出 Is Docker ：当前为…
Docker 容器逃逸方法检测
快速识别虚拟主机、Docker 和 K8s 集群环境
一、基础概念 虚拟主机 定义：一台物理服务器上运行的多个虚拟实例，各有独立环境和资源，常用于 Web 托管。 注意：与 “虚拟机（VM）” 不同，虚拟机是包含操作系统、软件和硬件的完整虚拟化系统，可运行多个操作系统实例。 Docker 一种容器化虚拟化技术，将应用及依赖打包成独立轻量环境，支持快速部署、高效运行和跨平台。当容器以特权模式（--pri…
CentOS 7 防火墙与 SELinux 关闭指南
在 CentOS 7 系统中，防火墙（firewalld）和 SELinux 是重要的安全组件。在测试环境或特定场景下，可能需要临时或永久关闭它们以简化操作。以下是具体步骤： 一、关闭防火墙 防火墙（firewalld）的关闭分为临时关闭（重启后恢复）和永久关闭（开机不自动启动），操作如下： 查看防火墙状态 systemctl status fir…
9000+ XSS Payloads 资源精选：从入门到实战的测试利器
在 Web 安全测试中，XSS 漏洞的挖掘往往卡在 “用什么 payload 测试” 这一步。要么是手里的代码库太旧，要么是找不到适配特定场景的测试语句。最近整理了一批优质的 XSS Payloads 资源，从基础集合到实时更新库，覆盖不同测试阶段的需求，今天就按实用场景分享给大家。 一、新手必备：打好基础的核心资源 刚接触 XSS 测试时，最需要…
Kali 中设置并切换 Java 版本至 1.8
一、安装 JDK 1.8 下载 JDK 1.8 安装包 下载地址：https://repo.huaweicloud.com/java/jdk/8u202-b08/jdk-8u202-linux-x64.tar.gz 创建目录并解压安装包 # 建立存放 Java 的目录 sudo mkdir -p /usr/local/java # 复制安装包到目标…
🪟 Windows 常用命令大全
一、系统信息与版本查看 命令 说明 winver 查看系统版本图形界面 systeminfo 显示详细系统配置信息 hostname 显示主机名 ver 显示 Windows 版本号 set 查看所有环境变量 echo %username% 查看当前用户 echo %computername% 查看计算机 二、网络相关命令 命令 说明 ipconf…
🐧 Linux 基础命令
一、文件与目录操作 命令 说明 示例 ls 列出当前目录文件 ls -l 显示详细信息 cd 进入指定目录 cd /etc pwd 显示当前路径 pwd mkdir 创建新目录 mkdir test_dir rmdir 删除空目录 rmdir test_dir touch 创建空文件或更新文件时间 touch file.txt cp 复制文件/目录…