时空的窝

自建 ZLMediaKit 流媒体服务

ZLMediaKit 一个基于C++11的高性能运营级流媒体服务框架. zlmediakit 官网 https://docs.zlmediakit.com/zh/ 项目特点基于 C++11 开发，避免使用裸指针，代码稳定可靠，性能优越。支持多种协议(RTSP/RTMP/HLS/HTTP-FLV/

docker 服务后端

自建 tailchat 私有 im 即时通讯

tailchat https://github.com/msgbyte/tailchat 语音/视频 https://github.com/livekit/livekit 拉取并生成镜像 docker pull moonrailgun/tailchat # 从公共镜像库拉取 tailchat镜像 d

docker 服务后端

自建 es 可视化面板 kibana

下载华为镜像页面地址 https://mirrors.huaweicloud.com/kibana/7.6.2/ 直接下载 wget https://mirrors.huaweicloud.com/kibana/7.6.2/kibana-7.6.2-linux-x86_64.tar.gz 解压

docker 服务后端

自建 verdaccio 私有npm仓库

verdaccio 私有npm仓库 docker-compose / portainer version: '3.7' services: verdaccio: image: verdaccio/verdaccio container_name: "verdaccio"

服务 docker 前端

构建专门用于前端编译/打包的 docker 镜像

Dockerfile FROM node:lts-bullseye-slim MAINTAINER Shikong <sk@skcks.cn> ENV TZ Asia/Shanghai #USER gitlab-runner:gitlab-runner ENV HOME /opt/dev/

docker 前端

自建 unpkg 私有 npm cdn 服务

git clone https://github.com/mjackson/unpkg.git # 安装依赖 npm install or yarn install 在package.json的script添加start命令： "scripts": { "build": "rollup

服务前端

跨站脚本注入 (XSS)

简介 XSS全称为Cross Site Scripting，为了和CSS分开简写为XSS，中文名为跨站脚本。该漏洞发生在用户端，是指在渲染过程中发生了不在预期过程中的JavaScript代码执行。XSS通常被用于获取Cookie、以受攻击者的身份进行操作等行为。每当应用程序的新网页中包含不受信任的

信安

服务端请求伪造 (SSRF)

SSRF 1. 简介服务端请求伪造（Server Side Request Forgery, SSRF）指的是攻击者在未能取得服务器所有权限时，利用服务器漏洞以服务器的身份发送一条构造好的请求给服务器所在内网。SSRF攻击通常针对外部网络无法直接访问的内部系统。 1.1. 漏洞危害 SSRF可以对

信安

OWASP TOP 10

OWASP TOP 10 1.SQL注入将不受信任的数据作为命令或查询的一部分发送到解析器时，会产生诸如SQL注入、OS注入和LDAP注入的注入缺陷。攻击者的恶意数据可以诱使解析器在没有适当授权的情况下执行非预期命令或访问数据。危害注入可以导致数据丢失或被破坏，缺乏可审计性或拒绝服务。注入漏洞

信安

网络基础

2.1. 网络基础 2.1.1. 计算机通信网的组成计算机网络由通信子网和资源子网组成。其中通信子网负责数据的无差错和有序传递，其处理功能包括差错控制、流量控制、路由选择、网络互连等。其中资源子网是计算机通信的本地系统环境，包括主机、终端和应用程序等，资源子网的主要功能是用户资源配置、数据的处

信安