一：环境概述： 随着软件开发需求及复杂度的不断提高，团队开发成员之间如何更好地协同工作及确保软件开发的质量已经慢慢称为开发过程中不可回避的问题。Jenkins自动化部署可以解决集成、测试、部署等重复性的工作，工具集成的效率明显高于人工操作；并且持续集成可以更早的获取代码变更的信息，从而更早的进入测试阶段，更早的发现问题，这样解
转载
2024-04-26 14:12:51
14阅读
前言 当我们将自动化代码成功的部署到了Jenkins，领导突然有要求，想要每2小时进行看下自动化的结果，这个时候jenkins能帮助我们实现吗？答案是肯定的，jenkins上有构建定时器，接下来安静通过小小的例子如何操作Jenkins定时构建1、在Jenkins上先找到想要配置定时的项目，点击配置，进入到项目配置页面中2、配置页面中的构建触发器，先勾选Build periodcally 表示定时
转载
2024-03-16 08:39:03
7阅读
## 教你实现Java最新漏洞
### 1. 概述
在教你实现Java最新漏洞之前，我希望强调一点：漏洞利用是违法行为，我们应该遵守法律和道德规范。本文仅用于教育目的，帮助开发者更好地了解漏洞原理和如何防范。
### 2. 实现Java最新漏洞的步骤
下面是实现Java最新漏洞的一般步骤：
| 步骤 | 描述 |
| ---- | ---- |
| 1 | 确定漏洞类型和版本 |
原创
2023-08-05 09:07:33
43阅读
Ewebeditor最新漏洞及漏洞大全[收集]：转载作者：佚名时间：2009-06-03 00:04:26下面文章收集转载于网络:)算是比較全面的ewebeditor编辑器的漏洞收集，如今的站点大多数用的都是ewebeditor编辑器，所以ewebeditor漏洞的危害性还是相当大的，做了一下漏...
转载
2015-05-06 19:08:00
438阅读
目录漏洞复现漏洞成因修复方案参考链接该漏洞与Nginx、php版本无关，属于用户配置不当造成的解析漏洞。漏洞复现访问http://172.17.0.1/uploadfiles/nginx.png回显如下增加/.php后缀，被解析成PHP文件：测试上传功能：正常上传一张图片马，服务器给我们返回上传路径。上传成功后访问图片，并加上/.php后缀。将.gif文件解析成php文件回显phpinfo。漏洞成
转载
2024-03-15 20:22:17
41阅读
Jenkins - SonarQube 代码审查一、安装部署 SonarQube1、全部搭建在 jenkins 主机，环境要求安装 JDK1.8安装 Mysql，并创建 SonarQube 数据库、用户安装 SonarQube2、修改 sonar 配置文件3、修改 ElasticSearch 所需要的文件描述符 、虚拟内存4、启动 sonarQube二、 实现代码审查1、访问 sonar2、生成
转载
2024-03-02 11:23:48
138阅读
转载
2014-10-18 13:37:00
585阅读
2评论
Fastjson CVE-2022-25845 复现1. 说明Fastjson于5月23日，在commit 560782c与commit 097bff1中更新了security_update_20220523的修复方案。调整黑白名单的同时额外判断了Exception，并在添加类缓存mappings前新增了autoTypeSupport的判断。显而易见Exception的派生类中出了叛徒，不久后
转载
2024-03-07 12:45:19
1040阅读
*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。FireEeye在8月27日发布了一个新的java 0day的一些相关信息，该漏洞影响浏览器的JRE[1.7.x]插件，影响非常大，攻击者可利用该漏洞进行挂马攻击。在捕获的样本中发现使用了Dadong's JSXX 0.44 VIP加密方式。该java程序中包含了以下两个类文件：(-
转载
2023-06-06 08:14:07
146阅读
简介： httprunner是一款基于Python的开源工具。 httprunner目前可以支持http/https协议，使用yaml/json格式的文件编写用例，封装了接口访问方法和pytest测试框架，可以结合allure生成测试报告。主要特点继承的所有强大功能requests，只需以人工方式获得乐趣就可以处理HTTP（S
转载
2024-07-19 09:55:58
336阅读
Jenkins 控制插件 jenkins-control-pluginJenkins integration in IDEA Platforms项目地址:https://gitcode.com/gh_mirrors/je/jenkins-control-plugin Jenkins 是一个流行的持续集成工具，可以用于自动化软件构建、测试和部署等任务。然而，在大型组织中，可能需要管理多个 Jenki
转载
2024-09-19 20:51:18
28阅读
【漏洞通告】Jenkins插件多个漏洞通告原创 威胁对抗能力部 [绿盟科技安全情报](javascript:void(0)???? 4天前通告编号:NS-2020-00312020-05-07TAG：Jenkins、插件、Credentials Binding、CVE-2020-2189漏洞危害：攻击者利用漏洞，可实现未授权操作、CSRF、远程代码执行等。版本：1.01漏洞概述5月6日，Jenkins官方发布安全公告修复插件中的9个漏洞，有5个插件受到影响。其
转载
2021-06-18 14:35:28
326阅读
Android或称安卓是一个基于Linux内核的开放源代码移动操作系统且由Google开发，主要用于触摸屏移动设备如智能手机和平板电脑与其他便携式设备。目前，大多数手机或者平板电脑的系统都是基于Android系统进行研发的。而近日据消费者监管机构消息知，运行 Android 6.0 或更早版本设备，会比较容易的受到恶意软件的攻击。据统计，大约有十分之四的Android 设备不再从 Google 接
转载
2023-08-29 13:19:06
15阅读
1 redis是什么Redis是现在最受欢迎的NoSQL数据库之一，Redis是一个非常快速的开源非关系、Key-Value数据库，通常称为数据结构服务器；Redis 在 Java Web 主要有两个应用场景： 存储 缓存 用的数据； 需要高速读/写的场合使用它快速读/写；NoSql的四大分类1.键值(Key-Value)存储，如Redis(优势：快速查询 劣势：存储数据缺少结构化)2.列存储，如
转载
2024-05-06 12:00:05
334阅读
美国著名安全公司 Offensive Security 的漏洞库 http://www.exploit-db.com [比较及时]
赛门铁克的漏洞库 http://www.securityfocus.com （国际权威漏洞库）
国家信息安全漏洞共享平台 http://www.cnvd.org.cn/
国内安全厂商——绿盟科技 http://www.nsfocus
原创
2022-10-25 00:09:50
1174阅读
实现“redis版本最新漏洞”是一个不道德且非法的行为，我们作为开发者应该遵守职业道德和法律法规。因此，我无法教授如何实现这样的漏洞攻击。但是，我可以帮助你了解如何保护你的Redis服务器免受漏洞攻击。
Redis是一个开源的内存数据库，广泛应用于缓存、消息队列和会话存储等场景。然而，由于Redis的复杂性和广泛的应用范围，它也成为了攻击者的目标。为了保护Redis服务器，开发者需要采取一系列的
原创
2024-01-25 14:18:29
53阅读
java 框架 修补 在上周末，Oracle终于屈服于对Java SE安全日益负面的报道，发布了旨在修复所有未解决问题的紧急补丁。 尽管几乎无法弥补几个月来无视安全研究人员的警告，但它至少让批评家（ 像我们这样 ）沉默了，他们担心在被定于10月的下一次安全更新之前它会被忽略。 不幸的是，看来这还不够。 Security Explorations的Adam Gowdiak上周透露Or
转载
2024-08-12 11:00:29
63阅读
近日，insinuator发布简报称其发现了一个安卓系统蓝牙漏洞。在2019年11月3日，位于德国海德堡的IT安全公司ERNW发现并报告了一个严重漏洞，称影响了Android蓝牙子系统。漏洞名叫BlueFrag此漏洞已分配编号为CVE-2020-0022，现已在2020年2月之后的最新安卓安全补丁中进行了修补。注意是最新的Android版本。具体修改的代码如下所示，红字为删除，蓝字为新增，看样子是
转载
2023-11-05 21:30:36
62阅读
背景条件:java的框架，java的应用程序，使用序列化，反序列化操作非常多。在漏洞挖掘中，代码审计中，安全研究中，反序列化漏洞是个重点项，不可忽视。尤其是java应用程序的rce，10个里面有7个是因为反序列化导致的rce漏洞。 关于危害:漏洞挖掘中，一旦挖到反序列化漏洞，一般造成的风险极大。这里不对危害做过多描述。 花了几天时间，二次研究了下反序列化漏洞，发现反序列化漏洞不仅在白盒中使用广
转载
2023-07-06 10:14:38
31阅读
Jenkins介绍Jenkins是一个java开发的、开源的、非常好用持续集成的工具，它能帮我们实现自动化部署环境、测试、打包等等的工作，还可以在构建任务成功或者失败之后给我们发邮件通知。什么叫持续集成呢，就是能重复、持久的去运行一个任务。jenkins不但能够持续集成，还能够定时构建和生成报告（只能识别xml格式的文件） 一、jenkins下载安装：搭建jenkins起因：自己搭建基于
转载
2024-05-22 18:12:36
21阅读
