染卷 – 第 18 页 – 染卷不卷'blog

最近接到一个需求，需求放想要实现只允许特定人员的电脑登录公司里的后台管理系统。刚接到这个需求觉得是异想天开，受限于B/S架构想要通过浏览器来识别不同电脑从来没听说过。正常第一反映是通过ip地址来进行限制，但是这个后台管理系统在互联网上运行，…

2022年1月6日 6 分钟阅读全文

基于网上的各大教程，在jienkins中实现钉钉通知的办法有2种，一种是使用jenkins的插件DingTalk，可以实现构建过程的钉钉群机器人消息，还有一种就是自己写shell脚本在构建中进行调用。一、jenkins中的DingTalk…

2021年11月27日 5 分钟阅读全文

利用jenkins从git仓库拉取前端源码并打包成静态资源文件。前面也有一篇介绍用jenkins打包maven后端项目的文章也可以参考下https://ranjuan.cn/jenkins-maven-jar-gittag/。一、确保je…

2021年11月18日 3 分钟阅读全文

通达OA2017版本以及V11.x～V11.5都存在此问题。官方已经给出了相关的修复。关于此漏洞可以移步阿里云的安全公告查看： https://help.aliyun.com/noticelist/articleid/1060277736…

2021年11月16日 4 分钟阅读全文

一、需要确保jenkins所在服务器安装了java及maven环境一般只要jenkins能运行说明java环境都是已经安装好了的，另外maven的安装可以使用jenkins自动安装在jenkins的全局工具配置里，选择Maven，我选的…

2021年11月15日 3 分钟阅读全文

一般来讲如果安卓app涉及到社区属性的提交应用市场时都需要安全评估报告，否则大部分应用市场可能会上架被拒，正好最近处理一个app的安全评估报告最终在第二次提交的时候通过审核并成功上线华为应用市场。一、现在全国互联网安全管理服务平台注册帐号…

2021年11月15日 5 分钟阅读全文

YAPI是一个广泛使用的api接口管理系统，本文讲的这个远程命令执行漏洞其实已经在最新的几个yapi版本中修复了。漏洞利用过程概括起来就是YAPI开放了注册功能，然后恶意用户注册后新建项目并在接口的Mock功能里面添加了恶意脚本，最终执行了…

2021年11月3日 3 分钟阅读全文

为什么使用宝塔，因为对懒人和不喜欢折腾的人来说是安装常用的服务器软件是很方便的！宝塔的安装也很简单去官网有详细教程https://www.bt.cn/bbs/thread-19376-1-1.html 一、安装MongoDb和Nodejs …

2021年11月1日 2 分钟阅读全文