实验拓扑如下，实验环境搭建参考https://www.cnblogs.com/romin/p/17825779.html实验前提条件：1、拥有类似拓扑一样的实验环境；2、搭建简单的web服务器，比如上图的172.16.128.0、172.16.128.1、172.16.128.2三台服务器可以对外提供http和https服务实验初始配置：1、新建如下的pool

靶机地址:10.129.130.57攻击机地址:10.10.14.185端口扫描nmap-sV-sC10.129.130.57访问10.129.130.57,对一些可能有用的信息进行记录打开burp,刷新网页,点击HTTPhistory，注意到/cdn-cgi/login/script.js试着访问http://10.129.130.57/cdn-cgi/login/script.js

引言fastjson可以将Java对象序列化为json格式，也可将json反序列化为Java对象。在请求包里面中发送恶意的json格式payload，fastjson在处理json对象时使用了autotype机制，允许在反序列化时通过@type指定反序列化的类，调用指定类的set和get方法。攻击者可以通过rmi或ldap服务，将ldap

 kubernetes的网络模型中，基于官方默认的CNI网络插件Flannel，这种OverlayNetwork（覆盖网络）可以轻松的实现pod间网络的互通。当我们把基于springcloud的微服务迁移

1.前期准备安装ruby升级ruby参见前一篇前期准备#EPEL源安装ruby支持yuminstallrubyrubygems-y使用国内源gemsource-ahttp://mirrors.aliyun.com/rubyge