本文讨论，如何对目录自动加/

见字如面，大家好，我是小斐，书接上文，前面介绍了关于bind 9的基础搭建和模块说明，一般情况下可以对bind 9有个初步认识并且可以自行搭建一套Local DNS使用起来；虽然bind 9如泰山一般稳定，但功能强大、也伴随着很复杂，配置文件设计不够人性化，初步预测后续肯定有对bind 9做重构或者使用新的语言和配置方式进行重新开发，命名为最新的bind 10，当然这个时间肯定会很长，5年内估计是出不来，所以大家对bind 9的学习还是可以深入一些。

大家好，我是熊猫，你的NAS领航员。NAS不只是存储那么简单，数码也可以是生活，关注我，给你的生活加点'技'趣！

0x01环境准备：

登录及身份认证是现代web应用最基本的功能之一，对于企业内部的系统，多个系统往往希望有一套SSO服务对企业用户的登录及身份认证进行统一的管理，提升用户同时使用多个系统的体验，Keycloak正是为此种场景而生。本文将简明的介绍Keycloak的安装、使用，并给出目前较流行的前后端分离应用如何快速接入Keycloak的示例。

Keycloak是什么

Keycloak是一种面向现代应用和服务的开源IAM（身份识别与访问管理）解决方案

内网穿透是指将内网中的软件服务通过网络代理方式暴露给广域网用户。可以实现内网穿透的方式很多，比如通过防火墙硬件、网络穿透软件来进行实现。本文主要介绍通过NPS软件实现典型的内网穿透。

NPS介绍

nps是一款轻量级、高性能、功能强大的内网穿透代理服务器。目前支持tcp、udp流量转发，可支持任何tcp、udp上层协议（访问内网网站、本地支付接口调试、ssh访问、远程桌面，内网dns解析等等……），此外还支持内网http代理、内网socks5代理、p2p等，并带有功能强大的web管理端。

Ribbon----客户端负载均衡器

一.为什么要使用Ribbon？

如果有多个相同的服务注册到Eureka中，服务消费者应该选择哪个服务器就成了一个问题。这里很明显也是一个负载均衡问题，可以使用Ribbon解决或者Spring Cloud Loadbalancer来解决。

—

使用 Docker 官方的 Registry 创建的仓库，面临着这样的问题，比如删除镜像后空间默认不会回收，造成空间被占用。比较常见的做法是使用 Nexus 来管理企业的工具包。

1、 利用场景

Exploit利用提权成功之后，想要登录目标或者链接目标的某些端口，比如说1433端口，无法直接连接，我们就可以把目标的端口转发到公网。

2、常用案例

1)、链接目标mysql

有时候我们获取到一个cmdshell，但是目标没有开发web，那么就无法通过上传脚本连接mysql，这个时候我们就可以通过端口转发技术，把mysql对应的端口(默认是3306)，转发到外网vps上的某个端口，我们就连接vps的某个端口就ok了。