searxng支持231种搜索引擎，默认开启88种，但是默认开启的88种国内都不能访问，并且会造成响应延迟，默认情况下，由于没有开启国内搜索引擎，dify也不能通过searxng进行搜索。

官网可使用引擎列表：

https://docs.searxng.org/user/configured_engines.html#configured-engines

在使用Dify的知识库时，文件上传大小不能超过15MB。

否则，会提示错误信息

以下步骤教你轻松解除该限制：

步骤一：打开Dify文件docker目录下的.env文件

在当今的云计算和 DevOps 时代，Docker 已经成为应用部署的标准方式。根据 2023 年 CNCF 调查报告，全球 92% 的组织已在生产环境中使用容器技术。对于 Linux 系统管理员和开发者而言，Docker 提供了：

Dify近期发布很是频繁，基本两三天一个版本。值得肯定的是优化和改进了很多问题，但是官方的升级文档有点分散，也有点乱。我这里整理了一个升级文档供大家参考，如果还没有升级到新版本的小伙伴，可以按照我的文档去操作升级。

这个实验先写一个文件，然后反弹shell。H2 database是一款Java内存数据库，多用于单元测试。H2 database自带一个Web管理页面，在Spirng开发中，如果我们设置如下选项，即可允许外部用户访问Web管理页面，且没有鉴权。利用这个管理页面，我们可以进行JNDI注入攻击，进而在目标环境下执行任意命令。

搭建docker镜像仓库

1.准备

找一台机器为镜像仓库的主机.创建好存放镜像数据文件的目录.例如

一、确认Immich安装并运行

确保Immich已经安装并运行在您的服务器上，通常可以通过访问 http://localhost:2283（或您的服务器地址+端口号）来验证。

二、停止Immich服务

1. 环境准备

1.1. 硬件

注意: 磁盘大小需要根据实际使用场景来确定

1.2. 软件

1.3. 网络

2. Harbor配置

环境推荐使用：Centos7

docker 环境搭建可以自己在网上找教程，文章中就不再说明了。

docker-compose 安装

sudo curl -L https://github.com/docker/compose/releases/download/1.22.0/docker-compose-`uname -s`-`uname -m` -o /usr/local/bin/docker-compose

sudo chmod +x /usr/local/bin/docker-compose

这个实验，我们先通过dnslog演示命令执行，然后通过反弹shell获得root权限。Java Remote Method Invocation 用于在Java中进行远程调用。RMI存在远程bind的功能(虽然大多数情况不允许远程bind)，在bind过程中，伪造Registry接收到的序列化数据(实现了Remote接口或动态代理了实现了Remote接口的对象)，使Registry在对数据进行反序列化时触发相应的利用链(环境用的是commons-collections:3.2.1)