摘要: 漏洞说明 一个可绕过用户登录进行任意文件读取的漏洞 环境搭建 我使用的是vulfocus提供的vulfocus/grafana-cve_2021_43798 ,由vulfocus后台统一管理 利用脚本 注:该脚本来自t00ls[Henry] #!/usr/bin/env python # -*- c 阅读全文
posted @ 2021-12-22 10:23 没脚的丛林鸟 阅读(1585) 评论(0) 推荐(0)
摘要: 判断大容量目录 [root@izwz98ts4wal69fbvdk1qrz log]# du -h --max-depth=1| sort -n 4.0K ./chrony 16K ./zabbix 4.0K ./rhsm 4.0G ./journal 20K ./tuned 35M ./audit 阅读全文
posted @ 2021-12-19 11:51 没脚的丛林鸟 阅读(102) 评论(0) 推荐(0)
摘要: dex2jar 2.1 https://github.com/pxb1988/dex2jar/releases 链接: https://pan.baidu.com/s/1ZU16mPE_QNhzWxFNeXUhoA 提取码: 338k 转载:https://www.cnblogs.com/dg-bl 阅读全文
posted @ 2021-12-13 09:34 没脚的丛林鸟 阅读(166) 评论(0) 推荐(0)
摘要: git上添加ssh公钥 略过 终端命令行 格式: git clone ssh://[user@]host.xz[:port]/path/to/repo.git/ 栗子: git clone ssh://git@12.54.67.34:9090/tommy/study/online.git 阅读全文
posted @ 2021-12-09 15:15 没脚的丛林鸟 阅读(232) 评论(0) 推荐(0)
摘要: docker-compose.yaml文件 version: '2' services: awvsnessus: image: leishianquan/awvs-nessus:v4 environment: NESSUS_TZ_DIR: '/usr/share/zoneinfo' ports: - 阅读全文
posted @ 2021-11-11 10:08 没脚的丛林鸟 阅读(718) 评论(0) 推荐(0)
摘要: 查询用户和删除用户 #!/bin/bash home_dir="/files/yaml/cam/test" get_ldapip=`kubectl get svc -n kube-system | grep camldap-test | awk '{print $3}'` ldapsearch -H 阅读全文
posted @ 2021-01-01 15:12 没脚的丛林鸟 阅读(147) 评论(0) 推荐(0)
摘要: mpstat 实时系统监控工具 pmap 显示进程的内存映射,该命令对找出内存瓶颈有很大帮助 sar 一款优秀的性能监控工具 阅读全文
posted @ 2020-12-25 17:34 没脚的丛林鸟 阅读(88) 评论(0) 推荐(0)
摘要: 获取pod id 以往都是用kubectl get pods | grep -v NAME 巴拉巴拉。。 但是以下的方式更高级哦 🐳 → kubectl get pod -l app=testnginx -o jsonpath='{.items[0].metadata.name}' testngi 阅读全文
posted @ 2020-12-16 10:30 没脚的丛林鸟 阅读(64) 评论(0) 推荐(0)
摘要: 1. 前言 prometheus 和 loki的基础概念就不赘述了,如需查看请先移步到官网 prometheus → https://prometheus.io/ loki → https://grafana.com/oss/loki/ 2. 要解决的问题 之前测试环境搭建Loki采集日志没有设置E 阅读全文
posted @ 2020-12-03 15:43 没脚的丛林鸟 阅读(2855) 评论(0) 推荐(0)
摘要: 参考自: https://blog.csdn.net/songjinxaing/article/details/103883210 感谢作者分享,此处记录以免丢失 通过代码来解说原理 async def foo(): print(' start foo') await asyncio.sleep(1 阅读全文
posted @ 2020-11-23 21:48 没脚的丛林鸟 阅读(1511) 评论(0) 推荐(0)