ajinglian7482-CSDN博客

转载 Python四大神兽（迭代器&生成器&闭包&装饰器）

一.迭代器迭代是Python最强大的功能之一，是访问集合元素的一种方式。。迭代器是一个可以记住遍历的位置的对象。迭代器对象从集合的第一个元素开始访问，直到所有的元素被访问完结束。迭代器只能往前不会后退。迭代器有两个基本的方法：iter()生成迭代器和next()遍历迭代器元素。 1 >>> dil = iter(range(10)) #使用...

2018-10-10 16:56:00 145

转载 Python常用模块二

一.time & datetime 1 #_*_coding:utf-8_*_ 2 3 4 import time 5 6 7 # print(time.clock()) #返回处理器时间,3.3开始已废弃 , 改成了time.process_time()测量处理器运算时间,不包括sleep时间,不稳定,mac上测不出来 8 # pr...

2018-10-10 12:33:00 179

转载 Python常用模块一

一. os模块 1 os.getcwd() 获取当前工作目录，即当前python脚本工作的目录路径 2 os.chdir("dirname") 改变当前脚本工作目录；相当于shell下cd 3 os.curdir 返回当前目录: ('.') 4 os.pardir 获取当前目录的父目录字符串名：('..') 5 os.makedirs('dirname1/d...

2018-10-08 19:03:00 119

转载 Python数据类型

一.数字类型 1.bin()函数将十进制转换为二进制 2.oct()函数将十进制转换为八进制 3.hex()函数将十进制转换成十六进制 4.数字类型的特性：　　　　　　　　1）只能存放一个值　　　　　　　　2）一经定义，不可更改　　　　　　　 3）直接访问　分类：整型，布尔，浮点，复数二.字符串类型 1.引号包含的都是字符串类型 2...

2018-09-28 11:35:00 201

转载端口漏洞复习

最近两周要回学校，无聊把端口漏洞过一遍吧，这对于以后的安全运维是必备知识啊。端口号端口说明攻击技巧 21/22/69 ftp/tftp：文件传输协议爆破\嗅探\溢出\后门 22 ssh：远程连接爆破OpenSSH；28个退格 23 telnet：远程连接爆破\嗅探 25 smtp：邮件服务邮件伪造...

2017-09-04 22:18:00 377

转载 Rsyslog+ELK日志分析系统搭建总结1.0（测试环境）

　　因为工作需求，最近在搭建日志分析系统，这里主要搭建的是系统日志分析系统，即rsyslog+elk。　　因为目前仍为测试环境，这里说一下搭建的基础架构，后期上生产线再来更新最后的架构图，大佬们如果有什么见解欢迎指导。这里主要总结一下搭建过程。一.rsyslog 　　rsyslog是如今大多数linux自带的日志收集，这里主要说一下rsyslog的简单配置。　　cl...

2017-08-11 12:12:00 247

转载【补充】docker基础学习

docker 基础知识　　之前写了一篇docker未授权访问的文章，现在来补充一下docker基础知识，以便更好的学习docker上的漏洞。　　docker是一款轻量级的虚拟化的产品，它属于层级化的架构。最底层是LXC和文件系统AUFS，上面是各种镜像，docker实际上是具有依赖关系的多个层组成的，不同的container可能共享底层的资源。docker的核心是基于cgroup...

2017-07-21 13:02:00 67

转载关于docker remote api未授权访问漏洞的学习与研究

漏洞介绍：该未授权访问漏洞是因为docker remote api可以执行docker命令，从官方文档可以看出，该接口是目的是取代docker 命令界面，通过url操作docker。 docker swarm是docker下的分布化应用的本地集群，在开放2375监听集群容器时，会调用这个api url输入ip:2375/version就会列出基本信息，和docker vers...

2017-07-16 14:07:00 617