yuan-ONE-CSDN博客

原创 CVE-2017-12615 tomcat漏洞利用

1.搭建漏洞环境参考github https://github.com/vulhub/vulhub.git 本文使用文件 vulhub/tomcat/CVE-2017-12615 使用docker-compose 运行靶机2.执行PUT方法上传木马#-d 指定内容curl -v -X PUT -d "younglinuxer" 192.168.123.38:8080/1.jsp...

2019-01-11 23:56:50 1928

原创阿里云dns 接口调用/代码

主程序几个函数调用阿里云接口 flask前端交互加入http认证很low的代码只作为测试使用#!/usr/bin/env python#encoding: utf-8from flask import Flask, render_template, request, flashfrom flask_httpauth import HTTPBasicAuthfrom aliyunsd

2018-01-05 10:22:14 2290

原创 shell 智能机器人

#!/bin/bash#read -p "请输入您想和小young说的话:" input#curl -G -d "key=abda91b36e4943daa38ed8af41eae833&info=$input" http://www.tuling123.com/openapi/api |cut -d ":" -f3|cut -d '"' -f2# {"code":100000,"text"

2017-02-16 17:35:22 838

原创 the xml response contains invalid xml

故障如下解决方法： repo-browser 进入后重新checkout 更新方式选择第二项

2017-02-13 11:49:25 21500 1

原创 wordpress测试php一句话木马菜刀！！

菜刀已经更新了，这个版本没有木马放心使用，下载地址工具：菜刀 https://github.com/pythonsky/caidao-20160620-www.maicaidao.com 一句话木马php （各种变样，asp的木马都有具体能不能绕过看你能力了）将一个话木马写入一个执行文件文件名为admin.php 需要隐蔽性比较强的话可以和图片混用

2017-02-09 13:55:41 12922 1

原创批量更新服务器，生成随机密码并记录（重要，批量脚本示例）

测试环境用了一台debian一台centos若服务器数量很多可以在ssh_config 下面增加一行 StrictHostKeyChecking no 跳过密钥的验证，不用每次都输入yes/nodebian的环境下请用完整路径执行/bin/bash +x sshnewpass.sh#!bin/bash #新建一个server.txt将服务器的账号密码写进去#文本格式: 172.

2017-02-07 16:12:06 2395

转载 windows 服务自动启动

windows开启启动文件夹C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup 用户必须登录后服务才能启动bat:启动程序@echo offecho start 车牌识别服务 user by yuancd C:\carstart CarHD.exe

2017-01-17 11:13:14 639

原创暴力破解脚本 shell

突然间懵生了一个想法然后就做了（第一次觉得工作这么有趣！！！）内网已经测试能够成功外网正在测试，字典比较大估计要跑好几天先把脚本贴出来：#!bin/bashgateway=172.16.80#nmap -p 22 172.16.81.* |grep open -a3 |grep for|cut -d " " -f5 >hostshosts=`cat hosts`pass=`c

2017-01-17 09:26:50 3772

原创 nginx安装配置脚本

#!/bin/bashpath=/opt/nginxconf=/$path/confver=http://nginx.org/download/nginx-1.10.2.tar.gzwgetd=/usr/local/src###########安装过程#############################yum -y group install Development Tools

2017-01-16 12:50:41 678

原创 zabbix agent 安装

#!/bin/shpath=/opt/zabbixver=http://downloads.sourceforge.net/project/zabbix/ZABBIX%20Latest%20Stable/3.0.4/zabbix-3.0.4.tar.gzwgetp=/usr/local/srcserver=192.168.1.55check=`lsof -i :10050`conf=$

2017-01-13 14:46:52 963

原创监控脚本

#!/bin/sh#######################by#yuan#linuxer######################################date=2017.01.09#####version=2.0################默认5秒执行一次检查如果觉得时间太长可改下weile循环的sleep时间. /etc/init.d/functionsurl

2017-01-10 16:55:09 439

转载 ELK centos7

原著文章地址：https://www.digitalocean.com/community/tutorials/how-to-install-elasticsearch-logstash-and-kibana-elk-stack-on-centos-7转载文章2：http://blog.sina.com.cn/s/blog_6f2d2e310102wa41.htmlELK官方地址：http

2017-01-06 13:45:42 1703

原创 nginx配置详解

只做参考，有些地方可能写的不是很详细如果有错误的地方欢迎纠正 a1352794122@gamil.comnginx配置文件解释user www www; //用户名用户组worker_processes auto; //对web提供服务时的进程数（根据系统配置定）worker_rlimit_nofile 51200; //worker

2017-01-01 16:53:20 433 1

原创兼容机虚拟化小结

项目完结了转身变成打杂的反正没有事就研究了下vmware的虚拟化，感觉虚拟化一直是一门很屌的技术大家都用过vmware的虚拟机吧，我现在vmware虚拟机上搭建了一下效果是这样的：虚拟机成功后就信心爆棚了！！然而现实是残酷的到处是坑总结下1.CPU虚拟化支持需要开启 Limit Maximum CPUID Value（这项关闭不然要蓝屏）2.如果没有网卡驱动可以到下面

2016-12-23 11:34:37 913

转载华为链路聚合配置

运行环境：公司这边有2层楼分别运行着不同的业务本来两个楼层的网络是分开的但都是一家公司难免会有业务往来（你不可能叫别人走外网吧！！）这时我们就可以打通两楼之前的网络；其实原理很简单，使两楼交换机之间能互相通信就行了;（一根网线就行）;那又为什么要用配链路聚合呢(应为一根网线不够用啊)原来的运行方式：2台S5700分别配置Eth-Trunk1 分别将需要通信的3条线路的端口加入

2016-12-21 09:15:29 91671 4

原创 mysqldump 定时备份到rsync服务器

前几日公司对UAT环境重新做了规划；然后问题来了公司的业务是没有备份服务器的其中最重要的就是数据库因为就一台单机万一挂了就呵呵！！呵呵！！！呵呵！！！！！这边经过考虑决定搭建一台RSYNC服务器对mysql和一些静态文件做备份防止服务器宕机rsync服务器使用的centos7的系统首先我们yum install vim rsync rsync服务挺好配置的v

2016-12-16 17:20:57 428

转载运维知识体系%%%谨以此文看下自己的处境

运维知识体系V1.9-赵班长运维知识体系-V1.9 By：赵舜东（赵班长）【转载请注明来自于-运维社区：https://www.unixhot.com/】运维架构层级/运维角度内容描述/主要技术关键词监控体系自动化/DevOps云计算客户端层浏览器Cookie、浏览器缓存协商（Last-Mod

2016-12-10 23:42:04 2162

原创 jenkins自动部署代码上线2

才开始写bolg感觉太累了，现在开始一些简单的东西不在赘述，估计看着的人也挺伤心的，就长话短说了

2016-12-03 21:04:47 2300

原创 jenkins自动部署代码上线1

企业部署代码上线是件比较麻烦的事情，还好我们有jenkins这个持续集成的软件可以帮助我们做很多的事情，现在我们就来测试用jenkins推送代码上线个人不是很擅长书面的表达，直接干首先我们来安装jenkins1，jenkins启动有2种方式，一种放在tomcat目录下和tomcat一起启动另外一种nohub java -jar jenkins.war 我们现在使用第一种方式安装

2016-12-03 20:15:35 2415

原创 nginx 安装ssl证书一条龙服务

最近公司突然提出要用https了原因是对苹果连接的接口只允许https通过了，哎无处不坑爹（仔细想下也是应该的毕竟安全重要）首先我们要重新编译nginx使其能支持ssl：这是我编译的nginx的参数：作为参考--prefix=/opt/nginx/ --user=nginx --with-http_ssl_module --with-http_gunzip_module --withou

2016-11-30 11:32:01 8274

转载 zabbix乱码问题

新装的zabbix可能会出现中文乱码问题；查看监控项详细信息乱码的问题；出现这个问题的原因一般有2个；zabbix数据库没有设置成中文字符集创建数据库时 ----create database zabbix character set utf8 collate utf8_bin;或者在/etc/my.cof下进行更改另外一种情况就是没有中文fonts文件；使用f

2016-11-24 15:54:23 324