长亭实习-两周记录

除了拒绝就是拒绝

 因为疫情都在家呆半年了 总琢磨着在从疫情中获得对于我未来的转机。。。

1.4月份就开始头简历了  通过网站投啊投 最早就想投长亭 通过网站投了两次长亭长亭没理我 hhhhh 

2.投了奇安信 好不容易等来笔试 数据接口算法偏多 当时这门课没学好 啊啊啊后悔啊 挂在笔试。。。

3.找之前北京做健身的时候认识的一个大哥 他就是字节跳动的 内推了一把  没要我。。。

4.省厅搞的CTF培训的老师是360的问了下能不能内推，没想到老师说360今年不招实习生。。。。

5.Ms08067实验室搞的挖洞直播加了老师 老师内推了一把深信服 没理我。。。。。。

6.字节跳动官网再投投投 也没报什么希望 肯定没要我啦。。。。

7.恬不知耻的投了腾讯。。。肯定挂。。。

8.看到深信服的星耀计划实习生 研发体系的 害 还是挂

9.又看到深信服的星云计划-市场体系  主要他们打出招牌SPoffser 年薪二十多万hhhh 所以投了 这个凭着我在学而思运营部的经验 简历肯定没问题 过了之后因为疫情所以先是线上先学习基本功 学完我肯定过啊 如愿以偿。过了之后又七想八想 我找实习的目的是为了出去出去看看 先试试投别的

10.下载了boos直聘 投了绿盟 最后没谈拢被拒 。。。。。

11.再投了好多家非知名公司  不要大二的还是被拒。。。。

12.BOOS投了长亭 竟然电话来了HR一面 说了说自我介绍  然后让我谈了谈XSS 与CSRF攻击等 这次电话我觉得非常顺利hr这一关应该没问题 坐等技术电话了 结果一直没信 以为凉了。。。

害。。。。

13.然后又投了启明星辰 还没面试呢HR就急着跟我谈薪资 150一天北京  当时还有去的冲动呢  最后想了想150一天 双休没工资 一个月工资还不够房租呢 去个。 拒绝了 拒绝的时候HR还说给我涨工资 涨 你能涨到300么。。。 拒绝了之后还是有点小失落  害...

14.之后 一个哥们介绍了工资1000一天 北京包吃住  抱着肯定不过的心态投了投 最后电话打过来了 人家直接说我你的简历感觉不行这样吧600一天 不一定包吃住 还在跟甲方协商  那叫一个激动啊 不管到时候包不包吃住 600够了哈哈 最后还协商到了天津 租房便宜啊 最主要没去过天津啊。。。

就在当天 长亭HR给我也打来电话 说方便面试么   卑微的我当然说能能能。。

长亭技术面试问题:https://www.cnblogs.com/xhds/p/13235353.html

面试完感觉回答的很糟糕 又去看了ylg大佬的博客 最后一句 郁离歌大佬当年面试完也是很糟糕 听了梅子酒大佬说的话 面试和运气55开 我也就当这样了   当时还问了问在以为正在长亭实习的python大佬 大佬说他身边的几个面试的都过了应该不是问题  害等吧 就算不行就去天津吧  还有备胎hhhhh   

第三天吧就收到了长亭hr的电话  和offer 协商地点 然后告知我待遇  当然毅然选择我大长亭拉  长亭的实习生薪水和待遇我觉得忒棒了 hhhh

之后又好几家不错的公司联系我啦  但那个能有长亭好呢？

总结点小经验: 

　　　　1.简历一定要跟岗位职责要求很匹配   

　　　　2.就是机遇拉哈哈这段时间HW行动前期准备所以嘿嘿

　　　　3.就是脸皮厚 一次拒绝了 过段时间修改简历再投 

长亭实习两周总结

今天一直下雨本来计划出去探索未知呢。。。 害 转变心态 正好可以总结下这段时间的内容 想想艾宾浩斯遗忘曲线太可怕了 赶紧整理复习复习。。。

武汉的雨是很美，但不适合走在人行道上感受，，，，，，， 只适合呆在床上写总结哈哈。

先把上周的总结贴一下

从16号到武汉 下午就开始熟悉工作到今天已经来武汉有10天了,今天是端午节休假 在长亭实习了有8天 因为HW前期演练项目所以前期是没有假期的 这段时间HW行动延期了 所以又有双休了 下班也早了 当然我也不怎么希望有假期因为可以跟大佬们天天学技术感觉好幸福啊啊啊啊 还有工资拿 太棒了！

长亭的各位师傅都很nice 关键是牛牛牛逼 个个大大大佬。。。。 有不会的都很耐心的指点我 我还蹭了师傅们两顿大餐 昨天春光师傅给我了一些excel的XXX项目让我统计 我想用python实现却搞了一天最终没实现成功 最后我给春光师傅说了下 我放弃了 没想到春光师傅说他帮我弄好了 我太太太感动了！ 来了一周多感受就是这里的师傅牛逼有厉害 原谅我文采水平想不到其他的hhhhhh。

希望接下来的长亭实习生活能学到更多的技术 累点没关系 没有假期也可以  一周就这样总结吧  还有一个重要的人就是王刚师傅 刚来到酒店本身就没带很多钱 要酒店续费到21号 我给我刚师傅说能不能换家酒店因为这家属实有点贵最便宜的298一天 ，没想到王刚师傅直接说算算多少钱微信转给我了 感动感动 

 

上周都忙着探索这所城市了,去了好多好多地方，这所城市太美了 ！计划发工资买个单反 好好拍拍这个城市 手机拍像素太渣  害~

 

说说这周的总结吧  这周开始了XX渗透项目+HW前期筹备 主要是HW行动因为疫情延期了 所以我这个渣渣实习生才能解除到渗透项目 hhhhh太开心了 虽说挖不到洞能看到大佬们的挖洞思路跟着学也忒棒了hhhhh.前期来之前我还怕会让实习生做简单重复的工作呢 目前到现在实习还是很对我口味的 希望下来再忙一点  压力在大一点 让自己强大点 嘿嘿。

 

今天写完总结计划看看雨能不能停  如果可以的话 今晚去东湖公园跑个线上的半程马拉松   

一些长亭实习遇到的技术问题记录。。。。。

 Xshell远程vim卡死问题

没实习之前用Xshell也遇到这个问题 当时图方便就没理重新连接就OK  这段时间实习了 从前天接手这个服务器开始就一直用xshell进行编辑 老卡死 前几天都是重新连接 直到今天编辑了好多内容突然卡死就百度了下试试看看有没有解决的方案 

结果这个问题是因为我习惯性的按ctrl+s保存 而ctrl+s的含义在终端中的意识是"阻断向终端输入出容" 也就是说按下ctrl+s快捷键后，依然可以向终端发送命令执行 只不过我们看不到终端的反馈  这个作用一般用于比如日志滚动太快，看不过来，而且不能往上翻着看，已有新日志就直接滚动到最下边，有了这个快捷键 就可以锁定当前屏幕  日志在后面还会继续打印，但是不会在当前锁定的屏幕中打印。

按住Ctrl+Q即可恢复

 

参考学习

https://www.jianshu.com/p/af96b4b3180d

LINUX守护进程

实习时大佬将它写的一个脚本交付给我运维,遇到问题就是前台想将脚本输入到日志中并一直保持运行，但是遇到问题是程序在某个时刻终止了 所以需要添加到守护进程去  好多年前学过但是没怎么实习应用这次就再次学习了学习 。

守护进程(deamon)就是一直在后台运行的进程(daemon)

前台任务(foreground job)

后台任务(background job)

fg 将后台中的命令调至前台继续运行
bg 将一个在后台暂停的命令，变程继续执行(在后台执行)
ctrl+z 讲一个正在前台执行的命令放到后台，并且处于暂停转台，布尔执行

linux启动后台任务

在要启动的程序后面加上&,这样启动的程序就会变成"后台任务"

python elk.py &

后台任务特点

1.继承当前session(对话)的标准输出(stdout)和标准错误(stderr)，因此后台任务所有输出依然会同步地在命令下显示

2.不在继承当前session的标准输入(stdin)。你无法向这个任务输入指令了。如果它视图读取标准输入,就会暂停执行(halt)

SIGHUP信号

正常前台程序退出

1.用户准备推出session
2.系统向该session发出SIGHUP信号
3.session将SIGHUP信号发给所有子进程
4.子进程收到SIGHUP信号后,自动退出

可以查看shell的huponexit参数

shopt |grep huponexit

默认是off关闭的 所以session退出的时候不会把SIGHUP信号发给 后台任务 所以 一般后台任务不会随着session一起退出。

disown命令

如果系统的huponexit参数是打开的on 可以使用disown这个命令 他可以将制定任务从 后台任务列表(jobs命令的返回结果)之中移出 一个后台任务只要不在这个列表中，session就不会向它发出SIGHUP信号

执行之后elk.py进程就被移出后台任务列表了，jobs输出结果里不会有这个进程

python elk.py &
disown
disown用法
disown //移出最近一个正在执行的后台任务
disown -r//移出所有正在执行的后台任务
disown -a  //移出所有后台任务
disown -h //不移出后台,但是让它们不会接收到SIGHUP信号
//根据jobId,移出指定的后台任务
disown %2
disown -h %2

标准I/O

使用disown命令 退出session 如果后台进程与表准I/O有交互会挂掉

nohup命令
nohup python elk.py &
nohup功能
1.阻止SIGHUP信号发送到这个进程
2.关闭标准输入，该进程不再能够接收任何输入，即使运行在前台
3.重定向标准输出和标准错误到文件nohup.out
这个命令将子进程与它的session分离了

参考学习:

http://www.ruanyifeng.com/blog/2016/02/linux-daemon.html

python request 请求https报错问题

旁边大佬让我重新写一个某XX监控脚本 需要请求https遇到了如下的问题  花了一下午解决这个问题。。。 害太菜，。。。。

遇到的问题:

    requests.post  发送https请求的时候报错 解决方法加上verify=False

    还报错继续处理

 

857: InsecureRequestWarning: Unverified HTTPS request is being made. Adding certificate verification is strongly advised. See: https://urllib3.readthedocs.io/en/latest/advanced-usage.html#ssl-warnings
  InsecureRequestWarning)

给头部加上

#禁用安全请求警告
rom requests.packages.urllib3.exceptions import InsecureRequestWarning
requests.packages.urllib3.disable_warnings(InsecureRequestWarning)

redis基础+各种攻击手法

 https://www.cnblogs.com/xhds/p/13178064.html  

PHP的OPcache机制getshell

待更。。。

PHP  disable_functions绕过

待更。。。

Host头攻击

待更。。。

Host头攻击

https://www.jianshu.com/p/690acbf9f321

防止HOST头攻击

https://www.freebuf.com/articles/web/178315.html

红队侦查-Nmap

常规Nmap扫描结果比较

每天进行nmap扫描 使用diff进行对比

#!/bin/bash
mkdir /opt/nmap_diff
d=$(date+%Y-%m-%d)
y=$(date-d yesterday+%Y-%m-%d)
/usr/bin/nmap -T4 -oX/opt/nmap_diff/scan_$d.xml 20.200.200.0/34 > /dev/null 2>&1
if[-e/opt/nmap_diff/scan_$y.xml];then
/usr/bin/ndiff/opt/nmap_diff/scan_$d.xml>/opt/nmap_ diff/diff.txt
fi

学习于:黑客渗透指南(第三版)

python处理excel库

临时接到春光师傅的一些任务处理下一些XX策略数据 从日志导出的数据格式有问题需要搞成excel

我当时心想作为一个计算机人才怎么能通过手动来一条一条对比呢 要用自动化来解决这个问题 搜索了一下库嗯

感觉很简单  一上午过去了 没搞出来还是有问题  下午 又一下午过去了还是没出来  放弃了 告诉春光师傅我准备手动处理 

没想到春光师傅说你的已经处理完了 当时心里即感动又内疚 害~  下次可不能这样了  唉！  记录下当时学习的笔记

python 处理excel

忙了一天没做出来想要的效果hhhh

就学了xlrd 和xlwd这两个库

import xlrd 对象
book =xlrd.open_workbook("test.xlsx");

获取sheets数目

print(book.nsheets);

获取sheets列表

print(book.sheets());

获取sheet name列表

book.sheet_name()

获取book中的Sheet

sheet=book.sheets()[0]     #sheets返回一个sheet列表
sheet=book.sheets_by_index(0)  #通过索引顺序获取
sheet=book.sheets_by_name(u'Sheet1')#通过名称获取

获取行数，列数，名字

sheet.nrows
sheet.ncols
sheet.name

后去某行，某行值列表，某列，某列值列表

sheet.row(i)
sheet.row_values(i)
sheet.col(i)
sheet.col_values(i)

获取单元格的值

cell=sheet.cell(i,j)
cell_value=sheet.cell_value(i,j)
cell_value=sheet.cell(i,j).value

xlrd读取excel不能对其操作因为是只读的

 

xlwt

xlwt安装

https://pypi.org/project/xlwt/

form xlwt import *

创建一个Excel文件并创建一个Sheet

book=Workbook();
sheet=book.add_sheet('Sheet1');
book.save('xiaohua.xls');
 

向sheet写入内容

sheet.write(r, c, label="", style=Style.default_style)
sheet.write(0, 0, label = 'Row 0, Column 0 Value')

设置格式写入

 

Python 处理txt

open()
read()文件的读取
f.readline() 逐行读取

 

问题归纳

 

1.中文编码问题

解决:

file_txt=open("test.txt", mode='r', encoding='UTF-8');

 linux免密码登陆SSH