3.1.1 zabbix（上）
sohu的zabbix,可導致內網***：http://wy.zone.ci/bug_detail.php?wybug_id=wooyun-2015-0127627
京東某站shell直入jae內網物理機內核版本過低：http://wy.zone.ci/bug_detail.php?wybug_id=wooyun-2014-086349弱口令：系統默認密碼
老版本可以通過SQL註入，獲取密碼。
兩種執行命令的方式：
1.通過監控項去執行命令
2.通過zabbix_get利用
弱口令登錄之後，可以建立腳本，讓server端執行
zabbix的爆破：
3.1.1 zabbix（上）
相關推薦
3.1.1 zabbix（上）
detail 註入 執行 3.1.1 info 獲取 _id zabbix配置 分享圖片 Zabbix配置不當安全事件： sohu的zabbix,可導致內網***：http://wy.zone.ci/bug_detail.php?wybug_id=wooyun-2015-0
3.1.2 zabbix（下）
state item 技術分享 out mod sid graph 分享圖片 get latest.php?output=ajax&sid=055e1ffa36164a58&favobj=toggle&toggle_open_state=1&
Appium+python自動化1-環境搭建（上）
前言 appium可以說是做app最火的一個自動化框架，它的主要優勢是支援android和ios，另外指令碼語言也是支援java和Python。小編擅長Python，所以接下來的教程是appium+python的例項。 學習appium最大的難處在於環境的安裝，
Spark入門實戰系列--3.Spark程式設計模型（上）--程式設計模型及SparkShell實戰
rdd4的生成比較複雜，我們分步驟進行解析，軸線map(x=>(x(1),1))是獲取每行的第二個欄位（使用者Session）計數為1，然後reduceByKey(_+_)是安排Key進行累和，即按照使用者Session號進行計數求查詢次數，其次map(x=>(x._2,x._1))是把Key和V
2018計算機網路MOOC 第3周 網路應用（上） 作業3
1.假設你在瀏覽某網頁時點選了一個超連結，URL為“https://www.kicker.com.cn/index.html”，且該URL對應的IP地址在你的計算機上沒有快取；檔案index.html引用了8個小影象。域名解析過程中，無等待的一次DNS解析請求與響應時間記為R
2.1 2.2 系統目錄結構（上）（下）
都是 掛載 sbin 樹形 dia user 重要 網卡 指定 1.ls列取系統目錄文件ls list [root@laozhilinux-01:~] # ls /bin data docs home lib media opt
2018-4-25 18周1次課 分發系統-expect講解（上）
expect20.27 分發系統介紹由於業務叠代更新，需要更改代碼，如果機器很多，那麽久需要一個分發系統，可以把每段時間更新的代碼分別發布到機器上去分發系統就是上線的shell腳本，核心為expectexpect是一種腳本語言，和shell很像，可以用它去實現傳輸文件和遠程執行命令，不需要去輸入密碼20.28
3.保安隊的日子（下）我當程序員的那些事1
我不 cto text ado 礦泉水 走了 報紙 頭頂 今天 第三章 保安隊的日子（下）電腦報 5月份清晨的海河廣場前，草坪上不時落著幾只鴿子，遠處三三兩兩跳吉特巴的中年男女正在賣力的舞動著婀娜的身姿，我騎著我爸給我買的“仿日本”自行車穿梭在他們之間，耳邊傳來“山下的女人
LoRa關鍵引數 1、擴頻因子（SF） 2、編位元速率（CR） 3、訊號頻寬（BW） 4、LoRa訊號頻寬BW、符號速率Rs和資料速率DR的關係
LoRa學習：LoRa關鍵引數（擴頻因子，編位元速率，頻寬）的設定及解釋 1、擴頻因子（SF） 2、編位元速率（CR） 3、訊號頻寬（BW） 4、LoRa訊號頻寬BW、符號速率Rs和資料速率DR的關係 5、 LoRa訊號頻寬、擴頻
服務計算1--安裝配置你的私有云（上）
服務計算1–安裝配置你的私有云(下)連結 https://blog.csdn.net/DDghsot/article/details/82624044 本文結構如下 文章目錄 概述 1.安裝virtual box 下載Vbox 配置
spring原始碼學習（5.1.0版本）——Bean的初始化（上）
目錄 前言 源頭 preInstantiateSingletons方法 getBean(String beanName) doGetBean getObjectForBeanInstance getObjectFromFactoryBean doGe
javaSE之面向物件程式設計->類與物件（上）——1 and 2
一、面向物件程式設計的簡介 在C語言的學習中我們所有的程式風格都是面向過程的，也就是比如兩個數相加這個程式段需要多次執行那麼我們在C語言中只能通過程式碼的賦值貼上才可以辦到，但是我們在面向過程程式設計裡面也有這樣類似的思想，就是函式。在java中我們採用面向物件的方法，就是可以將程式碼的可重
第四章 語法分析（上）——LL(1)文法
文章目錄 概述 LL(1)文法 LL(1)文法的判定 消除左遞迴 提取左公因子 First集合 Follow集合 預測分析表的構造 表驅動推導例項 概述 語法分析器是
從0到1，教你快速掌握“KOL網紅營銷”（上）
隨著社交平臺的廣泛普及，KOL（網紅）身上隱藏的巨大流量潛力逐漸被髮掘，與明星相比更具親和力，產品的推廣更自然，號召力也絲毫不遜色，那麼如何通過社交媒體“網紅”打造爆款成為眾多賣家的一大痛點。 網紅營銷在亞馬遜賣家當中一直都是熱門引流渠道，許多賣家在決定做站外引流的時候，第一時間就會想到
網路穿透與音視訊技術(1)——NAT的概念及工作模式（上）
（這個專題我們將介紹網路穿透的基本知識，以及建立在此基礎上的實時視訊語音通訊技術。不只是介紹理論知識，還介紹實際案例 ） 1、概念介紹 1.1、NAT基本概念 NAT英文全稱是“Network Address Translation”，中文意思是“網路
Spark2.1.0模型設計與基本架構（上）
隨著近十年網際網路的迅猛發展，越來越多的人融入了網際網路——利用搜索引擎查詢詞條或問題；社交圈子從現實搬到了Facebook、Twitter、微信等社交平臺上；女孩子們現在少了逛街，多了在各大電商平臺上的購買；喜歡棋牌的人能夠在對戰平臺上找到世界各地的玩家對弈。在國內隨著網民數量的持續增加，造成網際網路公
Python進階系列連載（1）——那些容易被忽略的問題（上）
本篇我們來聊一聊一些在入門部分容易被忽略的問題 int（）強制轉換浮點數 在int（）的強制轉換浮點數時候，不管是正數還是負數，只取整數部分。 注意：這裡不是向上或者向下取整，也不是四捨五入。 無限遞迴 還記得我們講的俄羅斯套娃麼，還記得
C# EMGU 3.4.1學習筆記（八）示例程式：霍夫圓變換HoughCircles函式
霍夫圓變換的基本思路是認為影象上每一個非零畫素點都有可能是一個潛在的圓上的一點，跟霍夫線變換一樣，也是通過投票，生成累積座標平面，設定一個累積權重來定位圓。 在笛卡爾座標系中圓的方程為： 其中（a,b）是圓心，r是半徑，也可以表述為： 即： 所以在ab
用django2.1開發公司官網（上）
1.在MySQL中新建資料庫 show databases;//檢視已經有的資料庫 create database guanwang; 2.新建django專案guan 1.使用pycharm新建django專案guan，新建App取名company 2.新建static目錄，在static
資料結構開發(1)：學習前的準備（上）
0.目錄 1.泛型程式設計簡介 2.智慧指標示例 3.異常類構建 3.1 C++異常簡介 3.2 異常類構建 4.小結 參考前文傳送門： C++解析(26)：函式模板與類模板 C++解析(20)：智慧指標與型別轉換函式 C++解析(28)：異常處理 1.泛型程式設計簡介 資料結構