草庐IT

03_w1r3s靶机渗透完整流程与思路整理(信息收集,目录猜解,密码破解)

首先信息收集对收集的信息进行好的记录与分析,目录爆破发现文件管理,访问目录,尝试操作,分析cms的漏洞,目录猜解,查看文件利用curl编码解决报错,可以查看到passwd文件然后尝试查看shadow文件,利用john进行密码破解,ssh远程登录,sudo-l查看当前用户都有哪些权限,查看后发现是all,直接创建新的bash或者sh(推荐bash好用真正的权限)随后就是root权限,该靶机的难度在于对目录的猜解信息收集nmap-sn192.168.20.0/24//扫描网段IP发现靶机nmap--min-rate10000-p-192.168.20.21//扫描主机开放端口nmap-sT-sC-

全志V3S 调试串口更改或关闭

有时项目外设比较多,很容易造成串口不够用的情况。最近就遇到了,新增加一个GPS模块串口的,串口现在外部只有原来的调试串口可以用,所以尝试将调试口更改为普通串口。经过网上看大神们的文章和自己摸索,总结如下:V3S 修改调试串口步骤:第一步修改设备树:路径~/corelinux/v3ssdk/tools/pack/chips/sun8iw8p1/configs/tiger-spinand-standard/sys_config.fex根据需求修改对应的uart.;[uart_para] uart_debug_port=0; 107;[uart_para]108;uart_debug_port=0

全志V3S 调试串口更改或关闭

有时项目外设比较多,很容易造成串口不够用的情况。最近就遇到了,新增加一个GPS模块串口的,串口现在外部只有原来的调试串口可以用,所以尝试将调试口更改为普通串口。经过网上看大神们的文章和自己摸索,总结如下:V3S 修改调试串口步骤:第一步修改设备树:路径~/corelinux/v3ssdk/tools/pack/chips/sun8iw8p1/configs/tiger-spinand-standard/sys_config.fex根据需求修改对应的uart.;[uart_para] uart_debug_port=0; 107;[uart_para]108;uart_debug_port=0

XXL-JOB适配金仓kingbaseV8R3版本

1、背景最近工作中有需要管理定时任务的需求,项目使用了kingbase作为数据库,所以研究了xxl-job适配kingbase,根据xxl-job作者的版本更新日志描述,v2.4.0之后官方将支持多数据库,敬请期待xxl-job:2.3.1金仓kingbase:V8R3已上传修改之后的版本到github,可以直接下载使用(包含xxl-jobkingbase建表语句)https://github.com/bunnyml/xxl-job-kingbase2、需要修改的部分 xxl-job-admin包下的pom.xml,增加kingbasejar包,jar我已放在了上面github项目中  修改x

XXL-JOB适配金仓kingbaseV8R3版本

1、背景最近工作中有需要管理定时任务的需求,项目使用了kingbase作为数据库,所以研究了xxl-job适配kingbase,根据xxl-job作者的版本更新日志描述,v2.4.0之后官方将支持多数据库,敬请期待xxl-job:2.3.1金仓kingbase:V8R3已上传修改之后的版本到github,可以直接下载使用(包含xxl-jobkingbase建表语句)https://github.com/bunnyml/xxl-job-kingbase2、需要修改的部分 xxl-job-admin包下的pom.xml,增加kingbasejar包,jar我已放在了上面github项目中  修改x

Rancher 系列文章-K3s Traefik MiddleWare 报错-Failed to create middleware keys

概述书接上回:《Rancher系列文章-K3S集群升级》,我们提到:通过一键脚本升级K3S集群有报错。接下来开始进行Traefik报错的分析和修复,问题是:所有Traefik的IngressRoute访问报错404问题描述报错如下:time="2022-05-05T09:51:21Z"level=errormsg="Failedtocreatemiddlewarekeys:middlewarekube-system/hsts-headerisnotintheIngressRoutenamespacecert-manager"namespace=cert-managerproviderName=

Rancher 系列文章-K3s Traefik MiddleWare 报错-Failed to create middleware keys

概述书接上回:《Rancher系列文章-K3S集群升级》,我们提到:通过一键脚本升级K3S集群有报错。接下来开始进行Traefik报错的分析和修复,问题是:所有Traefik的IngressRoute访问报错404问题描述报错如下:time="2022-05-05T09:51:21Z"level=errormsg="Failedtocreatemiddlewarekeys:middlewarekube-system/hsts-headerisnotintheIngressRoutenamespacecert-manager"namespace=cert-managerproviderName=

Rancher 系列文章-K3s Traefik MiddleWare 报错-Failed to create middleware keys

概述书接上回:《Rancher系列文章-K3S集群升级》,我们提到:通过一键脚本升级K3S集群有报错。接下来开始进行Traefik报错的分析和修复,问题是:所有Traefik的IngressRoute访问报错404问题描述报错如下:time="2022-05-05T09:51:21Z"level=errormsg="Failedtocreatemiddlewarekeys:middlewarekube-system/hsts-headerisnotintheIngressRoutenamespacecert-manager"namespace=cert-managerproviderName=

Rancher 系列文章-K3s Traefik MiddleWare 报错-Failed to create middleware keys

概述书接上回:《Rancher系列文章-K3S集群升级》,我们提到:通过一键脚本升级K3S集群有报错。接下来开始进行Traefik报错的分析和修复,问题是:所有Traefik的IngressRoute访问报错404问题描述报错如下:time="2022-05-05T09:51:21Z"level=errormsg="Failedtocreatemiddlewarekeys:middlewarekube-system/hsts-headerisnotintheIngressRoutenamespacecert-manager"namespace=cert-managerproviderName=

Rancher 系列文章-在腾讯云的 K3S 上安装高可用 Rancher 集群

开篇?引言:三人行必有我师焉知识共享,天下为公《K3s系列文章》《Rancher系列文章》方案在腾讯云的K3S上安装Rancher方案目标高可用3台master的k3s集群高可用模式的rancher数据备份rancher数据备份到腾讯云对象存储cos安全加密不能存在http,全部是https面向客户公网可访问;域名可访问;正式证书尽量复用公有云的能力TencentCloudControllerManager(❌因为腾讯云已经放弃维护相关源码,所以无法复用)SVCLoadBalancer调用CLB(❌因为腾讯云已经放弃维护相关源码,所以无法复用)CLB-使用4层CLB备份-使用腾讯云COS前提条