草庐IT

攻防世界-Cat-(详细操作)做题笔记

如有不对的地方,还请各位大佬指正。下面开始做题:进入题目以后可以看到一个url输入界面既然有输入窗口就先不扫描是否存在其他界面了,直接利用漏扫工具进行扫描,看看是否有漏洞,如果有高危漏洞存在,可以根据漏洞号(如CVE-2017-7529)在github或是其他平台搜索利用方式,根据利用方式flag,这个就是大体的做题思路。(验证以后这个思路有问题,网页存在过滤,直接运行的脚本无法验证漏洞存在,但是还是有一定的漏洞有一定的利用空间) 将网页链接直接丢入acunetix软件扫描,具体的acunetix使用方式AcunetixWebVulnerability使用手册_林夕#的博客-CSDN博客_aw

攻防世界-Cat-(详细操作)做题笔记

如有不对的地方,还请各位大佬指正。下面开始做题:进入题目以后可以看到一个url输入界面既然有输入窗口就先不扫描是否存在其他界面了,直接利用漏扫工具进行扫描,看看是否有漏洞,如果有高危漏洞存在,可以根据漏洞号(如CVE-2017-7529)在github或是其他平台搜索利用方式,根据利用方式flag,这个就是大体的做题思路。(验证以后这个思路有问题,网页存在过滤,直接运行的脚本无法验证漏洞存在,但是还是有一定的漏洞有一定的利用空间) 将网页链接直接丢入acunetix软件扫描,具体的acunetix使用方式AcunetixWebVulnerability使用手册_林夕#的博客-CSDN博客_aw

在 Linux 中使用 cat 命令

cat 命令的用途不仅仅是显示文件内容。cat 命令用于打印文本文件的文件内容。至少,大多数Linux用户都是这么做的,而且没有什么问题。cat 实际上代表“连接concatenate”,创建它是为了 合并文本文件。但只要有一个参数,它就会打印文件内容。因此,它是用户在终端中读取文件而无需任何其他选项的首选。在Linux中使用cat命令要使用 cat 命令,你必须遵循给定的命令语法:cat[options]Filename(s)这里:[options] 用于修改 cat 命令的默认行为,例如使用 -n 选项获取每行的数字。Filename 是你输入要使用的文件的文件名的位置。为了简单起见,我将

mysql启动报错mysqld_safe MySQL from pid file /var/run/MariaDB/marabi.pid ended

用mysqld_safe启动mysql遇到这个错误这个问题的原因是mysql没有权限创建/var/run/mariadb/mariadb.pid这个文件,所以才造成的报错正确方法是创建/var/run/mariadb这个文件夹,然后放开权限mkdir/var/run/mariadbchmod777/var/run/mariadb这样重新启动mysqld_safe时就不错报错,当然也有出错的可能。但大多数是好使的。但这个方法有一个问题,就是每次重启linux,你创建的mariadb文件夹会消失。就得在重新创建,非常麻烦。但还有一种更为简单,便捷的方法,就是不让他生成文件。找到mysql配置文件将

KVM安装/libvirt没有启动成功找不到/var/run/libvirt/libvirt-sock

如果是libvirt没有启动,/var/run/下面也没有libvirt的文件,可以试试一下命令重新安装一下虚拟机。sudoaptitudeinstall qemu-kvmlibvirt-daemon-systemlibvirt-clientsbridge-utils当ape/ape-get/yum不好用时可用于aptitude下载安装KVM可参考:KVM/Installation-CommunityHelpWikiUbuntu/优麒麟22.04安装KVM虚拟机_ymz316的博客-CSDN博客_ubuntu安装kvm虚拟机Ubuntu更改yum源可参考ubuntu系统配置yum源_linux

记录/var/lib/docker/overlay2/ 磁盘爆满的解决过程

问题描述  今天售后同事匆匆忙忙跑过来说:“客户那边的机器人挂掉了,app都运行不起来,可硬件都是正常的,我也不知道什么问题”,我心想:“我们机器人系统已经开发迭代好多年了,还会出现这种问题?”,没方法,还是借助我们开发好的远程工具排查吧,排查当然得从机器人服务器Ubuntu系统开始。排查步骤1.用dockerps命令检查docker正在执行的容器,竟然发现有容器服务不能正常运行。2.好好的容器为什么起不了呢?记得以前出现过硬盘爆满导致服务起不了的情况,用df-h命令查询,果然是硬盘满了!!!3.硬盘满后,查不了很具体的磁盘信息,先删除一些无关紧要的文件,再次进行查询,查到了又是/var/li

记录/var/lib/docker/overlay2/ 磁盘爆满的解决过程

问题描述  今天售后同事匆匆忙忙跑过来说:“客户那边的机器人挂掉了,app都运行不起来,可硬件都是正常的,我也不知道什么问题”,我心想:“我们机器人系统已经开发迭代好多年了,还会出现这种问题?”,没方法,还是借助我们开发好的远程工具排查吧,排查当然得从机器人服务器Ubuntu系统开始。排查步骤1.用dockerps命令检查docker正在执行的容器,竟然发现有容器服务不能正常运行。2.好好的容器为什么起不了呢?记得以前出现过硬盘爆满导致服务起不了的情况,用df-h命令查询,果然是硬盘满了!!!3.硬盘满后,查不了很具体的磁盘信息,先删除一些无关紧要的文件,再次进行查询,查到了又是/var/li

【容器文件系统】了解容器 overlay 文件系统和 /var/lib/docker/overlay2下目录的作用

转载自浅析Dockeroverlay2文件结构docker(5):层朱双印目的有这个问题困惑着我:容器删除dockerrm后,dockercp到容器内的文件,在/var/lib/docker/overlay2目录中是否还会存在答案:容器删除后dockerrm后,会自动删除/var/lib/docker/overlay2中对应的文件实验步骤dockerrun--nametest-container-itbusybox:latestsh#主机拷贝文件到容器dockercptest-file.txttest-container:/tmp#去/var/lib/docker/overlay2查看是否有此

python - 如何在 Redis 上存储 var count.name(其中 name 是一个 arg)

Redis正在计算根上的命中数。我添加了一个参数“名称”,我的代码如下所示:fromflaskimportFlaskfromredisimportRedisapp=Flask(__name__)redis=Redis(host='redis',port=6379)@app.route('/')@app.route('/')defhello(name):count=redis.incr('hits')return'Hello{}Ihavebeenseen{}times.\n'.format(name,count)if__name__=="__main__":app.run(host="0

python - 如何在 Redis 上存储 var count.name(其中 name 是一个 arg)

Redis正在计算根上的命中数。我添加了一个参数“名称”,我的代码如下所示:fromflaskimportFlaskfromredisimportRedisapp=Flask(__name__)redis=Redis(host='redis',port=6379)@app.route('/')@app.route('/')defhello(name):count=redis.incr('hits')return'Hello{}Ihavebeenseen{}times.\n'.format(name,count)if__name__=="__main__":app.run(host="0