漏洞分析zabbix是一个开源的企业级性能监控解决方案。近日，zabbix的jsrpc的profileIdx2参数存在insert方式的SQL注入漏洞，攻击者无需授权登陆即可登陆zabbix管理系统，也可通过script等功能轻易直接获取zabbix服务器的操作系统权限。 但是无需登录注入这里有个前提，就是zabbix开启了guest权限。而在zabbix中，guest的默认密码为空。需要有...
@echo off :start #将进程输出到一个文本中 tasklist > tl.txt #在文本中寻找进程是否在 find "QQ.exe" tl.txt #判断是否文本中有此进程的名字 if %errorlevel% equ 0 ( #如果有将输出文本提示进程正常 echo Program Is OK ! ) else ( #...
在Linux环境中搭建的l2tp协议vpn服务，日志文件并没有像nginx一样有指定的日志格式写到指定的文件当中，而是统统写到了系统日志messages里，这样一来我们想查询一些记录或者做一些日志审计就非常的麻烦，那么我们可以通过ppp的控制来做自定义的日志其实简单的来说就是写两个脚本，一个是/etc/ppp/ip-up，另一个是/etc/ppp/ip-down/etc/ppp/ip-up：...
作为一个命令行探索者，你或许发现你自己一遍又一遍重复同样的命令。如果你总是用ssh进入到同一台电脑，如果你总是将一连串命令连接起来，如果你总是用同样的参数运行一个程序，你也许希望在这种不断的重复中为你的生命节约下几秒钟。解决方案是使用一个别名（alias）。正如你可能知道的，别名用一种让你的shell记住一个特定的命令并且给它一个新的名字的方式。不管怎么样，别名有一些限制，它只是shell命...
之前有做过一篇关于ELK日志收集分析平台的博文，而这片博文这是一个后续的版本，在这里我将通过五个案例向大家详细的讲述Logstash集中、转换和存储数据的过程和相关配置使用，Logstash它的强大之处在于他可以通过非常多的方式去进行转换日志格式然后进行存储，而支持存储的方式也非常的多，但这里主要结合Elasticsearc进行。输入Logstash的输入主要是Input插件进行工作，但是I...