qq_42184699的博客

原创 关于 python 发送 html 型 email 时，无法进行传参问题解决方法

本文出自：forever121.cn/，转载请注明出处最近在写 html email时，遇到了个问题。函数：from email.mime.text import MIMETextMIMEText 语法结构：MIMEText(html_content, _subtype="html", _charset='gb2312')`python 无法对 html_content 中的%s进行识别，无法将变量传入报错ValueError: unsupported format ch...

原创 linux 性能、统计、分析、优化，常用的命令 第一章

uptime显示当前时间、系统已经运行多长时间，当前有多少用户登录，过去一段时间平均负载[root@Email ~]# uptime 14:03:56 up 48 days, 15:25, 1 user, load average: 0.16, 0.42, 0.25ps仅显示nginx进程可以输入 ps -C nginx[root@Email ~]# ps -C ngi...

原创 Python wordcloud库对 华为应用市场最新上架的APP进行分析

本文出自：forever121.cn/，转载请注明出处4个月前，写了一个爬取华为应用市场最新上架APP的脚本对https://appstore.huawei.com/more/newUp这个URL下进行不定时爬取现在已经爬取了78万条APP数据可在csdn上下载文档：https://download.youkuaiyun.com/download/qq_42184699/12321776...

原创 1024 程序员

原创 Python tesseract is not installed or it’s not in your path 错误解决方案

转载请注明出处！ 个人博客：http://www.forever121.cn/使用 pytesseract.image_to_string() 函数时，报错如下：pytesseract.pytesseract.TesseractNotFoundError: tesseract is not installed or it's not in your path原因是没有找到Te...

原创 kibana 7.* 设置中文 汉化

个人博客：forever121.cnkibana 一直是 日志分析 中得力的助手由于 kibana5.* 6.* 官方并没有支持中文，需要另外下载补丁包 推荐下面这个 ↓https://github.com/anbai-inc/Kibana_Hanization不过 kibana 7 中官方加入了中文的选项中文包在/usr/share/kibana/node_mo...

原创 CVE-2019-0708 poc 漏洞复现

转载请注明出处！ 技术无罪，但网络不是法外之地，请勿用于恶意用途 个人技术网站：http://www.forever121.cn/windows服务器在5月15日被爆出高危漏洞，涉及极广可比CVE-2017-0146（永恒之蓝）影响系统：windows xp 、windows2003、windows 2007 、windows2008、windows2008 R2虽然x...

转载 ElasticSearch启动报错，bootstrap checks failed

修改elasticsearch.yml配置文件，允许外网访问。vim config/elasticsearch.yml# 增加network.host: 0.0.0.0启动失败，检查没有通过，报错[2018-05-18T17:44:59,658][INFO ][o.e.b.BootstrapChecks] [gFOuNlS] bound or publishing to ...

原创 信息收集工具-FinalRecon

转载请注明出处！ github：https://github.com/thewhiteh4t/FinalRecon 个人博客：forever121.cnFinalRecon是用python3开发的一款开源的多功能网络侦察工具需要调用的python3第三方库requestsipwhoisbeautifulsoup4lxml支持平台：kali linuxB...

原创 Python 脚本备份华为交换机

转载请注明出处需要调用的库：import telnetlibimport datetimeimport time需要了解的telnetlib函数telnetlib.Telnet #telnet 连接telnetlib.read_until #等待字符出现telnetlib.write #输入命令telnetlib.read_very_eager #读取页面所以...

转载 iostat

作用：分析linux 磁盘i/o的工具，汇报磁盘活动统计情况安装：yum -y install sysstatiotop参数-d #磁盘信息-p #选择-k #以k为单位显示iotop显示参数说明第一行%user：CPU处在用户模式下的时间百分比。 %nice：CPU处在带NICE值的用户模式下的时间百分比。 %system：CPU处在系统模式下的时间...

原创 iotop 命令解析

作用：分析linux 磁盘i/o的工具安装：yum -y install iotopiotop参数–version #显示版本号-h, –help #显示帮助信息-o, –only #显示进程或者线程实际上正在做的I/O，而不是全部的，可以随时切换按o-b, –batch #运行在非交互式的模式-n NUM, –iter=NUM #在非交互式模式下，设置显示的次数，-d S...

原创 Nginx日志实现欺诈技术

#!/bin/bashnginxlog='/data/wwwlogs/access_nginx.log'nginxlogbak='/data/wwwlogs/honeypot.log'logs='/root/logs/Choneypot.log'logss='/root/logs/hk_aces.log'`echo y | cp $nginxlog $nginxlogbak `fd...

原创 win10修改系统默认字体

今日打开主机，发现windows10 的字体莫名其妙被改了新字体是真的丑大家可以看一下​真的丑。。。。步入正题打开注册表进入HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\WindowsNT\\CurrentVersion\\Fonts下找到Microsoft YaHei & Microsoft YaHei U...

原创 Nginx 防盗链设置

在下面这篇文章有见解：http://www.forever121.cn/?p=188

原创 Nginx 开启压缩、缓存

在这篇博客下有见解：http://www.forever121.cn/?p=215

原创 Nginx 限制速度

最下面这篇博客有见解：http://www.forever121.cn/?p=206

原创 K8s基本系统架构及组件功能

详情 请访问 forever121.cn

原创 用 python 爬取 某珠宝网站

GitHub：https://github.com/121812/python 转载请注明出处详细信息请看：http://www.forever121.cn/?p=138下面为源代码import osimport reimport timeimport requestimport requestsimport xlsxwriterfrom selenium import...

转载 Ubuntu 16.04 重置密码（忘记密码怎么办？） 简单 修改 迅速

Ubuntu16.04 重置密码（忘记密码怎么办？）忘记了你的Ubuntu用户密码，登录不了系统；不要紧，在Ubuntu上重置密码是很简单的，即使你忘记了用户名。方法：开机按 shift 键#1 进入Recovery ModeRecovery Mode即恢复模式；在Grub启动菜单选择“Advanced Options for Ubuntu”：如果你在...

原创 支付宝 福卡 出花花卡 敬业福 的 福图片

  又到了一年一度的支付宝扫福了扫这张福可出沾福卡或者花花卡亲测有效  

转载 天翼网关获取超级管理员密码 简单 快捷

关猫型号：epon上行天翼网关（2+0）最近想做内网的端口映射网上的内网穿透有点小贵，所以就在自家的关猫里映射一下 端口映射需要超级管理员权限普通用户登陆后 http://192.168.1.1/romfile.cfg 就能下载配置文件，里面就有超密，打开搜索web_passwd后就是超级管理员密码。即可                                 ...

原创 监控利器 -- Zabbix 之安装

转自个人网站 http://www.forever121.cn/?p=104 Q&A：Q：Zabbix 是什么A： Zabbix 是由 Alexei Vladishev 开发的一种网络监视、管理系统 ，基于 Server-Client 架构。可用于监视各种网络服务、服务器和网络机器等状态。Q：Zabbix 有什么特点A：安装过程简单、学习成本低、支持中文、免费、...

原创 File not found – nginx访问php文件 直接下载

在做zabbix监控时发现访问zabbix主页 报错为File not found经过查询资料是因为，php-fpm 未找到php文件如果没有安装php-fpm则先安装：yum -y install php-fpm若已安装则检查 nginx 配置文件vim /etc/nginx/nginx.conf找到此段： location ~ \.php$ {    ...

转载 运维工程师学习路线

运维工程师在前期是一个很苦逼的工作，在这期间可能干着修电脑、掐网线、搬机器的活，显得没地位！时间也很碎片化，各种零碎的琐事围绕着你，很难体现个人价值，渐渐的对行业很迷茫，觉得没什么发展前途。这些枯燥无味工作的确会使人匮乏，从技术层面讲这些其实都是基本功，对后期的运维工作会无形中带来一定的帮助，因为我也是这么过来的，能深刻体会到。所以在这个时期一定要保持积极向上的心态，持续的学习。在未来的某...

转载 ssh 密钥登录

SSH使用密钥免密码登录使用ssh远程连接服务器，有两种身份校验方式：账号密码和秘钥。使用秘钥的方式理论上更加安全，而且免去了输入密码的步骤，使用起来更方便（尤其对于sftp,scp等）。设置 SSH，打开密钥登录功能编辑 /etc/ssh/sshd_config 文件，进行如下设置：RSAAuthentication yesPubkeyAuthentication yes...

原创 FQDN 是什么

FQDN 全称 Fully Qualified Domain Name即全限定域名：同时带有主机名和域名的名称FQDN = Hostname + DomainName如 主机名是 fanyi域名是 baidu.comFQDN= fanyi.baidu.com

转载 从零开始学习 Ansible 9月2日

Ansible安装配置1  软件安装Ansible是用Python开发的，使用ansible需要操作系统有Python，建议Python版本2.6以上。Ansible安装所依赖插件较多，具体安装过程如下：注:所有的软件包全部在/usr/local/目录下进行安装 基本安装安装gcc,用于编译Python源码yum install gcc安装zlib（如果没安装，在安...

转载 从零开始学习 Ansible 9月1日

 前言天天说运维，究竟是干什么的？先看看工作流程呗。一般来说，运维工程师在一家企业里属于个位数的岗位，甚至只有一个。面对生产中NNN台服务器，NN个人员,工作量也是非常大的。所以嘛，图中的我好歹也会配置盔甲的。这就是我主要干的事情（呵呵）就算你会很厉害的脚本，面对成百上千，甚至上万的主机，效率问题将会困扰你的。因此，有没有解放的工具呢？Ansible 是什么An...

原创 从零开始学习 Ansible 8月31日

新手上路Topics新手上路 前言 你的第一条命令 公钥认证 前言现在你已经阅读了 Installation 安装指南并安装了Ansible.是时候通过一些命令开始深入了解Ansible了.我们最先展示的并非那强大的集配置,部署,自动化于一身的playbook. Playbooks 相关内容将在另一章节中讲述.本章节讲述如何进行初始化.一旦你有了这些概念,请去阅...

转载 从零开始学习 python-numpy 8月30日

X[:,0]是numpy中数组的一种写法，表示对一个二维数组，取该二维数组第一维中的所有数据，第二维中取第0个数据，直观来说，X[:,0]就是取所有行的第0个数据, X[:,1] 就是取所有行的第1个数据。举例说明：   import numpy as np   X = np.array([[0,1],[2,3],[4,5],[6,7],[8,9],[10,11]...

转载 从零开始学习 burpsuit 8月29日

题目是世安杯线上赛的一个题目查看源代码，发现最下面有一行提示密码是五位数字，所以想着爆破，但在burpsuite抓包后发现，每次登录，验证码都会改变，而且验证码不可以为空。这时就要去设置macros，具体设置方法切换到 Burpsuite 的 Project options 选项卡，点击Macros下的add按钮 点击add按钮之后，这时候弹出两个窗口，一个是Macro 记...

转载 从零开始学习 cookie 8月28日

Cookie窃取攻击XSS跨站攻击就是攻击者通过一些正常的站内交互途径（发布文章、添加文章、发送邮件、留言），提交含有恶意javascript脚本代码的文本内容。如果服务器端没有过滤这些恶意脚本，反而将其作为网站内容发布到Web页面上。当其他用户访问该页面的时候，这些恶意脚本就会被执行，用户就会被收到攻击。具体的攻击方法可能为:窃取凭据（Stealing Credentials） 窃...

转载 从零开始学习 XSS 8月27日

前端安全之XSS转载请注明出处：unclekeith: 前端安全之XSSXSS定义XSS, 即为（Cross Site Scripting）, 中文名为跨站脚本, 是发生在目标用户的浏览器层面上的，当渲染DOM树的过程成发生了不在预期内执行的JS代码时，就发生了XSS攻击。跨站脚本的重点不在‘跨站’上，而在于‘脚本’上。大多数XSS攻击的主要方式是嵌入一段远程或者第三方域上的JS代...

转载 从零开始学习python-qqbot8月26日

一.介绍 首先放上qqbot模块的github地址：https://github.com/pandolia/qqbot qqbot模块是基于smartqq协议的，用python完成的模块 本文主要提供qq机器人的实现，以及引入图灵机器人，对于qqbot模块的安装以及基本应用不做说明。 二.开始配置（以下内容来自开发文档）       实现自己的 QQ 机器人非常简单，只需要...

转载 从零开始学习nagios8月25日

2018-04-16 15:25:15nagios简介 Nagios是一款开源的电脑系统和网络监视工具，能有效监控Windows、Linux和Unix的主机状态，交换机路由器等网络设置，打印机等。在系统或服务状态异常时发出邮件或短信报警第一时间通知网站运维人员，在状态恢复后发出正常的邮件或短信通知。　　Nagios原名为NetSaint，由Ethan Galstad开发并维护至今。N...

转载 从零开始学习nagios8月24日

Nagios配置安装详解 nagios.htmlNagios监控服务nagios监控的主要内容：本地资源：负载uptime，CPU（top，sar），磁盘（df），内存（free），io，raid级别，温度，passwd文件的变化，本地所有文件指纹识别 网络服务：端口，URL，丢包，进程数，网络流量 其他设备：交换机端口流量，路由器，打印机，windows等 业务数据：用...

原创 It appears as though you do not have permission to view information for any of the NAGIOS 解决方案

nagios 打开web 查看监控时，发现没有监控并报错：It appears as though you do not have permission to view information for any of the service 是因为cgi.cfg 的用户名不与 htpasswd 用户名匹配，出于安全考虑并不与显示监控修改 nagios/etc/cgi.cfg 文件即可...

转载 从零开始学习 xpath8月23日

一. 关于 XPathXPath 是 XML路径语言（XML Path Language），支持 HTML，是一种用来确定XML文档中某部分位置的语言。XPath基于XML的树状结构，提供在数据结构树中查找节点的能力。Xpath 可以通过元素和属性进行导航，相比 正则表达式，它同样可以在 XML 文档中查询信息，甚至使用起来更加简单高效。在使用它进行爬虫前，先认识一下 XPath 。这...

转载 从零开始学习 access-control 8月22日

relucent什么是跨域当两个域具有相同的协议(如http), 相同的端口(如80)，相同的host（如www.google.com)，那么我们就可以认为它们是相同的域（协议，域名，端口都必须相同）。跨域就指着协议，域名，端口不一致，出于安全考虑，跨域的资源之间是无法交互的(例如一般情况跨域的JavaScript无法交互，当然有很多解决跨域的方案) Access-Contro...