Les1ie

「锲而不舍，金石可镂。」

Docker Compose容器编排

序 因为某些原因，写了个新闻聚合的应用，取名SCURSS ，这里想分享的是用容器进行虚拟化的思路 容器 具体内容就是一个爬虫定期爬取教务处，计算机学院官网，学工部，然后检查新闻内容是否发生了变化，如果发生了变化，那么更新数据库，然后邮件推送给订阅的用户发生更新了的消息 这里想说的是用的docker来部署的服务， 虽然这不是什么新鲜的东西，但是我还没处理过这么多的容器之间的依赖关系，所以简...

Posted by Les1ie on December 10, 2017

Ipv6随笔

一直没有仔细地研究过的ipv6

0x00 序 总是有人问川大的Ipv6是多少，看着这个问题怪别扭，就像问川大的教室是哪个一样，这种问题怎么回答? 不过或许可以直接回答是哪一个CIDR段(数据来源于 这里 ) 1 2001:250:2003::/48 也就是 1 2001:250:2003:0000:0000:0000:0000 到 2001:250:200:ffff:ffff:ffff:ffff 分配给四川大...

Posted by Les1ie on September 24, 2017

配置hadoop环境

生命在于折腾

0x00 序 前两天一同学来找我问爬虫，知道周五上午有个课程要说爬虫，瞬间兴趣来了，于是今天去上了课，发现挺有趣，现在让我们配置Hadoop,简要记录下过程 0x01 docker 国际惯例，找别人的docker镜像 1 2 3 4 5 6 7 8 $ docker search hadoop NAME DESCRIPTION ...

Posted by Les1ie on September 21, 2017

python built-in function

python 的內建函数

0x00 2017-8-8 14:17:43 一直没有怎么用过python的几个内建函数，这里学习一下 0x01 exec 这个嘛..执行代码片段，反弹shell不解释 1 2 In [1]: s = 'import socket,subprocess,os;s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connect(("11...

Posted by Les1ie on September 10, 2017

某服务器被入侵,追踪入侵者

记录一次入侵分析的经历

0x01 一个linux运维的群里面，今天突然有人说服务器被黑了，找人帮忙分析，日志被清除了，只留下了几条执行过的命令，他给出了个几个截图，都是他执行过的命令 0x02 看了下他的截图， 攻击者最初是如何进入系统的已经无法知道了，说让他给我他公司服务器地址让我测试也没后文，所以对方如何进入服务器我也不得而知，他说服务器是tomcat的，觉得可能有apache的几个漏洞进去的，或者是账户被...

Posted by Les1ie on July 5, 2017

内网穿透笔记

编译ngrok以及使用frp进行穿透

0x00 序言 2017年6月9日00:03:07 这个是以前的笔记 校园网有一层waf， 从外网进来的所有请求都会被掐， 而我在学校里面有台服务器，回到家了就不能愉快的玩耍了，于是决定搞一个内网穿透。 （其实还有一个原因是我在二基楼搭了一台mc服务器，用宽带的同学没办法连过来一起玩， 逃） 用一台二基楼里一台低配置的电脑做跳板，穿到我的公网服务器上。 内网穿透方法很多， ssh ...

Posted by Les1ie on June 8, 2017

铁人三项数据赛笔记

铁人三项数据赛@CUIT

0x00 序言 2017年6月8日23:40:19 这是前段时间参加启明星辰比赛的笔记，当时写得匆忙，没有整理排版 0x01 正文 2017年4月22日23:53:38 最开始是202.1.1.2 是seacms, 网上找了下exp, 发现一个新出来的 菜刀直接连 http//202.1.1.2/search.php?searchtype=5&tid=&area=eval...

Posted by Les1ie on June 8, 2017

metasploit学习笔记

分享一下以前写的msf笔记

0x00 序言 2017年6月8日23:26:39 这是平时记的笔记，后面有空了继续分享一些有趣的东西 0x01 在服务器上安装msf 2017年4月23日01:07:30 手动安装msf 1 2 3 4 5 6 7 8 9 10 11 12 $ #url: https://www.rapid7.com/products/metasploit/download/community/th...

Posted by Les1ie on June 8, 2017

js和mqtt的学习笔记

简要整理下最近的mqtt和js的东西做个备忘

2017年5月19日20:24:15 0x00 配置nodejs环境 官网链接 windows 下，直接下载二进制包， 1 2 3 4 5 6 7 8 9 10 11 12 13 14 $ node -v $ npm -v $ # 配置cnpm 可忽略 $ npm install -g cnpm --registry=https://registry.npm.taobao.org #配...

Posted by Les1ie on May 26, 2017

SCUCTF writeup

SCUCTF的writeup, 非官方版本

0x00 SCUCTF writeup Les1ie写的writeup, 非官方版本 各位看官看看就好，不要喷我太菜 2017-5-16 23:55:30 0x01 蛤机器人 1 http://119.29.16.200:5009 打开之后啥也没有，看到title里面说机器人，输入robots.txt, 看到一个.index.php.swp, 下载下来打开，看到网页源代码 1 ...

Posted by Les1ie on May 16, 2017

FEATURED TAGS
树莓派 学习笔记 网络安全 随笔 python websecurity writeup 应急响应 编译 CTF ctf docker openwrt
ABOUT ME

苟有恒,何必三更眠五更起; 最无益,莫过一日曝十日寒。

FRIENDS