添加环境变量export ZOOKEEPER_HOME=$HOME/dev/zookeeper-3.3.6
export PATH=$ZOOKEEPER_HOME/bin:$ZOOKEEPER_HOME/conf:$PATH说明：换成自己的目录配置zookeeper进入$ZOOKEEPER_HOME/conf目录、 zoo_sample.cfg 改名为 zoo.cfg，因为 Zook
本篇简单介绍Zookeeper未授权访问相关问题，一些基础的命令和测试使用演示。
前言 ZooKeeper是一个分布式的，开放源码的分布式应用程序协调服务，是Google的Chubby一个开源的实现，是Hadoop和Hbase的重要组件。它是一个为分布式应用提供一致性服务的软件，提供的功能包括：配置维护、域名服务、分布式同步、组服务等。 zookee
转载
2024-03-09 18:59:49
818阅读
目录探测2181探测四字命令用安装好zk环境的客户端连接测试修复修复步骤一 关闭四字命令修复步骤二 关闭未授权访问zookeeper未授权访问测试参考文章：探测2181探测Zookeeper服务开放
如使用nmap探测某个目标地址是否运行Zookeeper服务，探测2181端口开放。
root@kali:~# nmap -Pn -p 2181 xx.xx.xx.xx探测四字命令用户在客户端可以通过
转载
2024-03-14 08:15:26
280阅读
漏洞名称 Apache Zookeeper 未授权访问漏洞【原理扫描】 风险等级 高 高可利用 否 CVE编号 - 端口(服务) 2181(zookeeper) 风险描述 ZooKeeper是一个高性能的分布式数据一致性解决方案，它将复杂的，容易出错的分布式一致性服务封装起来，构成一个高效可靠的原语集，并提供一系列简单易用的接口给客户使用。ZooKeeper默认开启在2181端口，在未进行任何访问
转载
2024-05-08 14:20:33
1419阅读
1.zookeeper未授权访问开放端口：2181ZooKeeper是一个分布式的，开放源码的分布式应用程序协调服务，是Google的Chubby一个开源的实现，是Hadoop和Hbase的重要组件。 它是一个为分布式应用提供一致性服务的软件，提供的功能包括：配置维护、域名服务、分布式同步、组服务等。ZooKeeper的目标就是封装好复杂易出错的关键服务，将简单易用的接口和性能高效、功能稳定的系统
转载
2024-05-15 03:13:53
2350阅读
core-site.xml 配置hdfs-site.xml 配置mapred-site.xml 配置yarn-site.xml 配置slaves 配置HadoopHA启动步骤说明1. core-site.xml 配置<!-- 指定hdfs的nameservice为，如hadoop1，统一对外提供服务的名字
不再单独指定某一个机器节点-->
<property>
<n
转载
2024-04-14 15:36:56
151阅读
jenkins未授权访问-任意命令执行0x00jenkins简介enkins是一个功能强大的应用程序，允许持续集成和持续交付项目，无论用的是什么平台。这是一个免费的源代码，可以处理任何类型的构建或持续集成。集成Jenkins可以用于一些测试和部署技术。Jenkins是一种软件允许持续集成。0x01漏洞原因jenkins未设置帐号密码，或者使用了弱帐号密码0x02漏洞复现在默认情况下Jenkins面
原创
2018-08-09 10:36:39
10000+阅读
点赞
ZooKeeper 安装：Zookeeper的默认开放端口是2181wget https://mirrors.tuna.tsinghua.edu.cn/apache
原创
2023-07-05 14:38:49
939阅读
目录1.分布式锁2.redis的分布式锁实现2.1Redis依赖引入2.2RedisLock实现2.3使用3.zookeeper的分布式锁实现3.1zookeeper相关依赖引入3.2配置3.3ZkLock实现3.3使用 1.分布式锁分布式锁几乎是在微服务架构下的标配。在前面的系列已经讲过如何通过redisson实现分布式锁（redisson本身已经封装好了，开箱即用），不过得引入redisso
转载
2024-06-23 23:54:34
36阅读
描述 在未授权访问Redis的情况下可以利用Redis的相关方法，可以成功将自己的命令放在/var/spool/cron/root中，可定期执行任意命令。以上方法有两个弊端：如果/var/spool/cron/root中已存在定期执行的命令，会导致内容被冲掉。内存中存在Redis数据，在写入命令的时候，会将我们要执行的命令与内存中所有的数据都写入 /var/spool/c
原创
2023-07-07 16:51:12
129阅读
查询分析（"OLAP"查询)。Druid最常被当做数据库来用以...
原创
2023-05-09 14:30:25
1580阅读
感谢原作者分享。Linux系统可以通过远程进行登录，方法为通过命令行执行ssh命令。登录后，在命令行看到的信息以及能够执行的操作如同在本地命令行一样。同时还可以通过命令行的scp命令执行远程服务器内部及远程服务器至本地客户端之间的文件复制。简单操作命令如下：ssh远程登录ssh server_IP(192.168.6.55) # 默认利用当前宿主用户的用户名登录
ssh usernam
转载
2023-12-10 00:46:40
22阅读
在Java中执行系统命令，主要是使用ProcessBuilder和Runtime.getRuntime().exec()。而在这里主要是介绍两种方法的使用。使用情景是在linux系统中，使用mencoder来进行视频转码。将视频转为flv格式，因为转为flv格式命令较为简单，如要转为MP4格式，可以看官方文档介绍一.使用Runtime##上传之后的视频文件名为test.tmpmedia
Strin
转载
2023-08-24 15:44:05
307阅读
本文介绍一些常用的运行窗口命令，也是DOS命令，同时所有的命令均在win7旗舰版测试通过，并附有运行后的图片，运行命令窗口如下：工具/原料电脑一台(本文以win7系统的电脑为例！)；方法/步骤1、调出运行命令窗口：按快捷键“win+R”或者单击“开始”-“运行”：2、CMD命令提示符：输入命令“cmd”后按回车，界面如下：3、注册表：输入命令“regedit”后按回车，界面如下：4、1分钟后关机：
转载
2024-03-22 06:57:28
431阅读
课程四 Cisco IOS软件操作访问Cisco IOS软件服务的方式——CLI，CLI是IOS软件的输入命令环境访问CLI方式的连接方式——控制台连接、Telnet、SSH回话或调制解调器连接CLI的两种操作模式——用户EXEC、特权EXEC：
用户EXEC：有限的基本监控命令，“仅查看模式”，无可能更改配置或者交换机操作的命令特权EXEC：配置和管理命令、进入其他配置模式的前提
转载
2023-08-17 00:17:15
237阅读
异常信息2018-05-21 18:38:05.851 ERROR 18796 --- [nio-8082-exec-4] i.r.common.exception.RRExceptionHandler : org.apache.zookeeper.KeeperException$NoAuthException: KeeperErrorCode = NoAuth for /nb-con
Watcher（数据变更通知） ZooKeeper提供了分布式数据的发布/订阅功能。引入了Watcher机制来实现分布式通知功能。ZooKeeper允许客户端向服务端注册一个Watcher监听，当服务端的一些指定事件出发了这个Watcher，那么就会向指定客户端发送一个事件通知来实现分布式通知功能。 &
转载
2024-10-18 06:51:33
62阅读
Java审计之命令执行篇0x00 前言在Java中能执行命令的类其实并不多，不像php那样各种的命令执行函数。在Java中目前所知的能执行命令的类也就两种，分别是Runtime和 ProcessBuilder类。0x01 Runtime 执行命令分析关于Runtime具体的使用可以看这篇文章，反射去调用Runtime。Java学习之反射篇@WebServlet("/execServlet")
pu
转载
2023-08-14 13:01:57
151阅读
一、三大操作系统:
1、Unix/Linux: 肯.汤普逊和丹尼斯.里奇/林纳斯·托沃兹（Linus Torvalds）
2、windows : 比尔盖茨
3、mac : 乔布斯
二、如何使用mac系统
1) windows下的图形界面和mac中的图形界面比较；
转载
2024-03-10 14:37:38
107阅读
漏洞简介远程代码执行漏洞 （CVE-2020-14882）POC 已被公开，未经身份验证的远程攻击者可通过构造特殊的 HTTP GET 请求，结合 CVE-2020-14883 漏洞进行利用，利用此漏洞可在未经身份验证的情况下直接接管 WebLogic Server Console ，并执行任意代码，利用门槛低，危害巨大。影响版本Oracle WebLogic Server，版本10.3.6.0，
转载
2021-05-08 20:37:30
1307阅读
2评论
