我这里将对应的IP地址修改为本地pikachu的主站IP地址，这样给用户造成一种正常视觉上的欺骗，容易上当。修改一下配置文件\pikachu\pkxss\xcookie\cookie.php。就能获取到用户的IP，cookie值，refer二，ua等相关信息。输入基于域名的搭建的pkxss，在搜索框里输入链接。可以将referer的链接发送给对应的要攻击的用户。基于IP搭建的pkxss平台(入侵者

访问66的zabbix服务器，拿到url链接地址命令行执行获取cookie信息与html文件信息访问http://192.168.111.16/test/login.html，发现格式不好看，因为缺少css和js文件，看请求头是去16服务器上去找css与js文件。因为16服务器并没有，所以没有展示出来。解决办法就是去源站66服务器上去下载一个就可以了在16服务站点路径去下载，注意只要文件，不要问号

根据上面的代码编辑攻击代码，将前端代码中的script闭合，后面的script进行做攻击代码即可。将编辑好的代码直接输入提交，会直接弹出xss界面。接下来将这段代码复制出来进行编辑攻击代码。输入1111之后能看到心中所爱。

zabbix-server 用C语言开发的，不能直接监控java服务监控java服务则需要安装一个插件zabbix-java-gateway监控流程：zabbix-server =》zabbix-java-gateway=》java在zabbix-server上安装zabbix-java-gateway即可（java-gateway可以是独立安装）。

图形化报表显示数据的响应时间对应的登录页面的响应时间对应的点击主机响应的时间。

本地仓库提交远程仓库不需要验证。是由于gitlab配置了ssh公钥值。1.系统生成ssh公钥，复制到所有者权限的用户到gitlab系统上。2.登录所有者权限的用户将公钥值添加到gitlab的web界面上。创建用户之后直接去该邮箱查看会收到邮件进行设置密码登录即可。可以给用户所有者的绝对控制权，这样就不需要root权限。上传安装包，rpm是安装包，gz包是汉化包。创建一个远程仓库，本地进行连接。将创

监控项原型，键值显示网卡进和出"net.if.in[{#IFNAME}]“、”net.if.out[{#IFNAME}]"也就是将这些全部过滤掉（包括上面所说的lo）取出结果就为4个网卡信息。点击对应得主机-监控项-Network interfaces应用集，键值有进4个，出4个。详解分析：低级自动发现：自动创建监控项（红色部分字体是怎么创建得监控项？对应的结果也就是第一张图中的显示的8条监控项数

查看系统已经存在web站点代码jenkins服务配置，继承“9.搭建一套。。。”的jenkins配置的基础上添加shell命令：sh -x /scripts/html_deploy.sh由于Jenkins服务默认系统用户是jenkins。所有需要在配置文件中修改为root用户，减少很多权限问题重启jenkins服务jenkins服务上点击立即构建，构建成功生成最新代码访问网站成功。

application interface 支付宝： 微信支付：第三方厂商想要，身份认证，有效期 金额 服务接口 https://zhifubao.com/zhifu.php运维平台：jenkins，ELK，ansible，cobbler，zabbix（运维开发，dba，网络安全，大数据，云计算方向） 小：运维少，随便操作 大：误操作，引起业务宕机， centos7 Ubuntu window。

对应数据库中5个表优化。