0x00 漏洞描述 Jenkins使用Stapler框架开发，其允许用户通过URL PATH来调用一次public方法。由于这个过程没有做限制，攻击者可以构造一些特殊的PATH来执行一些敏感的Java方法。 通过这个漏洞，我们可以找到很多可供利用的利用链。其中最严重的就是绕过Groovy沙盒导致未授 ...
分类：
其他好文 时间：
2020-07-26 01:29:21
阅读次数：
66
安装包贮备： Jenkinsjenkins-2.231.zip Jmeter: apache-jmeter-5.2.1 Ant: apache-ant-1.9.14 安装步骤： jmeter不多说了，本主题是介绍Jenkins搭建jmeter的，不会安装自己找文档去； Ant: 把ant压缩包解压后 ...
分类：
其他好文 时间：
2020-07-25 09:27:37
阅读次数：
65
由于开发项目代码时间太久远，太老旧，有的是以前的项目，开发直接用直接的idea编译的，要做成maven格式或者ant格式的太麻烦，我这边直接就让开发自己把编译过的文件直接上传到我指定的路径,这里我直接把jenkins的工作目录设置为共享目录，让开发自行将文件上传到工作目录，我这边再从目录直接发布到远程主机。具体操作如下：1、安装samba-server服务，将jenkins主机配置成共享服务主机2
分类：
其他好文 时间：
2020-07-24 23:48:05
阅读次数：
156
原创公众号：Bypass 本文详细地介绍了常见未授权访问漏洞及其利用，具体漏洞列表如下： Jboss 未授权访问 Jenkins 未授权访问 ldap未授权访问 Redis未授权访问 elasticsearch未授权访问 MenCache未授权访问 Mongodb未授权访问 Rsync未授权访问 Z ...
分类：
其他好文 时间：
2020-07-24 21:35:06
阅读次数：
3127
本文主要阐述如何为Jenkins Server来添加Agent节点。静态节点的配置方式 VM、Docker、Kubernetes。
分类：
其他好文 时间：
2020-07-24 21:32:39
阅读次数：
106
C:\Program Files (x86)\Jenkins\plugins\ruby-runtime\WEB-INF\lib\classes.jar: The process cannot access the file because it is being used by another pr ...
分类：
其他好文 时间：
2020-07-24 21:30:48
阅读次数：
197
需求背景项目源码在Gitlab代码仓库中有多个gitlab子项目的代码，项目上线完成后，一般会对上线分支的代码进行分支合并到受保护的分支上，一般为Master分支，然后打TAG。这里结合Jenkins+Gitlab进行自动化打TAG。Jenkins配置进入Jenkins，新建Job，进入Job的Configure配置，配置参数化构建。Build选择添加ExecuteShell。打TAG分支合并，打
分类：
其他好文 时间：
2020-07-24 19:12:18
阅读次数：
145
我遇到的问题，之前安装的是windows安装程序包,在本地开启个服务，现在通过jenkins集成去执行用例，打开浏览器，以及在浏览器中的操作是不可见的 也就是不能界面化，只能在后台运行。 解决方法： 1.检查谷歌浏览器的版本 2.下载谷歌浏览器对应的chromedriver 下载地址：http:// ...
分类：
其他好文 时间：
2020-07-23 16:11:16
阅读次数：
97
jenkins配合sonaqube7.8实现代码质量检测
分类：
其他好文 时间：
2020-07-22 20:23:20
阅读次数：
75
1.安装插件Role-baseAuthorizationStrategy2.Jenkins>ManageJenkin>ConfigureGlobalSecurity>Authorization>选中Role-BasedStrategy3.Jenkins>ManageJenkin>ManageandAssignRoles4.ManageRole5.AssignRo
分类：
其他好文 时间：
2020-07-22 20:20:51
阅读次数：
67
