一.Powershell初识 1.基础概念 Windows PowerShell 是一种命令行外壳程序和脚本环境，使命令行用户和脚本编写者可以利用 .NET Framework的强大功能。...它引入了许多非常有用的新概念，从而进一步扩展了您在 Windows 命令提示符和 Windows Script Host 环境中获得的知识和创建的脚本。...传统的CMD支持脚本编写，但扩展性不好，而Powershell类似于Linux shell，具有更好的远程处理、工作流、可更新的帮助、预定任务（Scheduled Job）、CIM等优点。...更新环境变量，注意它只是临时生效，并不会记录到我们的系统中。 ? ? 永久生效如何实现呢？增加路径至环境变量PATH中，只对User用户生效。 ?...(3) 运行Powershell脚本文件也类似。 ? 运行结果如下图所示： ? ? 那么，如何在CMD中运行Powershell文件呢？ 我们将demo.bat修改为如下内容，其中&表示运行。 ?
0x00 PowerShell的内网渗透之旅 内网渗透一直以来都是一个热门话题，试想在一个大型的内网环境下，当我们拿到了内网windows机器后，该如何通过他们去获取更多的所需资源，这就需要进行内网渗透了...0x01 PowerShell简介及特性 Windows Powershell是一种命令行外壳程序和脚本环境，使命令行用户和脚本编写者可以利用.NET Framework的强大功能（因此也支持.NET对象...●结合.NET Framework环境----借助.NET Framework平台的强大的库。 ●兼容性强----完全兼容windows平台上其他调用，如exe文件执行、bat脚本执行等。...变量： a.定义变量：Powershell不需要声明变量，可自动创建变量，变量值可以是字符也可以是命令，但是变量名前必须有$。 ? ?...通过命令直接算出距离明年的今天有多少天。 ? 通过命令获取当前PC中跑了多少进程。 ? 查看Windows目录下所有文本文件txt的大小。 ? 可将数据输出为HTML格式、CSV格式等。 ?
---- 一.Powershell初识 1.基础概念 Windows PowerShell 是一种命令行外壳程序和脚本环境，使命令行用户和脚本编写者可以利用 .NET Framework的强大功能。...它引入了许多非常有用的新概念，从而进一步扩展了您在 Windows 命令提示符和 Windows Script Host 环境中获得的知识和创建的脚本。...传统的CMD支持脚本编写，但扩展性不好，而Powershell类似于Linux shell，具有更好的远程处理、工作流、可更新的帮助、预定任务（Scheduled Job）、CIM等优点。...env:na* 删除环境变量 del env:name ls env:na* 更新环境变量，注意它只是临时生效，并不会记录到我们的系统中。...---- 六.Powershell调用脚本程序 1.脚本文件执行策略 首先，发现我们的脚本文件是禁止执行的。 get-executionpolicy 接着，我们尝试获取策略帮助信息。
-----slave ------backup jenkins备份目录 --------master ------module 功能模块，每一类功能相关的文件放在对应的子文件夹中...----script Jenkins job构件时调用的脚本（方法封装） ------source-code 拉取的源代码存放目录 --------test ----------系统标识 -...（eg：publish-c-pull-code） job输入参数以”p_”为前缀 Jenkins job中的脚本命名（eg：powershell） 变量全小写，多单词用”_”分割 规范约定 代表路径的变量值...一键发布job设计 “一键发布”主要经历的阶段有：组合项目相关参数>>获取最新代码>>编译打包>>推送应用文件到服务器>>应用备份>>拷贝到Temp文件夹>>发布到部署目录 为了更好的实现和控制”一键发布...执行回滚时，选择要回滚的历史项目，先解析出p_app_key再获取项目配置信息，再回滚此项目的特定历史版本。 设计的输入参数如图： ? ?
例如，在测试环境小时级的持续集成场景中，如果没有办法将部署过程流程化、自动化，显然会频繁打断最终的交付过程，大幅降低开发测试效率。...容错性强：表现一般，脚本碰到异常状况只能停下来，但因为版本间是隔离的，不至于弄坏老的服务，通过人工介入仍能恢复。 回滚顺滑：因为每个版本都是完整的可执行产物，所以回滚可以视作使用旧版本重新做一次部署。...对一个环境中的集群进行中心化的管理。...远程主机开启 Winrm 服务 升级 Upgrading PowerShell 和 .NET Framework 可以使用 Upgrade-PowerShell.ps1 脚本来更新它们 这是如何从PowerShell...自动发布中交互式参数应用 Jenkins 执行日志： ?
它引入了许多非常有用的新概念，从而进一步扩展了您在 Windows 命令提示符和 Windows Script Host 环境中获得的知识和创建的脚本。...传统的CMD支持脚本编写，但扩展性不好，而Powershell类似于Linux shell，具有更好的远程处理、工作流、可更新的帮助、预定任务（Scheduled Job）、CIM等优点。...系统变量 $env:path Python可以直接打开，Wordpad不能打开，需要添加环境变量中。 ---- 2.命令集 通过get-command获取所有命令，通常是动名词的方式。...na* 删除环境变量 del env:name ls env:na* 更新环境变量，注意它只是临时生效，并不会记录到我们的系统中。...---- 六.Powershell调用脚本程序 1.脚本文件执行策略 首先，发现我们的脚本文件是禁止执行的。 get-executionpolicy 接着，我们尝试获取策略帮助信息。
Docker为应用提供了隔离的环境，确保开发和生产环境的一致性，而Jenkins则负责自动化构建和部署，提升开发效率。学习如何在Jenkins中配置Docker环境。...了解如何在Jenkins流水线中使用Docker进行构建和部署。掌握如何创建Docker容器化应用并集成到Jenkins CI/CD流程中。...Docker的主要优点包括：跨平台一致性：无论是在本地开发环境、测试环境还是生产环境，容器保证了一致的运行环境。轻量级：相较于传统虚拟机，Docker容器更加轻量，可以快速启动。...在流水线脚本中，使用凭证ID（如docker-hub-credentials）来访问Docker Hub。优化Jenkins与Docker结合的自动化构建流程1....Jenkins负责自动化构建、测试、部署，而Docker则提供了一个轻量级的容器化环境，确保构建过程的环境一致性。
\Local\Jenkins.jenkins 这个才是正确的路径 不建议用 windows 版本，再不济搞个虚拟机，体验效果翻倍 Mac 环境 建议用 brew 直接下载，比较容易管理 brew 安装过慢的解决方案...脚本 先简单介绍一下 联系：node, agent 以及 slave 都用来指被 Jenkins master 管理的用来执行 Jenkins jobs 的服务器。...区别：agents 用在表述性 pipeline 中，可以不仅仅是 nodes ,还可以是 docker container 等。...node（这个不是那个 js node） 用在脚本化 pipeline 中。 ?...项目发布：直接 cp 或者 ssh 上传到你发布的地方即可（本地搭建了 Nginx 环境，所以复制到对应的目录即可） 当然上述的脚本只完成了简单的构建任务，遇到复杂的系统会直接跪，简单列举下大概率会遇到的问题
目录 写在前面 故事背景 踩坑详情 最后总结 写在前面 首先声明，除非万不得已，千万不要在Windows环境做这个事情，否则就等着各种坑吧。...故事背景 最近在做一个简单的数据采集项目，一开始只有一台远程主机，所以每次更新都是本地打包之后直接scp过去，然后再到目标主机上执行脚本。...总是频繁打包更新时花费在这些重复性步骤上的时间累加起来也挺可观的，于是乎就想搭建一个Jenkins系统做一键发布。...但遗憾的是通过Cygwin并不能安装scp命令，而微软PowerShell团队提供的Win32-OpenSSH项目正好带了scp命令。...【Environment variables】,设置Name为“Path”的变量值，如下图所示： ?
Pipeline 中引用模版： ? 4 脚本式 pipeline 和声明式 pipeline 如何选择？...如何在 Pipeline 中实践？ DevOps成熟度标准中建议做到一次构建，多次部署。目的是为了在测试环境测过的包可以在不改变任何环境和依赖的情况下发布到生产线上。...（语法获取可以使用片段生成器，搜parallel） ? 12 如何在 Pipeline 中优雅的使用密文？...（语法获取可以使用片段生成器，搜withCredentials） ? 13 如何在 Pipeline 中设置定时启动 job？...（语法获取可以使用片段生成器，搜properties） ? 14 如何在 Pipeline 中设置通过轮询代码仓库启动 job？
本文提供了一种在本地Linux环境中快速搭建Jenkins测试环境的方法。 0x01 环境部署 直接使用docker镜像搭建环境是一种比较快捷的方法。...Jenkinsfile分为声明式和脚本式，这里主要介绍声明式。.../globals#env地址中获取。...环境变量可以通过${env.My_ENV}或${My_ENV}或$My_ENV来访问。需要注意的是，使用引号的时候尽量使用"，如：echo "${env.My_ENV}"，否则会无法生效。...将命令行输出赋值给变量 Jenkins的${env.My_ENV}方式不支持默认值，也就是bash中的${MY_ENV:-"test"}写法。
Git仓库保存流水线模版： 1.png Pipeline中引用模版： 2.png 四、脚本式pipeline和声明式pipeline如何选择？...如何在pipeline中实践？ DevOps成熟度标准中建议做到一次构建，多次部署。目的是为了在测试环境测过的包可以在不改变任何环境和依赖的情况下发布到生产线上。...（语法获取可以使用片段生成器，搜parallel） 7.png 十二、如何在pipeline中优雅的使用密文？...（语法获取可以使用片段生成器，搜withCredentials） 8.png 十三、如何在pipeline中设置定时启动job？...此触发方式使用的较少，最佳实践以webhook的方式触发构建更方便，但是在少量特殊场景，如每天需要构建，但是版本不发生变化时不构建可以应用此触发器 10.png 十五、如何在pipeline中设置通过其他
3 涉及软件环境搭建内容 如何在Centos7安装JDK1.8-u121详解 如何在Centos7安装Maven3.6.1详解 如何在Centos7安装Git详解 如何在CentOS7与Git配置免密码登陆详解...如何在Docker安装GitLab详解 如何在Docker创建NetWork网络详解 如何在Docker安装Registry私服详解 如何在Docker安装Jenkins详解 见附录 特别说明 ?...4.2.5 build.sh文件shell脚本详解 注意点1：经过测试动态变量的【等号】不能有空格和tab键置位,否则获取不了值，而且在shell脚本代码里面不支持空格格式化，支持tab置位格式化。.../usr/bin/env bash # 动态变量的【等号】不能有空格和tab键置位,否则获取不了值，而且在shell脚本代码里面不支持空格格式化，支持tab置位格式化。...4、当遇到问题的时候建议多问『谷歌 、必应、stackoverflow、度娘』这些大神。 5、建议看官方手册更权威，由于随着技术的发展与迭代,通常官方的文档更新较快，国内的网站资料更新较慢。
step是最基本的操作单元，小到创建一个目录，大到构建一个docker镜像，由各类jenkins plugin提供，例如sh make 2、脚本式和声明式流水线 声明式Pipeline是Jenkins...例如：agent none label 使用提供的标签在Jenkins环境中可用的代理上执行Pipeline或阶段性执行。...该指令支持一种特殊的帮助方法credentials()，可以通过其在Jenkins环境中的标识符来访问预定义的凭据。...pipeline中使用脚本 声明式pipeline是不能直接在steps块中写Groovy代码。...bat、powershell bat步骤执行的是Windows的批处理命令。powershell步骤执行的是PowerShell脚本，支持3+版本。这两个步骤支持的参数与sh步骤的一样。
注意点1：经过测试动态变量的【等号】不能有空格和tab键置位,否则获取不了值，而且在shell脚本代码里面不支持空格格式化，支持tab置位格式化。.../usr/bin/env bash # 动态变量的【等号】不能有空格和tab键置位,否则获取不了值，而且在shell脚本代码里面不支持空格格式化，支持tab置位格式化。...远程文件目录，同理也参数构建的占位符${serverPath}获取 SSH Publishers shell脚本#!...}获取 docker_server1表示与Jenkins部署同一个宿主机，使用脚本有远程机器shell脚本操作免登陆操作。...4、当遇到问题的时候建议多问『谷歌 、必应、stackoverflow、度娘』这些大神。 5、建议看官方手册更权威，由于随着技术的发展与迭代,通常官方的文档更新较快，国内的网站资料更新较慢。
而Jenkins流水线（Jenkins Pipeline）是实现持续集成和持续交付的核心功能之一。 Jenkins流水线通过声明式和脚本式两种方式提供了定义构建、测试、部署等过程的能力。...掌握流水线的不同类型和结构，包括声明式和脚本式流水线。 学习如何使用流水线优化构建、测试和部署过程。 深入掌握Jenkins流水线的高级特性，如并行执行、共享库、参数化构建等。...在此示例中，流水线将在当前Jenkins节点上执行。 2. stage stage同样用于定义流水线中的各个阶段，类似声明式流水线，但在脚本式流水线中，它是通过Groovy代码块手动管理的。...触发构建时，可以选择不同的环境（如dev、prod等）来部署应用。 3. 共享库（Shared Libraries） Jenkins支持将常用的流水线步骤和代码提取到共享库中，以便在多个项目中复用。...通过学习，我们了解了如何在Jenkins中定义和优化流水线，并在实际项目中实现自动化构建、测试和部署。通过最佳实践的应用，可以极大地提高软件交付的效率和质量。
他们还使用Jenkins发起了针对性的违规行为，以维护对开发人员环境的访问。有许多记录良好的博客文章，讨论了通过漏洞利用，Web控制台和漏洞利用后的利用以及对Jenkins的访问。...观察到的最常见方法是使用最近披露的漏洞并加以利用的对手，身份验证插件中的错误配置以及以前获得的凭据。 并非总是针对有针对性的违规使用漏洞利用。但是，最近，有人发现有人在使用Jenkins漏洞。...当检测到恶意的Jenkins服务器活动时，识别可疑的进程树可能是一个有用的指示。例如，通过脚本控制台生成PowerShell命令时，会观察到以下情况： ?...在此示例中，攻击者利用以下Groovy脚本利用内置的Java方法获取这些文件： ? 使用上面的Groovy脚本，攻击者能够检索每个文件而不会产生潜在的恶意子进程。...对Jenkins脚本控制台的访问为攻击者提供了多种方法来获取Jenkins服务器上的关键文件和敏感文件，因此应禁用或限制其访问权限。
四、 定位域管理员 内网渗透测试的需求是，获取内网中特定用户或机器的权限，进而获得特定的资源，对内网的安全性进行评估。...2 常用域管理员定位工具 1.psloggedon.exe.exe 3.netview.exe 4.Nmap中的NSe脚本 5.PowerVIew 脚本 6.Empire 的User_hunter模块...3.利用脚本 下载ps1 ps1，并运行查询命令 ? Get-NetDomain #获取当前用户所在域的名称 ? Get-NetUser #获取所有用户的详细信息 ?...五、内网环境的判断及拓扑架构分析 1.位置的判断 判断机器处于网络拓扑中的某个区域，是DMZ区，办公区，核心区还是核心DB等多个位置 2....内网通常可分为DMZ、办公区、核心区 1.DMz 在实际的渗透测试中，大多数情况下，在**web环境中拿到的权限都在dmz中。这个区域不属于严格意义上的内网。
借助 Puppet 的代码管理工具 R10K，可以更轻松地对 CI/CD 代码实施自动化或手动更改、更新、审查和测试。还可以使用 R10K 和 Puppetfiles 来自动部署环境。...还可以使用 Ansible pull模式从特定文件中获取存储库和运行命令。将 Shell 脚本和配置文件转换为 Ansible Playbooks 或 Roles 也很容易，且有很多文档可用。 ...Jenkins 听取新的拉取请求，将新的工作分支合并到主代码中，运行自动化测试套件，生成新的测试数据，报告失败，并将最新的代码更改部署到 QA 环境以进行手动测试。...Jenkins 已经存在了很长时间，并且由于其成熟的生态系统、插件支持、文档和社区，实际上已经成为一种标准。Jenkins 在过去几年中有几次更新。...Jenkins 中的 Groovy 脚本不易编写和编辑，尤其是要大量地更改时。 在许多情况下，还需要手动将构建配置到UI、硬代码配置文件和松散的访问控制中。
大概的流程是Jenkins从git上获取代码 ? 最开始Jenkins是放在 Ubuntu 的 Docker 中，但是由于Powershell执行的原因，就把Jenkins搬到了windows上。...因为我们网站的部署需要停掉IIS站点，所以需要Powershell来远程操作服务器(上传文件，停止站点，启动站点)，也很顺利的利用WinRM+Powershell脚本实现了上面的功能，但是最后在实际使用中发现...所以Core出来之后，我就一直会尝试在Docker中运行Core程序 但是一直没敢上正式环境，正好现在遇到自动化部署的问题，就打算先从测试环境开始，把Docker环境一步步的能应用到正式环境上。...Jenkins 安装 Docker安装Jenkins可以直接到store.docker.com上搜索Jenkins的镜像然后run容器就行了唯一要注意的是要让容器中的Jenkins共用宿主机的Docker...这里就是在构建我们的Image了 然后接下来就是推送当前构建的Image到远程仓库，再在构建后去执行远程连接到需要发布的服务器根据版本号获取到需要部署的镜像进行run就行，因为我当前都在测试环境 所以就直接在本地执行镜像的
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
云直播
