# Grafana

{{#include ../../banners/hacktricks-training.md}}

## Interesting stuff

- 文件 **`/etc/grafana/grafana.ini`** 可能包含敏感信息，如 **admin** **用户名** 和 **密码。**
- 在平台内，您可以 **邀请人** 或 **生成 API 密钥**（可能需要管理员权限）
- 您可以检查已安装的插件（甚至安装新的）
- 默认情况下，它使用 **SQLite3** 数据库在 **`/var/lib/grafana/grafana.db`**
- `select user,password,database from data_source;`

{{#include ../../banners/hacktricks-training.md}}