linux下文件分割可以通过split命令来实现，可以将一个大文件拆分成指定大小的多个文件，并且拆分速度非常的快，可以指定按行数分割和安大小分割两种模式。Linux下文件合并可以通过cat命令来实现，非常简单。
在web渗透中，文件上传是最简单直接的方式之一。但是碰到完全不做校验的代码直接上传getshell，很难有这样的运气；大部分时候都有检测，甚至多处设卡。
我们将输入指令的行这个叫做命令行，我们每输入一个指令，他就会帮我执行这个指令，这个指令的执行其实就是由一个叫shell的东西帮我们执行的
笔者于2022年1月安装Apache和PHP，但是由于找到的教程是旧版本，安装过程中出现了很多问题，笔者一一解决了，现参考前辈的教程以及个人经验给出新的教程。版本PHP_8.1.2和Apache 2.4.52 x64。
Linux严格意义上说的是一个操作系统，我们称之为“核心（kernel） “ ，但我们一般用户，不能直接使用kernel。而是通过kernel的“外壳”程序，即shell，来与kernel沟通。
find命令是用于搜索文件的，which是在环境变量中搜索，whereis是在准备好的库里搜索，locate是通过数据文件进行搜索。
前面文章谈到了在 WordPress 2.5 中的 gzip。很多同学给我留了言，并且指出了其中的一些错误，非常感谢，今天我就仔细在网上看了一下 gzip 的东东，总结如下：
今天继续关于Go开发经验的分享，这次的主题是关于Go的交叉编译和条件编译，伴随着我对自己打不过、惹不起的壕同事小张还有运维们的碎碎念。
上传文件时先创建一个后缀名为相应脚本的文件夹（如：“xx.aps”，“xx.php”等。作用：该文件夹下的任何文件作为aps或php文件执行）
如果你每次都能挑到各自的正中间的话，可以 + 2 分，如果连着跳到中间会 + 4、+6、+8、+10…… 跳到污水井盖上面，停留 2 秒，等到下水道声音响起直接 + 5 分 跳到魔方上面，停留 2 秒，等到魔方转正会直接 + 10 分 跳到音乐盒上面，停留 2 秒，等到音乐响起会直接 + 30 分 跳到便利店，停留 2 秒，等到便利店开门会直接 + 15 分 但今天要说的不是通过攻略拿高分，而是从技术层面去实现高分：在 Github 上面已经有人用 Python 来玩跳一跳这个游戏了，想多少分就有多少分
Linux严格意义上说的是一个操作系统，我们称之为“核心（kernel）“ ，但我们一般用户，不能直接使用kernel。而是通过kernel的“外壳”程序，也就是所谓的shell，来与kernel沟通。如何理解？为什么不能直接使用kernel？
得到IP后，访问网页，发现只有登录框，没有什么意外的东西，扫描一下后台目录，看看有没有什么文件可利用的，扫描完后，发现有一堆php，同时还有一个phpmy(phpmyadmin)的网页
该文总结了文件上传技术相关的漏洞和绕过方法，包括语言可解析的后缀（如phtml、pht）、常见的MIME类型、Windows特性（如大小写、ADS流、特殊字符）、0x00截断技巧（需满足PHP版本和magic_quotes_gpc状态）、POST型0x00截断、文件头检查（通过合成图片马绕过）、二次渲染（利用未修改部分插入恶意代码）以及各种服务器的解析漏洞（Apache的.htaccess、解析漏洞，IIS的目录解析、文件解析、默认解析和IIS 7.x/Nginx的畸形解析）。此外，还提到了Java的空字节截断问题。
操作系统广义上是指操作系统内核以及shell外壳，狭义上单纯是指内核。而在Linux中，我们所见到的命令行就是shell外壳，而在Window上，我们所见到的图形化界面就是shell外壳。下面我会对xshell外壳再做简单的解释。
关于库相比大家之前肯定使用过，比如C/C++里面的标准库，STL里面的各种库，我们在调用STL里的容器时都需要使用库，那么库到底是什么呢？
在编写和调试程序时，一般我们会在集成编辑环境里写代码和运行，但如果程序比较完善需要快速运行，或者让同事在其他电脑上快速运行时，再打开IDE（Integrated Development Environment , 集成开发环境）运行就有些麻烦了，对方也不一定很熟练使用命令行进行运行，因此在Windows下要解决这个问题一般有两种思路：1，把程序编译为exe文件，就是一个小软件，和QQ等软件的运行方式基本无差别，通过鼠标点击运行；2，另外的做法是编写批处理文件，点击批处理文件就会按顺序执行命令行(在其他电脑运行是需要保证对方正确安装了编程/编译环境，例如是运行Python程序需要安装好Python、Java程序需要安装好JDK并配置好环境变量)。
https://cloud.tencent.com/developer/article/1683282
将编写的代码存储到 project/main/hello.go 文件中，其中 .go 是 golang编程语言可识别的文件后缀
对于Linux权限讲了很多部分在这篇文章中如果看过的话可以复习，没看过的话一定要看，不然权限的理解就不透彻了。
起源于某神秘论坛上的一个大佬分享可一个小技巧，通过pip 安装一个图片然后就执行了命令。很神奇。在这里分享给大家
前言 本帖提供一些渗透测试工程师面试基础题目，有需要的小伙伴可以收藏 1.拿到一个待检测的站，你觉得应该先做什么？ 0x01 面试题目 · 收集信息 whois、网站源IP、旁站、C段网站、服务器系统版本、容器版本、程序版本、数据库类型、二级域名、防火墙、维护者信息另说... 2.mysql的网站注入，5.0以上和5.0以下有什么区别？ · 5.0以下没有information_schema这个系统表，无法列表名等，只能暴力跑表名。 · 5.0以下是多用户单操作，5.0以上是多用户多操做。 3.在渗透过程
一、命令chown（change owner）-更改文件的所有者 语法：chown 【-R】 账户名/账户名：组名 文件名
很简单，加上sudo.sudo加上指令表示短暂的提权，root执行命令。不过这里会有一个问题，不让我们执行，也就是说系统不相信这个用户：
gcc/g++是Linux中的编译器，vim是Linux中的编辑器。要想将代码运行起来还需要编译才可实现。 本篇文章，主要通过预处理、编译、汇编、链接来介绍gcc/g++。
修改WordPress登录页面LOGO图片（站长必看） 在这个互联网发达的时代，相信有很多人都有了自己的一个属于自己的小博客空间吧。 不管是业余爱好、还是互联网企业上班族、相信最多的应该是软件技术专业的站长小伙伴们！ 在很多站长在建站过程中，常常受到官方版权的限制，或者官方标志性的存在，在这里提醒大家：最好取得官方版权再去合理修改哦，还有刚入手的小伙伴们，容易直接改源代码改到网站崩溃，这是作为站长面临的灾难性的痛点啦，话说回来 在取得合法权益的情况下，我都可以愿意帮助你们去除不需要的代码片还有别的了啦
mv命令用来为文件或目录改名，或将文件或目录移入其它位置。如果将一个文件移到一个已经存在的目标文件中，则目标文件的内容将被覆盖。
sudo可以进行短暂的提权，在最一次验证完成之后，短时间内可以用sudo命令进行相关操作，不用输密码，直接提权。
由于两个系统设定时间时以主板CMOS内的时间为依据，但却有不同的时间计算标准。所以导致了系统时间的纠纷问题。 Linux和苹果操作系统以当前主板CMOS内时间做为格林威治标准时间，再根据系统设置的时区来最终确定当前系统时间（如时区设置为GMT+08:00北京时间时以及当前CMOS时间为03:00，那么系统会将两个时间相加得出显示在桌面的当前系统时间为11:00）。 Windows操作系统却直接把CMOS时间认定为当前显示时间，不根据时区转换。这样每调整一次系统时区，系统会根据调整的时区来计算当前时间，确定后，也就同时修改了CMOS内的时间（即每调整一次时区，设置保存后，CMOS时间也将被操作系统改变一次，注意不同操作系统调整时间后，也会同时改变CMOS时间，这一点是共通的）。 这里我们且不论两种时间计算标准的好差，而仅让Windows认定CMOS时间为格林威治标准时间来消除操作系统之间认定时间的差异，从而解决Windows操作系统与不同操作系统并存时出现的时间认定纠纷。。。（怎么改Ubuntu参见2楼xport的回帖：）） 其实Windows注册表内已经隐藏了这样一个开关。瀑布汗，那么就拿它来开刀了。。。 即在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\TimeZoneInformation\中添加一项数据类型为REG_DWORD，名称为RealTimeIsUniversal，值设为1。
操作系统存在最大路径长度的限制。windows系统，文件名最长256个字符，可以输入超过最大路径长度的目录，这样系统就会将后面的路径丢弃，导致扩展名被中途截断
本文介绍了 macOS 系统上 2018 年出现的多个安全漏洞，包括可以执行任意代码的漏洞和可以导致系统崩溃的漏洞。同时，文章还介绍了 Facebook 开源语音识别工具包 wav2letter，以及腾讯开源的高性能通用频率控制组件 libwxfreq。
基于linux Centos开发的令闻云端cdn程序（核心技术nignx反代） 接入解析功能以及设置数据同步功能（多台linux服务器间的文件实时同步，网上找的某款程序，主控和cdn节点数据保持一致，只改主控，节点跟着同步。主控不作为节点使用） 当然以上服务器都安装了docker，毕竟比较方便
最近很火的是国产的操作系统 UOS 系统，这个系统现在存在的问题就是生态没搭建起来。作为 dotnet 开发者，可以通过很多不同方向的技术为 UOS 系统生态贡献应用，如 Xamarin 和 GTK# 或 wine 和 win32 应用，或 mono 和 WinForms 应用等。本文将安利大家使用 Avalonia 框架开发 UOS 上的原生应用
权限是约束人的（某个人或某些人） 比如看某些电影需要VIP，或者是QQ空间设置只对好友开放。 其实就是某件事允许谁去做，谁不能去做。
1)信息收集 1，获取域名的whois信息,获取注册者邮箱姓名电话等。 2，查询服务器旁站以及子域名站点，因为主站一般比较难，所以先看看旁站有没有通用性的cms或者其他漏洞。 3，查看服务器操作系统版本，web中间件，看看是否存在已知的漏洞，比如IIS，APACHE,NGINX的解析漏洞 4，查看IP，进行IP地址端口扫描，对响应的端口进行漏洞探测，比如 rsync,心脏出血，mysql,ftp,ssh弱口令等。 5，扫描网站目录结构，看看是否可以遍历目录，或者敏感文件泄漏，比如php探针 6，google hack 进一步探测网站的信息，后台，敏感文件 2）漏洞扫描 开始检测漏洞，如XSS,XSRF,sql注入，代码执行，命令执行，越权访问，目录读取，任意文件读取，下载，文件包含， 远程命令执行，弱口令，上传，编辑器漏洞，暴力破解等 3）漏洞利用 利用以上的方式拿到webshell，或者其他权限 4）权限提升 提权服务器，比如windows下mysql的udf提权，serv-u提权，windows低版本的漏洞，如iis6,pr,巴西烤肉，linux脏牛漏洞，linux内核版本漏洞提权，linux下的mysql system提权以及oracle低权限提权 5) 日志清理 6）总结报告及修复方案
b. 通过其完全限定的包名称安装特定版本，包名称（docker-ce）加上版本字符串（第2列）直到第一个连字符，用连字符（ - ）分隔，例如，docker-ce-18.03.0.ce.
通过设置系统变量SSLKEYLOGFILE来达到解密https的效果，tls握手结束后，会将session key存放到SSLKEYLOGFILE定义的keylog中，wireshark通过加载keylog文件，将https解密成明文。
ls *.jad |xargs -n 1 -i -t mv {} {}.java
(...=...) 前面的是形式参数，后面的是实际参数，形式参数只要写对位置就可以省略，形式参数不可改，实际参数可改
apache apache文件多后缀名解析漏洞 与其说这是一个漏洞，不如说这是一个特性，很多程序员不知道这种特性，所以会写出有问题的代码。 特性：多后缀名(全版本都有这个特性） apache在解析一个
首先来看一下最简单的客户端校验，文件上传是文件从本地到传输到远程服务器，中间经过了三个步骤，在你的客户端（自己电脑）本身做一个文件检测，或者文件传到后端服务器之后，在后端服务器上对文件做检测，简单的就是客户端校验JavaScript校验。文件是在网页做上传，所以javascript就会在你的浏览器上运行。这里有一些js代码及注释，方便大家对文件作出判断：
Linux严格意义上来说是一个操作系统，我们称之为 “核心 (kernel)”，即Linux内核；但是由于我们一般人并不善于与 kernel 打交道，所以我们不直接使用 kernel，而是通过 kernel 的 “外壳” 程序，也就是所谓的 shell 来与 kernel 进行沟通；
大家好，又见面了，我是你们的朋友全栈君。 支持Python的IDE有IPython、Aptana Studio（在Eclipse的基础上加插件集改的）、PyCharm（由 JetBrains 打造的一款 Python IDE，支持 macOS、 Windows、 Linux 系统；功能 : 调试、语法高亮、Project管理、代码跳转、智能提示、自动完成、单元测试、版本控制……），等等。 笔者选择了PyCharm来做尝试。下载地址： https://www.jetbrains.com/pych
本节内容较少且相对简单，主要是了解java程序的运行原理，了解javac和java两个命令的作用。内容如导图所示。
大家好，又见面了，我是你们的朋友全栈君。 支持Python的IDE有IPython、Aptana Studio（在Eclipse的基础上加插件集改的）、PyCharm（由 JetBrains 打造的一款 Python IDE，支持 macOS、 Windows、 Linux 系统；功能 : 调试、语法高亮、Project管理、代码跳转、智能提示、自动完成、单元测试、版本控制……），等等。 笔者选择了PyCharm来做尝试。下载地址： https://www.jetbrains.com/pycharm/d
sudo apt-get remove docker docker-engine docker.io 安装所需仓库
大家应该都看过《黑客帝国》这部电影，当时我就震惊了，那个数字雨特效做的太牛逼了！所以我趁着周末的休闲时间，略加研究，找到了用cmd做数字雨特效的方法，只需要三步：
文件上传，顾名思义就是上传文件的功能行为，之所以会被发展为危害严重的漏洞，是程序没有对访客提交的数据进行检验或者过滤不严，可以直接提交修改过的数据绕过扩展名的检验。文件上传漏洞是漏洞中最为简单猖獗的利用形式，一般只要能上传获取地址，可执行文件被解析就可以获取网站或者服务器的权限。
当你勤勤恳恳完成需求后，要交付你的成果时，你突然发现了一个问题，如果直接把源代码给乙方，他就可以直接进入你的代码，然后狠狠的学习再“借鉴”，甚至修改，你的头发的产物就被别人盗取了。这该如何是好？
腾讯TKEStack作为面向私有云业务场景的开源容器平台，应对的场景也会比较多样，比如国产服务器有一大阵营是基于arm架构的，那在国产化趋势下，客户的服务器架构可能会出现x86和arm混布在一起的情况；再比如随着IoT物联网的来临，以树莓派为代表的智能硬件上使用容器服务也会成为一种趋势。这意味着TKEStack单纯在x86服务器上运行是远远不够的，对于arm架构的支持，势在必行。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
