波哥最初的职业生涯起步于Linux系统管理员，也是那时候首次接触到了shell命令，并在不久后开始摸索着编写一些shell脚本来满足一些自动化工作的需求求。因此,shell也是波哥最早接触到的编程语言之一了。那时候还年轻的我为了提升自己编写shell脚本的能力，会在闲暇时寻找一些有趣的项目,然后用shell脚本来实现，这不仅拓宽了我的编程视野，也提高了我的编程技巧。因而，随着时间的推移，我手头积累了许多既独特又有趣的项目。今天，波哥就给大家分享一个有趣的项目——在linux上使用shell脚本来实现2048游戏.
这题可能来自是我曾写过的一篇文章：《一些不包含数字和字母的Webshell》，里面介绍了如何构造无字母数字的webshell。其中有两个主要的思路：
这题可能来自是我曾写过的一篇文章：《一些不包含数字和字母的webshell》，里面介绍了如何构造无字母数字的webshell。其中有两个主要的思路：
Shell命令是一个强大的工具，用于提高开发人员的效率。还有一些非常有趣的命令工具，会让你在一天漫长的工作后变得开心。
在操作 Linux 系统时，我们最常接触的就是终端界面。其中，Shell 提示符（也称命令行提示符）作为用户与系统交互的第一道门户，拥有极高的可定制性。今天，我们就来探索如何设置并优化你的 Shell 提示符，让你的命令行界面更加符合你的个性和需求。
我们很容易认为 Linux 的命令是理所当然的。当你安装 Linux 时，它们与系统捆绑在一起，而我们常常不问为什么它们会在那里。一些基本的命令，如 cd、kill 和 echo，并不总是独立的应用程序，而是实际上内置于你的 shell 中。其他如 ls、mv 和 cat 是核心工具包（通常是 GNU coreutils）的一部分。但在开源的世界里，总是有一些替代品，其中最有趣的是 BusyBox。
浏览了一下Wiki，把shell的历史简要摘抄了一下，整个发展过程还是很有趣，csh贡献了很多的想法和特性，但是最后却没有流行起来。sh虽然刚开始功能比较简单，但是后续也一直在完善。bash我觉得目前对于使用linux的朋友来说是最常见的，但是这位Fox兄弟在Wiki上的评价只是Computer Programmer，远远不及Bourne老爷子呢。
linux shell下可以通过正则匹配来匹配相应的程序并且执行。 在linux下输入man 7 glob命令可以查看相关的内容。值得注意的就这些，学过正则的一下就懂了。 完整翻译
糖豆贴心提醒，本文阅读时间4分钟 作为一名大型开源社区的参与者，更确切地说，作为 Fedora 项目的成员，我有机会与许多人会面并讨论各种有趣的技术主题。 我最喜欢的主题是“命令行”或者说 shell，因为了解人们如何熟练使用 shell 可以让你深入地了解他们的想法，他们喜欢什么样的工作流程，以及某种程度上是什么激发了他们的灵感。 许多开发和运维人员在互联网上公开分享他们的“ dot 文件”（他们的 shell 配置文件的常见俚语），这将是一个有趣的协作机会，让每个人都能从对
在本文中，我们将介绍在基于Linux的设备上进行初始访问后，可用于后渗透阶段漏洞利用和枚举的一些自动化脚本研究。
Shellshock(也叫Bashdoor)是2014年9月在bash shell中发现的一个bug，它允许通过存储在环境变量值中的函数执行命令。
随着我在终端中花费越来越多的时间，我感觉就像在不断地寻找新的命令，以使我的日常任务更加高效。GNU 的 history 命令是一个真正改变我日常工作的命令。
大多时间都在linux下工作，虽说不算系统管理员，也免不了要处理许多系统相关的东西。对linux还算熟悉，偶尔也在公司客串系统管理员的角色。于是就免不了要写许多自动化脚本的东西，来方便系统日常管理了。 bash脚本挺让人恶心的，属于dirty and quick一类。而Python语法清新可人，Python与系统的交互也极其便利，写自动化脚本再合适不过。 在此就分享些自己在写自动化脚本时中意的Python工具： 1、sh sh is a full-fledged subprocess replacemen
在 PHP 5 中 assert() 是一个函数，我们可以通过f='assert';f(...);这样的方法来动态执行任意代码，此时它可以起到替代 eval() 的作用。但是在 PHP 7 中，assert() 不再是函数了，而是变成了一个和 eval() 一样的语言结构，此时便和 eval() 一样不能再作为函数名动态执行代码，所以利用起来稍微复杂一点。但也无需过于担心，比如我们利用 file_put_contents() 函数，同样可以用来 Getshell 。
当微软宣布，将在Windows10上面支持bash时，所有的Unix命令行用户都为之雀跃了。上周三，微软发布了一个测试版本，开始支持了这项功能。 为了运行bash，首先要进行几步操作。首先，需要获得Windows10的build 14316。 安装内测版本之后，用户需要切换到开发者模式，从设置>更新（Settings > Updates），安全>开发者（Security > For Developers）打开新的设置页面，选择“Windows Subsystem for Linux (Beta)”，重启
golang最让我心动的，就是交叉编译比较方便，android基本上都是arm处理器，交叉编译过arm的都知道，工具链不一样，往往问题比较麻烦，其中最大的问题在于动态库的版本问题（c语言的可以编译用--static解决这个问题）。 而golang交叉编译arm下面的程序，几乎个个平台，都很通用。方法则是额外设置GOARCH（也有个GOOS，这里不讨论）就可以了。 毕竟golang和android都是google的儿子，android下不能允许golang的程序，不太像话！！ 环境准备 1、一台root的手机
通常会检查我的权限 ( whoami /all) 和文件系统（tree /f /a来自C:\Users目录）以获取快速获胜或有趣的文件（尤其是用户主文件夹和/或 Web 目录）。如果没有找到任何东西，就会运行一个类似winPEAS.exe来识别任何漏洞。在枚举结果中查找的内容：
NLL指的是non-lexical lifetimes非词法生命周期，即新的借用检查规则和实现。NLL接受不安全代码，之前是使用警告和弃用通知的方式。现在这已经转为了一个hard error错误，因为NLL已经提出了一段时间。具体如下：
虽然我已经介绍了一些帮助你 自定义终端外观 的技巧，但我也发现了一些有趣的跨 shell 提示符的建议。
目前，高级的rootkit技术可以帮助你在渗透中拿到一个shell后进行持久性控制。此外，还有供应商故意提供了一些植入后门，但那就是截然不同的故事了。尽管各式花样翻新的技术与代码层出不穷，可你还记得曾经用过的那些后门吗？ 本文介绍了5种远程控制工具（Remote Administration Tools）RAT ，又称“后门”，这完全是根据作者个人喜好挑选的。这是我进行合法渗透测试时所使用的工具，它们对于验证渗透的持久性与测量防御手段的有效性提供了重要的帮助。 1.mod_rootme——Apache模块后
前言： GuestOS中如果发生了一些错误，GuestOS还活着，shell已经hung住了，如何获取到GuestOS中的关键log信息呢？ 分析： 1，keyboard interrupt QE
如下是一份 Linux 机器的渗透测试备忘录，是在后期开发期间或者执行命令注入等操作时的一些典型命令，设计为测试人员进行本地枚举检查之用。
今天挑战的是Mr Robot。 首先在Nmap扫描之前提一个小技巧。 PPPOE宽带拨号环境下nmap不能直接使用，需要提升权限，要使用-e 参数加上网卡设备名 当前我使用的是无线宽带，通过无线网卡实
前言 前端时间抽出时间整理了一下自己常用的ubuntu软件工具并分享给了大家，点击那个程序员的Linux常用软件清单可以查看，有趣的是早些天也学习gtk桌面入门开发，碰巧又遇到了zenity，其实我想表达的是："我将常用的ubuntu工具软件继承到了一个桌面的安装工具"，更便于安装。 ---- 使用方法 wget https://github.com/alicfeng/Linux_env/blob/master/shell/os/install/helper.sh && bash helper.sh 分享
如下是一份 Linux 机器的渗透测试备忘录，是在后期开发期间或者执行命令注入等操作时的一些典型命令，设计为测试人员进行本地枚举检查之用。 系统信息命令 对于本地的枚举检查很有用。 基于 Redhat / CentOS / RPM 的发行版 YUM 命令 基于 RPM 的系统使用了包管理器, 你可以用这些命令获取到有关已安装包或者其它工具的有用信息。 基于 Debian / Ubuntu / .deb 的发行版 Linux 用户管理 Linux 解压缩命令 如何在
Introducing Python and Guest Shell on IOS-XE 16.5
协作翻译 原文：Most Important Penetration Testing commands Cheat Sheet for Linux Machine 链接：https://techincidents.com/important-penetration-testing-cheat-sheet/ 译者：LeoXu, 边城 如下是一份 Linux 机器的渗透测试备忘录，是在后期开发期间或者执行命令注入等操作时的一些典型命令，设计为测试人员进行本地枚举检查之用。 此外，你还可以从这儿（https://
LaZagne比较适合黑客和安全管理员，可以在Linux，Windows和MacOS上运行，而且几乎适用于每一个目标。Lazagne是后期开发模块，包含在远程访问工具Pupy中，但是我们也可以单独使用它。 目前，LaZagne还开发中，支持从大量Windows应用程序中枚举密码。但在Linux上还存在不足之处。下面列出了支持的应用程序。 现在我们在windows-binaries集合中有了LaZagne，下面我们就来实际使用LaZagne。 步骤2 枚举密码 LaZagne是一个后期开发工具
本文介绍.bash_profile文件的编写规则，给出.bashrc， .tmux.conf， .vimrc中常用的配置，还有一个有趣的配置，可以实现登陆后在命令行输出你喜欢的符号。
Xiki 首先我要推荐的第一个终端是 Xiki。 Xiki 是 Craig Muth 的智慧结晶，他是一个天才程序员，也是一个有趣的人（有趣在此处的意思是幽默，可能还有其它的意思）。 很久以前我在 遇见 Xiki，Linux 和 Mac OS X 下革命性命令行 Shell一文中介绍过 Xiki。 Xiki 不仅仅是又一款终端模拟器；它也是一个扩展命令行用途、加快命令行速度的交互式环境。 Xiki 支持鼠标，并且在绝大多数命令行 Shell 上都支持。 它有大量的屏显帮助，而且可以使用鼠标和键盘快速导航。
最近遇到一个非常有趣的问题。其中有一组HAProxy，频繁出现问题。登录上服务器，cpu、内存、网络、io一顿猛查。最终发现，机器上处于TIME_WAIT状态的连接，多达6万多个。
它具有实时协作、远程光标和聊天功能。它还采用 Rust 编写的轻量级服务器，速度快、端到端加密。
英文：Julia Evans，编译：Linux中国 / jessie-pang linux.cn/article-9256-1.html 本文是关于 fork 和 exec 是如何在 Unix 上工作的。你或许已经知道，也有人还不知道。几年前当我了解到这些时，我惊叹不已。 我们要做的是启动一个进程。我们已经在博客上讨论了很多关于系统调用的问题，每当你启动一个进程或者打开一个文件，这都是一个系统调用。所以你可能会认为有这样的系统调用： start_process(["ls","-l","my_cool_dir
thr0cyte，Gr33k，花花，MrTools，R1ght0us，7089bAt~
拿到的是一个代理网站，简单先观察了下网站，发现使用的是PHP+ 宝塔 +Tp5框架的网站。通过弱口令进入后台任意文件上传拿shell。也不知道说啥，直接记录步骤吧
Linux的浩瀚无垠，使人总能每次都提交与众不同的内容。这些内容不仅对他们的职业生涯很有用，同时也让他们增长知识。在此，我们就尝试这么去做，至于能取得多大的成功，就由我们的读者朋友们来判断吧。
【导语】Terminal（终端）是程序员常用的工具之一，常用于系统的相关配置修改。系统自带的 terminal 较为简单，很多 Github 的开源项目都尝试对终端进行改造，使得开发过程更加有趣。在这一次的分享中，营长为大家推荐了几个小众 terminal 开源项目，包括 Github 关于 terminal 的开源项目汇总、mac 系统常用 terminal 快捷键集合、针对 terminal 的任务管理器、 Reddit 终端阅读器，帮助大家个性化使用自己的终端。
Pocsuite3 是由知道创宇 404 实验室打造的一款基于 GPL v2 许可证开源的远程漏洞测试框架，自2015年开源以来（可以看看团队成员在2015年时写的关于Pocsuite开源的文章：https://paper.seebug.org/1570/），知道创宇安全研究团队持续维护至今，不断更新迭代。
Ruby是一种动态编程语言，可用于编写从简单脚本到游戏和Web应用程序的任何内容。它于1993年首次在日本发布，但在2005年作为服务器端Web开发的语言获得了普及。Ruby旨在为初学者提供易用和有趣的功能，但功能强大，足以创建复杂的系统。对于初学者和经验丰富的开发人员来说，这是一个很好的选择。
10.取消变量的方法为使用 unset :unset 变量名称例如取消 myname name的设定:unset myname
猜猜它是什么？印着姓名、职位和邮箱，看起来是个名片。可是右下角有芯片，看起来又像是个PCB电路板。
为什么突然想写这样一篇文章呢？其实是因为在最近计划发布的一篇关于 WSL (Windows Subsystem for Linux) 的博文中，我打算对终端模拟器、Shell 的选择与配置进行一些说明。不过对于刚接触 Linux 或者刚接触命令行界面的同学，可能会有些难以理解它们之间的区别（事实上我当初也是这样）。
如果将运维比作手链，将珍珠比作服务，那么将珍珠串起来的线就是Shell，作为实现Linux系统自动管理以及自动化运维所必备的Shell脚本，其重要性便不言而喻。
在本文中，您将学习如何使用Windows Subsystem for Linux 2在Windows中设置和运行本地Linux shell界面，而无需使用虚拟机。这与使用添加到$ PATH的UNIX工具子集的Git Bash或cmder等终端不同。这实际上就像在Windows上运行可以执行本机Linux应用程序的完整Linux内核。那真是太棒了，不是吗？
weblogic@pmtest:/if [ “PS1” ]; then echo test is ok; fi test is ok
thr0cyte，Gr33k，花花，MrTools，R1ght0us，7089bAt、
前几天我在代码审计知识星球里发表了一个介绍nmap利用interactive模式提权的帖子：
thr0cyte，Gr33k，花花，MrTools，R1ght0us，7089bAt
Linux 相关的开源技术对于学生来说，特别是计算机专业的学生来说，非常重要，下面就几个方面进行讨论：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
