在这个帖子里我把两个洞一起写出来。 第一个是常见的思路，把语句写入inc文件，然后在其他的include语句中，包含了恶意代码进而getshell。漏洞代码在:/dede/sys_verifies.php 代码如下： else if ($action == 'getfiles') { if(!iss ...
分类：
系统相关 时间：
2019-01-06 00:04:45
阅读次数：
281
12个 Linux 中 grep 命令的超级用法实例 你是否遇到过需要在文件中查找一个特定的字符串或者样式，但是不知道从哪儿开始？那么,就请grep来帮你吧。 grep是每个Linux发行版都预装的一个强有力的文件模式搜索工具。无论何种原因，如果你的系统没有预装它的话，你可以很容易的通过系统的包管理 ...
分类：
系统相关 时间：
2019-01-05 23:22:37
阅读次数：
367
1、常用 Linux 命令的基本使用 2、自动补全 在敲出 文件／目录／命令 的前几个字母之后，按下 tab 键 如果输入的没有歧义，系统会自动补全 如果还存在其他 文件／目录／命令，再按一下 tab 键，系统会提示可能存在的命令 3、终端命令格式 command：命令名，相应功能的英文单词或单词的 ...
分类：
系统相关 时间：
2019-01-05 22:51:26
阅读次数：
234
已经两次耳机没声音了，很烦人。 方法一： 终端输入alsamixer，按f5，然后把所有选项打开，调到最大，合上盖子让电脑待机，再打开 方法二： sudo apt-get remove alsa-base sudo apt-get autoremove sudo apt-get install al ...
分类：
系统相关 时间：
2019-01-05 22:47:33
阅读次数：
239
环境搭建：http://blog.51cto.com/haidragon/2337256这里要先说下如果要下内核断点要先在编译前去掉写保护，但是下自己写的驱动可以不要。第二个最好编译完后压缩vm系统文件然后复制一份，这样就调试机与被调试机环境一模一样，同样编译生成的符号也有。我这里是复制的也就是俩个系统一模一样的，只是一个是做客服端，一个是服务端。开始第一个驱动编写：http://blog.51c
分类：
系统相关 时间：
2019-01-05 22:46:02
阅读次数：
222
今天决定吧快捷键设置一下，提高开发效率，做到能用快捷键就不用鼠标！ 首先先把功能键F1～F12的使用方式设计一下，打开系统偏好设置，点击键盘，勾选下图红线的地方。 下面列一下mac的键盘符号和意义 ? Command ? Shift ? Option ? Control 引用查找： ? F7 删除一 ...
分类：
系统相关 时间：
2019-01-05 22:43:27
阅读次数：
337
1. 基本配置 2. 常用操作 ls -l /var (命令体 选项 参数) 命令提示符 常用快捷键 获取帮助 重启 3. 文件管理 路径 目录 文件管理 vim 编辑器使用 创建链接 ln -s passwd passwd.lnk 程序管理 创建链接 ln -s passwd passwd.lnk ...
分类：
系统相关 时间：
2019-01-05 22:42:46
阅读次数：
204
系统 # uname -a # 查看内核/操作系统/CPU信息 # head -n 1 /etc/issue # 查看操作系统版本 # cat /proc/cpuinfo # 查看CPU信息 # hostname # 查看计算机名 # lspci -tv # 列出所有PCI设备 # lsusb -t ...
分类：
系统相关 时间：
2019-01-05 22:41:02
阅读次数：
243
这里使用的是VMWare Workstation软件； 第一步：下载对应的VMWare Workstation软件；安装 安装完成之后能够在网络中看到多了一个网卡 而且在服务进程中也能看到对应的进程是否已经启动： 在这里只需要关注dhcp和nat就可以了 其中dhcp是别人连接到你的虚拟机必须启动的 ...
分类：
系统相关 时间：
2019-01-05 20:01:38
阅读次数：
278
目录一、SUID二、SGID三、SBITLinux中除了rwx权限外，另外还有三种特殊权限：SUID、SGID、SBIT假如本来在该位上有x，则这些特别标志（SUID，SGID，SBIT）显示为小写字母（s，s，t）。否则显示为大写字母(S，S，T)。在数字权限上与rwx类似，对应三位数的二进制，有权限的位置上为1，无权限的位置上为0。SUID，SGID，SBIT分别表示4，2，1。并且需要在最前
分类：
系统相关 时间：
2019-01-05 19:55:18
阅读次数：
264
Linux命令行佷有用、很高效，也很有趣，但有时候也很危险，尤其是在你不确定你自己在正在做什么时候。 ...
分类：
系统相关 时间：
2019-01-05 19:52:11
阅读次数：
185
1. 下载 下载地址，选择稳定的版本，比如3.4.13，beta为在测版本 2. 复制到任意的目录，解压 3. 修改配置文件 配置文件位于conf目录下，原配置文件为zoo_sample.cfg,更改为zoo.cfg才能被识别。 在配置文件末尾加上 ： server.1=bogon:2888:388 ...
分类：
系统相关 时间：
2019-01-05 19:51:08
阅读次数：
159
目录 预热 管理单个 unit 查看系统上的 unit 管理不同的操作环境(target unit) 检查 unit 之间的依赖性 相关的目录和文件 systemctl daemon-reload 子命令 总结 预热 管理单个 unit 查看系统上的 unit 管理不同的操作环境(target un ...
分类：
系统相关 时间：
2019-01-05 18:24:26
阅读次数：
236
1、问题描述 假设有两台服务器，A是Jenkins构建服务器，B是应用服务器，现有问题是A构建好应用之后，将程序包传到B服务器进行发布，并执行启动命令？这时候就需要给用到远程“免密码”登录。 2、解决原理 公钥认证，是使用RSA加密算法生成一对加密字符串，一个称为公钥(public key)， 任何 ...
分类：
系统相关 时间：
2019-01-05 18:23:04
阅读次数：
257
1. 安装环境 1.服务器环境：Linux/CentOS release 6.8查看服务器版本的命令 cat /etc/redhad-release 2.下载redis版本: 2.8.13 http://download.redis.io/releases/ 可以通过wget进行下载 3.预装软件( ...
分类：
系统相关 时间：
2019-01-05 18:20:37
阅读次数：
197
学习目标：理解僵尸进程和孤儿进程形成的原因 一、孤儿进程 1. 孤儿进程: 父进程先于子进程结束，则子进程成为孤儿进程。子进程成为孤儿进程之后，init进程则会成为其新的父进程，称为init进程领养孤儿进程。 2. 例程： 编译与执行结果： 二、僵尸进程 1. 僵尸进程：一个进程使用fork创建子进 ...
分类：
系统相关 时间：
2019-01-05 18:19:38
阅读次数：
221
