在一种特殊情况下，我们需要用到这种方法进行用户自动跳转。如图，公司使用堡垒机进行服务器管理时，不同服务器机群使用了不同的系统用户进行推送，外网机群使用"userA",内网机群使用"userB"，但是要求内网机群通过堡垒机登陆之后使用的系统用户也是userA，也就是userB登陆之后..
分类：
系统相关 时间：
2017-08-30 09:57:01
阅读次数：
262
一.Linux内核分析/etc/grub.conf文件 1.passwd命令 Linux以安全性和稳定性在世界上自居,在Linux发明之初就在安全领域做了很多手段,其中最简单就是提供了密码的登录和密码修改的功能,在Linux系统当中无论什么用户都必须具有密码才能登录Linux操作系统. 命令格式: ...
分类：
系统相关 时间：
2017-08-27 15:26:55
阅读次数：
302
一，什么是命令执行漏洞：应用有时需要调用一些执行系统命令的函数，如PHP中的system、exec、shell_exec、passthru、popen、proc_popen等，当用户能控制这些函数中的参数时，就可以将恶意系统命令拼接到正常命令中，从而造成命令执行攻击，这就是命令执行漏洞。二，利用条件：1..
分类：
Web程序 时间：
2017-08-27 10:11:59
阅读次数：
252
CentOS系统下如何将PHP和mysql命令加入到环境变量中，在Linux CentOS系统上 安装完php和MySQL后，为了使用方便，需要将php和mysql命令加到系统命令中，如果在没有添加到环境变量之前，执行“php -v”命令查看当前php版本信息时时，则会提示命令不存在的错误，下面我们 ...
分类：
其他好文 时间：
2017-08-25 19:55:33
阅读次数：
216
命令：umask 功能：指定创建文件或者文件夹的时，默认的权限设置 用法：umask -S：以rwx的方式查看创建文件的权限 umask -p：以补位的方式查看文件的权限,显示的是补位的十进制。 另外对于文件权限的说明： u:代表的是user,当前的用户 g:代表的是group，当前用户所属的用户组 ...
分类：
系统相关 时间：
2017-08-23 11:54:10
阅读次数：
159
命令名：cp 功能：拷贝文件，把一个文件的内容拷贝到另外一个文件中去。 eg: cp source_file dist_file 如果拷贝的是目录就加-R参数，递归拷贝: cp -R source_dir dist_dir ...
分类：
系统相关 时间：
2017-08-22 13:57:02
阅读次数：
191
命令名：cd 功能：切换到某一个目录，后面可以跟相对路径和绝对路径。 eg：cd /etc/ 表示的是进入到/etc/目录下 另外几个比较特俗的用法： ...
分类：
系统相关 时间：
2017-08-22 13:55:09
阅读次数：
140
命令名：rm 功能：删除某一个文件或者目录 eg: 如果是删除某一个目录，就加-R参数，rm -R dir_name ...
分类：
系统相关 时间：
2017-08-22 13:54:35
阅读次数：
194
这次主要讲述echo的一个基本使用语法，echo在渗透测试中也是经常使用的，我们可以通过一个简单的shell来使用echo写入一个一句话木马，或者通过echo将linux的公钥写入到远程服务器中作为认证key，从而实现免密登录，另外通过echo还可以执行系统命令！echo最基本的就是作为输出，..
分类：
系统相关 时间：
2017-08-22 10:35:55
阅读次数：
238
一、subprocess的作用 subprocess是用于在程序中执行系统命令的模块，利用的其中的Popen方法在主进程中开辟子进程去执行系统命令，它与os.system的不同在于它可以将执行结果返回而os.system直接将执行结果输出到终端。 二、subprocess的使用 subprocess ...
分类：
编程语言 时间：
2017-08-21 15:48:41
阅读次数：
129
