文件搜索命令：which 命令名称：which 命令所在路径:/usr/bin/which 执行权限：所有用户 语法：which [命令名称] 功能描述：显示系统命令所在目录，以及别名记录 范例：$which ls 一切皆文件：命令根据权限（路径）可分为两类：1，root /sbin /usr/sb ...
分类：
其他好文 时间：
2017-06-03 14:07:53
阅读次数：
184
python调用操作系统命令有多种方法，内置的有os.system, os.popen, subprocess, commands 第三方包更是五花八门很多。这里介绍一个个人比较喜欢的，原因是使用简单，可以获取执行状态，返回信息等 https://pypi.python.org/pypi/spur ...
分类：
编程语言 时间：
2017-05-30 15:46:56
阅读次数：
208
shell是一个命令解释器，为用户提供一个和linux内核shell也是一门脚本编程语言，在shell程序中可以直接调用linux系统命令 shell的两种主要类型为Bourne shell和C shell(因语法和C类似而得名),这两种类型语法彼此不兼容使用vim /etc/shells 查看系统 ...
分类：
系统相关 时间：
2017-05-29 13:31:40
阅读次数：
185
感谢朋友支持本博客。欢迎共同探讨交流，因为能力和时间有限，错误之处在所难免。欢迎指正！ 如有转载，请保留源作者博客信息。 Better Me的博客：blog.csdn.net/tantexian 如需交流，欢迎大家博客留言。 在前面文章中，已经具体介绍了。怎样从页面dashboard调用novacl ...
普通权限拿webshell: 1.0day拿webshell：这个不多说。可以去网上搜索一些， 比如你找到你搞的网站cms是discz的，你可以搜索一些相 关0day直接拿 2.修改网站上传类型配置拿webshell：有的网站，在网站 上传类型中限制了上传脚本类型文件，我们可以通过添加 文件上传类型 ...
分类：
Web程序 时间：
2017-05-26 23:27:42
阅读次数：
316
xss跨站漏洞纯手打笔记（基础） XSS漏洞扫描 常用工具： wvs 椰树 safe3 Xelenium w3af vega xss扫描插件+burp Beef: beef+msf拿客户端shell（ie6 xp） use windows/browser/ms10_002_aurora set PA ...
分类：
其他好文 时间：
2017-05-26 23:25:22
阅读次数：
561
1. 启动系统，并在GRUB2启动屏显时，按下e键进入编辑模式。 2. 在linux16/linux/linuxefi所在参数行尾添加以下内容： init=/bin/sh 3. 按Ctrl+x启动到shell。 4. 挂载文件系统为可写模式： mount -o remount,rw / 5. 运行p ...
分类：
系统相关 时间：
2017-05-25 20:37:44
阅读次数：
228
一、用户 1、/etc/passwd文件的功能：存储所有用户的相关信息，该文件也被称为用户信息数据库（Database） 每个字段的具体含义： 第1个字段（列）记录的是这个用户的名字（在创建用户时root用户起的）。 第2个字段（列）如果是x，表示该用户登录Linux系统时必须使用密码；如果为空，则 ...
分类：
系统相关 时间：
2017-05-24 17:00:54
阅读次数：
241
安装好Linux系统之后查看/目录，/下目录的作用如下： /下目录作用/bin /usr/bin /usr/local/bin 普通用户可执行目录/sbin /usr/sbin /usr/local/sbin 系统可执行目录/etc/ 配置文件目录/usr/ 应用程序目录/var/ 服务器数据目录/ ...
分类：
系统相关 时间：
2017-05-23 15:58:30
阅读次数：
205
which命令 用于查找并显示给定命令的绝对路径，环境变量PATH中保存了查找命令时需要遍历的目录。which命令会在环境变量PATH设置的目录里查找符合条件的文件。也就是说，使用which命令，就可以看到某个系统命令是否存在，以及执行的到底是哪一个位置的命令。 whereis命令 用来定位命令的二 ...
分类：
系统相关 时间：
2017-05-22 20:31:12
阅读次数：
220
