https://blog.csdn.net/linting0909/article/details/82902196 liunx中有文件有三种权限，用户权限，群组权限，其他用户权限，分别为r(可写)w(可读)x(可执行)rwxrwx ，还有s/t特殊权限，可分为： rwsrwxrwx 用户权限出现s ...
分类：
其他好文 时间：
2020-01-13 20:11:55
阅读次数：
156
22.5）特殊权限 22.5.1）SetUID（简称suid）（数字权限是4000） 命令功能： 临时使用命令的属主权限执行该命令。即如果文件有suid权限时，那么普通用户去执行该文件时，会以该文件的所属用户的身份去执行。主要是对命令，或者二进制文件，以该二进制文件的属主权限来执行该文件。 SetU ...
分类：
系统相关 时间：
2020-01-13 19:59:02
阅读次数：
98
一、信息收集 得到 ip是 192.168.56.101 ， 端口开启了22和80,扫目录发现drupal 7 访问一下呢 在exploit-db上面搜索到存在相关的漏洞，而且是用直接上msf 使用第四个设置好IP和路径，成功拿到shell 采用python交互式 在网站根目录发现 个txt文件，b ...
分类：
其他好文 时间：
2020-01-02 20:44:54
阅读次数：
130
本章内容： 1. Sticky Session 2. Session Replication 3. Session Server 一个用户的 Session 信息如果存储在一个服务器上，那么当负载均衡器把用户的下一个请求转发到另一个服务器，由于服务器没有用户的 Session 信息，那么该用户就需要 ...
分类：
其他好文 时间：
2020-01-02 20:17:42
阅读次数：
81
概述 os.access() 方法使用当前的uid/gid尝试访问路径 大部分操作使用有效的 uid/gid, 因此运行环境可以在 suid/sgid 环境尝试 语法 os.access(path, mode) 参数 path 要检测是否有访问权限的路径 path结尾不能有"\"，具体如下： C:/ ...
分类：
数据库 时间：
2019-12-30 19:08:27
阅读次数：
109
2019-12-23 操作系统权限概述 1）操作系统权限概念说明2）操作系统默认权限设置（调整权限）3）操作系统读取数据原理4）操作系统特殊权限说明（setuid setgid 粘滞位）5）操作系统用户提权配置（sudo）6）操作系统用户相关命令7）操作系统用户相关文件（普通文件/目录文件） 一操作 ...
分类：
其他好文 时间：
2019-12-27 23:46:30
阅读次数：
95
[TOC] ssh软连接 添加用户 修改/etc/sudoers文件 suid后门 crontab反弹shell后门 ssh免密登录 ssh wrapper后门 inetd strace后门 协议后门 icmp 使用情况：主机从内到外的服务也被仅用了很多，但是icmp没有被禁用(一般很少禁用ping ...
分类：
系统相关 时间：
2019-12-26 00:09:17
阅读次数：
163
# 运维管理 ### 1 集群搭建#### 1.1 单Master模式这种方式风险较大，一旦Broker重启或者宕机时，会导致整个服务不可用。不建议线上环境使用,可以用于本地测试。##### 1）启动 NameServer```bash### 首先启动Name Server$ nohup sh mq ...
分类：
其他好文 时间：
2019-12-24 13:56:26
阅读次数：
80
0x1 suid概念 通俗理解为其他用户执行这个程序是可以用该程序所有者/组的权限 0x2 suid提权 简单理解为，一个文件有s标志（权限中包含s），并且对应的是root权限，那么当运行这个程序时就有root权限，且这个程序还能执行命令。此时就能从普通用户提升到root权限了。 0x3 常见可用s ...
分类：
系统相关 时间：
2019-12-18 12:42:44
阅读次数：
324
