今天的主角就是这款名叫Flashsploit的工具，它是一款基于ATtiny85的HID攻击的漏洞利用框架，广大研究人员可以在它的帮助下，可以对各类设备进行HID渗透攻击测试。
终于恢复了上班状态，太开心了。前几天自己也离开上一家公司，又重新找了一个新的岗位，这里自己还是运气比较好，找到了Linux岗位；不管怎么说，还是要好好学习，继续努力，只有努力了才有机会，不努力就算有机会，也可能随风而飘了。还有上次的C语言面试题目还有两篇文章没写完，刚好周末有时间来整理，明天给大家分享出来。每天进步一点点，日积月累你也是专家。
首先，通配符是shell提供的一种路劲扩展功能。在linux的shell中，要区分通配符和正则表达式的区别。简单理解，通配符是用来匹配文件名的。而正则表达式是用来匹
使用二进制进行权限控制,可减少程序的逻辑判断以及提升效率,linux系统的777权限原理也是通过2进制进行判断的
Linux Shell 内建命令用于估算算数表达式。估算的计算以定宽的整数完成，不带溢出检测，但除 0 会报错。
今天给大家继续分享C语言里面的位操作；这个礼拜熟悉了一下公司代码，第一次看内核代码的感受就是（看的是 rtos——threadx 和 Linux），C 语言基础要好，不然看源代码很是难受，而且一般企业里面的项目都是非常庞大的，所有的一切都要靠自己去理解，所以的话平时一些c语言基础要掌握好，比如说：指针，二级指针，函数指针，指针函数，结构体数组指针，结构体指针数组，数组指针，指针数组，结构体等，甚至一些 GNU 里面的c 语言用法，可能在平时的单片机代码里面不是很常见，比如说: attribute 的多种用法，week 弱定义，volatile 的使用，内联函数的使用，结构体位域的使用等等，当然也会有C++代码；现在越来越觉得C++和C这种语言是真的好，很强大分享，很香。想必刚才说的里面有些读者可能没用甚至也没有听过（当然您是老手的话，那可是小菜一碟啊！），没关系，作者也是一边学习一边总结的，后面也会总结分享出来的，希望对各位有用。
原码是一种用来表示整数的二进制数的表示方法。在原码中，整数的最高位表示符号位，0代表正数，1代表负数。其余位表示整数的绝对值。
《深入理解计算机系统》这本书的质量着实很高，内容丰富充实，课后的实验也都很有意思，也有一定的难度。当时做这鬼东西也是花了我不少时间最终还有几道题去网上查阅了答案才写完，勉强看看吧。
思想（KISS）相当重要。KISS（keep it simple stupid）。 这是其实不难，只要按照一下思路进行就ok。
对于Linux权限讲了很多部分在这篇文章中如果看过的话可以复习，没看过的话一定要看，不然权限的理解就不透彻了。
无字母数字 Webshell 是个老生常谈的东西了，之前打 CTF 的时候也经常会遇到，每次都让我头大。由于一直没有去系统的研究过这个东西，今天就好好学习学习。
目录 Linux 三剑客之grep 搭配命令-find 三剑客之grep： 正则表达式： Linux 三剑客之grep 搭配命令-find find命令是根据文件的名称或者属性查找文件，并不会显示文件内容 格式：find [查找范围] [参数] 参数： -name： 按照文件的名字查找文件 -iname ：按照文件的名字查找文件(忽略大小写) -size ：按照文件的大小查询文件（搭配size使用得符号：+表示大于，-表示小于，没符号表示等于） -mtime ：按照修改时
awk、grep、sed是linux操作文本的三大利器，也是必须掌握的linux命令之一。三者的功能都是处理文本，但侧重点各不相同，其中属awk功能最强大，但也最复杂。grep更适合单纯的查找或匹配文本，sed更适合编辑匹配到的文本，awk更适合格式化文本，对文本进行较复杂格式处理。
可以进行小数、整数的运算，很好用 echo "7.7 9.8"|awk '{print ($1+$2),($1*$2)}'
磁盘挂载是同步共享、同步文件的好方法，默认文件夹不具有共享能力，本文记录将Linux中文件夹设置成可mount的方法。 预备条件 使用Win 10 专业版 Win 10 事实上都是内置了NFS服务的，使用专业版或企业版直接带有NFS 家庭版没有开启这部分功能，需要升级为专业版或企业版 开启NFS服务 Win默认NFS服务是关闭的 需要手动开启 开启NFS服务 目标 我们想把192.168.10.80 Linux服务器中的 /disk/zhangyiwei文件夹共享，以便在Windows 10系统中加
原文链接:https://rumenz.com/rumenbiji/linux-rm-blank-line.html
tr是translate的缩写，主要用于删除文件中的控制字符，或者进行字符转换
此命令将 linyi.txt 文件的内容通过管道符传递给 tr 命令进行转换，转换后的结果输出到终端上。
文件测试指的是根据特定的路径，判断对应的文件是目录还是文件，或者是否可读、可写、可执行等操作。常用的选项有：
权限是约束人的（某个人或某些人） 比如看某些电影需要VIP，或者是QQ空间设置只对好友开放。 其实就是某件事允许谁去做，谁不能去做。
在 PHP 5 中 assert() 是一个函数，我们可以通过f='assert';f(...);这样的方法来动态执行任意代码，此时它可以起到替代 eval() 的作用。但是在 PHP 7 中，assert() 不再是函数了，而是变成了一个和 eval() 一样的语言结构，此时便和 eval() 一样不能再作为函数名动态执行代码，所以利用起来稍微复杂一点。但也无需过于担心，比如我们利用 file_put_contents() 函数，同样可以用来 Getshell 。
扩展：history 1 | { read x cmd; echo “$cmd”; }
在Linux和其他类Unix的操作系统上，将使用一组默认权限创建新文件，具体来说，可以通过应用称为umask的权限掩码，以特定方式限制新文件的权限，umask命令指定在建立文件时预设的权限掩码，或者展示当前的权限掩码值。
之前群里有个同学向大家提出了类似这样的问题。随后这位同学公布了答案：右移运算是向下取整，除法是向零取整。这句话对以上现象做了很好的总结，可是本质原因是什么呢？
《Linux\Mac日常入门命令行使用——搜索文件\文件夹》一文主要介绍了如何使用命令行进行文件与文件夹搜索，同时介绍了组合命令的用法，使用通配符和正则表达式进行复杂的匹配，并给出了具体的示例。通过熟练掌握命令行使用，可以更高效地进行文件与文件夹搜索，并提高工作效率。
在之前的一篇博客中分享了关于权限的一些知识，这次紧接上次的进行，有需要了解上次的可以点这个 link。 话不多说，继续开始权限篇。
本文参考自：Android逆向之旅—基于对so中的section加密技术实现so加固，增加了自己的实践过程，以及一些额外的验证和解释。
文件包含 nginx配置错误+user-agent文件头写入命令+读取access.log日志 考察任意文件读取，但是过滤了绝大部分的伪协议和flag，留下来的http和zip没过滤，但是没什么用，查看服务器的中间件是nginx，然后题目没有采用动态的靶场，所以尝试一下读取服务器的日志文件access.log，看一下能不能找到有用的payload或者flag，发现也被过滤了，而且，waf使用正则进行过滤的，可是到这里还是没什么思路，于是百度了一下路径绕过，发现有一个绕过的方法，就是利用nginx的配置错误，来进行路径拼接，整体是这样子的，直接访问/var/log/nginx/access.log时会被过滤，但是如果服务器配置错误的话，/var/vfree/../log/nginx/access.log的话，nginx默认会处理成/var/log/nginx/access.log，把vfree/../当成跳转上一层目录，也就是跳到了/var目录，于是就log后面的路径拼接到了/var后面，造成了目录穿越的漏洞，访问发现可以成功返回，如果环境没有被清空的话，通过全局搜索”PCL{“就可以翻到别人的flag，不好运就要自己写一个，整个access.log的组成是由IP - - 日期 - ”访问方法 访问路径 HTTP版本“ 状态码 字节 - USER-AGENT - - 这几部分组成，所以可以尝试通过请求头写入一段读取flag的php代码，然后flag再写入到日志文件中！！！所以直接get写入的话，访问access.log发现是可以写进去的，虽然会被防火墙拦截，但是所有访问都会先通过php处理任何在写入访问日志，所以flag就会被读取出来！！！
要弄懂这个运算符的计算方法，首先必须明白二进制数在内存中的存放形式，二进制数在内存中是以补码的形式存放的。
相信很多人对于0x80(单片机0x80什么意思)并不是非常的了解，因此小编在这里为您详解的讲解一下相关信息！
重要的事情说在前边 在计算机中，数值一直是使用补码进行存储的 取反（~）和反码是不一样的，取反是把数值转换成二进制之后每个位上取反，反码（正数和负数的反码规则不一样）
取反（~）和反码是不一样的，取反是把数值转换成二进制之后每个位上取反，反码（正数和负数的反码规则不一样）
在日常的 Shell 脚本编写中，我们经常会遇到需要进行数学计算的场景。相较于其他编程语言直接支持算数运算，Shell 本身并不直接支持复杂的数学计算，因为它并不如 Python 那样直接支持简单的数学表达式。
告诉bash如果任何语句的执行结果不是true则应该退出。这样的好处是防止错误像滚雪球般变大导致一个致命的错误。
二进制是计算机运行和存储数据的基础，按位取反（以下称“取反”）也就是基于二进制进行的一个操作。所不同的是，在完成按位取反之后，还需要转换为“原码”。（人类可能无法接受二进制表示而更倾向于十进制）
环境变量、状态变量、位置参数变量、自定义变量，调用变量时，要在变量前面加一个 $符号
\ 转义字符 . 匹配任意单个字符 [1249a]，[^12],[a-k] 字符序列单字符占位 ^ 行首 $ 行尾 \<,\>：\<abc 单词首尾边界 | 连接操作符 (,) 选择操作符 \n 反向引用
读本文前请首先搞懂 “反码”，“取反”，“按位取反（~）”，这3个概念是不一样的。
步骤一:1的二进制码 0000 0001 步骤二:1的补码 0000 0001 步骤三:按位取反 1111 1110 步骤四:求其原码(负数的补码求其原码 是-1取反) 补码-1为 1111 1101 然后取反 1000 0010 为-2
按照我平时的理解，当我使用~按位取反运算的时候，计算机会将操作数所对应的二进制表达式的每一个位进行取反计算，取反后所得到的值就是~按位取反的运算结果（这点没问题）
说明：从指定路径下递归向下搜索文件，在不指定查找目录的情况下是对整个系统遍历查找。
程序中的所有数在计算机内存中都是以二进制的形式储存的。位操作是程序设计中对位模式或二进制数的一元和二元操作。在许多古老的微处理器上，位运算比加减运算略快，通常位运算比乘除法运算要快很多。在现代架构中，情况并非如此：位运算的运算速度通常与加法运算相同(仍然快于乘法运算)。(摘自维基百科)
在PKS系统里，时常有个身影在那里唱着反调，你用，还是不用，他就在那里。不过总有那么一些时候，你还真用得上这个“反调”。我们来追踪一下他的踪迹吧！
原码 反码 补码的转换 还是比较 简单基础的问题。之前学习java的时候就学过，后来忘记了，忘记了！！！，后来学了位移运算符，左移 右移 无符号右移 之后就由有点儿懵了。
http://blog.csdn.net/pipisorry/article/details/36517411
程序中的所有数在计算机内存中都是以二进制的形式储存的。位操作是程序设计中对位模式或二进制数的一元和二元操作。在许多古老的微处理器上，位运算比加减运算略快，通常位运算比乘除法运算要快很多。在现代架构中，情况并非如此：位运算的运算速度通常与加法运算相同（仍然快于乘法运算）。（摘自维基百科）
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
