RCE(Remote code execution）远程代码执行漏洞，RCE又分命令执行和代码执行。
Shell是一种具备特殊功能的程序，它提供了用户与内核进行交互操作的一种接口。它接收用户输入的命令，并把它送入内核去执行。内核是Linux系统的心脏，从开机自检就驻留在计算机的内存中，直到计算机关闭为止，而用户的应用程序存储在计算机的硬盘上，仅当需要时才被调入内存。Shell是一种应用程序，当用户登录Linux系统时，Shell就会被调入内存去执行。Shell独立于内核，它是连接内核和应用程序的桥梁，并由输入设备读取命令，再将其转为计算机可以理解的机械码，Linux内核才能执行该命令。
文件包含漏洞属于代码注入漏洞，为了减少重复代码的编写，引入了文件包含函数，通过文件包含函数将文件包含进来，直接使用包含文件的代码；简单来说就是一个文件里面包含另外一个或多个文件。
Shell脚本语言是实现Linux/Unix系统管理及自动化运维所必须的重要工具，Linux系统的底层以及基础应用软件的核心大都涉及Shell脚本的内容。
lsof -i:[port] netstat -anp |grep [port]
概述 不怕出问题，就怕出问题找不到原因 运维团队一般会有个需求就是记录运维或者开发同事在服务器上的操作记录，比如进行一些常规审核或者是服务器被黑了、服务器日志被删的情况需要知道发生过什么事情，今天和大家分享下我们现在的服务器的shell和mysql操作日志记录的DIY方案。 团队内部之前有测试过一些堡垒机硬件，但终端操作方面不够人性化，不够灵活，而且价格昂贵，硬件容易形成单点故障。当然也接触过一些开源的方案，比如可以直接用ttyrec对终端进行录制，并且支持文本匹配，但是在实际使用中发现过严重bug，
文件包含漏洞的产生原因是在通过 PHP 的函数引入文件时，由于传入的文件名没有经过合理的校验，从而操作了预想之外的文件，就可能导致意外的文件泄露甚至恶意的代码注入。
在 Linux 中，最直观、最可见的部分就是 文件系统(file system)。下面我们就来一起探讨一下关于 Linux 中国的文件系统，系统调用以及文件系统实现背后的原理和思想。这些思想中有一些来源于 MULTICS，现在已经被 Windows 等其他操作系统使用。Linux 的设计理念就是 小的就是好的(Small is Beautiful) 。虽然 Linux 只是使用了最简单的机制和少量的系统调用，但是 Linux 却提供了强大而优雅的文件系统。
使用crontable 创建任务后任务会记录到/var/sponl/cron里面去 执行日志保存到/var/log/cron中
前段时间在搞等保，根据等保的安全要求，需要对公司的服务器进行安全加固，其中就涉及到对SSH Server的加固。正好最近有空，笔者将加固过程的一些经验，总结分享一下，于是有了本文。
作者：且飙丶且珍惜 来源： http://blog.csdn.net/dextrad_ihacker/article/details/51930998 除了网络通信外，服务器程序还必须考虑许多其他细节问题，零碎，但基本上都是模板式的。 ———引 Linux服务器程序一般以后台形式运行。后台程序又称守护进程。它没有控制终端，因而也不会意外接受用户输入。守护进程的父进程一般是init进程（pid=1）。 Linux服务器程序通常有一套日志系统，它至少能输出日志到文件，有的高级服务器可以输出日志到专门的UDP
除了网络通信外，服务器程序还必须考虑许多其他细节问题，零碎，但基本上都是模板式的。
常见的有 crash、ANR（应用无响应、卡死），一般由设备碎片化、网络波动大、内存泄漏、代码编写错误所引起。
一、 正则表达式： 正则表达式（或称 Regular Expression，简称 RE）就是由普通字符（例如字符a 到z）以及特殊字符（称为元字符）组成的文字模式。 该模式描述在查找文字主体时待匹配的一个或多个字符串。 正则表达式作为一个模板，将某个字符模式与所搜索的字符串进行匹配。简单的说，正则表示式就是处理字符串的方法，它是以行为单位来进行字符串的处理行为，正则表示式通过一些特殊符号的辅助，可以让使用者轻易的达到搜寻/删除/取代某特定字符串的处理程序。vim、grep、find、awk、sed
Shell是一个命令解释器，它的作用是解释执行用户输入的命令及程序等。用户每输入一条命令，Shell就执行一条。这种从键盘输入命令，就可以立即得到回应的对话方式，称为交互的方式。
正则表达式（或称Regular Expression，简称RE）就是由普通字符（例如字符 a 到 z）以及特殊字符（称为元字符）组成的文字模式。
MongoDB由C/C++开发，是一种强大、灵活、可扩展的数据存储方式。它扩展了关系型数据库的众多有用功能，例如：辅助索引、范围查询和排序。MongoDB还内置了对MapReduce式聚合的支持，以及对地里空间索引的支持。
4、一个ext3的文件分区，当使用touch test.file命令创建一个新文件时报错，报错的信息是显示磁盘已满，但是采用df -h命令查看磁盘大小时，只使用了60%的磁盘空间，为什么会出现这个情况，说说你的理由
虽然在Linux里传播的病毒不多，但也是存在一些。我从一些 安全网站搜集了一些资料。 1、病毒名称： Linux.Slapper.Worm 类别： 蠕虫 病毒资料： 感染系统：Linux 不受影响系统： Windows 3.x， Windows 95。 Windows 98， Windows NT， Windows 2000。 Windows XP， Windows Me， Macintosh 病毒传播： port：80， 443。 2002 感染目标：各版本号Linux系统上的Apache Web server 技术特征： 该蠕虫会试图不断连接80port。并向 server发送无效的“GET”请求，以识别Apache系统。一旦发现Apache系统，它会连接443port。并向远程系统上的监听SSL服务发送恶意代码。 此蠕虫利用了Linux Shell代码仅能在英特尔系统上执行的漏洞。
reconfigreset 重置系统 (nPartition) 进行重新配置；nPartition 保持非活动状态(为进行重新配置而关闭的状态)。
在appium中adb命令的使用必不可少，做android测试嘛，adb命令肯定肯定是每天都要用的啦，所以今天给特地写个博客吧！
格式：函数必须要放在最前面，function 后是函数的名字，并且 function 这个单词是可以省略掉的，花括号{} 里面为具体的命令
一.漏洞描述 文件包含漏洞主要是程序员把一些公用的代码写在一个单独的文件中，然后使用其他文件进行包含调用，如果需要包含的文件是使用硬编码的，那么一般是不会出现安全问题，但是有时可能不确定需要包含哪些具体文件，所以就会采用变量的形式来传递需要包含的文件，但是在使用包含文件的过程中，未对包含的变量进行检查及过滤，导致外部提交的恶意数据作为变量进入到了文件包含的过程中，从而导致提交的恶意数据被执行，主要用来绕过waf上传木马文件。 二.漏洞分类 0x01本地文件包含：可以包含本地文件，在条件
-多年互联网运维工作经验，曾负责过大规模集群架构自动化运维管理工作。 -擅长Web集群架构与自动化运维，曾负责国内某大型金融公司运维工作。 -devops项目经理兼DBA。 -开发过一套自动化运维平台（功能如下）： 1)整合了各个公有云API，自主创建云主机。 2)ELK自动化收集日志功能。 3)Saltstack自动化运维统一配置管理工具。 4)Git、Jenkins自动化代码上线及自动化测试平台。 5)堡垒机，连接Linux、Windows平台及日志审计。 6)SQL执行及审批流程。 7)慢查询日志分析web界面。
ELK是Elasticsearch + Logstash + Kibana 这种架构的简写。这是一种日志分平台析的架构。从前我们用shell三剑客(grep, sed, awk)来分析日志, 虽然也能对付大多数场景，但当日志量大，分析频繁，并且使用者可能不会shell三剑客的情况下， 配置方便，使用简单，并且分析结果更加直观的工具(平台)就诞生了，它就是ELK。 ELK是开源的，并且社区活跃，用户众多。当然国内也有一些收费的，比较好用的日志分析平台，比如日志易(日志易的同事赶紧给我打钱，毕竟这广告打的好)。
以下主要是近期对php一些常见漏洞的梳理，包含php文件包含、php反序列化漏洞以及php伪协议。其中 ：
用一个shell脚本遍历需要拉取的机器和需要拉取天数的日志(两者可配置)，通过scp命令将应用服务器上的日志拉取到日志服务器上，然后压缩存盘。再将过期的日期删除
linux shell 常见的面试问题，基本是先让你随便说一些，测试一下你掌握的广度，这时候你至少要说上十个才行，但是！不要说太难的，否则很容易掉进自己的坑里，相当于提醒了面试官去问你 : find ,vi编辑器这种会让面试官出一个极复杂的命令。但是之后 面试官仍然会出一些 非常复杂的命令，本小节复习，除了基础中常见的命令之外，还有常见的复杂命令。
shell 俗称叫做壳，计算机的壳层，和内核是相对的，用于和用户交互，接收用户指令，调用相应的程序。
总体而言，Linux操作系统是一个强大、灵活且可定制的操作系统，广泛应用于服务器、嵌入式系统、超级计算机等各种领域。
之前写了一篇《快速自检电脑是否被黑客入侵过（Windows版）》, 这次就来写写Linux版本的。 前言 严谨地说, Linux只是一个内核, GNU Linux才算完整的操作系统, 但在本文里还是用通俗的叫法, 把Ubuntu,Debian,RedHat,CentOS,ArchLinux等发行版都统称为Linux. 本文里所说的方法不仅对Linux的发行版适用, 部分方法对Mac OSX操作系统也是适用的. 异常的帐号和权限 如果黑客曾经获得过命令运行的机会, 对方往往会想要将这个机会持续下去, 业内称之
之前写了一篇快速自检电脑是否被黑客入侵过(Windows版), 这次就来写写Linux版本的.
Getshell分为进管理员后台Getshell和不进后台Getshell，本文主要总结常见进后台Getshell和部分。
在Linux中如果应用程序会产生日志，那么就需要考虑日志切割，例如按照固定的大小切割、按照日期进行切割等等。同样，在编译Nginx1.9.0、MySQL5.7.7rc和PHP7后，这三个应用服务都会产生日志，尤其是Nginx进程根据配置文件ngnix.conf记录每条访问记录到access.log中。如果所有的日志都打印到同一个文件中的话，那么时间长了的话就会影响效率。
今天，看大家在QQ群中聊到不知道如何在FreeSWITCH中将SIP Trace的结果放入日志文件中。我便答应大家我今晚研究一下。 事情的起因是这样的。FreeSWITCH内置了SIP Trace，可以很方便的在控制台或fs_cli中抓到SIP消息，配合日志调试起来非常方便。以前我应该也讲过，在FreeSWITCH中开启SIP Trace的命令是： sofia global sip trace on 当然，也可以单独针对某个Profile开启或关闭日志，如： sofia profile internal siptrace on sofia profile internal siptrace off 问题时，开启日志后SIP消息只能在控制台上显示，但不会同时进入日志文件中，显然，如果想从日志文件中同时看到SIP就比较麻烦了。因而，便出现了今天的主题：如何将SIP Trace放入日志？ 首先，我想，提到该问题的人可能一般的是Windows用户吧。因为一般来说，我在Mac上（或Linux）上，Shell足够好用，因而，可以毫不费力的在Shell窗口（即FreeSWITCH控制台上）中将带有SIP消息的日志一块Copy出来粘贴到其它文件中。但在Windows上就没有那么方便了，因为Windows的命令行窗口出奇的烂，从里面Copy个文字特别麻烦。而且，有很多人根本不知道如何Copy（虽然确实有办法可以做到）。因而，常见的做法是直接用QQ抓屏，但很显然，抓屏是有限制的，那就是，一屏能显示的信息实在是太短了，如果要抓到SIP消息，那简直是个累死人的活。 而且，在此我也想插一句，我在帮人看日志时是非常讨厌抓屏的。因为看起来其实不直观，而且，没法搜索，没法Copy，没法引用…，总之，不爽。可能光说不爽有人觉得我矫情，那就说一下为什么不爽吧。比如有人在QQ群中问了个问题，我问他打的是什么命令，它将他打的命令抓了个图片发到QQ群中，我一眼就发现他的命令该怎么改成正确的方式，只要我将它的命令复制一遍，改几个字即可，但是，由于他是抓屏，因此我没法修改... 言归正传，所以，特别是Windows用户，一般是到日志文件中去找到相应的日志再复制出来，并且，有时候他们也希望SIP Trace出来的消息也同时在日志文件里面。 当然，既然我答应大家研究，就一定要出结果的（为什么要研究呢？因为我一直不用，所以没试过）。通过研究我发现，写日志文件的功能是在mod_logfile中实现的。里面有这么一行配置： <map name="all" value="debug,info,notice,warning,err,crit,alert"/> 到这里科普一下。在FreeSWITCH中，日志是有级别的，一般来说就是上面列的一些级别。当然，上面没有包括一个特殊的级别，那就是 console 级别。而SIP Trace的消息正是在 console 级别的，因而，它只有控制台上显示，而不会在日志文件中显示。明白了这个道理，想办法将console级别的日志放入日志文件就简单了，修改配置如下： <map name="all" value="console,debug,info,notice,warning,err,crit,alert"/> 然后，重新加载模块即可： reload mod_logfile 再看SIP Trace的结果，都写到日志文件中去了，Bingo! 当然，任何事情并不只有一种办法，第二种办法是什么呢？留点引子，明天再讲。 既然今天说到mod_logfile，就索性把这一模块也讲了吧。其实，有了上面的，也没什么好讲的。mod_logfile的作用就是将系统日志写到日志文件中去，并有相应的参数配置文件的路径以及文件的最大长度。如果文件写到一定的大小，则会自动发生轮转（rotate），以防止在长期运行过程中产生巨大无比的日志文件。 ---------------------------------------- 题图：Log 来自 Google Log本来是「圆木」的意思，但我们这些程序员们都将Log译为「日志」。 ---------------------------------------- FreeSWITCH-CN是什么？ FreeSWITCH-CN是FreeSWITCH中文社区，我们的官方网站是 http://www.freeswitch.org.cn 。FreeSWITCH-CN同时也是一个微信公共账号，可以通过点击本页最顶端的“FreeSWITCH中文社... ”，或在通迅录->订阅号中搜索“FreeSWITCH-CN”来订阅，也可以到官方网站上扫描二维码。当然，不管是新用户还是老用户，随时都可以输入m或1显示本账号的主菜单。 FreeSWITCH-
hup是hang up的缩写，是挂断、挂起的意思，而顾名思义，nohup就是不挂断、不挂起的意思。在 Unix 的早期版本中，每个终端都会通过modem和系统通讯。当用户 logout 时，modem就会挂断（hang up）。并且，当modem和系统断开连接时，就会给系统发送hangup信号来通知其关闭该终端打开的所有进程。 而nohup命令的用途就是让该终端提交的命令忽略该hangup信号，从而能够在系统中继续执行。
if list then do something here elif list then do another thing here else do something else here fi
昨天给大家普及到了渗透测试中执行命令漏洞的检测方法,今天抽出时间由我们Sine安全的渗透工程师来讲下遇到文件包含漏洞以及模板注入漏洞的检测方法和防御手段,本文仅参考给有授权渗透测试的正规安全检测的客户,让更多的客户了解到具体测试的内容,是如何进行全面的网站安全测试。
本文是我的关于如何开始Android逆向系列文章的第一部分。在文末提供了一个文档，你可以根据该文档说明部署同我一样的实验环境。
描述：将history 命令记录发往Rsyslog服务器，即将Linux history 记录发往本地/远程Rsyslog 服务器的2种方法。
前 3 篇文章给大家讲解了 Appium 环境安装，Appium 理念以及实现方式（四大点），第一个 app 自动化脚本。
这个服务的使用也是比较简单，cron服务都是使用crontab 命令来进行设定计划任务的
这是bash的一个特殊参数，但是也可以用在其他的shell中，比如sh、zsh、 tcsh 或者dash。使用echo命令可以查看正在使用的shell名称。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
