strace -p 28182 -s4086 -T -f [-e trace=network/process/signal]
之前在网上看到很多师傅们总结的linux反弹shell的一些方法，为了更熟练的去运用这些技术，于是自己花精力查了很多资料去理解这些命令的含义，将研究的成果记录在这里，所谓的反弹shell，指的是我们在自己的机器上开启监听，然后在被攻击者的机器上发送连接请求去连接我们的机器，将被攻击者的shell反弹到我们的机器上，下面来介绍分析几种常用的方法。
收到研发反馈，TCP重传严重。主机报文重传是TCP最基本的错误恢复功能，它的目的是防止报文丢失
那么我们如果在实际环境中，如果想要对环境进行进一步的操作，那么rbash肯定是不符合要求的，所以才有了“绕过”这一行为
渗透的很多时候，在网上找到的工具并不适用，自己写代码才是王道，下面三个程序都是渗透时在网络上找不到合适工具，自己辛苦开发的红黑联盟，短小使用，求欣赏，求好评。
上一次我们说到了文件的常规操作，打开，读，写，关闭这些，重点在于打开是以什么样的方式来打开，包括文件的权限，内容是否清空，打开不存在的文件等等情形。今天继续说一下文件IO操作。
----今天接着昨天的话题讲，在昨天的文章里面，我们讲到了文件共享有三种实现方式，其中一种实现方式就是我们今天要讲的dup和dup2函数来实现了；那么咋们也就不废话 了，直接直奔主题吧。
下面說一下在用戶空間調用open/close/dup跟驅動中的open和release的對應。
函数执行后，返回的新文件描述符与原有的旧文件描述符共用同一个文件表项，但是文件描述符标志将被清除，进程调用exec时文件描述符将不会被关闭。
由于很多用户的系统和程序都不同，因此TSINGSEE青犀视频研发团队往往需要根据用户的实际需求来对产品进行定制或者修改。有的客户需要 Arm 版本的 EasyDSS平台使用，因此我们也会在aarch64环境下编译EasyDSS。在编译过程中，出现报错 “undefined: syscall.Dup2”。
在前面，介绍了一种进程间的通信方式：使用信号，我们创建通知事件，并通过它引起响应，但传递的信息只是一个信号值。这里将介绍另一种进程间通信的方式——匿名管道，通过它进程间可以交换更多有用的数据。
Linux 系统主要分为 内核(kernel) 和 外壳(shell)，普通用户是无法接触到内核的，因此实际在进行操作时是在和外壳程序打交道，在 shell 外壳之上存在 命令行解释器(bash)，负责接收并执行用户输入的指令，本文模拟实现的就是一个 简易版命令行解释器
xref: /linux-3.18.6/include/linux/sched.h
kali Linux （内外：192.168.5.139） Centos8 (腾讯云：123.6.44.67)
官网下载地址(下载比较慢):https://www.vulnhub.com/entry/boredhackerblog-social-network,454/ 靶机百度云链接 第一次搭建时，进行主机探测，发现靶机只开了22 ssh服务，我寻思不能ssh爆破一下就结束了吧，查了一下资料，发现靶机还应该开放5000端口。遂重新下载导入了一次才正常(还有一种情况是连主机都探测不到，可能是网络适配器设置问题)
黑入服务器很少会是通过账号密码的方式进入，因为这很难破解密码和很多服务器都做了限制白名单。
Linux 下出现 IP 冲突，是不会像 Windows 那样，在右下角弹出冲突提示的。博主就出过一次糗，记得当时是在 VM 虚拟机里面安装了 4 个 redhat，测试 LVS 集群。结果发现其中一台 RealServer 老是掉线，重启 network 服务后能正常几分钟，然后又掉线了。。。 4 个 Redhat 都是 VM 克隆出来的、完全一致的系统，仅其中一台出问题，所以博主觉得匪夷所思！直到，后来我的办公电脑（宿主）网线直接没信号了，才知道原因： 原来，是那台频繁掉线的虚拟系统和其他部门的办公电脑
因为Golang没有Linux的fork()系统调用, 所以实现守护进程要使用一些小技巧. Golang为*nix(unix/linux/FreeBSD...)系统提供了syscall.ForkExec()调用, 这个调用跟fork()调用不一样, syscall.ForkExec需要提供一个要执行的程序路径. syscall.ForkExec()原型如下:
最近为了不影响开发库的使用，打算复制创建一个备库，定时更新，防止开发库不能使用的情况下，可以临时使用备库，不影响进度。
0x01 前奏说明 很多时候,不到万不得已的情况下,我们完全没必要非往目标机器里传一堆工具,先不说由于各种防护[不仅仅是杀软的问题],传工具困难重重,有时由于自己的粗心,走的时候很容易把各种工具落在目标机器上,万一哪天被人看见,一看工具就大概知道你上来都干了啥,尤其是很多小伙伴在用别人工具时候也不爱做点儿什么手脚,后果你自然是很懂的,嘿嘿…… 其实,个人一直觉得,如果能利用目标系统自身的环境或者工具帮我们搞定的,最好就直接用那个,也省去了不少的麻烦,比如,最简单的,利用目标系统中自带的各种工具及语言环境帮我
今天继续关于Go开发经验的分享，这次的主题是关于Go的交叉编译和条件编译，伴随着我对自己打不过、惹不起的壕同事小张还有运维们的碎碎念。
在现代计算机系统中，X86和ARM64是两种常见的处理器架构。为了满足不同架构的需求，Docker镜像也需要支持双架构编包形式。本文将介绍Docker镜像双架构编包统一的实践
你是否想过，当你在 shell 上执行一个命令时，unix 的 shell 到底做了哪些事情？shell 是如何理解和解释这些命令的？屏幕的背后都做些什么？比如说，当我们执行 ls -l *.py 的时候，shell 都做了哪些事情？了解了这些，可以更好的使用 Unix 类操作系统，今天我们就来一探究竟。
在 Linux 中，进程是我们非常熟悉的东东了，哪怕是只写过一天代码的人也都用过它。但是你确定它不是你最熟悉的陌生人？我们今天通过深度剖析进程的创建过程，帮助你提高对进程的理解深度。
简介 该项目是以伟大的詹姆斯邦德电影GoldenEye为主题创作的，目标是获取最底层的flag.txt文本信息，该项目作为OSCP考试培训必打的一个项目环境，该作者评定该环境为渗透中级水准难度。接下来不管是零基础学习渗透者，还是有些基础的渗透者，甚至是高水平的渗透人员读该文章都能学习到一些红队的技巧和知识。
靶机描述：Level: Beginner-Intermediate flags: user.txt and root.txt Description: The machine is VirtualBox as well asVMWare compatible. The DHCP will assign an IPautomatically. You'll see the IP right on the loginscreen. You have to find and read two flags (user androot) which is present in user.txt and root.txtrespectively. Format: Virtual Machine (Virtualbox - OVA) Operating System: Linux
在同一个进程中多次调用 open 函数打开同一个文件会得到多个不同的文件描述符（File Descriptor，简称FD）。每次调用 open 都会返回一个新的文件描述符，这些描述符可以独立地用于对文件的读取、写入等操作。
进程在内核态运行时需要自己的堆栈信息，linux内核为每个进程都提供了一个内核栈。对每个进程，Linux内核都把两个不同的数据结构紧凑的存放在一个单独为进程分配的内存区域中：
关于进程和线程，在 Linux 中是一对儿很核心的概念。但是进程和线程到底有啥联系，又有啥区别，很多人还都没有搞清楚。
在前文中学习了open函数，我们知道open函数的返回值就是文件描述符，本章将对文件描述符进行详细讲解。
一些嵌入式设备，一般都会留有调试串口，经由RS232/485标准与PC的COM口相连，将打印输出在PC上显示，并可以接收PC端的输入，如下图所示：
零停重启目标程序，比如一个网络服务程序，不用丢失和中断任何消息实现重新启动，正在处理的消息也不会中断和丢失，重启的方法是给目标程序的进程发SIGHUP信号。
在我们渗透测试的过程中，最常用的就是基于tcp/udp协议反弹一个shell，也就是反向连接。
MongoDB 单键(列)索引 MongoDB 复合索引 MongoDB 多键索引 MongoDB执行计划获取(db.collection.explain())
值得注意的是，靶机貌似有个bug,当shell连接中断后，我们无法直接再次连接，只能重启靶机，再故技重施
该文介绍了Linux系统下文件描述符和I/O重定向的相关内容。首先介绍了文件描述符和I/O重定向的基本概念，然后通过示例程序讲解了如何使用文件描述符和I/O重定向来实现文件的复制、打开、关闭和重定向。最后介绍了如何使用fcntl函数来实现更复杂的文件操作。
守护进程是系统中生存期较长的一种进程，常常在系统引导装入时启动，在系统关闭时终止，没有控制终端，在后台运行。守护进程脱离于终端是为了避免进程在执行过程中的信息在任何终端上显示并且进程也不会被任何终端所产生的终端信息所打断。 在这里，我们在Linux2.6内核的centos中，ps -ef |awk '{print $1"\t "$2"\t "$3"\t "$8}'看到：PPID=0的进程有两个，分别是PID=1的/sbin/init进程和PID=2的[kthreadd]进程。
对shell有一定了解的人都知道，管道和重定向是 Linux 中非常实用的 IPC 机制。在shell中，我们通常使用符合‘|’来表示管道，符号‘>’和‘<’表示重定向。那么管道和重定向的真实含义（定义）又是什么呢？
GitHub - liamg/traitor: :arrow_up: :fire: Automatic Linux privesc via exploitation of low-hanging fruit e.g. gtfobins, pwnkit, dirty pipe, +w docker.sock
强大的Metasploit框架也为我们提供了生成一句话反弹shell的工具，即msfvenom，绝对的实用。当我们不记得前面说的所有反弹shell的反弹语句时，只要我们有Metasploit，那么我们随时都可以使用 msfvenom -l 来查询生成我们所需要的各类命令
fd: pipe函数创建的两个文件描述符对应管道两端，分别为“读”端和“写端”(可记忆为读写),即fd[0]为管道的读端，fd[1]为管道的写端。
利用课本第9页程序1-5的框架，实现允许输入命令带参数的简单shell。原来的实现是不能够带参数的。输入命令所能带的参数个数，只受
我们知道linux有许多自带的守护进程，比如syslogd、crond、sendmail等。那用户或开发者自己编写的程序为什么也需要成为守护进程呢？
Wireshark默认有一组着色规则，可以在Packet Details面板中展开包的帧部分，查看着色规则。
大家好，我是架构君，一个会写代码吟诗的架构师。今天说一说Wireshark网络抓包(一)——数据包、着色规则和提示,希望能够帮助大家进步!!!
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
