Linux 2.6.13 内核中引入了新的文件系统变化通知机制 inotify ，使用该特性提供的用户态调用 api ，可以方便的完成文件变化监听。
通常在获得webshell之后，如果是linux的服务器，一般会返回一个shell来对linux服务器做进一步的渗透，如：溢出提权、信息收集等。下面就说说linux自带的程序来反弹shell的姿势。
静态模板是固定的 数据库中的数据全量喧嚷到模板中，下次请求来了直接返回，速度也很快；
一、Nessus 是扫描UNIX漏洞的主力工具，随后栖身Windows。主要功能包括本地和远程安全审查，支持client/server结构，具有GTK图形界面，并支持脚本语言编写插件。属免费开源。 二、Wireshark 说起Wireshark，不得不提Ethereal，Ethereal和Windows的sniffer pro并称网络嗅探工具双雄，不过和sniffer pro不同的是Ethereal在Linux类系统中应用更为广泛。而Wireshark则是Ethereal后续版本，是在Ethere
msf作为一款强大的漏洞检测工具，如何生成适用于msf的payload以及如何利用是使用msf的关键，今天就主要记录一下常用的payload以及如何使用。生成payload使用的工具是MSFVenom，下面看看他的帮助信息。
在渗透过程中，通常会需要向目标主机传送一些文件，来达到权限提升、权限维持等目的，本篇文章主要介绍一些windows和Linux下常用的文件下载方式。
B. 当IIS中的ASP仅用于后台，同时使用人数较少.前台页面主要以HTML静态页面展示，ASP用来做的事情较少，本身对系统的负担很轻
在渗透测试实战中，我们经常会遇到Linux系统环境，而让Linux主机反弹个shell是再常见不过的事情了。
作为一个经验丰富的C/C++程序猿， 肯定亲手写过各种功能的代码， 比方封装过数据库訪问的类， 封装过网络通信的类，封装过日志操作的类， 封装过文件訪问的类， 封装过UI界面库等， 也在实际的项目中应用过， 可是回过头细致想想，事实上曾经自己写过的这些代码，仅仅能是在特定的项目或者特定的环境中使用， 对于自己来说， 在不同的项目中应用， 仅仅须要复制代码， 改改也就能够了， 由于自己写的代码自己非常熟悉。问题是， 你封装的这些库， 在给别人使用的时候， 别人用起来是否非常方便， 跨平台方面是不是也非常通用， 性能是不是足够的好， 是不是支持多线程， 功能是不是也足够强大，能够适用于各种不同的需求。假设你上面这些都做到了， 证明你在这个库上确实花费了一番功夫， 经过了持续的改进和优化。
本篇记录下Cobaltstrike上线windows及linux主机shell的基本操作流程。
Squid是Linux系统中最为流行的一款高性能代理服务软件,通常作为Web网站的前置缓存服务,能够代替用户向网站服务器请求页面数据并进行缓存。Squid服务配置简单、效率高、更能丰富，可以基于多种条件禁止用户访问存在威胁或不适宜的网站资源,因此可以保护企业内网的安全,提升用户的网络体验,帮助节省网络带宽.
稍等20s后，就会自动在/root/sandboxes目录下生成一个类似msb_10_3_0的目录
LAMP架构是目前成熟的企业网站应用模式之一，指的是协同工作的一整台系统和相关软件，能够提供动态web站点服务及其应用开发环境。 LAMP是一个缩写词，具体包括Linux操作系统，Apache网站服务器，MySQL数据库服务器，PHP（或perl，Python）网页编程语言。
第一个“#”表示是这一行是注释 第二个“!”表示这一行不是普通注释，而是解释器路径的声明行 后面的“/usr/bin/perl”是perl解释器的安装路径，也有可能是：“/usr/local/bin/perl”，如果那个不行，就换这个 use strict是严格检查语法
我们都知道安全分析师和黑客的关系像tom和jerry一样，一个人采取措施加强安全等级，另外一个人试图绕过它。这种类似的情况出现在我解决CTF挑战的时候，总是一个新类型的配置错误来帮我学习不当执行配置的保护。
声明：本人坚决反对利用文章内容进行恶意攻击行为，一切错误行为必将受到惩罚，绿色网络需要靠我们共同维护，推荐大家在了解技术原理的前提下，更好的维护个人信息安全、企业安全、国家安全。
本次LAMP架构搭建实验所需安装包： 链接：https://pan.baidu.com/s/1SlveRWBTil1nM5jy2euJlQ 提取码：3mpt
Capabilities机制是在Linux内核2.2之后引入的，原理很简单，就是将之前与超级用户root（UID=0）关联的特权细分为不同的功能组，Capabilites作为线程（Linux并不真正区分进程和线程）的属性存在，每个功能组都可以独立启用和禁用。其本质上就是将内核调用分门别类，具有相似功能的内核调用被分到同一组中。
Metasploit就是一个漏洞框架。它的全称叫做The Metasploit Framework，简称叫做MSF。Metasploit作为全球最受欢迎的工具，不仅仅是因为它的方便性和强大性，更重要的是它的框架。它允许使用者开发自己的漏洞脚本，从而进行测试。
几天前和朋友在泡茶的时候，谈起了渗透工程师的面试，当时HR问他，CS怎么上线Linux呢，这时他反问我，我说我不知道，他在纸上写下CrossC2后，嘴里说着”小菜鸡“，转身离开了。
ElasticSearch是一个基于Lucene的搜索服务器。它提供了一个分布式多用户能力的全文搜索引擎，基于RESTful web接口。Elasticsearch是用Java开发的，并作为Apache许可条款下的开放源码发布，是第二最流行的企业搜索引擎。设计用于云计算中，能够达到实时搜索，稳定，可靠，快速，安装使用方便。目前网络公开部署Elasticsearch大概有数万台服务器，内部网络部署就不计其数了。Elasticsearch用了两个危险性的脚本MVEL和Groovy。2014年5月MVEL爆出来命
所谓“监牢”就是指通过chroot机制来更改某个进程所能看到的根文件夹，即将某进程限制在指定文件夹中，保证该进程仅仅能对该文件夹及其子文件夹的文件有所动作，从而保证整个server的安全。
Jenkins其实就是一个工具，这个工具的作用就是调用各种其他的工具来达成你的目的。
并发量小，用户使用的少，所以在低并发的情况下，一个jar包启动应用就够了，然后内部tomcat返回内容给用户。
CentOS 8操作附带一个定制内核，以确保其完整性和与支持的硬件的兼容性。CentOS 8 Linux中附带的内核版本为4.18。Linux内核包括基本内核本身和许多内核模块。
题目是不想在刷了，想学一学渗透测试的知识。 由于是开头之作，所以会写的比较的详细，尽量让大家少走弯路。
注意有些反弹shell的方法或脚本只适用于Linux或者Windows，注意区分相关脚本的编写方式方法。
LAMP包含了四种东西，就是Linux+Apache(httpd)+MySQL+PHP的一个简写，Linux我们都很熟悉，它通常作为服务器操作系统，Apache则是一个提供Web服务的一个软件，它真正的名称是httpd。MySQL是数据库软件，存储的是一些数据、字符串、用户信息。PHP是一个脚本语言，和shell类似但是比shell复杂，如果接触过C语言的就知道PHP是用C语言开发的，它通常用来做网站，是前几年比较火热的一门语言，但是现在的趋势是向移动端互联网发展，在PC上访问网站的用户少于在手机上访问网站的用户，所以现在PHP的需求也没有以前高了。
图 1. Webmin 配置屏幕 用户也可以使用 Webmin有一个图标用来配置可选的 Usermin 软件包,这个软件包提供了一个基于 Web 的工具,用户可以借助它完成修改密码、管理系统邮件等任务。使用 Usermin 不能访问系统配置文件。Usermin 和 Webmin 都将是免费的产品。 System 窗体可以进行操作系统的总体配置。在这里,您可以配置文件系统、用户、组和系统通常的引导行为。您可以控制系统中运行的服务,通过选择 Bootup 和 Shutdown 图标来决定它们是否自动启动。不过,对那些服务的具体配置是由 Servers 窗体完成的。尤其要注意“Software Package”工具,它可以方便地查看您系统中已经安装的软件包,以及到发行版本升级库和 rpmfind.net 的接口,rpmfind.net 是 Internet 上的一个公用的 RPM 库。 Servers 窗体可以对您可能会在系统中运行的各个服务进行配置。BIND 和 DHCP 工具非常便捷。同时 Samba 工具也很好用,可以为 Windows 和其他客户机配置文件和打印机的共享。SMTP 服务器 Sendmail 以其极复杂的配置文件而出名。Webmin Sendmail 工具同样为您解决了这一问题。
LAMP架构是目前成熟的企业网站应用模式之一，指的是协同工作的一整台系统和相关软件，能够提供动态web站点服务及其应用开发环境
MySQL目录概要 MySQL的几个常用安装包：rpm、源码、二进制免编译 cd /usr/local/src //切换到下载源码包的目录 wget http://mirrors.sohu.com/mysql/MySQL-5.6/mysql-5.6.35-linux-glibc2.5-x86_64.tar.gz tar zxvf mysql-5.6.35-linux-glibc2.5-x86_64.tar.gz //解压 mv mysql-5.6.35-linux-glibc2.
http://nginx.org/en/download.html 下载稳定版本。 以nginx/Windows-1.16.1为例，直接下载 nginx-1.16.1.zip。 下载后解压，解压后如下：
在最近的一次CTF比赛中,有内网渗透相关的题目,当时只能反弹一个最基本的bash,没办法上传代理工具把内网端口转发出来,由于时间紧没有细想,草草拿了主机的flag就没有继续了,但其实msf在这种情况下是有完善的功能的,搜索了下相关的资料还没有比较详细的讲解,这里希望能给出一个较为完整的解释,如果有任何问题,请师傅们指正。
可以看出其他用户是没有高权限的，写入执行权限都没有，就不能在当前目录下写马；经尝试，bash反弹shell未能成功。
反弹shell（reverse shell），就是控制端监听在某TCP端口，被控端发起请求到该端口，并将其命令行的输入输出转到控制端。
因为cobaltstrike生成payload比较简单，这里不再累述，只是介绍一下msfvenom的基本参数和一些小技巧。
一、分布式文件系统简介： 什么是分布式存储： 分布式存储系统，是将数据分散存储在多台独立的设备上。传统的网络存储系统采用集中的存储服务器存放所有数据，存储服务器成为系统性能的瓶颈，也是可靠性和安全性的焦点，不能满足大规模存储应用的需要。分布式网络存储系统采用可扩展的系统结构，利用多台存储服务器分担存储负荷，利用位置服务器定位存储信息，它不但提高了系统的可靠性、可用性和存取效率，还易于扩展。 分布式文件系统设计目标 ： 访问透明 位置透明 并发透明 失效透明 硬件透明 可扩展性 复制透明 迁移透明 CAP理论
今天又有小伙伴微信问我perl模块安装的问题，因为ENSEMBL发布的大多数数据库以及软件都是基于perl的，尤其是分量很重的VEP，所以即使你再如何如何的讨厌perl，也不得不与之打交道。 这种细节问题问我，我当然无法直接给出答案咯。毕竟，我的知识积累都不是靠死记硬背的。所以需要取回过头查看一下我的博客，才意识到，我竟然已经写了7篇教程，关于perl的模块。目录如下： ubuntu服务器解决方案第七讲-perl安装模块 Perl用cpan在linux上面安装模块 Perl及R及python模块碎碎念 pe
作者：kamly，腾讯 CDC 应用开发工程师 前言 正则表达式在我们日常的软件开发过程中被广泛使用，例如编写 Nginx 配置文件、在 Linux 与 macOS 下查找文件，然而不同软件不同操作系统对于正则的应用有着不一样的行为，主要原因是正则表达式演进过程中，出现 POSIX 与 PCRE 派系之分。 一、历史 先了解一下正则表达式的演进史。 20 世纪 40 年代，两位神经生理学家 Warren McCulloch 和 Walter Pitts，研究出了一种用数学方式来描述神经网络的方法，可
Perl 是一种功能丰富的计算机程序语言，运行在超过 100 种计算机平台上，适用广泛，从大型机到便携设备，从快速原型创建到大规模可扩展开发。在生物信息分析领域，Perl 主要是做数据预处理、文本处理和格式转换、对算法效率要求不高的分析软件开发，系统管理和 pipeline 搭建等工作。这里对 Linux（主要是 CentOS）、Windows 下 Perl 的安装做一个备忘。
想要使用Travis，首先你得有一个GitHub账号，然后登录Travis官网。选择GitHub账号登录，如图：
这是春哥在去年 OpenResty 大会上的分享实录。满满的干货，我搭配 PPT 整理为三部分，分期发出来给大家。如果是有什么错漏，是我整理的问题。
Jmeter可以作为web服务器与浏览器直接的代理网关，以便捕获浏览器的请求和web服务器的响应，如此就可以很容易地生成性能测试脚本。有了性能测试脚本，jmeter就可以通过线程来模拟真实用户对web服务器的访问压力。
CustomLog ” /var/log/httpd/access_log” combined
1、virtual box 官网下载最新 (opens new window)（本次笔记使用的是 VirtualBox-6.0.4-128413-Win.exe），安装完成之后，需要先配置下虚拟电脑的默认位置：管理 -> 全局设定 -> 虚拟电脑位置
由于用户安全配置参差不齐，很多用户的系统没有做好安全防护，很容易遭受木马的入侵，挖矿木马是比较常见的一种顽固木马，在遇到主机被挖矿木马入侵时，我们可以做些什么呢？
如果你对项目有读写权限或只读权限，你可能需要建立起一个基于网页的简易查看器。 Git 提供了一个叫做 GitWeb 的 CGI 脚本来做这项工作。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
