玄机-第一章 应急响应- Linux入侵排查 简介 账号：root 密码：linuxruqin ssh root@IP 1.web目录存在木马，请找到木马的密码提交 2.服务器疑似存在不死马，请找到不死马的密码提交 3.不死马是通过哪个文件生成的，请提交文件名 4.黑客留下了木马文件，请找出黑客的服...
制作rpm包 由源码包 >rpm包 安装制作rpm包工具包rpm-build 在制作过程中需要源码包和配置文件 rpmbuild制作rpm包的原理： 1、首先rpmbuild会先将源码包进行编译安装 2、再将编译安装好的文件打包为rpm包 # 安装rpm-build yum install -y r
目录前言共享库版本号共享库命名机制realnamesonamelinkname总结参考文章 前言 在使用第三方库时，我们会发现第三方库会提供一组文件，他们的后缀一般是.so（如libname.so），.so.x和.so.x.y.z。本文讨论他们之间的关系。 共享库版本号 共享库一般会由于修复bug或
Flow Launcher Flow Launcher是一款.NET开源（MIT License）、免费、功能强大、方便实用的 Windows 文件搜索和应用程序启动器，能够帮助你快速查找文件、启动应用程序和执行系统操作，提高工作效率和操作便利性。并且生态完善，有插件商店，你可以查看完整的插件列表，
什么是I8n 国际化（I18n）指的是设计和开发产品的过程，使得它们能够适应多种语言和文化环境，而不需要进行大量的代码更改。这通常涉及到创建一个基础版本的产品，然后通过配置和资源文件来添加对不同语言和地区的支持。 这样，当产品需要在新的地理区域或语言环境中使用时，只需要添加或更新相应的资源文件，而不
目录openStack对接ceph1. cinder对接ceph1.1 ceph创建存储池1.2 ceph授权1.3 下发ceph文件1.4 修改globals文件1.5 部署cinder1.6 创建卷null2. nova对接ceph2.1 创建卷2.2 更新cinder权限2.3 修改globa
简单说说自己遇到的坑： 分清楚三个组件：zlib、minizip和libzip。zlib是底层和最基础的C库，用于使用Deflate算法压缩和解压缩文件流或者单个文件，但是如果要压缩文件夹就很麻烦，主要是不知道如何归档，在zip内部形成对应的目录。这时就需要用更高级别的库，也就是minizip或li
使用 gzexe 加密 shell 脚本是一个相对简单的过程。以下是具体的步骤： 编写你的 shell 脚本：首先，你需要有一个 shell 脚本文件，比如 myscript.sh。 确保脚本可执行：使用 chmod 命令确保你的脚本文件是可执行的： chmod +x myscript.sh 使用
一、AOF1、AOF 是什么以日志的形式来记录每个写操作，将Redis执行过的所有写指令记录下来(读操作不记录)，只许追加文件但不可以改写文件，Redis启动之初会读取该文件重新构建数据，换言之，Redis重启的话就根据日志文件的内容将写指令从前到后执行一次以完成数据的恢复工作。 2、AOF默认不开
使用WSL2时，发现其无法直接识别到宿主机上插入的USB设备。 可利用USPIPD-WIN项目进行连接。 以下以USRP B210设备连接为例，展示连接过程： 安装USBIPD-WIN 项目 参考连接 USB 设备 | Microsoft Learn，我选择通过.msi文件安装： 转到 usbipd
引入：什么是TLScanary？ TLScanary 是一种在 Pwn（主要是二进制漏洞利用）中常见的技术，专门用于处理 TLS 保护的二进制文件。在安全竞赛（例如 CTF）和漏洞利用场景中，攻击者需要应对目标程序的多层安全机制，其中 TLS 是一种常见的保护措施。TLScanary 结合了 TLS
由于一些特殊原因，计划从阿里云上把ECS服务器的相关资源资源迁移到华为云上，为了保险起见，先申请一个月的华为云ECS服务器进行测试，首先就是搭建FTP服务器进行文件的上传处理，在使用FileZilla Server搭建服务器的时候，出现一些设置上的问题，爬坑了一小段时间才顺利跳出，顺便总结分享一下。...
一、命令行使用详解 使用Pytest插件在Playwright 中来编写端到端的测试。 1、命令行执行测试 pytest --browser webkit --headed 2、使用 pytest.ini 文件配置 内容如下： [pytest] # Run firefox with UI addop
本文通过 Google 翻译 SUID | SGID Part-2 – Linux Privilege Escalation 这篇文章所产生，本人仅是对机器翻译中部分表达别扭的字词进行了校正及个别注释补充。 导航 0 前言 1 上文回顾 2 枚举自定义 SUID 二进制文件 3 利用 SUID 二进
本文通过 Google 翻译 SUID | SGID Part-1 – Linux Privilege Escalation 这篇文章所产生，本人仅是对机器翻译中部分表达别扭的字词进行了校正及个别注释补充。 导航 0 前言 1 了解特殊权限 2 寻找 SUID/SGID 二进制文件 – 手动方法 2
面试连环call Java类是如何被加载到内存中的？ Java类的生命周期都有哪些阶段？ JVM加载的class文件都有哪些来源？ JVM在加载class文件时，何时判断class文件的格式是否符合要求？ 类生命周期 一个类从被加载到虚拟机内存开始，到卸载出内存为止，它的整个生命周期将会经历加载、验
一、nginx反向代理 输入 http://xxx.com/plat/login 跳转： http://localhost:8383/plat/login 将某个指定的域名代理到指定的服务 http://xxx.com 转 http://localhost:8383 1.修改hosts文件 C:\W
前言 近年来，中国在信息技术领域持续追求自主创新和供应链安全，伴随信创上升为国家战略，一些行业也开始明确要求文件导出的格式必须为 OFD 格式。OFD 格式目前在政府、金融、税务、教育、医疗等需要文件开放、共享和长期保存的行业中广泛应用。这种趋势在未来几年内将进一步增强。 相较于 PDF，OFD 在
题目 解读访问权限 rw-r--r--分别代表什么东西 r:代表可读 w:可写 e:可执行 方便起见进行拆分 rw- 代表文件所属用户的权限 r-- 代表同组用户的权限 r-- 代表其他用户的权限 同时我们可以用2进制来表示: r:4 w:2 e:1 也即是3位二进制数则可以表示 chmod 命令
题目 监听服务器端口，得到题目如下： 源码解析 主函数 主函数中是题目界面的逻辑，对应于用户的选择做出相应的操作，其中需要注意的是选项2，解压操作需要获得root权限(uid==0). 选项1，2：文件压缩和解压缩，是常规的文件压缩代码，不做解释。 选项3：buy操作，buy()函数调用了加密函数e
