今天咸鱼给大家分享几个不错的 Linux 运维脚本，这些脚本中大量使用了 Linux 的文本三剑客： 1. awk 2. grep 3. sed 建议大家这三个工具都要了解并最好能够较为熟练的使用 根据 PID 显示进程所有信息 根据用户输入的 PID，过滤出该 PID 所有的信息 #! /bin/
Linux 中的 Bash 脚本支持对变量的操作，下面咸鱼将介绍 Linux Bash Shell 中关于变量的 5 个易错点 因为编程习惯，这类现象往往发生在大多数使用过其他流行编程语言的程序员身上 变量赋值 对于许多编程语言（例如 Python），变量赋值的时候在等号两边添加空格是一个好的习惯
哈喽大家好，我是咸鱼 我们知道，python 在自动化领域中被广泛应用，可以很好地自动化处理一些任务 就比如编写 Python 脚本自动化执行重复性的任务，如文件处理、数据处理、系统管理等需要运行其他程序或者与操作系统交互的任务 那么今天我们来看一下在 python 中如何运行 shell 命令来与
在笔者上一篇文章中简单的介绍了如何运用汇编语言编写一段弹窗代码，虽然简易`ShellCode`可以被正常执行，但却存在很多问题，由于采用了硬编址的方式来调用相应API函数的，那么就会存在一个很大的缺陷，如果操作系统的版本不统或系统重启过，那么基址将会发生变化，此时如果再次调用基址参数则会调用失败，本章将解决这个棘手的问题，通过`ShellCode`动态定位的方式解决这个缺陷，并以此设计出真正符合规
本文将介绍如何将`CMD`绑定到双向管道上，这是一种常用的黑客反弹技巧，可以让用户在命令行界面下与其他程序进行交互，我们将从创建管道、启动进程、传输数据等方面对这个功能进行详细讲解。此外，本文还将通过使用汇编语言一步步来实现这个可被注入的`ShellCode`后门，并以此提高代码通用性。最终，我们将通过一个实际的漏洞攻击场景来展示如何利用这个后门实现内存注入攻击。
在之前的文章中，我们实现了一个正向的匿名管道`ShellCode`后门，为了保证文章的简洁易懂并没有增加针对调用函数的动态定位功能，此类方法在更换系统后则由于地址变化导致我们的后门无法正常使用，接下来将实现通过PEB获取`GetProcAddrees`函数地址，并根据该函数实现所需其他函数的地址自定位功能，通过枚举内存导出表的方式自动实现定位所需函数的动态地址，从而实现后门的通用性。
在笔者前几篇文章中，我们使用汇编语言并通过自定位的方法实现了一个简单的`MessageBox`弹窗功能，但由于汇编语言过于繁琐在编写效率上不仅要考验开发者的底层功底，还需要写出更多的指令集，这对于普通人来说是非常困难的，当然除了通过汇编来实现`ShellCode`的编写以外，使用C同样可以实现编写，在多数情况下读者可以直接使用C开发，只有某些环境下对ShellCode条件有极为苛刻的长度限制时才会
动态解密执行技术可以对抗杀软的磁盘特征查杀。其原理是将程序代码段中的代码进行加密，然后将加密后的代码回写到原始位置。当程序运行时，将动态解密加密代码，并将解密后的代码回写到原始位置，从而实现内存加载。这种技术可以有效地规避杀软的特征码查杀，因为加密后的代码通常不会被标记为恶意代码。
在`Windows`操作系统中，动态链接库`DLL`是一种可重用的代码库，它允许多个程序共享同一份代码，从而节省系统资源。在程序运行时，如果需要使用某个库中的函数或变量，就会通过链接库来实现。而在`Windows`系统中，两个最基础的链接库就是`Ntdll.dll`和`Kernel32.dll`。Ntdll.dll是Windows系统内核提供的一个非常重要的动态链接库，包含了大量的系统核心函数，如
方法1 win + R 打开运行，输入 shell:startup 会打开一个文件夹 将想要启动的程序快捷方式放进文件夹 在设置里面搜索“启动”，可以看到开机启动项，确认已经打开。 以上，针对不用管理员权限启动的程序，有效。 方法2 下面看需要管理员权限的： 按Win+R，输入regedit，打开注
# 修改配置文件，准备好四个域名 ```shell 127.0.0.1 auth.server.com 127.0.0.1 user.server.com 127.0.0.1 third.server.com 127.0.0.1 eureka.server.com ``` # 注册中心：eureka
2021-08-03 20:4510030原创Linux 本文链接：https://www.cndba.cn/dave/article/4642 1 shc 工具说明 shell 脚本是常用脚本，运维中经常使用，但有时候在shell 脚本中会包含一些敏感的信息，比如密码或者特殊的参数，此时我们就可以
1. 命令删除： 1. 1批量删除Key Redis 中有删除单个 Key 的指令 DEL，但好像没有批量删除 Key 的指令，不过我们可以借助 Linux 的 xargs 指令来完成这个动作 redis-cli keys "*" | xargs redis-cli del //如果redis-cl
Linux 中有很多可以查看系统信息如处理器信息、生产商名字、序列号等的命令。你可能需要执行多个命令来收集这些信息。同时，记住所有的命令和他们的选项也是有难度。-- Magesh Maruthamuthu（作者） Linux 中有很多可以查看系统信息如处理器信息、生产商名字、序列号等的命令。你可能需
http://www.my889.com/i/1952 在shell中，echo输出会自动换行。有时候在循环中不希望echo输出换行。代码实现如下： 1 echo -e " \c" # -e 表示开启转义， \c表示不换行 脚本： 1 2 3 4 5 6 7 8 9 #!/bin/bash i=1
https://www.diewufeiyang.com/post/1045.html shell中可能经常能看到：>/dev/null 2>&1 命令的结果可以通过%>的形式来定义输出 分解这个组合：">/dev/null 2>&1" 为五部分。 1：> 代表重定向到哪里，例如：echo "123
