特殊权限：SUID，SGID，STICKY 安全上下文： 1.进程以某用户的身份运行；进程是发起此进程用户的代理，因此以此用户的身份和权限完成所有操作； 2.权限匹配模型： （1）判断进程的属主，是否为被访问的文件属主；如果是，则应用属主的权限；否则进入第2步； （2）判断进程的属主，是否属于被访问 ...
分类：
系统相关 时间：
2020-05-07 13:44:47
阅读次数：
75
目录 系统信息 关机 (系统的关机、重启以及登出 ) 文件和目录 文件搜索 挂载一个文件系统 磁盘空间 文件的权限 - 使用 "+" 设置权限，使用 "-" 用于取消 文件的特殊属性 - 使用 "+" 设置权限，使用 "-" 用于取消 打包和压缩文件 RPM 包 - （Fedora, Redhat及 ...
分类：
系统相关 时间：
2020-05-06 16:42:43
阅读次数：
87
目录 一、实验基础问题回答 二、实验过程 各种搜索技巧的应用 检测特定类型的文件 搜索网址目录结构 tracert DNS IP注册信息的查询 whois dig nslookup ip-adress shodan 基本的扫描技术 主机发现 端口扫描 OS及服务版本探测 具体服务的查点 漏洞扫描 三 ...
分类：
其他好文 时间：
2020-04-21 18:31:26
阅读次数：
72
文件的特殊权限：suid sgid sticky 和文件扩展权限 ACL其实文件与目录设置不止这些，还有所谓的特殊权限。由于特殊权限会拥有一些“特权”.特殊权限：7.2.1 文件的特殊权限：suid sgid sticky1、SUID（set uid 设置用户 ID）：限定：只能设置在二进制可执行程 ...
分类：
其他好文 时间：
2020-04-20 01:20:59
阅读次数：
71
权限初识 文件的属性（第一个）： d：表示目录 -：表示文件 l：连接文件 b：设备文件，提供存储的接口设备 c：设备文件，提供串行的接口设备--键盘，鼠标 文件的权限：所有者，所属组，其他人 rwx，读、写、执行，没有权限就是- 第一个组rwx：文件所有者的权限 第二个组rwx：文件所属组的权限 ...
分类：
系统相关 时间：
2020-04-19 13:12:42
阅读次数：
90
一、suid 1.简介 suid指的是，有一个s的权限出现在文件所属主的x位置上，作用是让本来没有权限的用户，当执行这个脚本文件的时候，拥有这个脚本文件的权限，从而可以访问它没有权限的资源。 以/usr/bin/passwd为例: 当用户要执行更改密码的时候，用户本身对于/etc/shadow 没有 ...
分类：
其他好文 时间：
2020-04-12 10:29:18
阅读次数：
73
一、配置 开启socket组建，否则会报 Fatal error: Call to undefined function socket_create() 错误 1、打开php.ini配置文件，搜索 extension=php_sockets.dll，把前面的‘；’分号删掉。修改之后重启服务。 注意： ...
分类：
Web程序 时间：
2020-04-09 15:21:22
阅读次数：
96
1.文件搜索命令 1.1 locate 文件名 注意： locate只能接文件名； locate查找的范围是后台数据库：var/lib下，由于db的更新周期是一天，搜索前使用updatedb更新。 locate的查找速率快于find命令。 1.2 find 搜索范围 搜索条件 查找范围：通过必选参数 ...
分类：
系统相关 时间：
2020-04-06 09:35:35
阅读次数：
97
文件搜索命令 文件搜索命令find 1.find 其他搜索命令 1.locate 2.which 3.grep ...
分类：
其他好文 时间：
2020-04-03 21:55:23
阅读次数：
69
起因是任务管理器里只能看到 进程名，却不知道具体运行的哪个jar文件。 搜索到的方案，powershell中执行： 注意这里的 条件里的引号，一开始我用 但一直报错，后来要把整个条件引起来，程序名再用单引号引才能执行成功。 另外get字段，除了命令中使用的 ，还可以增加其他需要的参数。 ...
