介绍 strace是一个动态跟踪工具,它可以跟踪系统调用的执行。我们可以把他当成一个键盘记录的后门,来扩大我们的信息收集范围 使用场景 通过其他方式拿到shell,通过history、流量抓包、或者本地没有翻到密码的情况。我们想要获取当前主机的密码,或者通过这台主机连接到其他主机的密码。 记录ssh ...
分类:
系统相关 时间:
2021-02-22 12:37:54
阅读次数:
0
android项目部分编译: 1.source build/build.sh 2.source build/envsetup.sh 3.lunch 选择对应配置 4.进入单独编译目录执行mm mm -B WITH_DEXPREOPT=false #单独编译某模块时不做优化 adb shell命令 M ...
分类:
移动开发 时间:
2021-02-22 12:28:23
阅读次数:
0
JavaScript基础 1- 初识JavaScript 1.1 JavaScript 是什么 JavaScript是一种运行在客户端的脚本语言,现基于Node.js技术进行服务端编程; 所谓脚本(Script)语言:是运行时不需要编译,运行过程中由 js 解释器( js 引擎)逐行来进行解释并执行 ...
分类:
编程语言 时间:
2021-02-22 12:18:35
阅读次数:
0
1.win10点击win+R,输入shell:startup, 打开启动文件夹 2.在文件夹中创建xxx.vbs文件,输入以下内容 set ws=wscript.createobject("wscript.shell") ws.run "wsl -d ubuntu -u root /etc/init ...
告诉你shell是什么,就是这个system("/bin/sh") 这题直接白给了,nc一下就能ls看到flag ...
分类:
系统相关 时间:
2021-02-22 11:55:43
阅读次数:
0
see https://www.cnpython.com/qa/221588 key point: run('docker ps -a | grep {} | awk "{print $1}"'.format(container_name)) KeyError: 'print $1'solution ...
分类:
编程语言 时间:
2021-02-22 11:52:53
阅读次数:
0
题目要求 计算文档a.txt中每一行中出现的数字个数并且要计算一下整个文档中一共出现了几个数字。例如a.txt内容如下: 12aa*lkjskdj alskdflkskdjflkjj 我们脚本名字为 ncount.sh, 运行它时: bash ncount.sh a.txt 输出结果应该为: 2 0 ...
分类:
其他好文 时间:
2021-02-22 11:48:33
阅读次数:
0
[root@server01 ~]# vi 1.txt 1111111111111111111 121212aaasdasdf asdfasdfasdfasdfasdf 12121212aklsdfjaklsdfkjk *****#)#((@#*@)1121212 root@gitlba-aming ...
分类:
其他好文 时间:
2021-02-20 12:08:34
阅读次数:
0
1.XSS原理 跨站脚本攻击是一种针对网站应用程序的安全漏洞攻击技术,是代码注入的一种。它允许恶意用户将代码注入网页,其他用户在浏览网页时会受到影响。恶意用户利用xss代码攻击成功后,可能得到很高的权限、私密网页内容、会话和cookie等各种内容。 2.XSS分类反射型xss 反射型xss又称非持久 ...
分类:
其他好文 时间:
2021-02-20 12:02:08
阅读次数:
0
脚本编程语言(141) 地图相关(58) Epub电子图书工具(9) UI组件库(193) 代码生成工具(100) VG开发包(28) 推荐引擎(17) 指纹识别(4) 拼音转换工具包(30) 蓝牙开发(26) Spring Data 扩展(18) 微服务框架(111) 压缩算法(2) GUI开发框 ...
分类:
其他好文 时间:
2021-02-20 11:57:43
阅读次数:
0