32 天前 / xF0rk
Linux 权限维持 0X00 关于权限维持 什么是权限维持？ 我们可以直接简单的把权限维持理解为我们在目标上安装了一个后门，权限维持的目的是保证自己的权限不会掉，一直控制住目标。 0X01 获得初始权限 Linux 有很多种反弹 shell 的方法，反弹 shell 的好处主要是操作过程中会更加方便，对我个人来说，主要是命令补全，总之，从权限维持的角度来说，可以更好的去执行一些操作。 能否反弹 shell,要根据目标的环境来尝试，有可能 bash 无法直接反弹，但是 python 却可以成功，还要注意白名单问题。 实验环境准备直接用 Kali,记得做好快照。
43 天前 / 编程技术宇宙
前情回顾： 我通过 open 这个系统调用虫洞来到了内核空间，又在老爷爷的指点下来到了 sys_open 的地盘，即将开始打开文件的工作。详情参见：内核地址空间大冒险：系统调用 1 open 系统调用链 我是一个线程，出生在这个 Linux 帝国。 在老爷爷的指点下，通过系统调用表来到了这个叫 sys_open 的地方。这里很简陋，简单比划了几下就直接来到了 do_sys_open 的地盘。 一个负责接待的美女给我简单办理了手续，就让我去里面一个 do_filp_open 的房间。进去之后，这个房间里的工作人员又让我去后面的 path_openat 房间。
60 天前 / 就想叫yoko
关于我友链站内搜索为什么启动后台程序需要使用 nohup 发表于 2020-02-07 | 分类于 环境搭建|工具使用| 热度：| 字数统计： 707 在 linux 服务器上，启动程序时在尾部添加 &，可以把程序丢到后台运行。 当终端退出后，该终端启动的后台程序也可能会停止运行。 原因是终端退出后，该终端启动的后台程序会收到 SIGHUP 信号。如果后台程序内部没有处理 SIGHUP 信号，SIGHUP 信号的默认处理行为是停止程序运行。 为什么后台程序可能会停止运行我用了可能两个字呢？因为我在实验时发现这和终端环境有关系。
65 天前 / xF0rk
整理下自己之前做的应急响应相关的碎片笔记，太多了，没办法全部列出来，先整理一些常用的。 1. 系统日志 /var/log/cron：crontab 命令日志 /var/log/lastlog：登录用户日志 /var/log/secure：记录登录成功与否（有次在这个文件里面找到了一些关键性的 web 访问日志......） /var/log/wtmp：记录登录系统成功的账户信息，等同于 last /var/log/utmp：查看当前登录系统的情况，等同于 who /var/log/faillog：记录登录系统不成功的账号信息 history：查看所有历史命令记录 ~/.bash_history：黑客可能会使用 history -c 清除日志...
74 天前 / 涯之叶
作者：郝健 目前就职于瑞星咖啡，负责 4 层负载均衡的研究与开发。曾就职于天融信，赛尔网络，云杉网络几家公司。主要感兴趣的方向：linux 内核网络子系统，dpdk。 目前，Linux 平台下主流的服务程序启动管理方式有以下几种： daemon sysvinit systemd nohup 1. daemon 守护进程是在后台运行不受控端控制的进程，通常情况下守护进程在系统启动时自动运行。 1.1 概念说明 进程组 每个进程除了有一进程 ID( PID )之外，还属于一个进程组。进程组是一个或多个进程的集合。每个进程组有一个唯一的进程组 ID( PGID )。
77 天前 / 涯之叶
作者简介 骆小刚，现就职于深圳市普康电子有限公司，高级软件工程师。负责 arm 下 u-boot、kernel 开发，APP 框架搭建，底层软件开发，算法开发，性能优化等。对开源软件有浓厚兴趣。 本文主要用实例剖析 systemd、daemon()、nohup 启动服务的差异。 环境：ubuntu 1804 x86_64, linux 5.0, gcc 8.3.0 1. systemd 启动服务 systemd 是最新 linux 发行版管理后台的服务的默认形式，用以取代原有的 init。 1.1 编写服务程序 vim simple-server.c gcc simple-server.c -o simple-server 1.2 配置服务 编辑服务配置文件 simple-server.service vim simple...
79 天前 / ???米?开?朗?基?杨???
点击 "阅读原文" 可以获得更好的阅读体验。 前言 Linux Namespace 是 Linux 提供的一种内核级别环境隔离的方法。用官方的话来说，Linux Namespace 将全局系统资源封装在一个抽象中，从而使 namespace 内的进程认为自己具有独立的资源实例。这项技术本来没有掀起多大的波澜，是容器技术的崛起让他重新引起了大家的注意。 Linux Namespace 有如下 6 个种类： 分类系统调用参数相关内核版本 Mount namespacesCLONE_NEWNSLinux 2.4.19[1]UTS namespacesCLONE_NEWUTSLinux 2.6.19[2]IPC namespacesCLONE_NEWIPCLinux 2.6.19[3]PID namespacesCLONE_NEWPIDLinux...
85 天前 / php-v
说到进程，恐怕面试中最常见的问题就是线程和进程的关系了，那么先说一下答案：在 Linux 系统中，进程和线程几乎没有区别。 Linux 中的进程其实就是一个数据结构，顺带可以理解文件描述符、重定向、管道命令的底层工作原理，最后我们从操作系统的角度看看为什么说线程和进程基本没有区别。 一、进程是什么首先，抽象地来说，我们的计算机就是这个东西： 这个大的矩形表示计算机的内存空间，其中的小矩形代表进程，左下角的圆形表示磁盘，右下角的图形表示一些输入输出设备，比如鼠标键盘显示器等等。
88 天前 / LinuxEverything
关注了就能看到更多这么棒的文章哦～ Cloning into a control groupByJonathan Corbet December 20, 2019原文来自：https://lwn.net/Articles/807882/ Linux control-group机制（即cgroup）是用来把简化进程加入某个组里面去的操作，或者在组之间移动。用了cgroup之后，这些操作就简化成只要在cgroup文件系统目录里面相应的cgroup.procs文件里写入PID（进程ID）即可。不过，这只对已经存在的进程有效。Christian Brauner提出了一组patch来支持在创建一个新进程的时候就把它放入cgroup。
88 天前 / 后端技术指南针
0.概述 通过本文将了解到如下内容: Linux系统的并行性特征 互斥和同步机制 Linux中常用锁的基本特性 互斥锁和条件变量 1.Linux的并行性特征 Linux作为典型的多用户、多任务、抢占式内核调度的操作系统，为了提高并行处理能力，无论在内核层面还是在用户层面都需要特殊的机制来确保任务的正确性和系统的稳定运行，就如同一个国家需要各种法律条款来约束每个公民的行为，才能有条不紊地运转。
94 天前 / 超人汪小建
页内核以物理页作为内存的基本单位，内存管理单元（MMU）正式以页作为单位进行处理，内存管理单元硬件负责将虚拟地址转为物理地址。所以从虚拟内存的角度来看，页就是最小的单位。 多数32位体系结构的页大小为4KB，而64位体系结构则为8KB。也就是说1G大小的内存会被划分为262144个页来进行管理。linux内核使用page结构来描述物理页，位于linux/mm_types.h中。这个结构体大小为40B，对于页大小为8KB内存大小为4GB的系统来说，要描述所有内存则需要524288个物理页，总大小为20MB。
95 天前 / luoxn28
戳蓝字「TopCoder」关注我们哦！ 编者注：cgroup从2.6.4引入linux内核主线，目前默认已启用该特性。在cgroup出现之前，只能对一个进程做资源限制，比如通过sched_setaffinity设置进程cpu亲和性，使用ulimit限制进程打开文件上限、栈大小等。 cgroups是Linux下控制一个（或一组）进程的资源限制机制，全称是control groups，可以对cpu、内存等资源做精细化控制，比如目前很多的Docker在Linux下就是基于cgroups提供的资源限制机制来实现资源控制的；除此之外，开发者也可以指直接基于cgroups来进行进程资源控制...
100 天前 / 涯之叶
点击置顶链接上合天lab玩转CTF！了解re2_dl_resolve，首先要弄清楚基础的got表和plt表 got表 和 plt表plt表，过程链接表,过程链接表的作用是将位置无关的符号转移到绝对地址，当一个外部符号被调用的时候，PLT去引用GOT表中的符号对应的绝对地址。 首先我们看一下二进制文件中got表，以及plt表的位置,通过readelf我们可知,plt表的位置在0x8048360处，got表的位置在0x804a000的位置处（*）标记位置。 $ readelf -S dl_resolve [12] .plt PROGBITS 08048360（*） 000360 000040 04 AX 0 0 16 [24] .got.plt P...
100 天前 / 超人汪小建
系统调用内核为用户进程提供的交互接口，可以为用户进程提供受限制地访问硬件设备、申请操作系统资源以及创建进程和进程通信等能力。linux中的每个系统调用都对应一个系统调用号，调用号用于指明具体哪个系统调用。 系统调用既为应用程序提供了请求接口，又保证了系统的安全和稳定。用户空间的程序不能直接访问内核代码，内核代码驻留在受保护的内存地址中，用户进程无法访问这块内存。 系统调用在用户进程和硬件设备之间增加一层，屏蔽了硬件的复杂操作，从而让应用层的使用更加便捷。