这周三在『代码审计知识星球』中发了一段代码，用户可以控制环境变量，但后面没有太多可控的地方，最后找到了一处执行命令，不过命令用户也不可控。用PHP来演示一下就是下面这7行：
经常碰到机器断电之后需要重启一大堆服务，为了防止这种事情发生，设置开机自启的脚本十分的重要，我们习惯性的做法就是编写一个重启脚本，然后在 /etc/rc.local 中去完成开机执行。例如下面这样：
项目环境部署是很多人的薄弱项，一些简单的工作可以照着搜索来的步骤凑合部署成功，但并不明白其中的原理，偶尔遇到一些 ERR ，就无从下手。项目环境部署，需要一些基础服务，如 java 环境，tomcat 环境、mysql 等等；服务部署成功后，还需要给其配置环境变量；要配置环境变量，就要用到 bashrc 或 bash_profile 文件，可是他们有啥区别，一直不明白，今天看到这篇文章，结合自己实践，分享给各位。
本文主要介绍了在Linux系统中，通过解析配置文件来获取配置信息，并使用相关函数对配置项进行操作。同时，文章还介绍了配置文件的组织结构，以及配置项的语法和注释。此外，文章还详细介绍了每种配置项的含义和作用，并提供了相关示例。最后，文章还介绍了特殊变量和特殊配置项，以及如何在配置文件中正确设置和使用它们。
为什么不再需要设置 GOROOT 呢？推荐读两篇英文文章，我意译了下，将它们放在了一篇里。
bash是用C语言写成的，其源码中只使用了少量的数据结构：数组，树，单向链表，双向链表和哈希表。几乎所有的bash结构都是用这些基本结构实现的。
从jenkins远程执行shell源码分析系列中，了解到jenkins执行shell的原理。在使用jenkins过程中，发现执行shell读取不到/etc/profile以及用户下.bash_profile设置的环境变量。
本系列的前面部分清晰地阐明了另外两种 shell 脚本调试模式：详细模式和语法检查模式，并用易于理解的例子展示了如何在这些模式下启用 shell 脚本调试。
键盘高级操作技巧 I often kiddingly describe Unix as “the operating system for people who like to type.” Ofcourse, the fact that it even has a command line is a testament to that. But command lineusers don’t like to type that much. Why else would so many commands h
本文以部署 Spring boot + Maven 项目为例，使用码云作为代码托管仓库，在 CentOS 7 上搭建 Jenkins 持续集成环境。
点击首页的 『Settings』进入设置页面，在 『Profiles & connections』中点击 『+ New profile』：选择 SSH 连接：填写 SSH 连接信息，完成后点击『Save』进行保存：可以看到 SSH 连接已添加成功，点击按钮进行连接：然后就可以进入命令行进行使用了
CVE-2020-17530是对CVE-2019-0230的绕过，Struts2官方对CVE-2019-0230的修复方式是加强OGNL表达式沙盒，而CVE-2020-17530绕过了该沙盒。
Raspberry Pi 的 CPU架构为 ARM，如果你下载使用了 X86 架构的话，你的安装是没有办法运行的。
Brief 又要敲那条长到没朋友的命令了，真心不再爱了。。。 有了history这条命令我想大家可以再爱一次了吧！ >history 语法： history [n | -c | -raw histfile] n —— 数字，用于表示罗列最近的n笔命令 -c —— 表示清除history中的所有内容（实质上是清理$HISTFILE中保存的内容） -a —— 表示将当前会
之前一直知道使用 Ctrl+Z 挂起前台进程来阻止进程运行，之后可以再通过 shell 的作业控制 (jobs / fg N) 来将后台进程切换为前台，从而继续运行。
Sensu是一种可扩展的开源监控解决方案，用于监控和收集关键系统和应用程序的指标、事件和状态。它提供了灵活的配置选项和强大的插件系统，可以适应各种监控需求。本文将指导您在Rocky Linux 9上安装和配置Sensu监控解决方案。
本文为joshua317原创文章,转载请注明：转载自joshua317博客 https://www.joshua317.com/article/265
SUID代表设置的用户ID，是一种Linux功能，允许用户在指定用户的许可下执行文件。例如，Linux ping命令通常需要root权限才能打开网络套接字。通过将ping程序标记为SUID（所有者为root），只要低特权用户执行ping程序，便会以root特权执行ping。
标题问题详解参见“问题解答7”。 一、问题解答 1.南哥,我在用python + selenium爬取药物临床试验登记与信息公示平台(http://www.chinadrugtrials.org.cn/index.html)数据的时候遇见一些问题。一开始,selenium根本打不开网页，隐藏了WebDriver才能打开。就用南哥你之前文章说的方法，通过execute_cdp_cmd函数，单隐藏和通过JS文件隐藏的方法我都试过，可以访问网页，但在翻页的时候就又出问题了，翻到下一页的时候,网页会自动重新加载新页
Flink 分别提供了基于 Java 语言和 Scala 语言的 API ，如果想要使用 Scala 语言来开发 Flink 程序，可以通过在 IDEA 中安装 Scala 插件来提供语法提示，代码高亮等功能。打开 IDEA , 依次点击 File => settings => plugins 打开插件安装页面，搜索 Scala 插件并进行安装，安装完成后，重启 IDEA 即可生效。
流程控制：if 分支结构 In the last chapter, we were presented with a problem. How can we make our reportgenera
当我们首次启动一个shell时，它提供一个命令提示符（也称为命令行），告诉我们shell已经准备好开始接受来自其标准输入设备的命令，这通常是键盘。
默认Airflow安装在$ANCONDA_HOME/envs/python37/lib/python3.7/site-packages/airflow目录下。配置了AIRFLOW_HOME，Airflow安装后文件存储目录在AIRFLOW_HOME目录下。可以每台节点查看安装Airflow版本信息：
为了能够对 Node.js 版本进行版本管理，我整理了 3 款非常实用的 Node.js 版本管理工具，让大家能够自由地切换本地环境不同的 Node.js 版本。
我们写的shell脚本里面通常会包含帐号密码等信息或者你不想让别人看到的信息，那么把写好的shell脚本进行简单的加密显得有些必要了。 常用的shell加密方法有两种，一种是通过gzexe加密，另一种是通过shc加密。 我们先给一个简单的脚本，然后用它来进行加密解密演示，脚本abc.sh内容如下 1 2 #!/bin/bash echo "hello world!" gzexe加密与解密shell脚本 （tips：绿色为输出内容） 1 2 3 4 5 6 7 8 9 bash abc.sh
Linux的权限不是很细致，只有RWX三种 r(Read，读取)：对文件而言，具有读取文件内容的权限；对目录来说，具有 浏览 目录的权限。 w(Write,写入)：对文件而言，具有新增,修改,删除文件内容的权限；对目录来说，具有新建，删除，修改，移动目录内文件的权限。 x(eXecute，执行)：对文件而言，具有执行文件的权限；对目录了来说该用户具有 进入 目录的权限。 1、目录的只读访问不允许使用cd进入目录，必须要有执行的权限才能进入。 2、只有执行权限只能进入目录，不能看到目录下的内容，要想看到目录下的文件名和目录名，需要可读权限。 3、一个文件能不能被删除，主要看该文件所在的目录对用户是否具有写权限，如果目录对用户没有写权限，则该目录下的所有文件都不能被删除，文件所有者除外
用过类 Unix 系统中 Unix shell(Shell/Bash/Zsh) 的同学都应该对 TAB 键印象深刻，因为它可以帮忙补全或提示后续的命令，用户不用记住完整的命令，只需输入前几个字符，按 TAB 键，就会提示后续的命令供用户选择，用户体验极佳。目前流行的一些使用 Go 语言开发的 CLI 工具，如 kubectl 和 helm，他们也都有 completion 也就是命令自动补全功能，通过将 source <(kubectl completion zsh) 加入 .zshrc 文件中，就可以在每次启动 shell 时自动加载自动补全脚本，之后就可以体验到与原生 shell 相同的自动补全功能了。这些 CLI 工具，都是基于 Cobra[1] 库开发，命令自动补全功能也是该库提供的一个功能，本篇文章就来讲讲如何使用 Cobra 实现命令自动补全的。
最近公司项目重构，PHP的前后端代码分离，现在前端代码需要npm run build，现在根据之前的情况，进行前端构建拉取推送。
AT&T公司于20世纪70年代发布了UNIX系统。经过多年的发展，Unix不再是某一个具体操作系统的名称，而是对遵循Unix规范、设计和哲学的一类操作系统的统称。还有一些操作系统，它们遵循Unix设计、有着与Unix类似的规范和标准，这些操作系统被称为类Unix系统（Unix-like），Linux就是其中的一员。
Redis是一种高性能的内存数据存储系统，它支持多种数据结构和灵活的操作。除了提供常规的键值存储功能外，Redis还支持订阅/发布、事务、Lua脚本等高级功能，其中回调函数是Redis的一个重要特性之一。
KubeSphere是Kubernetes的多集群管理的分布式操作系统，并且支持了DevOps工作流，并且它的架构可以非常方便地使第三方应用与云原生生态组件进行即插即用 (plug-and-play) 的集成。
笔记内容：Dockerfile格式以及Dockerfile示例 笔记日期：2018-02-07
解答：乌龟壳是用来保护乌龟的，shell中文:外壳,就是用来保护我们的Linux内核(kernel)的，shell其实是一个软件层，也就是我们所说的应用程序，通过这个外壳程序提供的命令行界面，我们可以操控我们的Linux内核。
持续集成(Continuous Integration，简称CI)是一种软件开发实践：许多团队频繁地集成他们的工作，每位成员通常进行日常集成，进而每天会有多种集成。
Go是由Google开发的一种现代开源编程语言。它很简单，并且拥有一组强大的库和工具，可以轻松搭建可靠，高效的应用程序。
之前在本地创建了 shell 脚本，在 iterm 中 cd 到该目录，可以通过 ./xxx.sh 的方式去执行。
目录 1、环境配置 1.1 下载与安装 1.2 基本配置 1.2.1 打开Git Bash 1.2.2 设置用户信息 1.2.3 为常用指令配置别名（可选) 1.2.4 解决GitBash乱码问题 2 、获取本地仓库 3、基础操作指令 3.1 查看修改的状态（status）【重要】 3.2 添加工作区到暂存区(add)【重要】 3.3 提交暂存区到本地仓库(commit)【重要】 3.4、查看提交日志(log)【重要】 3.5、版本回退 3.6、添加文件至忽略列表 练习 4、分支 4.1 查看本地分支 4
Hexo 是一个快速、简洁且高效的博客框架。Hexo 使用 Markdown（或其他渲染引擎）解析文章，在几秒内，即可利用靓丽的主题生成静态网页。
Linux是一种基于UNIX的操作系统，最初是由Linus Torvalds引入的。它基于Linux内核，可以运行在由Intel，MIPS，HP，IBM，SPARC和Motorola制造的不同硬件平台上。Linux中另一个受欢迎的元素是它的吉祥物，一个名叫Tux的企鹅形象。
多半是disable_functions惹的祸。查看phpinfo发现确实设置了disable_functions：
注意：本文分享给安全从业人员,网站开发人员和运维人员在日常工作中使用和防范恶意攻击,请勿恶意使用下面描述技术进行非法操作。
许多程序要就对shell脚本中的命令施加一些逻辑控制流程。 结构化命令允许你改变程序执行的顺序。不一定是依次进行的 12.1 使用if-then语句 如下格式： if command then commands fi if语句会允许if后面的那个命令，如果该命令的退出码的0（代表成功了）位于then部分的命令就会被执行。否则不执行。 例子: #!/bin/bash # if then test if pwd then echo “pwd success” fi # thi
Airflow中最重要的还是各种Operator，其允许生成特定类型的任务，这个任务在实例化时称为DAG中的任务节点，所有的Operator均派生自BaseOparator,并且继承了许多属性和方法。关于BaseOperator的参数可以参照：
0x01 关于orient db数据库 OrientDB是一个开源NoSQL数据库管理系统。 NoSQL数据库提供了一种用于存储和检索引用除表式数据之外的数据（例如文档数据或图形数据）的NO关系或非关
今天白天，重量网络在群里提醒我，说 Linux 出现了严重的 bash 漏洞，一直在忙也没怎么关注，晚上空闲看了下，发现确实非常严重，必须紧急扩散出去，防止服务器被黑客入群，造成严重的后果！ 9 月 25 日消息，继“心脏流血”漏洞之后，安全研究专家又发现了一个危险级别为“毁灭级”（catastrophic）的漏洞，开源软件公司 Red Hat 在一份报告中称，在 Linux 系统中广泛使用的 Bash 软件漏洞有可能让黑客利用攻击一切连入互联网的设备。 该漏洞编号为 CVE-2014-6271，主要存在于
在上一篇文章《3 分钟掌握 Node.js 版本的区别[1]》中介绍了 Node.js 版本分为 LTS 和 Current 系列，当我们需要在本地开发环境同时安装 LTS 版本和 Current 版本时，就需要对 Node.js 版本进行版本管理。
可惜的是访问不了，因为做了域名绑定，所以需要我们在本地做个域名映射，这个和之前DC-2是一样的问题
Shellshock，又称Bashdoor，是一个安全漏洞，于2014年9月12日被发现，直到9月24日被赋予了CVE编号CVE-2014-6271才得以控制。该漏洞与Bash有关，Bash是一种广泛使用的Unix shell。此漏洞影响所有Linux发行版，并允许使用环境变量远程执行命令。
最近在家办公, 家里的网慢的跟**一样, 执行个命令没有个百八十次, 不会成功, 就很烦
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
