拿到一台 linux 主机普通权限之后,如何获取更高的 root 权限?这是红队成员之必备技能,首先为什么要提权?...因为提权之后能看到主机上的所有信息,包括主机管理的账号密码哈希,可以离线破解管理员密码,也许存在通用密码的习惯,那么今天就来测试梳理下 Linux 提权的基本信息收集命令及作用。...当然,你也可以直接拿最新或者历史的提权 exp 批量测试,也可满足你的需求,本文旨在学习一些 linux 的基础操作和关键信息收集。...,那么系统版本是什么?...cat /proc/version uname -a uname -mrs rpm -q kernel dmesg | grep Linux ls /boot | grep vmlinuz-
从事软件开发多年,而且大多数情况都是在linux完成代码的编写,自从第一次接触linux之后就再也离不开了,目前linux系统主要用在服务器端以及开发者使用,针对消费者的大众这块还是非常稀少,linux...linux社区已经是开源社区里面祖师爷级别了,很多开源项目也都是基于linux开发的,linux衍生的产品线在全球范围内还是非常众多,国内很多系统国产化其实很多都是开源的linux来完成的,linux在服务器端占比已经占据绝对性的优势了...,而且在客户端的占比也不低,安卓系统本身就是嫁接在linux上一套移动操作系统,对于linux内核做了一定程度的定制,使之能和安卓系统无缝对接,准确来讲安卓不是由linux开发,安卓本身编程语言是C++...,从架构上区别于安卓系统,最新的华为鸿蒙系统也是采用微内核的架构,对于操作系统来讲编程语言只是工具而已。...不懂的外行觉得懂很多编程语言就是高手的体现,实际情况并不是如此,编程思想和编程框架才是软件框架的关键,编程语言的差异在于语法,像操作系统这种大的工程已经远远超过编程语言的限制了,安卓系统是在正确的时间点推广出来的
Linux不是一个具体的操作系统,而是一类操作系统的总称,具体版本成为发行版。...Red Hat:目前被IBM收购,收费版,目前最大的Linux供应商 CentOS: Red Hat退出的免费版 Ubuntu:界面比较友好 虚拟机 学习Linux系统,就需要有一个可用的Linux系统...我们也不能将自己系统换成Linux系统,因为Linux系统并不适合日常办公使用,所以我们需要借助虚拟机来获得可用的Linux系统环境进行学习。 什么是虚拟机?...借助虚拟化技术,我们可以在系统中,通过软件:模拟计算机硬件,并给虚拟硬件安装真实的操作系统。 这样,就可以在电脑中,虚拟出一个完整的电脑,以供我们学习Linux系统。...对于操作系统的使用,有2种使用形式: 图形化页面使用操作系统 以命令的形式使用操作系统 不论是Windows还是Linux亦或是MacOS系统,都是支持这两种使用形式。
[3]信号 (2)System 5 IPC对象进程间通信方式 [1]消息队列 [2]共享内存 [3]信号灯集 (3)socket通信 (4)Android系统中增加...Binder进程间通信方式 Linux 支持以上所有进程间通信方式 三 管道进程间通信 (1)无名管道 特点: 只能用于具有亲缘关系进程间通信(具有亲缘关系的进程具有数据拷贝动作...返回值: 成功返回0,失败返回-1 (2)管道读写规则 读端存在 ,写管道 ---->只要管道没有满,都可以写入数据到管道 读端不存在,写管道 ---->此时写管道没有意义,操作系统会发送...管道中没有数据,读阻塞 写端不存在,读管道 ---->此时管道中读取数据,管道中没有数据,此时不阻塞,立即返回,返回值0 (3)有名管道 特点:可以用于任意进程间通信,它是一种特殊的文件,在文件系统存在名字...SIGSTOP 不能忽略 捕捉 当进程收到信号,此时执行的信号处理函数 默认 大部分信号对进程的默认操作方式都是杀死进程 子进程状态发生改变的时候,操作系统向父进程发送
哈哈哈,听到僵尸两个字是不是有点小害怕,言归正传,在Linux系统中,我们要明白:进程在运行时是需要消耗系统资源(内存、IO),进程终止时理应完全释放这些资源(如果进程消亡后仍然没有释放相应资源则这些资源就丢失了...),所以linux系统设计时规定:每一个进程退出时,操作系统会自动回收这个进程涉及到的所有的资源(譬如malloc申请的内容没有free时,当前进程结束时这个内存会被释放,譬如open打开的文件没有close...但是操作系统只是回收了这个进程工作时消耗的内存和IO,而并没有回收这个进程本身占用的内存(8KB,主要是task_struct和栈内存),因为进程本身的8KB内存操作系统不能回收需要别人来辅助回收,因此我们每个进程都需要一个帮助它收尸的人...同时,linux系统规定:所有的孤儿进程都自动成为一个特殊进程(进程1,也就是init进程)的子进程。...\n", getpid()); return 0; } 输出结果: 说明:这里父进程先运行死掉了,但是我们后面并没有发现特殊进程init为1,而是908,这其实是跟ubuntu系统有关系的,真实是为
这是操作系统的根本要义!! Linux操作系统是一个免费且开源的操作系统,它基于Unix操作系统。...Linux最早由Linus Torvalds在1991年开发,之后成为计算机爱好者、开发者和企业的流行选择。...1975年伯克莱由下属部门BSD发行了自己的UNIX版本。UNIX的BSD版本成为AT&T贝尔实验室版本的主要竞争者,而其它的独立开发出的UNIX版本也开始萌生。...UNIX操作系统,该操作系统的内核由林纳斯托瓦兹在1991年首次发布,之后,在加上用户空间的应用程序之后,就成为了Linux操作系统。...Fedora:由Fedora社区开发和维护,注重最新的软件和技术,用于桌面和服务器环境。 Debian:非常稳定和可靠的发行版,以其广泛的软件包库和社区驱动的发展而闻名。
文件描述符 表示 宏 0 标准输入(stdin) STDIN_FILENO 1 标准输出(stdout) STDOUT_FINENO 2 标准错误(stderr) STDERR_FILENO 遵循Linux...open()系统调用 对文件进行读写之前,必须先打开文件。Linux提供了系统调用open()。...组用户有读、写、执行权限 S_IROTH 所有人有读权限 S_IWOTH 所有人有写权限 S_IXOTH 所有人有执行权限 S_IRWXO 所有人有读、写、执行权限 实际上最终写入磁盘的文件访问权限是由mode...系统调用write()时,数据从用户空间的缓冲区中拷贝到了内核空间的缓冲区,但并没有立即把数据写入磁盘中,这称为延迟写。延迟写的问题在于,如果在数据真正写入磁盘之前系统崩溃了,则数据可能丢失。...Linux系统也支持强制文件立即写入磁盘上,这在后面介绍。 close()系统调用 程序完成文件的读写后,调用close函数关闭文件描述符与文件之间的连接,使得文件描述符可以被重用。
资料下载 coding无法使用浏览器打开,必须用git工具下载: git clone https://e.coding.net/weidongshan/linux/doc_and_source_for_drivers.git...**Interrupt Register, GICC_EOIR** 4.3 GIC编程 参考资料: 4.1 GIC介绍 ARM体系结构定义了通用中断控制器(GIC),该控制器包括一组用于管理单核或多核系统中的中断的硬件资源...系统中的每个CPU核心都有一个单独的CPU接口。 中断在软件中由一个称为中断ID的数字标识。中断ID唯一对应于一个中断源。软件可以使用中断ID来识别中断源并调用相应的处理程序来处理中断。...呈现给软件的中断ID由系统设计确定,一般在SOC的数据手册有记录。...SGI既可以发给所有的核,也可以发送给系统中选定的一组核心。中断号0-15保留用于SGI的中断号。用于通信的确切中断号由软件决定。
最开始的linux的创建子进程的实现方法是在子进程创建时就直接将父进程的所有内容复制到子进程中,但是这一操作会造成不必要的资源和时间的消耗。所以就有了读时共享,写时复制的机制。...系统会为子进程创建其自己的4G的虚拟内存,而虚拟内存又分为内核内存和用户内存,大小比为1:3。子进程的虚拟地址映射了父进程的虚拟地址所指向的物理内存,所以父子进程实际上共享了同一块物理内存。
,记得刚开始学编程的时候,那时候就是从这里开始萌芽的。那么写了这么多函数,为啥要从这里开始“进门”呢,个人理解就是一种规定。...系统里面编程,它也是要准备一些前期工作的:它要有编译链接时的引导代码-------操作系统下的应用程序其实在main执行前也需要先执行一段引导代码才能去执行main,我们写应用程序时不用考虑引导代码的问题...ID为0的进程是调度进程,即交换进程;该进程是内核的一部分,即系统进程,所有子进程的父ID不可能是0,而init进程1是所有孤儿进程的父进程,它由内核调用,但不属于内核,一般做一些初始化的工作。...在我们Linux系统有一些函数可以获得进程号:getpid(获得当前进程的ID)、getppid(获得父进程ID)、getuid(获取当前进程的用户ID,比如root用户或是普通用户)、geteuid(...它一般在Linux启动时开始执行,系统关闭时才结束。
比如 fork、clone、execve、exit等 那为什么一定要用系统调用来访问操作系统的内容呢,其实这可以看做对内核的保护,linux分为用户空间和内核空间,而用户空间是不允许访问内核空间的数据的...引入 cache 层的目的是为了提高 linux 操作系统对磁盘访问的性能。 Cache 层在内存中缓存了磁盘上的部分数据。...文件 Cache 管理指的就是对这些由操作系统分配,并用来存储文件数据的内存的管理。...一个物理页可能由多个不连续的物理磁盘块组成。也正是由于页面中映射的磁盘块不一定连续,所以在页高速缓存中检测特定数据是否已被缓存就变得不那么容易了。另外linux页高速缓存对被缓存页的范围定义的非常宽。...为了满足普遍性要求,linux使用定义在linux/fs.h中的结构体address_space结构体描述页高速缓存中的页面。
因为这两个状态是操作系统中进程比较核心的两个状态,当然还有一个运行状态它相对比较好理解,我们后面针对具体的Linux操作系统去讲解。...而我们上面了解的内容其实就是基于操作系统这门课程来说的,可以认为它对于所有具体的操作系统都是成立的,可能比较抽象。 而我们下面呢,要针对一款具体的操作系统——Linux来学习一下进程的状态。...看看Linux内核源代码怎么说 一个进程可以有多个状态(在Linux内核里,进程有时候也叫做任务),那首先我们可以来看一下在kernel源代码里关于进程状态的定义: /* * The task state...此时,操作系统路过。 作为系统的管理者,它发现此时系统的内存资源已经非常紧张了,如果再有进程就要挂了,但是此时操作系统却发现你这个进程却不在运行队列里,而是啥也不干在这里等。...所以,为了方便子进程退出后父进程或操作系统获取该进程的退出结果,Linux进程退出时,进程一般不会立即死亡,而是要维持一个Z状态即——僵尸状态。 等这个进程真正被回收了,它的状态就会变成X死亡状态。
从这篇文章开始,我们要来学习一些Linux中的开发工具。 这篇文章,我们先来学习一下Linux中的文本编辑器——vim。 1....我当前这个用户之所以用不了sudo,是因为我并不在系统的信任列表里面。 如果一个新的普通用户无法使用 sudo,有可能是因为该用户还没有被添加到授权列表中,或者没有正确配置 sudo 权限。...sudo 的目的是确保系统的安全性,避免普通用户在没有适当权限的情况下执行危险或敏感的操作。只有经过授权的用户才可以使用 sudo,并且需要提供自己的密码来进行身份验证。
那在Linux也可以对文件或者目录进行复制,对应的命令就是cp,那怎么用呢?...总结一下: mv命令是move的缩写,可以用来移动文件或者将文件改名(move (rename) files),是Linux系统下常用的命令,经常用来备份文件或者目录。...即使系统中含有网络文件系统( NFS),find命令在该文件系统中同样有效,只你具有相应的权限。...在运行一个非常消耗资源的find命令时,很多人都倾向于把它放在后台执行,因为遍历一个大的文件系统可能会花费很长的时间(这里是指30G字节以上的文件系统)。...补充说明:uname可显示linux主机所用的操作系统的版本、硬件的名称等基本信息。
第一章 TCP网络编程 1.1 socket创建套接字 #include #include int socket(int domain, int...调用此函数后,由TCP套接口接收的任何数据都被确认,但数据本身被扔掉。 SHUT_WR:关闭连接的写这一半,在TCP场合下,这称为半关闭。...shutdown(tcp_client_fd,SHUT_WR); //TCP半关闭,保证缓冲区内的数据全部写完 直接强制关闭连接示例: int close(int fd); 1.9 查看Linux系统当前的网络连接...参数to指明数据将发往的协议地址,他的大小由addrlen参数来指定。...信号 3.8 获取网络底层缓冲区发送剩余字节数 在网络编程时,发送方调用write(fd)将报文发送的时候实际上只是写入了内核的write buffer。
下图给出Linux进程从被创建(生)到被回收(死)的全部状态,以及这些状态发生转换时的条件: ?...3,刚被创建的进程都处于“就绪”状态,等待系统调度,内核中的函数sched( )被称为调度器,他会根据各种参数来选择一个等待的进程去占用CPU。...时间片耗光的情况下如果进程还没有结束,那么会被系统重新放入等待队列中等待。另外,正处于“执行态”的进程即使时间片没有耗光,也可能被别的更高优先级的进程“抢占”CPU,被迫重新回到等到队列中等待。...当进程所等待的资源变得可获取时,又会被系统置为TASK_RUNNING状态重新就绪排队。...5,当进程收到SIGSTOP或者SIGTSTP中的其中一个信号时,状态会被置为TASK_STOPPED,此时被称为“暂停态”,该状态下的进程不再参与调度,但系统资源不释放,直到收到SIGCONT信号后被重新置为就绪态
2.date指令 用法: date [选项] [+格式] 功能: date指令是在Linux和Unix系统中用于显示和设置系统日期和时间的命令。...它可以显示当前的日期和时间,也可以用于设置系统的日期和时间。 例如: 以下是一些常见的date指令用法示例: ✨1. 显示当前日期和时间: date 结果如下: ✨2....设置系统日期和时间(需要root权限): date -s "" date -s //设置当前时间,只有root权限才能设置,其他只能查看。...3.cal指令 语法: cal [选项][月份][年份] 功能: cal指令是在Linux和Unix操作系统中用于显示指定月份的日历的命令。...基础指令,加上之前的Linux基础指令一和Linux基础指令二,常见的Linux基础指令更新就到这里啦~以上就是今天的所有内容啦 ~ 完结撒花 ~
在Linux系统中,有许多基础指令可以用于文件管理、系统操作和网络通信等。...下面是一些常见的Linux基础指令: Linux基础指令 前言 1. touch指令 2. ls 指令 3.mkdir指令(重要) 4.cd 指令 5. pwd命令 6.tree命令 7.rmdir...此时若路径中的某些目录尚不存在,加上此选项后,系统将自动建立好那些尚不存在的目录,即一次可以建立多个目录; 例如: mkdir dirname 同样我们可以利用ll指令查看该目录 4.cd 指令...Linux系统中,磁盘上的文件和目录被组成一棵目录树,每个节点都是目录或文件。...基础指令,后续将会继续介绍更多的Linux指令,以上就是今天的所有内容啦 ~ 完结撒花 ~
1.man指令 在Linux中,man指令用于查看系统命令、库函数和配置文件的帮助手册。 Linux的命令有很多参数,我们不可能全记住,我们可以通过查看联机手册获取帮助。...解释一下,man手册一般可以分为8章节(第9章非标准) 常用的节号有: 1:用户命令(用户可以直接使用的命令) 2:系统调用(操作系统提供的接口函数) 3:库函数(C语言库中的函数) 4:设备文件...(设备文件的帮助文档) 5:配置文件(配置文件的帮助文档) 6:游戏(Linux系统中的一些小游戏) 7:惯例与协议(Linux系统的惯例和协议) 8:系统管理命令(管理员可以使用的命令)...系统下常用的命令,经常用来备份文件或者目录。...基础指令,后续将会继续介绍更多的Linux指令,以上就是今天的所有内容啦 ~ 完结撒花 ~
上一篇文章我们学习了Linux权限相关的内容,这篇文章,我们再来学习一个知识点——粘滞位。 1....那在Linux中,这个共享目录一般是由root提供的,只要root把权限放开,那其他普通用户就可以以other的身份去访问这个目录了。 2....显然是不合理的,那为了解决这个不科学的问题,Linux就引入了粘滞位的概念。(因此我们也应该知道,粘滞位只能给目录添加) 3....最后一位由x变成了t,而t就表示该目录被添加上了粘滞位。 那这样就可以解决上述的问题吗?我们还能在共享目录里面胡乱删除别人的文件吗?...当一个目录被设置为"粘滞位"(用chmod +t),则该目录下的文件只能由 超级管理员(root)删除 该目录的所有者(一般就是root)删除 该文件的所有者删除
领取专属 10元无门槛券
手把手带您无忧上云