首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

修改后门ctimeLinux 后门系列

0x00 前情提要 在 alias 后门 | Linux 后门系列一文中,我们为了让后门完美一些,修改了后门文件的 atime、mtime,但是 ctime 一直没有办法修改,今天我们来把这一块补齐,...让后门更加完美 atime -> access time, 访问时间 mtime -> modify time,修改时间 ctime -> change time, 状态变化时间 最新版 Linux 中多了一个属性...改变更新文件时间戳的应用运行状态 从字面意思看,我们可以找到维护Linux文件时间戳的应用,之后对应用本身进行修改,这听起来就是一个十分困难和危险的操作 简单一点,就是停止运行系统,通过较为底层的层面去修改目标文件的...所以可以查看 stat 的源代码,看一下 stat 应用是如何获取和管理 ctime 的,针对其调用的方法进行系统性地修改应该也是可以实现修改文件 ctime 的 0x03 系统时钟与硬件时钟 Linux...0x06 新版本Linux 文件创建时间 Ubuntu Server 22.10 以及 Centos Stream 9 都有文件创建时间这个概念了 文件创建时间目前 touch 命令也不支持直接修改

5.5K20
您找到你想要的搜索结果了吗?
是的
没有找到

Linux 修改文件权限

目录: 1、介绍: 2、权限说明 3、用户 4、权限设置 5、权限设置格式: (1)增加权限: (2)撤销权限 (3)无任何权限 1、介绍: ​ Linux系统中,每个文件或目录都有访问许可权限,用它来确定以何种方式对文件或目录进行访问和操作...在Linux中,如果要对文件的权限进行修改,那么可在终端中使用 chmod 命令对其文件的权限进行修改,但是 chmod 命令修改文件权限有两种方式:1、字母法,2、数字法 2、权限说明 ​ (1)只读...,表示该文件的所有者,所有者一般值文件的创建者,所有者可以允许同组用户有权访问文件,还可以将文件的访问权限赋予系统中的其他用户 ​ (2)g :group ,表示用户组,或者同组用户,所谓用户组就是具有相同特征的用户的集合体...,比如有一个时间表,而编写时间表的人具有对该文件的读写权限,而我们想让一些用户知道这个时间表的内容,但是不想让其进行修改,那么就将这写用户划分到一个组中,然后对该时间表进行权限修改,这样该用户组下面的每一个用户都是可读的了...(3)o :other ,表示其他用户 ​ (4)a :all ,表示所有用户 4、权限设置 ​ (1)+ :增加权限 ​ (2)- :撤销权限 ​ (3)= :修改权限 5、权限设置格式: chmod

7.3K10

Linux修改文件权限

修改文件 Linux下对文件进行读写操作时,可能出现如下报错: -bash: xxx: Permission denied 所以我们需要修改文件的权限。...修改文件权限 首先切换到根用户,进入根用户 查看文件权限: ls -l 赋予文件可操作的最高权限(以/etc/fstab为例): sudo chmod 777 /etc/fstab 若无法赋予权限 若出现报错...执行 lsattr 查看文件属性: sudo lsattr /etc/fstab 输出为: ----i--------e-- /etc/fstab 说明文件有i属性和e属性,无法修改。...------- /etc/fstab 此时可以修改权限了: sudo chmod 777 /etc/fstab 然后修改文件即可。...恢复文件权限 恢复文件权限: sudo chmod 440 /etc/fstab 添加文件i属性: sudo chattr +i /etc/fstab 添加文件e属性: sudo chattr +e /

10.5K52

Linux文件权限修改

chmod 命令修改文件权限 u 表示该文件的拥有者,g 表示与该文件的拥有者属于同一个群体(group)者,o 表示其他以外的人,a 表示这三者皆是。...r 表示可读取,w 表示可写入,x 表示可执行,X 表示只有当该文件是个子目录或者该文件已经被设定过为可执行 -R : 对目前目录下的所有文件与子目录进行相同的权限变更(即以递回的方式逐个变更) 将文件...file1.txt 设为所有人皆可读取 : chmod ugo+r file1.txt 将文件 file1.txt 设为所有人皆可读取 : chmod a+r file1.txt 将文件 file1....txt 与 file2.txt 设为该文件拥有者,与其所属同一个群体者可写入,但其他以外的人则不可写入 : chmod ug+w,o-w file1.txt file2.txt 将 ex1.py 设定为只有该文件拥有者可以执行...: chmod u+x ex1.py 将目前目录下的所有文件与子目录皆设为任何人可读取 : chmod -R a+r * 此外chmod也可以用数字来表示权限如 : chmod 777 file 语法为

11.6K30

linux修改程序文件内容,linux 批量修改文件内容

如果有批量修改文件内容的需求,可参考下面这些方法 1.批量查找某个目下文件的包含的内容,例如: # grep -rn或l “要找查找的文本” 路径或文件 rn表示匹配查找字符串的内容显示出来 和行号...rl 表示匹配查找字符串的文件名全部显示出来 比如 grep -rn “aaa” /usr/local/ 表示 /use/local 目录下 所有匹配”aaa” 的字符串和行号 grep -rl “aaa...” /usr/local/表示 /use/local 目录下 所有匹配”aaa” 的文件名 2.批量查找并替换文件内容。...“s/要找查找的文本/替换后的文本/g” `grep -rl “要找查找的文本” ./` 注意grep · · 和转移字符”和/, 如果匹配的字符出现了以上字串,要用 \ 转移 例如替换 被病毒修改的一段脚本

9.1K20

linux修改文件内容

前言 因为今天用了linux的复制文件功能以及修改文件内容的指令,所以刚好整理一下以备之后学习。...复制文件到指定目录 cp +文件名(可带路径)+目标路径(带路径) 如: cp start.sh /home/deploy/test/yirigong1 就是将start.sh文件复制到指定的yirigong1...修改文件内容 复制文件过去之后当然就是要修改文件的内容。...cat start.sh 这个是查看文件内容,得先查看再修改 vi.start.sh 进入文件编辑器,进入后是这个样子: 然后按住键盘的i和,(逗号)这样可以进入insert状态进行编辑:...然后就可以把光标移到任意的地方进行内容的修改了。修改完之后按Esc键退出编辑页面: 此时下面的insert已经没有了,表示已经退出了编辑状态。

9.6K20

LinuxUnix 文件的 atime ctime mtime 属性

Linux/Unix 系统会为每个文件保存一些时间戳信息,我们可以根据这些时间戳来判断文件什么时候被读取过,什么时候被修改过内容,以及什么时候被修改文件的权限。...atime (last Access time) 最近一次访问文件的时间,访问指的是 读取或者执行文件/文件夹的时间 ctime (last Change time) 最近一次 metadata...修改的时间,这里修改有两层意思: 修改文件/文件夹的 metadata,比如 user/group 或者访问权限(比如 chmod) 修改文件内容 mtime (last Modify time)...最近一次修改的时间,这里的修改 专指文件的内容修改 注意: 当创建文件时候,atime、ctime、mtime 都会修改为当前创建的时间 当修改文件内容的时候,ctime、mtime 都会更新为修改时间...二、如何查看文件的 atime、ctime、mtime 查看单个文件可以使用 stat 来查看: > stat .

5.2K30

Linux之atime,ctime,mtime的区别

Linux中有atime,ctime,mtime三个时间属性容易被搞混 简名 全名 中文 作用 atime Access...Time 访问时间 最后一次访问文件(读取或执行)的时间 ctime Change Time 变化时间 最后一次改变文件(属性或权限)或者目录(属性或权限)的时间 mtime Modify Time...修改时间 最后一次修改文件(内容)或者目录(内容)的时间 查看文件的atime,ctime,mtime > stat rumenz.txt File: ‘rumenz.txt’ Size:...因为对文件编辑之后,不仅访问了文件(改变了atime),还增删了内容,这个文件的大小等状态也发生了变化,所以mtime、ctime变化也很正常 原文链接:https://rumenz.com/rumenbiji.../linux-atime-ctime-mtime.html 微信公众号:入门小站

93930

linux 修改文件内容sed,linux下通过sed命令直接修改文件内容

linux下通过sed命令直接修改文件内容 sed是实现对流的编辑。通常,我们使用sed可以实现内容的编辑后然后保存成另外的一个文件,如果正确的话,才写入到源文件。...但是某些时候,我们需要直接修改文件,因为,保存文件到一个文件,然后再覆盖原文件的办法显得很麻烦。其实很简单,只需要一个-i 参数就可以了。...比如,我想替换文件中的properties 为property ,可以使用sed ‘s/properties/property/g’ build.xml这种方式,其实并没有修改build.xml文件的内容...如果想保存修改,通常的做法就需要重定向到另外的一个文件sed ‘s/properties/property/g’ build.xml > build.xml.tmp这样,build.xml.tmp文件就是修改后的文件...如果想直接修改文件,而没有这样的过程,可以用下面的命令sed -i ‘s/properties/property/g’ build.xml这样,就直接修改了build.xml文件注:还有一个更简单的方法

6.6K20
领券