Tech 导读 本文将从测试开发工作痛点出发，重在探讨Shell在日常工作中的实战应用，由浅入深，层层递进，将用户命令转化成计算机内核所能够理解的指令，逐步实现与操作系统的完美交互。另外，为了应对高频使用场景，Shell通过函数化封装来实现工具调用，避免陷入战术上勤奋的误区。
这里的内容以Linux进程基础和Linux文本流为基础。subprocess包主要功能是执行外部的命令和程序。比如说，我需要使用wget下载文件。我在Python中调用wget程序。从这个意义上来说，subprocess的功能与shell类似。 subprocess以及常用的封装函数 当我们运行python的时候，我们都是在创建并运行一个进程。正如我们在Linux进程基础中介绍的那样，一个进程可以fork一个子进程，并让这个子进程exec另外一个程序。在Python中，我们通过标准库中的subprocess
前同事王霄出书了，《从零开始Linux运维实践》，让他给我寄了一本。 看完书，我说，你这个书不“高大上”呀，讲Linux，讲命令工具集，讲vim，讲shell编程，讲awk实践... 想大卖，不得整点高科技新名词吗？ 王霄说，高科技新名词咱也懂的不多，吓唬不住别人，反而把自己整得心慌，不如整点实在的，让爱学习的技术人有几点收获也行... 以下是我从王霄身上学到的6点实践（听王霄说，他也是和Google学的），这，也是他新书的风格。 画外音：新书上架，文末打折，欢迎捧场。 如何能让自己的shell显得不那么业
关于ninja_shell ninja_shell是一款使用了端口碰撞和AES256-GCM加密的安全Shell，该工具还支持使用指定的TCP标记、FIN、URG和PSH。 该工具使用的是原始套接字，原始模式可以绕过计算机处理TCP/IP的某些方式。与内核上的TCP/IP堆栈所做的典型封装/解封装层不同，因为我们需要手动将数据包传递给需要的应用程序。由于没有TCP/IP处理，因此它不是一个已处理的数据包。这是一个原始数据包。使用数据包的应用程序现在负责解析Header、分析数据包以及内核中TCP/IP堆
今天的博客中就来系统的整理一下“命令模式”。说到命令模式，我就想起了控制台（Console）中的命令。无论是Windows操作系统(cmd.exe)还是Linux操作系统(命令行式shell（Command Line Interface shell ，即CLI shell)都有命令行程序。说白了就是你输入你要执行的命令提示符，然后计算机就还是根据你所下达的命令来执行。你最终看到的是命令执行后的结果，具体的执行细节不需要你一步步的去下达命令。（与之前博客保持一致，我们仍然使用Swift语言来进行实现） 进一步
作为程序员，在平时的开发中肯定少不了一些命令行操作了。当然，简单的命令大家都是可以拿捏的，但是涉及到一些逻辑的时候还是比较头疼的。
在日常工作中我们经常会跟Linux打交道，对于测试同学来说，使用Linux的场景还是比较多的，比如：搭建测试环境、查看日志信息、修改配置文件、监控服务资源等（关于Linux的更多应用可参考往期文章「学会Linux，看完这篇就行了！」）。
本篇聊一聊 新的主题：《反弹shell-逃逸基于execve的命令监控》，打算写一个专题，预估可以写三篇，内容确实有点多，也是最近研究了一些有意思的东西，想给大家分享一下。喜欢的话，请大家一定点在看，并分享出去，算是对我原创最大的支持了。
背景：在使用linux的时候，打开终端输入命令是最常做的事，时间长了基本积累有挺多的shell脚本文件，即便文件目录管理及其方便， But每一个文件独立开执行始终是一件苦逼的事情。然而我就花了苦逼的时
Unix/Linux的体系架构 📷 如上图所示，从宏观上来看，Linux操作系统的体系架构分为用户态和内核态（或者用户空间和内核）。内核从本质上看是一种软件——控制计算机的硬件资源，并提供上层应用程序运行的环境。 用户态即上层应用程序的活动空间，应用程序的执行必须依托于内核提供的资源，包括CPU资源、存储资源、I/O资源等。为了使上层应用能够访问到这些资源，内核必须为上层应用提供访问的接口：即系统调用。 系统调用是操作系统的最小功能单位，这些系统调用根据不同的应用场景可以进行扩展和裁剪，现在各种版本的Uni
但是仍然有使用windowsu作为服务器的同学和情况。所以我在此整理了一期如何把django平台从mac上移动到windows上的笔记。
一、 Unix/Linux的体系架构 如上图所示，从宏观上来看，Linux操作系统的体系架构分为用户态和内核态（或者用户空间和内核）。内核从本质上看是一种软件——控制计算机的硬件资源，并提供上层应
当然有更简单的方法，你可以在 https://crontab.guru/ 网站进行在线设置，设置好了直接拷贝过来。网页提供了图形化的操作界面，对新手特别友好。
本篇聊一聊 新的主题：《反弹shell-逃逸基于execve的命令监控》，打算写一个专题，预估可以写三篇，内容确实有点多，也是最近研究了一些有意思的东西，想给大家分享一下。喜欢的话，请大家一定点在看，并分享出去，算是对我原创最大的支持了。如何想看新方法，直接到最后。
对于一个linux新手，敲错指令是常有的事情，智者千虑必有一失，即使对于一个老司机来说，也难免会有操作失误的时候，而误删导致的后果往往是无法弥补的。与其在误删数据后懊悔，不如趁早寻求方法避免这种错误的发生。这里采用alias对rm指令设置别名，使得执行rm指令的时候，实际上执行了mv指令而将需要删除的文件放到自己建立的回收站之中。
如上图所示，从宏观上来看，Linux操作系统的体系架构分为用户态和内核态（或者用户空间和内核）。内核从本质上看是一种软件——控制计算机的硬件资源，并提供上层应用程序运行的环境。用户态即上层应用程序的活动空间，应用程序的执行必须依托于内核提供的资源，包括CPU资源、存储资源、I/O资源等。为了使上层应用能够访问到这些资源，内核必须为上层应用提供访问的接口：即系统调用。
在实际的网络中，通常会通过各种边界设备、软/硬件防火墙甚至入侵检测系统来检查对外连接情况，如果发现异样，就会对通信进行阻断。那么什么是隧道呢？这里的隧道，就是一种绕过端口屏蔽的通信方式。防火墙两端的数据包通过防火墙所允许的数据包类型或端口进行封装，然后穿过防火墙，与对方进行通信。当封装的数据包到达目的地时，将数据包还原，并将还原后的数据包发送到相应服务器上。
正如一番在这个系列文章的（00）篇中所说，一番在做1.0版本的时候用到了一些取巧的方法，其中就包括python通过adb操作手机。
0x01 前言 本文的目的在于帮助网络安全爱好者们去识别和测试LFI漏洞，通过研究去探究LFI渗透测试技术以及LFI漏洞通常在哪里被发现。如果你有更好的奇淫技巧，欢迎分享。 0x02 什么是本地文件
有时候我们需要在程序里执行一些cmd命令，使用os或者其它模块中的popen方法去执行
fork的思想在UNIX出现几年前就出现了，时间大概是1963年，这比UNIX在PDP-7上的第一个版本早了6年。
在之前的博客中已经学习了一些相关的操作，这次来分享的是与Linux的权限有关的一些笔记。 在正片开始之前，先来讲讲外壳(shell)。
我们可以通过shell脚本把以下操作进行封装：代码同步，打包，编译，重启进程，启动服务；一键执行shell，避免重复劳动。
subprocess.Popen(['google-chrome',"http://www.baidu.com"])可打开chrome并显示百度网页。
shell-mysql （1）脚本背景: 由于要在Linux上，远程读取mysql的表的数据，然后做一定清洗后，把数据上传至Hadoop集群中，使用Java写吧，感觉太麻烦了，得在Win上开发好，还得打成jar包， 上传到Linux上，如果那里出了问题，还得重复这样，非常不方便，那就用shell写一个吧，也不需要什么jdbc驱动包，只需要在Linux上装个MySQL的 客户端即可，用一行yum命令即可搞定，所以就花了点时间，封装了一个小脚本 （2）功能介绍: 直接在Linux下使用shell脚本远
公司有台嵌入式拨号上网设备，内置 busybox 和完整 wget 命令(支持https协议)，但没有 curl、python、ruby、php 等扩展工具可用。网上现有基于DNSPod实现的Linux脚本无法在该设备上运行，于是写了个Shell版动态域名客户端(ddnspod-shell)，现在发布出来希望能给需要的朋友带来一些方便。
码农界存在着无数条鄙视链，linux使用者对windows的鄙视便是其中之一，cli使用者对GUI用户的嘲讽也是如此，在这样一个讲究逼格的时代，如果你的桌面上没有一个小黑窗时不时地从下往上翻滚并抛出一些亮绿色的字符串，你真不好意思跟人打招呼。而前端这种天生几乎不用和命令行打交道的物种，自然再一次莫名其妙地处在了鄙视链的末端，没错，是再一次。
当然实际的使用过程中肯定会伴随其他的场景。例如设置工作目录，设置执行超时等特殊需求，这个时候原生库的编码就会让人很难受。
Linux系统内核是C语言编写的，所以，Linux系统开发可能会和很多系统API打交道，需要掌握C语言基础，C语言是Linux最基础的开发语言，当然也可以用C++。一般做与系统交互的模块时，用C语言多一些，做上层业务应用时，为了开发效率，会使用C++来开发，毕竟C++是面向对象的开发语言，适合大型项目的开发，方便模块化，代码复用率高。
和其它 Linux 的 DE 一样，macOS 也支持在“系统偏好设置”中设置 HTTP 代理、HTTPS 代理，但是 macOS 并不会在终端（Terminal、iTerm）的 shell 中自动生效系统代理配置。为了方便日常使用，我决定好好研究一下 macOS 的系统代理。
python在linux下的反弹shell代码我相信很多人都见过：
pwncat是一款功能强大的反向Shell&BindShell处理工具，同时也是一个针对Linux系统为测试目标的后渗透漏洞利用开发平台。该工具可以帮助广大红队研究人员简化常见的任务操作，同时可以转移来自攻击者机器（而非目标）的代码。
python是一门简洁灵活的语言，也是一门胶水语言，能与很多其他的编程语言进行交互，虽然性能差一点，但易用，入门和上手都比较简单，所以一直以来都被使用广泛。
其实老早就想写一些关于音视频学习的文章了，但由于各方面的原因迟迟都没有开始。一个方面是因为笔者写文章都是成系统的，音视频需要大家有一定的 c/c++ 基础；还有一个方面是因为之前经验不足，这一块涉及到的细节也比较多。我自己学习时看过大量的文章和资料，这里推荐 雷霄骅的专栏 ，虽然文章的更新永远停在了那一刻，但其无私分享的精神值得我们每一个开发者学习。音视频这系列文章我们打算从基础开始学，然后结合移动端 NDK 来开发。因此如果你已经是音视频开发的老司机，那么本文可能不太适合你，其次如果之前没了解过 NDK 开发，学习起来也可能会有些难度。
既然其官网说了， Linux 是数据科学的通用语言 。为何 Nextflow 搭建的流程没有多少 Linux 的影子？
苹果的 masOS 系统的底层核心是 Darwin 系统。Darwin 是类 Unix 系统，所以我们可以在 masOS 上，像 Linux 一样，执行命令行工具。
常用的基本指令已经讲解完毕啦：探索Linux世界：基本指令（文件查看、时间相关、grep、打包压缩及相关知识）
Python（英语发音：/ˈpaɪθən/）, 是一种面向对象、解释型计算机程序设计语言，由Guido van Rossum于1989年底发明，第一个公开发行版发行于1991年，Python 源代码同样遵循 GPL(GNU General Public License)协议[1] 。Python语法简洁而清晰，具有丰富和强大的类库。它常被昵称为胶水语言，能够把用其他语言制作的各种模块（尤其是C/C++）很轻松地联结在一起。常见的一种应用情形是，使用Python快速生成程序的原型（有时甚至是程序的最终界面），然后对其中有特别要求的部分，用更合适的语言改写，比如3D游戏中的图形渲染模块，性能要求特别高，就可以用C/C++重写，而后封装为Python可以调用的扩展类库。需要注意的是在您使用扩展类库时可能需要考虑平台问题，某些可能不提供跨平台的实现。
文件包含漏洞属于代码注入漏洞，为了减少重复代码的编写，引入了文件包含函数，通过文件包含函数将文件包含进来，直接使用包含文件的代码；简单来说就是一个文件里面包含另外一个或多个文件。
Shell脚本是一种基于文本的命令语言，用于自动化执行一系列命令和任务。它是Linux和Unix操作系统中的标准脚本语言。Shell脚本具有灵活性和可移植性，并可以用于各种系统管理和自动化任务。下面我们将介绍Shell脚本的基本语法和变量定义及使用方法。
① FFMPEG 源码下载地址 : http://ffmpeg.org/download.html#releases
adb ( Android Debug Bridge)是一个通用命令行工具，其允许您与模拟器实例或连接的 Android 设备进行通信。它可为各种设备操作提供便利，如安装和调试应用。
本文关键字：app level vm,hypervisor as component, hypervisor as api, langsys as api，cloud infrastructure as code，Devops is only tools but not appmodel, Lua as configuration language
http://static.cyblogs.com/3433091-63269eb8f87c2bb9.png
Github Action提供了便捷的流水线能力，但是对于较为复杂的场景，只能依靠不断试错来定位和解决Action报错，效率非常低下。网上也有人提供了基于tmate的远程调试方案，但该方案也存在着一些不足。本文尝试提供一些其它的解决方案。
门面模式，也叫外观模式，英文全称是 Facade Design Pattern。在 GoF 的《设计模式》一书中，门面模式是这样定义的：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
