保存http的response里面的cookie信息。内置option:-c（小写）
如果目录下的文件很多，无法直接rm -rf，那么可以寻找一些匹配模型，分批删除。比如文件下面有很多的文件：
在 normal 模式下按下 / 进入查找模式，输入要查找的字符串并按下回车。Vim 会跳转到第一个匹配，按下 n 查找下一个，按下 N 查找上一个，vim 支持正则表达式查找。 全局替换语法如下：
less命令：和more命令类似，但是比more命令更强大。在很多时候，必须使用less,比如管道。例如：
在新建的服务器大搭建环境中，偶尔会遇到一些临时改动的问题，比如想把本地文件传输到远程服务器，或者是下载远程服务器的文件，介绍lrzsz和scp命令进行文件的上传和下载，我本地的开发环境是mac本，如果是windows lrzsz命令支持的会更好。
一、Ubuntu 安装 Vsftpd 服务 1、安装 sudo apt-get install vsftpd 2、添加用户（uftp） sudo useradd -d /home/
之前我们说过linux scp的命令，是用来两台Linux服务器之前传输数据的。那么我们如何在Linux服务器与没有SSH的虚拟主机传输数据呢，我们可以使用Linux的FTP命令来实现，下面是一些使用实例。
技巧与数据库、Linux 本篇概要 常用技巧： 自动生成测试、剪切板、收藏夹应用、保存标签和目录状态、task任务服务、最近打开与最近编辑、自带历史版本、查看某行代码是谁改的、条件断点与调试按钮、远程调试 数据库： 高速查询与高速插入配置、SQL字符串提示 MyBatis： 运行Mapper.xml中的语句、获得列名、自带逆向工程配置 运行外部程序： 操作Linux文件： 入门篇：安装、显示、功能、快捷键的配置 http://www.jianshu.com/p/aeb3b40d086b 项目篇：在
在Linux中curl是一个利用URL规则在命令行下工作的文件传输工具，可以说是一款很强大的http命令行工具。它支持文件的上传和下载，是综合传输工具，但按传统，习惯称url为下载工具。
ntpd（Network Time Protocol daemon）是 Linux 操作系统的一个守护进程，用于校正本地系统与时钟源服务器之间的时间，完整的实现了 NTP 协议。
GitHub在程序开发领域家喻户晓，现在几乎整个互联网的开发者都将版本管理工具GitHub作为版本控制的首选，甚至像笔者这样非开发者，一名每天和数据打交道的人也在使用GitHub，目的主要有：
SSH 密钥对简称为密钥对，是腾讯云提供的远程登录CVM云服务器的认证方式，与传统的用户名加密码的认证方式，密钥对的方式安全性更高，2048 位加密不存在被破解的可能。SSH 密钥对通过加密算法生成一对密钥，一个对外界公开的叫公钥，另一个自己保留的叫私钥。把公钥放到 Linux 云服务器中，那么在本地或者另外的 ECS 云服务器中，你可以使用私钥通过 Xshell 软件登录而不用输入密码。使用 SSH 密钥对登录 Linux 云服务器，默认禁用密码登录来提高安全性。
学完这些基础的 Git 命令，你便可以一个人在 GitHub 上玩耍。Git 的命令上和 Linux 的命令操作有很多的相同之处，比如文件操作这一块吧，用 Git 创建文件夹和文件和 Linux 下命令都是一样的，在 Git 里面也有和 Linux 一样的 Vim 编辑神器，熟悉 Linux 的话对这个肯定不陌生，但这些都不是要说的重点，简单了解一下即可。下面的 Git 命令都有一个特点，就是命令的开头都是以 git 开头的。这些 Git 命令都是很常见的单词组合，使用过几遍后，记住也是自然而然的事，不信就往下看呗。
通过了解系统是公司很多年前的一个老系统,面向美国用户的，数据库是阿里云的rds 所在区为美国弗吉尼亚mysql版本为5.6，产品在update操作时候字段名称写错了，把一个字段值覆盖掉了
curl是一个非常实用的、用来与服务器之间传输数据的工具；支持的协议包括 (DICT, FILE, FTP, FTPS, GOPHER, HTTP, HTTPS, IMAP, IMAPS, LDAP, LDAPS, POP3, POP3S, RTMP, RTSP, SCP, SFTP, SMTP, SMTPS, TELNET and TFTP)，curl设计为无用户交互下完成工作；curl提供了一大堆非常有用的功能，包括代理访问、用户认证、ftp上传下载、HTTP POST、SSL连接、cookie支持、断点续传…。
简介 该项目是以伟大的詹姆斯邦德电影GoldenEye为主题创作的，目标是获取最底层的flag.txt文本信息，该项目作为OSCP考试培训必打的一个项目环境，该作者评定该环境为渗透中级水准难度。接下来不管是零基础学习渗透者，还是有些基础的渗透者，甚至是高水平的渗透人员读该文章都能学习到一些红队的技巧和知识。
FinalShell介绍 官网：http://www.hostbuf.com/ http://www.hostbuf.com/?install_fs FinalShell 简介： FinalShe
more命令一次显示一屏信息，若信息未显示完屏幕底部将出现“-More-（xx%）”。
本文作者：腾讯云安全团队，转载请注明来自FreeBuf.COM。本文分析了Tomcat 远程代码执行漏洞（CVE-2017-12615）的详情和 bypass 方式。主要影响包括：1）默认配置下，攻击者可获取服务器权限；2）配置错误，攻击者可获取服务器权限。腾讯云安全团队提供了一份修复方案，并建议用户升级到最新版本。
00x1 包含漏洞的原理 什么是文件包含：包含就是程序人员把重复使用的函数或者函数写到单个文件中，使用函数时直接调用，而无需再次编写，则调用的过程称之为包含。 文件包含漏洞的原理：包含操作，大多数的web脚本语言都会提供的功能，但是php对包含文件所提供的功能太强大，太灵活，所以包含漏洞经常出现在php 语言中，功能越大，漏洞也越多。 php的四个包含函数： include()：语句包含并运行指定文件。 include_once()：和include语句类似，唯一区别是如果该文件中已经被包含过，则不会再
在 Linux 系统中，文件和目录是基本的文件系统组成部分。文件系统是用于组织和存储文件的一种结构，而文件和目录则是文件系统的核心元素。以下是对 Linux 文件和目录的详细解释：
SSRF（Server-Side Request Forgery，服务器端请求伪造）是一种由攻击者构造请求，利用服务器端发起的安全漏洞。一般情况下，SSRF攻击的目标是外网无法访问的内部系统（正因为请求是由服务器端发起的，所以服务器能请求到与自身相连而外网隔离的内部系统）。
Linux 系统在重启或关闭之前，会通知所有已登录的用户和进程。如果在命令中加入了时间参数，系统还将拒绝新的用户登入请求。
老蒋平时较多的时候VPS、服务器用Linux系统，只是有些需要在远程运行软件的时候会用到Windows系统。在前几天的腾讯云系列文章中老蒋有介绍到Linux系统的添加数据硬盘并挂载的过程，有网友提到是否可以写一篇关于Windows系统的挂载盘教程。这个网友使用的是WIN系统建站的，与很多网友一样喜欢看到可视化的界面。
https://blog.csdn.net/Srlua/article/details/136079391#comments_31253141
cURL是一种命令行实用程序，用于使用一种受支持的协议，从远程服务器传输数据，或将数据传输到远程服务器。默认情况下，已安装在macOS和大多数Linux发行版上。
和SQL注入等攻击方式一样，文件包含漏洞也是一种“注入型漏洞”，其本质就是输入一段用户能够控制的脚本或者代码，并让服务器端执行。
从入职互联网公司到现在，整好四年了，我正式接触虚拟化是零九年，花了三年，终于实习工作的鞭打下驶入了虚拟化赛道，在虚拟化赛道期间我又前前后后做了十几个项目，终于在两年积累下驶入了IaaS，并在业内朋友的支持下加入了第一家互联网公司，结合五年经验，在这家互联网公司落地了VMCloud的神兽计划（点击直达介绍），虚拟化跟IaaS也算在那时就结束了。
提到 Jenkins，想到的第一个概念就是 CI/CD 在这之前应该再了解一个概念。
2020 年的工作正式开启，大多数开发者的开工方式是云办公。对开发者来说，云办公意味着什么？如何开始云办公？云办公的发展趋势会怎样？基于此，云加社区联手知乎科技，从知乎云办公相关话题中精选内容落地社区专题「 开发者云办公模式洞察 」。
文件包含漏洞的产生原因是在通过 PHP 的函数引入文件时，由于传入的文件名没有经过合理的校验，从而操作了预想之外的文件，就可能导致意外的文件泄露甚至恶意的代码注入。
文件包含就是将一个文件包含到自己的文件中执行。它可分为本地包含和远程包含，本地包含即包含本地磁盘上的文件，文件名称是相对路径或绝对路径，远程包含即包含互联网上的文件，文件名称是 URL。
我这里下载的是vsftpd-2.2.2-24.el6.x86_64.rpm 下载地址：ftp服务端程序vsftpd-2.2.2-24.el6.x86_64.rpm 以及ftp客户端 ftp-0.17-54.el6.x86_64.rpm
容器已经改变了我们对虚拟化的思考方式。您可能还记得从虚拟化BIOS，操作系统和内核到每个虚拟化网络接口控制器（NIC）的虚拟机已满堆栈的日子（或者您可能还活着）。您就像自己的工作站一样，登录到虚拟机。这是一个非常直接和简单的类比。
string mime_content_type ( string $filename )
1)信息收集 1，获取域名的whois信息,获取注册者邮箱姓名电话等。 2，查询服务器旁站以及子域名站点，因为主站一般比较难，所以先看看旁站有没有通用性的cms或者其他漏洞。 3，查看服务器操作系统版本，web中间件，看看是否存在已知的漏洞，比如IIS，APACHE,NGINX的解析漏洞 4，查看IP，进行IP地址端口扫描，对响应的端口进行漏洞探测，比如 rsync,心脏出血，mysql,ftp,ssh弱口令等。 5，扫描网站目录结构，看看是否可以遍历目录，或者敏感文件泄漏，比如php探针 6，google hack 进一步探测网站的信息，后台，敏感文件 2）漏洞扫描 开始检测漏洞，如XSS,XSRF,sql注入，代码执行，命令执行，越权访问，目录读取，任意文件读取，下载，文件包含， 远程命令执行，弱口令，上传，编辑器漏洞，暴力破解等 3）漏洞利用 利用以上的方式拿到webshell，或者其他权限 4）权限提升 提权服务器，比如windows下mysql的udf提权，serv-u提权，windows低版本的漏洞，如iis6,pr,巴西烤肉，linux脏牛漏洞，linux内核版本漏洞提权，linux下的mysql system提权以及oracle低权限提权 5) 日志清理 6）总结报告及修复方案
由于有不少java代码，格式可能在手机上显示比较乱，可以点击最下面阅读原文查看比较整洁的格式 （方式一）适合Java调用本地的Liunx无须任何依赖包 Java代码 /*** * 第一种方法，仅仅执行命令无须关注返回结果 * @throws Exception */ public static void exeCmd() throws Exception{ Runtime r = Runtime.getRuntime(); //执行linux命令，不关心返回结果，此
本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究，谨遵守国家相关法律法规，请勿用于违法用途。
什么是 SFTP SFTP 代表 Secure File Transfer Protocol. S有时也代表 SSH（或 Secure Shell），它是文件传输服务运行的安全加密隧道。 SFTP 是一种通过远程系统安全传输文件的流行方法。该sftp命令通常是 OpenSSH 包的一部分。它被设计为 SSH v2.0 的扩展，以增强 安全文件传输功能。该sftp命令行界面被设计为类似于ftp命令。 FTP和SFTP有什么区别 与传统的 FTP 协议相比，SFTP 提供了 FTP 的所有功能，但更安全，更易于
前两天刚买了个腾讯服务器(CVM)，这次登陆上去的时候特别卡，通过top发现负载特别高，因为是刚搭建的环境，也没有运行什么应用程序，所以我觉得这有点不正常。
你可能会问学习 GitHub 和 Git 有什么关系吗？首先 GitHub 的功能本身就是基于 Git 来实现。现在的问题是 Git 是什么？Git 是一个开源的分布式版本控制系统，简单的来说就是一个强大的版本管理工具，GitHub 因为集成了 Git，所以具有版本管理的功能，在加上自身的社区功能，如订阅，讨论，关注，分享代码片段等。Git 是 Linux 之父—— Linus 两周周写成的（在此默默崇拜大牛5秒钟），最初是为了帮助管理 Linux 内核开发而设计的版本控制软件，这是一款开源的软件。（在这里说一下，开源的意思就是开放源代码，用户可以在遵守项目协议的基础上使用和修改源代码。）版本控制工具可不止 Git，还有 SVN 集中式的版本管理。但与 SVN 相比，Git 的优势是分布式，SVN 是把项目托管到一个中央服务器上，而 Git 则是分布在每个使用者的电脑上的，每个使用者都有项目的所有信息。使用 Git 可以在本地操作 GitHub 上的项目，增删改，操作完了，在推送到 GitHub 上保存。
开局先来一个故事吧，故事看完如果不想看枯燥无味的指令，没关系我已经把这篇文章的内容录制成了一个视频，点击文末阅读原文就可以观看。或者说你已经熟练掌握git的使用了，可以直接跳到总结部分（一个好玩的游戏）去检验下你掌握的熟练程度。
本文将介绍如何在Windows机器上进行Linux-CentOS的安装，在第一部分我会以截图的形式简述安装的步骤，在第二部分我会就安装时的一些注意事项进行深入讲解。
虽然题目名显示需要 Linux ，但只是 ssh 的话，显然在 Windows 的命令行直接操作即可。
因为我是一个爱好和平的人（捂嘴笑），所以就在虚拟机中，创建二个系统，一个kali，一个windows xp，来进行这次入侵实验，以此迈入hacke的大门。 实验环境 实验环境.jpg 试验工具 kai
答：信息搜集：whois、网站源IP、旁站、C段网站、服务器系统版本、容器版本、程序版本、数据库类型、二级域名、防火墙......
如果您有从Linux服务器上的源代码安装软件的经验，您可能会遇到make实用程序。该工具主要用于自动编译和构建程序。它允许应用程序的作者轻松地布置构建该特定项目所需的步骤。
GitHub实战系列汇总：http://www.cnblogs.com/dunitian/p/5038719.html
据Bleeping Computer网站8月30日消息，威胁分析师发现了一个名为“GO#WEBBFUSCATOR”的新恶意软件活动，该活动依赖网络钓鱼电子邮件、恶意文档和来自詹姆斯韦伯望远镜的空间图像来传播恶意软件。 该恶意软件由 Golang 编写，Golang 因其跨平台的特性（Windows、Linux、Mac）以及对逆向工程和分析的强抵抗力而越发得到网络犯罪分子的青睐。在 Securonix 的研究人员最近发现的活动中，攻击者会在 VirusTotal 扫描平台上投放当前未被防病毒引擎标记为病毒的
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
