首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

Linux渗透测试

最近发现了一个不错靶场,里面各种渗透测试虚拟机,大家可以下载进行尝试学习。还有就是一个漏洞利用存档,可以找到很多我们可以利用学习东西。...在下面发现OpenDocMan v1.2.7, OpenDocMan是一个功能完整基于Web文档管理系统(DMS),于是找找OpenDocMan v1.2.7所公布一些可以利用漏洞。 ?...发现可以利用好几个漏洞,于是先行尝试sql注入。 0x03 漏洞利用 经过简单测试发现http://192.168.0.170/jabcd0cs/ajax_udf.php?...获取到低权限SHELL后我们通常做下面几件事: 检测操作系统发行版本 查看内核版本 检测当前用户权限 列举Suid文件 查看已经安装包,程序,运行服务,过期版本有可能有漏洞 lsb_release...附Linux渗透小技巧: bash去掉history记录 export HISTSIZE=0 export HISTFILE=/dev/null Linux添加uid为0用户 useradd -o -

4.2K00
您找到你想要的搜索结果了吗?
是的
没有找到

Linux测试必备

Linux有三种网络方式:Bridged桥接模式,nat,Host-Only仅主机模式 修改了网络方式需要重启 远程登录工具:xshell,secureCRT,putty logout – 退出 reboot...这个目录存放着最经常使用命令,例如cp、mv、ls等 /boot 这里存放是启动Linux时使用一些核心文件,包括一些链接文件以及镜像文件。 /dev dev是Device(设备)缩写。...该目录下存放Linux外部设备,在Linux中访问设备方式和访问文件方式是相同。.../etc 是 Etcetera(等等) 缩写,这个目录用来存放所有的系统管理所需要配置文件和子目录 /home 用户主目录,在Linux中,每个用户都有一个自己目录,一般该目录名是以用户账号命名.../usr/include 用来存放Linux下开发和编译应用程序所需要头文件 /usr/sbin 超级用户使用比较高级管理程序和系统守护程序 /sbin, /usr/sbin 则是给 root

1.6K10

测试 Linux 可靠性

LTC 另一项核心任务是,以测试商业项目的方式在实验室条件下对 Linux 进行专业测试。...Linux 可靠性度量 目标 对 IBM Linux Technology Center 来说,Linux 可靠性工作目标是,使用 LTP 测试套件对 Linux 操作系统进行超长时间测试,重点在于...测试环境概述 本文描述是使用 LTP 测试套件进行 30 天与 60 天 Linux 可靠性度量测试测试结果和分析。...Linux Test Project 是测试 Linux 内核和相关部件工具集合。目的是通过使内核测试工作自动化来帮助改进 Linux 内核。...本系列测试还提供了高工作负荷压力下 Linux 内核组件以及 TCP、NFS 和其他测试组件数据。测试证明,Linux 系统在长时间内是可靠和稳定,可以提供一个健壮、企业级环境。

1.6K30

Linux ab 压力测试

ab 是 Apache 附带接口压力测试功能,非常简单易用。在测试服务端程序自身运行时长和跨区测试接口反馈时长时非常有用。...Level: 并发数 Time taken for tests: 测试总共花费时间 Complete requests: 完成请求数 Failed requests:...失败请求数 Write errors: 写入错误 Total transferred: 总共传输字节数,包含http头信息等 HTML transferred:...html字节数,实际页面传递字节数 Requests per second: 每秒处理请求数,服务器吞吐量(重要) Time per request: 平均数,用户平均请求等待时间...Time per request: 服务器平均处理时间 Transfer rate: 平均传输速率(每秒收到速率) Time per request 是我们测试接口时长时非常关键字段

3.4K30

测试常用Linux命令

测试常用Linux命令 背景: 无论哪种测试, 在项目测试阶段, 都需要去检查服务端各类微服务运行和日志情况. 服务端基本都以linux为主, 中小企业服务端基本已经云端化....使用工具 如果是windows用户 puTTY远程登录方法和配置 https://www.runoob.com/linux/linux-remote-login.html putty下载地址:http...类似于windows里查看文件方式或者cmd 里dir 命令 ls还有许多丰富功能 比如:ls –la //查看详细和隐藏文件以及文件权限 ?...vi/vim vi 编辑器功能十分强大, 但你说它好用吧, 仁者见仁智者见智 初学者刚用起来感觉不顺手, 是因为习惯了在windows环境, linux环境是另一番天地....每个人出门,都会有自己目的地,如果不知道自己要去哪里,漫无目的地闲逛,那速度就会很慢;但当你清楚你自己要去地方,你步履就会情不自禁地加快。

2.8K31

LinuxTCP测试工具

如何在 Linux 上安装 tcpping 测量到远程主机网络延迟一种常用方法是使用ping应用程序。该ping工具依赖 ICMP ECHO 请求和回复数据包来测量远程主机往返延迟。...RepoForge,然后运行: $ sudo yum install tcptraceroute 安装依赖 bc 使用另一个工具tcpping是GNUbc,它预装在所有主要 Linux 发行版上...但是,如果你tcpping在最小 Linux 运行时环境(例如Docker容器、AWS 最小映像 AMI)中运行,则bc可能不会预先安装。在这种情况下,你需要bc自己安装。...在Debian Linux 上安装: $ sudo apt-get install bc 在 Red Hat Linux 上安装: $ sudo yum install bc 安装 tcpping...0.5秒(1秒=1000毫秒),单位 秒 tcping -w 0.5 1.1.1.1 80 -d :在每行返回信息中加入时间信息 tcping -d 1.1.1.1 80 -s : 当 TCPing 测试成功后

5.4K20

linux安装和测试php方法

本篇内容主要讲解“linux安装php并测试方法是什么”,感兴趣朋友不妨来看看。本文介绍方法操作简单快捷,实用性强。下面就让小编来带大家学习“linux安装php并测试方法是什么”吧!...Linux下安装PHP并测试 1.确认系统是否已经安装了Apache 在开始之前,请确保您Linux系统中已安装了Apache。...3.测试PHP 要测试PHP是否已正确安装,请创建一个.php文件,并在文件中添加以下代码: phpinfo(); ?...sudo apt-get install php-gd 安装完成后,重新启动Apache并在线上进行测试: sudo systemctl restart apache2 到此,相信大家对“linux安装...php并测试方法是什么”有了更深了解,不妨来实际操作一番吧!

63410

测试人员需要掌握Linux命令

测试人员需要掌握Linux命令 目录 1、基础命令 2、目录操作 3、文件权限操作 4、文件操作 5、链接 6、vim编辑器 7、文件查找(find) 8、文件内容查找(grep)...,输出到文档中 >>:将打印到屏幕内容,追加到文档中 例如: ls / > aa.txt 将根目录下文件内容输出到aa.txt文档中 pwd >> aa.txt 将打印的当前路径,追加到aa.txt...,查找文件 语法:find path -option path 要查询路径位置 ~:当前登录用户家目录 ....-2 查找当前路径下,2天前修改文件 find ./ -mtime +2 查看文件更改时间命令: stat 文件名 最近更改时间 (3)-size:按文件大小查询 查看当前路径下,超过50M文件...ps -aux | grep nginx ps -ef | grep nginx 3、关机重启 reboot:重启Linux shutdown now:立即关机 4、yum命令 yum list

68911

Linux性能测试之性能测试指标详解

原文https://blog.csdn.net/u010521062/article/details/115908166 性能测试指标是衡量系统性能评价标准,常用系统性能测试指标包括:响应时间、并发用户.../ 并发、点击率、吞吐量、TPS/QPS、PV/UV;Linux 服务器常用性能指标包括:CPU 使用率、内存占用率、磁盘 IO、系统平均负载等。...在性能测试中,系统整体 CPU 使用率可以用(1-id)来计算。...一般情况下,如果 %us+%sy<=70%,我们可以认为系统运行状态良好。 2.2 [内存]占用率 Linux 系统内存管理机制遵循内存利用率最大化原则。...因此,对于 linux 系统来说,可用于分配内存不止 free 内存,同时还包括 cached 内存(其实还包括 buffers 内存)。

5.4K10

Linux性能测试之性能测试指标详解

原文:https://blog.csdn.net/u010521062/article/details/115908166 性能测试指标是衡量系统性能评价标准,常用系统性能测试指标包括:响应时间、并发用户.../ 并发、点击率、吞吐量、TPS/QPS、PV/UV;Linux 服务器常用性能指标包括:CPU 使用率、内存占用率、磁盘 IO、系统平均负载等。...在性能测试中,系统整体 CPU 使用率可以用(1-id)来计算。...一般情况下,如果 %us+%sy<=70%,我们可以认为系统运行状态良好。 2.2 [内存]占用率 Linux 系统内存管理机制遵循内存利用率最大化原则。...因此,对于 linux 系统来说,可用于分配内存不止 free 内存,同时还包括 cached 内存(其实还包括 buffers 内存)。

4.8K30

linux下jsoncpp编译和测试使用

输入以下命令: scons platform=linux-gcc  就会安装成功 3、 上述已经完成jsoncpp编译,在解压目录jsoncpp-src-0.5.0/libs/linux-gcc...4、代码测试测试环境为Qtcreator,所以需要在LIBS中对其进行添加: 在pro中进行添加LIBS += /usr/lib/libjson_linux-gcc-4.8_libmt.so...在此我们使用 Json::Writer 子类:Json::FastWriter、Json::StyledWriter、Json::StyledStreamWriter。 测试结果: ?...5、采用命令行形式进行编译: 编译语句: g++ -o client client.c -L/usr/lib/libjson_linux-gcc-4.8_libmt.a /usr/lib/libjson_linux-gcc...注明:当为存放位置建立一个别名时,可以采用以下方式$LD_LIBRARY_PATH/libjson_linux-gcc-4.8_libmt.a$LD_LIBRARY_PATH/libjson_linux-gcc

6.9K30

linux测试磁盘读写IO速度

原文地址:linux测试磁盘读写IO速度 作者:zongg 有时候我们在做维护时候,总会遇到类似于IO特别高,但不能判定是IO瓶颈还是软件参数设置不当导致热盘问题.这时候通常希望能知道磁盘读写速度...下面是两种测试方法: (1)使用hdparm命令 这是一个是用来获取ATA/IDE硬盘参数命令,是由早期Linux IDE驱动开发和维护人员 Mark Lord开发编写( hdparm has...suggestions from many netfolk).该命令应该也是仅用于Linux系统,对于UNIX系统,ATA/IDE硬盘用可能比较少,一般大型系统都是使用磁盘阵列....相比两种方法: 前者是linux上专业测试IDE/ATA磁盘工具,但是使用范围有局限性;(此试验仅仅使用了测试磁盘IO参数,对于其他参数及解释参考man手册) 后者可以通用,但不够专业,也没有考虑到缓存和物理读区分...,测试数据也是仅作参考,不能算是权威.

9.7K30

软件测试如何自学linux

今天来和大家聊一聊日常工作中linux是如何使用?以及如何自学掌握linux? 和之前讲数据库一样,linux属于面试必问,简历必写内容,也是每一个测试人员必须掌握基本技能。...不具体展开讲了,感兴趣同学可以百度下。 那么,对于软件测试人员,我们使用linux主要用来做什么呢?主要用途有两个:一是搭建测试环境;二是查找日志,定位bug。...第二,就是坑比较深性能测试了,需要使用linux命令来监控服务器性能,协助开发分析性能瓶颈,并进行调优。...比如常见监控cpu命令top,以及可以监控系统内存,磁盘io命令vmstat,监控网络命令netstat......只有掌握好linux命令才是打开了通往性能测试大门,当然性能测试复杂度远不止这些...接下来说下面试,对于初级工程师,面试问比较多就是是否会搭建测试环境,以及说下常见linux命令。

1.6K10
领券