一、实验环境 序号 主机 IP地址 1 Kali Linux 192.168.15.139 2 Win10 192.168.15.132 3 Gateway（网关） 192.168.15.2 使用的工具是...vim /etc/ettercap/etter.dns 添加如下信息，保存退出 2.启动Apache服务 $ sudo service apache2 start 3.启动ettercap，开始劫持...192.168.15.2（网关）添加为Target2， 可使用快捷方式【Ctrl+T】查看修改 d.按照以下步骤激活dns_spoof插件 e.双击dns_spoof激活插件，待dns_spoof前面出现“*”号，dns劫持开始...f.在Win10电脑上访问目标url，如下图所示，原来的的网页已被劫持到自定义的网页上 此时，在ettercap控制台可以看到指定域名被解析到自定义的主机上 注意：https的网址劫持不会成功，因为有证书加密认证
葫芦的运维日志 curl 测试域名解析是否被劫持: -v 参数可以显示一次 http 通信的整个过程，包括端口连接和 http request 头信息。
01 什么是劫持 相信大家都有过这种经历，某一天你兴高采烈打开电脑想吃两把鸡的时候。突然发现电脑的所有程序都打不开了，无论怎么点击都只是弹了个错误窗口。这时候你的电脑就可能是被恶意程序给劫持了。...所以呢，本节讨论的劫持，就是指：程序通过修改目标函数的指针，使其指向了自定义的一个函数。...劫持自身 我们先来写一个简单小程序，来实现对自身函数调用的拦截试试。在这里呢主要是拦截程序中调用的system函数。让它不能干活。...【顺带一提，请把前面编译好的detours.h和detours.lib放到构建工程目录下，编译的时候请设置为release模式才有效，因为debug模式本身就是劫持】 ? 看看效果： ?...成功劫持了自身。 劫持别人 可能已经有同学注意到，劫持自身也装不了什么B啊。能不能劫持别人，让它不能干活呢？ 答案是肯定的，劫持其他程序有多种方式，比如全局hook，dll注入等。
01拖放劫持发展历程在2010的Black Hat Europe大会上，Paul Stone提出了点击劫持的技术演进版本：拖放劫持。...由于用户需要用鼠标拖放完成的操作越来越多（如复制粘贴、小游戏等等），拖放劫持大大提高了点击劫持的攻击范围，将劫持模式从单纯的鼠标点击拓展到了鼠标拖放行为。...02拖放劫持核心思路"拖放劫持"的思路是诱使用户从隐藏的不可见iframe中"拖拽"出攻击者希望得到的数据，然后放到攻击者能控制的另外一个页面中，从而窃取数据。...2、结合XSS漏洞Dragjacking 和反射型 XSS (跨站点脚本漏洞) 结合，转变为存储型XSS 漏洞。反射型 XSS 漏洞最重要的特征是难于利用。...通过Dragjacking 漏洞，反射型 XSS 可以转化为存储型 XSS 漏洞，只要攻击者预先编写好payload并隐藏起来，用户拖放此脚本到漏洞点，就可以在用户浏览器上执行任意的JavaScript
在一些应急场景中，我们经常会遇到有些木马会替换常用的系统命令进行伪装，即使我们清理了木马，执行ps、netstat等系统命令时又启动了木马进程。
循环 ls -1 *.fq.gz | xargs -n 2 ls -1 *.fq.gz | xargs -n 2 | while read {i,j};do echo $i,$j;done; # 生成脚本...-1 *.fq.gz | xargs -n 2 | while read {i,j};do echo "spades.py -1 $i -2 $j -o spades";done; # 生成更加完美的脚本...} echo "$PWD/{}" | xargs -n 2 | awk -F "/" '{print $6,$0}' | sed -e 's/_1.fq.gz//1' >reads.list #生成脚本...;else echo "no such file or dirctory";fi; #1 一个简单脚本 #/bin/bash a=$1 b=$2 if [ $a == $b ] then echo
tee生成文件 Linux tee命令用于读取标准输入的数据，并将其内容输出成文件。 tee指令会从标准输入设备读取数据，将其内容输出到标准输出设备，同时保存成文件。...generic-kuberouter-all-features.yaml sed -i "s;%CLUSTERCIDR%;$CLUSTERCIDR;g" generic-kuberouter-all-features.yaml 参考:Linux...ip1PRODUCTION_GO_IP=$(kubectl get pods -n production -o wide | grep Running | grep service-go | awk '{print $6}') 获取脚本的绝对路径...DIR1="`dirname $BASH_SOURCE`" MYDIR=`readlink -f "$DIR1"` 这样，无论在哪里执行该脚本，都可以获得该脚本的绝对路径 参考:linux awk命令详解
但是即使清理了木马，执行一些Linux命令的时候又启动了木马，这时候我们又有思路了，去查看开机启动项，但是开机启动项也是正常，那么是哪里出了问题呢？
个人整理一下常用的脚本，测速、面板、酸酸乳等 来源于各大博客，如有侵权，请联系本人:smile: 测速脚本 一键测速 wget -qO- bench.sh | bash SpeedTest wget -.../superspeed.sh ---- ZBench 服务器一键测试脚本 / 自带结果导出 wget wget -qO- –no-check-certificate https://raw.githubusercontent.com.../FunctionClub/ZBench/master/ZBench-CN.sh | bash ---- VPS安装脚本 宝塔面板 Centos安装命令： yum install -y wget &&
/sbin:/bin:/usr/sbin:/usr/bin:/root/bin source /etc/profile [ $(id -u) -gt 0 ] && echo "请用root用户执行此脚本...SNMP OK report_NTP="" #NTP ok report_JDK="" #JDK版本 ok function version(){ echo "" echo "" echo "系统巡检脚本
因为首先劫持的是用户的鼠标点击操作，所以命名叫点击劫持。主要劫持目标是含有重要会话交互的页面，如银行交易页面、后台管理页面等。...图片2.2拖放劫持在2010的 Black Hat Europe 大会上，Paul Stone 提出了点击劫持的技术演进版本：拖放劫持。...另外一种思路是使用脚本代码以及其他技术增加用户点击特定按钮的概率。主要方法如 JavaScript 实现鼠标跟随技术、按键劫持 (Stroke jacking) 技术等。...Web 安全研究人员针对 iframe 特性提出 Frame Busting 代码，使用 JavaScript 脚本阻止恶意网站载入网页。如果检测到网页被非法网页载入，就执行自动跳转功能。...需要指出的情况是，如果用户浏览器禁用 JavaScript 脚本，那么 FrameBusting 代码也无法正常运行。
linux 系统环境图片lscpu #查看服务器信息 pic1图片free -h #查看内存 pic2图片df -h #查看硬盘信息 pic3图片du -h -d 1 pic4Mar402 15:45:...4.0G /trainee/Mar402图片top # 查看系统进程与任务 pic5 （q退出）htop #是top的高级版 自己的服务区用conda安装 pic6图片图片ps -ef #pic7图片Linux...、位置参数变量、自定义变量，调用变量时，要在变量前面加一个 $ 符号• 环境变量:用于存储有关shell会话和工作环境的系统变量 • 状态变量:用于记录命令的运行结果• 位置参数变量:用于向命令或程序脚本中传递信息...• 自定义变量:由用户自行定义的变量，可用于用户编写的脚本，多个命令间的值传递等自定义变量自定义变量:由用户自行定义的变量，可用于用户编写的脚本，多个命令间的值传递等(注:= 前后不要有空格)Mar402...sbin/usr/local/bin/usr/sbin/usr/bin/sbin/bin/usr/games/usr/local/games/snap/bin-----满足上面三个条件才可调用（全局调用脚本
脚本没有完善,现在只有上半部分的基础环境搭建 【准备条件】 1.三个节点的防火墙关闭 2.原有mysql卸载删除 3.文件夹名字: mgr 所有的源码包都放在mgr的文件夹下... 4.文件位置: /root/mgr 脚本文件 #!...etc/rc.d/init.d/mysqld chmod +x /etc/rc.d/init.d/mysqld uuid和mysql随机密码后面会用到 修改密码 好久没写了,今天看了看以前写的脚本.../bin/bash source /etc/keystone/admin-openrc.sh source /etc/xiandian/openrc.sh #读取脚本后面的参数名 $0是脚本本身名字 file.../bin/bash source /etc/keystone/admin-openrc.sh source /etc/xiandian/openrc.sh #读取脚本后面的参数名 $0是脚本本身名字 file
一、背景 对登录一个系统，快速查看其系统信息，检查系统各项指标及参数，编写系统快速检查脚本，输出系统信息到脚本运行的logs目录下。 二、脚本 git地址 #!...kaliarch # func:sys info check # version:v1.0 # sys:centos6.x/7.x [ $(id -u) -gt 0 ] && echo "请用root用户执行此脚本...330 512K 1% /boot ------------------------------------------------- 系统信息: 系统: GNU/Linux...发行版本: CentOS Linux release 7.3.1611 (Core) 系统内核: 3.10.0-514.el7
中文脚本 wget -N --no-check-certificate https://raw.githubusercontent.com/FunctionClub/ZBench/master/ZBench-CN.sh...&& bash ZBench-CN.sh 英文脚本： wget -N --no-check-certificate https://raw.githubusercontent.com/FunctionClub.../ZBench/master/ZBench.sh && bash ZBench.sh 这个脚本也不错，可以试试 wget -qO- git.io/superbench.sh | bash 我的博客即将同步至腾讯云
Shell脚本基础 1.1 脚本编写的基础： 指令的执行时从上而下，从左往右的执行 指令的下达时，指令，选项与参数之间的多个空白都会被忽略掉 空白行业会被忽略，多个[tab]的空白同样视为空格键 读取到一个...指定这个脚本使用的shell名称：本例和大部分情况下使用的是/bin/bash。...参数 2.1 默认参数 #0：代表执行的脚本文件名 #1，#2，#3……：代表第n个参数 $#：代表后接的参数数量 $@：代表所有参数，各参数是独立的（用"包住"） $*：代表素有参数，各参数不独立，用...可以使用Linux内建机制处理，例如seq命令和...： for i in $(seq 1 100) for i in $(seq a...g) 6.
/bin/bash #15尝试写遍历一个目录下的文件名的脚本 cleanDir=/home/uplooking/save cleanDay=`date -d"7 days ago " +%Y%m%d `...脚本自动执行去掉交互 sudo ......<<EOF your-password EOF bash教程 linux/linux-shell-basic-operators.html
这一部分内容和软件安装有部分重叠（关于变量和环境变量）1 Linux系统环境文件系统结构：一切皆文件/ 虚拟目录的根目录，通常不会在这里存储文件/bin 二进制目录，存放许多用户级的GNU工具/home...主目录，Linux在这里创建用户目录/lib 库目录，存放系统和应用程序的库文件/media 媒体目录，可移动媒体设备的常用挂载点Linux系统一般有4个主要部分：内核、shell、文件系统、应用程序查看...*的相对位置练习题一个> 重定向 会把里面的内容清空两个>> 表示追加第2题先把结尾的.sra删除再加上.fastq完成替换4 shell 脚本编程env调用当前环境下激活的编译器shell脚本：修改shell...脚本的文件权限后，可以直接通过路径调用（充当command的作用）file1.sh变成可执行文件，可以当作一个命令直接执行这个命令是否在环境变量中？...不在环境变量中可通过路径来调用复习之前的421shell脚本：参数传递通过位置参数可以重复利用脚本fq2fa.sh脚本完成格式转换shell脚本提交1：标准输出流2：标准误输出流报错也和1一起输出重点：
01 触屏劫持发展过程移动智能终端设备由于体积限制，一般都没有鼠标、键盘这些输入设备，用户更多的操作是依靠手指在触屏上的点击或滑动等动作完成。...在移动设备上，类似点击劫持的攻击模式，实现了对用户触摸屏操作的劫持攻击，即界面操作劫持攻击的又一种形式——触屏劫持。2010年斯坦福公布触屏劫持攻击。...通过将一个不可见的iframe覆盖到当前网页上就可以劫持用户的触屏操作。由于手机屏幕范围有限，手机浏览器为了节省空间会把地址栏隐藏起来，因此在手机上的视觉欺骗更容易实施。...图片通过将一个不可见的iframe覆盖到当前网页上就可以劫持用户的触屏操作。...最好使用返回键，返回上一级页面，如若恶意跳转，大概率为恶意网站且包含触屏劫持。
1.Shell脚本命令的工作方式： 交互式：用户每输入一条命令就立即执行。...批处理：用户事先编好一个完整的Shell脚本，Shell会一次性执行脚本中的诸多命令 2.接收用户参数 $#总共几个参数，$*所有位置的参数值，$1,$2...第几个参数值 3.判断用户的参数 条件测试语句的执行格式
云服务器
ICP备案
对象存储
实时音视频
云直播
