把项目从Windows迁移到Linux，运行报错：java.net.SocketException: 权限不够
在渗透测试中，当我们获得了外网服务器（如web服务器，ftp服务器，mali服务器等等）的一定权限后发现这台服务器可以直接或者间接的访问内网。此时渗透测试进入后渗透阶段，一般情况下，内网中的其他机器是不允许外网机器访问的。这时候，我们可以通过 端口转发(隧道) 或将这台外网服务器设置成为 代理，使得我们自己的攻击机可以直接访问与操作内网中的其他机器。实现这一过程的手段就叫做内网转发。
众所周知，在 Linux 系统下，只允许 Root 用户运行的程序才可以使用特权端口 ( 1024 以下的端口 )。如果在普通用户下使用特权端口将会报错。
通常来说，我们在购买服务器搭建网站后，服务器上还会有很大的资源处于闲置状态，那么我们怎么来利用好这些闲置资源呢？一招制敌，闲置资源+kodexplorer瞬间变成私有网盘。
下载地址https://download.vulnhub.com/dc/DC-1.zip
解决Python虚拟环境下不能使用sudo提升权限问题 问题描述 在虚拟环境下，执行某些命令需要有sudo提升权限，会导致该条命令退出虚拟环境: 如启动django 服务，需要监听80端口: $: python manage.py runserver 80 Performing system checks... System check identified no issues (0 silenced). March 15, 2018 - 07:43:40 Django version 2.0.3,
这篇讲一些关于 Linux 提权的方法，也是参考网上的一些提权方式，对于刚接触 Linux 提权的伙伴来说，需要花不少时间去理解，所以这里是以个人通俗易懂的思路去写，希望能帮到热爱学习的朋友，先写这些提权方法。若有更好的提权方式，欢迎老哥们在评论里补充一下。
今天在Linux下用Jetty把一个应用启动起来报权限不够异常。其实原因很简单，但是如果一时疏忽可能会习惯性地google一把，我就google了一把，但是发现网上关于这个问题的内容很少。所以我特记录一下，希望能给遇到同样问题的同学有帮助。
在访问dev路径时，看到提示内容说现在我们处在levl 0的等级里面，让我们再努力一点
大家好啊，我是那个喜欢打靶机的lengyi，我又回来了。sunset: sunrise是vulnhub上面一个中等难度的靶机，具体介绍地址为：https://www.vulnhub.com/entry/sunset-sunrise,406/，
攻击者在获取服务器权限后，会通过一些技巧来隐藏自己的踪迹和后门文件，本文介绍Linux下的几种隐藏技术。
默认情况下Linux的1024以下端口是只有root用户才有权限占用，我们的tomcat，apache，nginx等等程序如果想要用普通用户来占用80端口的话就会抛出java.net.BindException: Permission denied:80的异常。 bind时perror提示错误信息：permission denied 解决办法有两种： 1.使用非80端口启动程序，然后再用iptables做一个端口转发。 iptables -t nat -A PREROUTING -p tcp -
说明: 1. 如果需要远程链接数据库必须通过防火墙 2. 如果远程链接数据库,数据库中必须开启远程访问权限才行,否则拒绝链接.
4、一个ext3的文件分区，当使用touch test.file命令创建一个新文件时报错，报错的信息是显示磁盘已满，但是采用df -h命令查看磁盘大小时，只使用了60%的磁盘空间，为什么会出现这个情况，说说你的理由
随着CTF的普及，比赛的形式也有了越来越多的花样，对于线下赛来说，开始出现了安全加固或者防御战之类的环节，亦或者因为拿下靶机后不希望其他攻击者进入而进行“争夺”，无论什么形式，这些都需要我们对于服务器的防护工作有所了解。对于线下赛，笔者虽说没有什么很高超的攻防技巧，但也是有着一些自己的心得。本文总结了一些CTF线下赛中常用的服务器加固姿势，希望能对各位CTF朋友们有所帮助。环境针对目前常见线下赛常见的linux Web服务器，但是因为CTF毕竟与真实网络环境有很大区别，本文的涉及的大部分姿势不具有普遍适用性。本文涉及到的相关代码github下载地址：CTFDefense。
在本文中，我们将了解 Podman（Pod Manager的缩写）、它的功能和用法。
进程优先级是操作系统中的一个重要概念，它直接影响着进程的调度顺序和执行权。了解进程优先级对于理解和优化系统的性能至关重要。那么话不多说，开启我们今天的话题！
https://www.vulnhub.com/entry/lampiao-1,249/
虽然PHP是“世界上最好的语言。” 但是我还是喜欢JS。 凡是可以用Javascript来写的应用，最终都会用Javascript来写。 近些年Nodejs异常的火爆，因此有一些服务端也开始使用js来写了。作为前端开发工程师，nodejs也是必须要掌握的一项技能了。 最近在网上买了个云服务器，于是想搭个Node服务出来。
回顾2016年，对于很多小伙伴来说，注定是不愉快的一年，很多云盘网盘都纷纷关闭，你的资料都备份好了吗？网络磁盘关闭的根本原因是：不赚钱。在网络磁盘大战中，为了拉动用户音量，每个家庭都开始登录发送网络磁盘容量，30G .... 50G ....... 1T .....无限空间。然而，这个自由空间没有商业价值，用户的粘性低，用户完全专注于自由和大容量。在此背景下，拉动企业网盘的市场，互联网厂商纷纷导向了为企业服务的网盘。但是随着竞争的加剧，企业网盘的收费也花样百出，有的按照使用人头收费，有的按照一年打包收费，有的是一次性收费，各种中间环节也是变着花样收费，算下来，使用成本还不低。
本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究，谨遵守国家相关法律法规，请勿用于违法用途，如果您对文章内容有疑问，可以尝试加入交流群讨论或留言私信，如有侵权请联系小编处理。
开关机 reboot：重启 shutdown -h 0 或者init 0 ：关机 halt：关机 poweroff:关机 文件的操作 ll：显示文件夹详细信息 ls：显示文件目录 mkdir fileName：创建目录 mkdir -p fileName/fileName：目录 cd filename：切换目录 rmdir fileName/fileName：删除目录 rm -rf fileName：强制删除 touch fileName：创建文件 cp fileName1 fileName2：复制文件
在获得 linux 主机权限之后，比如获得了一个 webshell、拿到一个低权限的账号，通常测试人员为了获得更多信息会选择提升当前权限，也就 root 权限，这样系统上的所有内容都可以查看和使用。
文章内容没谈 snmp 利用，可以去乌云等社区获取，没有后续内网持久化，日志处理等内容。
拿到一台 linux 主机普通权限之后，如何获取更高的 root 权限？这是红队成员之必备技能，首先为什么要提权？因为提权之后能看到主机上的所有信息，包括主机管理的账号密码哈希，可以离线破解管理员密码，也许存在通用密码的习惯，那么今天就来测试梳理下 Linux 提权的基本信息收集命令及作用。当然，你也可以直接拿最新或者历史的提权 exp 批量测试，也可满足你的需求，本文旨在学习一些 linux 的基础操作和关键信息收集。
Linux系统是一种开源操作系统，常用于服务器和工作站。它使用命令行界面，因此对于新用户来说可能有些陌生。下面是一些常用的Linux命令和它们的用法。
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp
豌豆贴心提醒，本文阅读时间7分钟 没有绝对的安全 在上一篇文章《linux服务器安全配置实例（一）》中介绍了我对ssh服务的一些常用的安全配置和性能优化。 其实ssh服务是我们进入服务器的一扇大门，这扇大门是提供正常人使用钥匙打开后进屋的。而对于一些恶意的小伙伴，他们会使用一些非法的方式，比如走窗户、暴力开锁等去不经过我们的同意就进屋大肆破坏。 走窗户：通过一些系统的0day漏洞或者第三方服务以及软件的漏洞溢出或者注入，在服务器中运行恶意的代码来得到登陆权限。 暴力开锁：通过一些暴力破解软件，暴力破
上篇内网渗透(附录1)主要讲的是Windows这块，最近知识星球“腾讯安平密友圈”提到了一个问题“为什么内网渗透偏向于Windows”，笔者也在下面进行了相关回复，除了传统的信息收集、弱口令以外，Linux内网渗透也有很多可玩性。
发现整个渗透流程中，分享和总结是最耗心力的，既要整理思路和想法，又要让整个流程通顺符合逻辑。但是分享是学习的老师，一切都是值得的，不多废话了，直接上主题，哈哈哈。
业务需求方有个需要将apk包上传到服务器中，通过chfs可以将服务器目录共享出来，可以可以登录后台自行上传apk文件包。
https://www.vulnhub.com/entry/ha-joker,379/
起因：一个客户的实际故障，该故障非常典型，其他客户类似的环境也非常多，所以很值得梳理并记录下来。 环境：Oracle 11.2.0.4 RAC（2 nodes）+ RHEL 6.6 共享存储：EMC powerpath 做的多路径绑定
如果要检查五个服务器有没有问题，可以使用以下任何一个命令，如 nc（netcat）、nmap 和 telnet。但是如果想检查 50 多台服务器，那么你的解决方案是什么？
IPC，WMI，SMB，PTH，PTK，PTT，SPN，WinRM，WinRS，RDP,Plink，DCOM，SSH，Exchange，LLMNR投毒，NTLM-Relay,Kerberos_TGS，GPO&DACL，域控提权漏洞，约束委派，数据库攻防，系统补丁下发执行，EDR定向下发执行等。
Linux作为许多服务器和网络环境的核心，具备高度的灵活性和强大的功能。本指南旨在深入介绍Linux系统中常用的命令和日志文件，帮助安全运维人员更有效地管理和保护Linux环境。
近期 Qualys 研究团队在 polkit 的 pkexec 中发现了一个内存损坏漏洞，该 SUID 根程序默认安装在每个主要的 Linux 发行版上。这个易于利用的漏洞允许任何非特权用户通过在其默认配置中利用此漏洞来获得易受攻击主机上的完全 root 权限。
描述:Apache起初由伊利诺伊大学香槟分校的国家超级电脑应用中心（NCSA）开发，此后Apache Httpd被开放源代码团体的成员不断的发展和加强，从上个世纪90年代开始它的市场占有率就超过了50%。
MySQL数据库管理系统（后续简称MySQL），是一款知名的数据库系统，其特点是：轻量、简单、功能丰富。
每天都有成千上万的新网站诞生，这些网站大部分都是采用linux作为服务器，一方面是linux是免费的，需要资源更少，更稳定，一方面是因为linux的服务器防护性更高。但是如果我们不正确使用linux的话，它也是非常容易被攻击的，下面我们就介绍下如何更好的配置我们的服务器，让它更安全。
今天我们为大家分享的是一款多漏洞的Linux靶机，通过系统中的不同漏洞进行提权获得root权限。
命令格式：docker run [OPTIONS] IMAGE [COMMAND] [ARG...] Usage: Run a command in a new container 中文意思为：通过run命令创建一个新的容器（container）
使用netdiscover二层扫描工具获取靶机IP为192.168.111.137后
LVS是Linux Virtual Server的简写，即Linux虚拟服务器，是一个虚拟的服务器集群系统。
随着CTF的普及，比赛的形式也有了越来越多的花样，对于线下赛来说，常见为 AWD:Attack With Defence+公共高地、内网渗透等形式。
这个名叫Dirty COW，也就是脏牛的漏洞，存在Linux内核中已经有长达9年的时间，也就说2007年发布的Linux内核版本中就已经存在此漏洞。Linux kernel团队已经对此进行了修复。据说Linus本人也参与了修复。：P 00x1 漏洞编号： CVE-2016-5195 00x2 漏洞危害： 低权限用户利用该漏洞可以在众多Linux系统上实现本地提权 00x3影响范围： Linux kernel >=2.6.22（2007年发行，到今年10月18日才修复） 00x4
这么做的目的是为了与我同一个局域网的其他用户可以使用访问到本机局域网IP访问本机WSL中开放的服务。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
