如果想让自己的Webshell留的更久一些，除了Webshell要免杀，还需要注意一些隐藏技巧，比如隐藏文件，修改时间属性，隐藏文件内容等。
攻击者在获取服务器权限后，通常会用一些后门来维持权限。如果你想让你的后门保持的更久些，那么请隐藏好它，使之不易被管理员发现。
以上就介绍了存储为web所用格式 PHP 将图片按创建时间进行分类存储的实现代码，包括了存储为web所用格式方面的内容，希望对PHP教程有兴趣的朋友有所帮助。
-T表示不分配伪终端，/usr/bin/bash 表示在登录后调用bash命令 -i 表示是交互式shell
打开php.ini，查找disable_functions,按如下设置禁用一些函数
顾翔老师开发的bugreport2script开源了，希望大家多提建议。文件在https://github.com/xianggu625/bug2testscript，
在操作系统的文件中，还存在着一种我们可以自己定义的文件属性。这些属性不是保存在文件内容中，也不是直接可以通过 ls -al 所能看到的内容。它们可以将一个键值对信息永久得关联到文件上，一般现在的 Linux 系统都支持这样的文件扩展属性的功能。在操作系统中我们可以通过 setfattr、 getfattr、 attr 这些命令来操作它们。当然，PHP 也为我们提供了一个扩展可以用于对文件的扩展属性进行操作。
void append(DOMString name, DOMString value)
/dev/shm目录不在磁盘上，而是在内存里，因此使用linux /dev/shm/的效率非常高，直接写进内存.
在Linux系统中,内核为每一个新创建的文件分配一个索引结点(index node 又称 inode),每个文件都有一个惟一的inode号。文件属性保存在索引结点里，在访问文件时，索引结点被复制到内存，从而实现文件的快速访问。 Linux链接分两种，一种被称为硬链接（Hard Link），另一种被称为符号链接（Symbolic Link）。默认情况下，ln命令产生硬链接。 _ 越来越觉得Linux的伟大，现在很多先进的理论发散开来，促进啦很多新的技术；比如分布式计算的一些基础，以及PHP7中改进的内存回收机
这是茹莱神兽用WordPress搭建的第二个博客，准确来说，这个博客才是真正意义上茹莱神兽亲自动手搭建的第一个博客，另外一个博客不是茹莱神兽亲自动手搭建的，但却是目前来说用得最久的博客，差不多前一个博客域名历史用了5年。
PowerShell其实特别简单，就是学一些简单命令，经常用，用熟了自然能写一两句实用脚本。
刚开始接触go时，发现go程序和php程序的其中一个不同是php是解释性语言，go是编译型语言，即每次在有程序改动后，需要重新运行 go run或go build进行重新编译，更改才能生效，实则不便。于是乎在网络上搜索发现了gowatch这个包，该包可通过监听当前目录下相关文件的变动，对go文件实时编译，提高研发效率。那gowatch又是如何做到监听文件变化的呢？
Linux文件类型和Linux文件的文件名所代表的意义是两个不同的概念。我们通过一般应用程序而创建的比如file.txt、file.tar.gz ，这些文件虽然要用不同的程序来打开，但放在Linux文件类型中衡量的话，大多是常规文件（也被称为普通文件）。
Linux 文件类型常见的有：普通文件、目录文件、字符设备文件和块设备文件、符号链接文件等，现在我们进行一个简要的说明。
本文主要分享钓鱼马的制作思路，也都是尝试，经验不够丰富 。关于邮件投递的问题，后续我们展开来讲。
在Linux系统中所有的设备都统称为文件，所以同样必须要去学习下linux文件系统到底是何物？？？
U盘中了某种文件夹类型的病毒，特别是autorun病毒。杀了毒之后U中的文件夹都被隐藏了。
在Linux中，文件属性是描述文件行为的元数据属性。 例如，属性可以指示是否压缩文件或指定是否可以删除文件。
魔术方法是PHP面向对象中特有的特性。它们在特定的情况下被触发，都是以双下划线开头，你可以把它们理解为钩子，利用模式方法可以轻松实现PHP面向对象中重载（Overloading即动态创建类属性和方法）
最后经过百度发现newinit.sh是一种挖矿脚本，是通过6379端口接入走后门被注入进来的，说到6379大家肯定很熟悉，没错这个就是Redis的默认端口，庆幸的是还好这个木马不是很深入，如果入侵的黑客是大神直接把木马深入到内核那这得重装系统了，经过这个事件以后我奉劝大家2个事情
何为“后渗透”？就是获取到受害者服务器的权限后，再继续对受害者服务器进行长期攻击或者信息获取的一种持续性手段。常见的手段有，后门、影子账户、会话劫持等等。
该处理器用于生成在表中执行分页查询的SQL 查询语句，分区(属性partition)大小以及表的行数决定页面的大小和数量以及生成的流文件。此外，可以通过设置最大值列来实现增量抓取数据，处理器会跟踪列的最大值，从而只抓取列值超过已记录到的最大值的行，该处理器只在主节点上运行，可以接受传入的连接;
Discuz! 是腾讯旗下 Comsenz 公司推出的以社区为基础的专业建站平台，帮助网站实现一站式服务。让论坛（BBS）、个人空间（SNS）、门户（Portal）、群组（Group）、应用开放平台（Open Platform）充分融合于一体，帮助网站实现一站式服务。 说明：本文档用于帮助您全新安装完整的 Discuz! X3.1 一、下载 Discuz! X3.1 官方版到本地或者服务器上 二、解压并上传 Discuz! X3.1 程序到服务器且修改相应目录权限 1、上传 Discuz! X3.1 程
Access time(atime): 是指取用文件的时间，所谓取用，常见的操作有：使用编辑器查看文件内容，使用cat命令显示文件内容，使用cp命令把该文件（即来源文件）复制成其他文件，或者在这个文件上运用grep sed more less tail head 等命令，凡是读取而不修改文件的操作，均衡改变文件的Access time.
原文链接:https://rumenz.com/rumenbiji/linux-chattr.html
顾翔老师近期推出一对一入职面试辅导。有兴趣者可加微信xianggu19720625与我联系。先要提供简历初选，合适者进一步洽谈。
与之对应的命令是 chattr，用于改变文件属性。与 chmod 命令相比，chmod 只改变文件的读写、执行权限，更底层的属性控制是由 chattr 来改变。
读文件前要open文件 open就是根据路径去目录 找文件名 目的就是 把ASCII文件名 映射成为 定位文件数据所需要的信息
ls -lh 显示文件的大小，以容易理解的格式印出文件大小 (例如 1K 234M2G)
我们会点鼠标右键删除文件、会control+c（或右键）复制、粘贴文件，会新建一些文件，检测这个文件是不是只读文件。
如果新建一个空文件，这个文件也是会占用磁盘/硬盘的的存储空间的。不能因为新建的文件大小是0就认为没有占用空间。文件名，大小等这些文件的属性，本质上也是数据，是数据就要被计算机记录下来。在看待文件时不能太狭隘，不能光看内容而忽视属性！
有时候，你可能会发现了解正在与之交互的文件或文件路径的基本文件属性很有用。如果你读取文件内容后再将内容写回文件，那么知道原始文件是否为只读是重要的，在这种情况下，你的写入将失败，或者如果它是系统文件，在这种情况下写入也可能会失败，但是如果成功，可能会损坏系统。有时候，你可能只想检查一个字符串是否确实指向一个有效的文件或目录。
链接：https://pan.baidu.com/s/1ztQvyXZqq1oyYBDoXGT_Dw
chattr与lsattr分别用于改变和显示文件属性，与chmod命令相比，chmod只改变文件的读写、执行权限，更底层的属性控制是由chattr来改变的。
ls -al 命令：列出所有的文件详细的权限与属性 (包含隐藏文件-文件名第一个字符为『 . 』的文件)。 ls -al 展示的文件属性信息如下：
AIDE (“高级入侵检测环境”的简称)是一个开源的基于主机的入侵检测系统。AIDE通过检查大量文件属性的不一致性来检查系统二进制文件和基本配置文件的完整性,这些文件属性包括权限、文件类型、索引节点、链接数、链接名、用户、组、文件大小、块计数、修改时间、添加时间、创建时间、acl、SELinux安全上下文、xattrs,以及md5/sha校验值在内的各种特征。 AIDE通过扫描一台(未被篡改)的Linux服务器的文件系统来构建文件属性数据库,以后将服务器文件属性与数据库中的进行校对,然后在服务器运行时对被修改的索引了的文件发出警告。出于这个原因,AIDE必须在系统更新后或其配置文件进行合法修改后重新对受保护的文件做索引。 对于某些客户,他们可能会根据他们的安全策略在他们的服务器上强制安装某种入侵检测系统。但是,不管客户是否要求,系统管理员都应该部署一个入侵检测系统,这通常是一个很好的做法。 在 CentOS或RHEL 上安装AIDE AIDE的初始安装(同时是首次运行)最好是在系统刚安装完后,并且没有任何服务暴露在互联网甚至局域网时。在这个早期阶段,我们可以将来自外部的一切闯入和破坏风险降到最低限度。事实上,这也是确保系统在AIDE构建其初始数据库时保持干净的唯一途径。(LCTT 译注:当然,如果你的安装源本身就存在安全隐患,则无法建立可信的数据记录) 出于上面的原因,在安装完系统后,我们可以执行下面的命令安装AIDE: # yum install aide 我们需要将我们的机器从网络断开,并实施下面所述的一些基本配置任务。 配置AIDE 默认配置文件是/etc/aide.conf,该文件介绍了几个示例保护规则(如FIPSR,NORMAL,DIR,DATAONLY),各个规则后面跟着一个等号以及要检查的文件属性列表,或者某些预定义的规则(由+分隔)。你也可以使用此种格式自定义规则。
XCOPY——目录复制命令 1．功能：复制指定的目录和目录下的所有文件连同目录结构。 2．类型：外部命令 3．格式：XCOPY [源盘：]〈源路径名〉[目标盘符：][目标路径名][/S][/V][/E] 4．使用说明： （1）XCOPY是COPY的扩展，可以把指定的目录连文件和目录结构一并拷贝，但不能拷贝隐藏文件和系统文件； （2）使用时源盘符、源目标路径名、源文件名至少指定一个； （3）选用/S时对源目录下及其子目录下的所有文件进行COPY。除非指定/E参数，否则/S不会拷贝空目录，
Linux 下可以使用 stat 命令查看文件的属性，其实这个命令内部就是通过调用 stat() 函数来获取文件属性的，stat 函数是 Linux 中的系统调用，用于获取文件相关的信息。（可通过”man 2 stat”命令查看）：
linux下使用ls -la可以查看当前目录下的文件详细信息 文件的权限组成格式是: 文件属性 当前用户权限 用户所属用户组权限 其他用户权限 链接数 用户 用户组 大小 时间戳
二、读取、写入和执行 对文件和目录的访问权限是按照 读访问、写访问以及执行访问 来定义的。 1.文件属性的分类 （1）是什么? 当我们查看 ls 命令输出结果可以看到它的文件属性，如下：
本系列博客一共4篇，是对Linux系统知识的查漏补缺，Linux文件、目录、磁盘模式的一次扫盲知识点，下一篇学习shell的知识点。
在Linux中第一个字符代表这个文件是目录，文件或链接等等。 当为[d]则是目录。 当为[-]则是文件。 当是[l]则表示为链接文档。 当是[b]则表示为装置文件里面的可供储存的接口设备。 当是[c]则表示为装置文件里面的串行端口设备 接下来的字符中，以三个为一组，且均为[rwx]。每个文件的属性由左边第一部分的10个字符来确定。
后面的9个字符以3个位一组，均为rwx的组合。其中r代表可读，w代表可写，x代表可执行。注意3个权限的位置不会改变，如果没有权限，就会出现减号（-）。
只要我们输入任何一个评论，他就会让我们进行登录， 我们可以通过他的文字提示，发现少了三位，一般我们都会上数字
但是，对于文件输入字段，情况略有不同。与文本或数字字段不同，简单地设置文件输入字段的值是无效的。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
