本文会按照下面主题进行分享：再谈SUID权限实战SUID提权
编写模拟SUID漏洞程序编写提权so提权0x1 SUID权限0x11 查看查看程序是否具有SUID权限，使用ll命令即可。***@xxx:~$ ll /usr/bin/passwd
-rwsr-xr-x 1 root root 68208 Jul 15 2021 /usr/bin/passwd*第一列中，-rwsr 中的s，即代表pa
转载
2024-10-25 17:22:24
25阅读
由于以前在虚拟机中每次都是以root用户身份登录和进行操作，所以基本都没有用到sudo，但是最近项目需要要进行这么个事：通过浏览器访问php网页，php网页里会调用执行linux下的一个脚本。本来这个事很简单的，但是我在实际操作的时候，发现每次通过浏览器访问时，脚本都没有被执行，而我在终端里面通过命令行执行php网页确又是没有任何问题的，当时就觉得很差异，后来仔细想了想，通过浏览器访问和直接在终
转载
2024-08-28 19:36:29
64阅读
第一步：安装浏览器扩展Tampermonkey 是一款免费的浏览器扩展和最为流行的用户脚本管理器，它适用于 Chrome, Microsoft Edge, Safari, Opera Next, 和 Firefox。地址：https://www.tampermonkey.net/虽然有些受支持的浏览器拥有原生的用户脚本支持，但 Tampermonkey 将在您的用户脚本管理方面提供更多的便利。 它
什么是Shell脚本？Shell脚本是一种基于Linux的脚本，其中写入了命令，当用户执行该脚本时，该脚本中的所有这些命令将一一执行。现在这样想，您需要完成一个任务，并且需要用户编写一定数量的命令，因此很难始终单独编写这些命令然后执行，这就是shell脚本所在的位置进来。现在要做该任务，您只需将所有这些命令写在一个脚本中，然后将该脚本文件保存在某个地方。然后，每当用户需要执行特定任务时，他只需要执
目录1、shell的概述2、脚本的调用形式3、shell语法初识4、变量5、预设变量6、变量的扩展7、条件测试8、控制语句9、函数1、shell的概述shell 是一种脚本语言 脚本：本质是一个文件，文件里面存放的是 特定格式的指令，系统可以使用脚本解析器 翻译或解析 指令 并执行（它不需要编译） shell 既是应用程序 又是一种脚本语言（应用程序 解析 脚本语言） shell命令解析器： 系统
转载
2024-07-09 22:05:11
37阅读
1. Linux 脚本编写基础1.1 语法基本介绍1.1.1 开头程序必须以下面的行开始（必须放在文件的第一行）：#!/bin/sh 符号#!用来告诉系统它后面的参数是用来执行该文件的程序。在这个例子中我们使用/bin/sh来执行程序。 当编辑好脚本时，如果要执行该脚本，还必须使其可执行。 要使脚本可执行：编译 chmod +x filename 这样才能用./filename 来运行1.1
基本操作
通用操作
1. export
显示所有的环境变量，也可以获取到某个变量的详细信息； export # 显示所有
echo $SHELL # 只显示SHELL 2. whereis
使用系统自动构建的数据库来搜索可执行文件； whereis python # 如果搜不到就不输出 3. which
它在环境变量PA
转载
2024-09-24 09:53:14
34阅读
接触Linux的朋友应该都接触sudo这个命令，特别是刚一接触ubuntu朋友，只要进入系统执行特殊的命令都需要在命令前加+sudo命令才能执行命令，sudo到到底是个什么神器呢？sudo是个统管一切的命令。它的字面意思是代表“超级用户才能做！”（super user do!） 也可以使用 su - "switch user",但是使用su方式容易将
转载
2024-10-24 10:35:26
0阅读
1,用su，当我们需要以其他身份执行 command，或者shell脚本。一般命令如下：
a. 切换用户只执行一条命令的可以用: su - oracle -c your_commandb. 切换用户执行一个shell文件可以用：su - oracle -s /bin/bash 2
转载
2024-07-20 16:25:59
27阅读
前言：今天给大家分享一篇在我工作中常用的一个shell脚本，里面有一些我们常用到的shell操作。该脚本用于本地电脑和服务器交互上，实现以下功能：自动拉取自己个人电脑上的源码到服务器上yocto包的源码文件夹。自动运行compile 、strip自动把编译好的结果回传到个人电脑上。拷贝执行文件到机器中作者：良知犹存授权以及围观：欢迎关注：羽林君或者添加作者个人：become_me
转载
2024-08-06 20:51:51
82阅读
问题描述要手动执行修补，我必须输入此命令sudo ./playback_delete_data_patch.sh 09_delete_old_data_p.sql09之前有一个空间：sudo ./playback_delete_data_patch.sh [space] 09_delete_old_data_p.sql如何在脚本中运行它？还有其他一些命令但是这个命令很麻烦。最佳解决办法在脚本中包含
转载
2024-08-20 09:54:50
46阅读
文章目录一、普通用户和超级用户二、关于系统的操作三、关于文件操作3.1 ls显示文件3.2 cd进出目录3.3 mkdir创建目录3.4 touch创建文件3.5 cp复制命令3.6 rm删除命令3.7 cat命令3.8 more命令3.9 pwd显示路径3.10 chmod改变文件权限命令四、关于用户操作命令4.1 useradd增加一个用户4.2 userdel删除一个用户4.3 group
转载
2024-04-13 09:34:54
921阅读
由于以前在虚拟机中每次都是以root用户身份登录和进行操作，所以基本都没有用到sudo，但是最近项目需要要进行这么个事：通过浏览器访问PHP网页，php网页里会调用执行linux下的一个脚本。本来这个事很简单的，但是我在实际操作的时候，发现每次通过浏览器访问时，脚本都没有被执行，而我在终端里面通过命令行执行php网页确又是没有任何问题的，当时就觉得很差异，后来仔细想了想，通过浏览器访问和直接在终端
转载
2024-08-09 17:47:21
108阅读
这是我的脚本：script.sh：sudo cat /etc/passwd-如果我处于sudo会话中(例如,几分钟前我用sudo运行了另一个命令),现在运行script.sh该脚本将获得sudo访问.但是,如果我运行cat / etc / passwd- /,则会收到拒绝权限错误.作为用户,我不希望script.sh能够这么简单地获得超级用户特权(例如,没有我通过sudo script.sh授予超
转载
2024-07-12 13:35:04
57阅读
一、前言今天分享一个 zabbix 自动安装脚本。 安装环境是 Centos 7.6，依赖采用 yum 方式安装，服务全部源码安装。 期望效果：脚本成功运行完毕后，服务全部启动并正常监听，且已经加入开机启动。zabbix 5.0.31mysql 5.7.9boost 1.59.0nginx 1.16.1php 7.4.33另外因为编译PHP时需要用到高版本的 libzip，而 yum 源版本不满足
转载
2024-05-23 18:40:37
84阅读
一、监控Linux TCP连接状态1.1 监控TCP连接数脚本脚本需要放在对应的zabbix-agent服务器上root@web1:~# vim /etc/zabbix/zabbix_agentd.conf.d/tcp_conn_plugin.sh
#!/bin/bash
tcp_conn_status(){
TCP_STAT=$1
ss -ant | awk 'N
转载
2024-04-25 16:49:43
127阅读
1.su 用户名 。switch user简写，切换到指定用户，不写用户默认root。su = su root。输入切换后用户密码。su 切换用户为root用户，但不改变当前所在目录和HOME,SHELL,USER,LOGNAME环境变量；su - 切换root用户，改变当前工作目录和HOME,SHELL,USER,LOGNAME环境变量。2.sudo 命令 ：切换到指定用户执行命令。不写用户默认
转载
2024-03-18 23:35:27
70阅读
sudo允许一个被批准的用户以超级用户或者另外一个用户的身份去执行命令，执行该命令的真实用户id被用于确定查询安全策略的用户名sudo提供了一个插件架构用于安全策略和输入输出日志，第三方可以开发和发布自己的策略和I/O日志插件，sudo默认的安全策略插件是sudoers，它使用/etc/sudoers文件进行配置安全策略决定了一个用户运行sudo的权限，该策略可能要求用户认证它自己(密码或者其他的
转载
2024-02-20 14:15:17
91阅读
下面来为大家介绍sudo命令，首先，这个命令什么用呢，在正常的工作中，我们可是没有那么容易就获得root权限的（因为root权限太大了，很容易误操作引发大问题）。但有时我们在删除或者执行其他一些操作的时候权限不够怎么办呢？？这时我们就需要用到sudo了，这个命令就是在执行一个操作的时候临时拥有root权限。 当然这个sudo的擦欧洲哦是root给你的权限，给你多大权限你能干多大事。今天就来主要说
转载
2024-04-02 09:17:31
146阅读
sudo命令配置使用1.sudo介绍sudo是linux系统管理指令，是允许系统管理员让普通用户执行一些或者全部的root命令的一个工具，如halt，reboot，su等等。这样不仅减少了root用户的登录 和管理时间，同样也提高了安全性。2.原理在sudo于1980年前后被写出之前，一般用户管理系统的方式是利用su切换为超级用户。但是使用su的缺点之一在于必须要先告知超级用户的密码。sudo使一
