第一章：绪论Linux 是真UNIX内核Linux源码通常在/usr/src/linux目录下线程之间的上下文切换比普通进程之间花费代价少，因为前者通常在一个共同的地址空间运行linux是非抢占式内核，意味不能交错执行处于特权模式下的流X.x.x 第一个是版本号，第二个偶数是稳定内核，技术是开发版本，第三个是发布号大部分uni

0x01漏洞背景2019 年 2 月 20 日 @Nadav Grossman 发表了一篇关于他如何发现一个在 WinaRAR 中存在 19 年的逻辑问题以至成功实现代码执行的文章。WinRAR 代码执行相关的 CVE 编号如下：CVE-2018-20250, CVE-2018-20251, CVE-2018-20252, CVE-2018-20253该漏洞是由于 WinRAR 所使用的一...

大概是这样子的：Arduino采集传感器书籍通过串口传入树莓派，树莓派用Python读取，并使用json.dumps方法json化数据，在前端使用百度的echarts，后端为了动态渲染数据，采用php，php的功能就是执行python脚本代码全部附上：1.php<?phpsystem("sudo python test.py");//system("if

Cve-2015-3306背景：ProFTPD 1.3.5中的mod_copy模块允许远程攻击者通过站点cpfr和site cpto命令读取和写入任意文件。任何未经身份验证的客户端都可以利用这些命令将文件从文件系统的任何部分复制到选定的目标。 复制命令使用ProFTPD服务的权限执行，默认情况下，该服务在“nobody”用户的权限下运行。 通过使用/ proc / self / cmdlin...

minicom -b 9600 -D /dev/ttyACM0启动之后如图想要保存数据？ctrl-azl自行决定是否修改文件名回车，数据就保存在当前目录下了查找下保存的数据查看保存的数据怎么退出呢？ctrl-aqyes即可...

第一章：安全服务有：同等实体i认证、数据源认证、访问控制、保密性、流量保密性、数据完整性、不可否认性、可用性安全机制有：加密、数据签名、访问控制、数据完整性、认证交换、流量填充、路由控制、公证关键术语：访问控制、拒绝服务、被动威胁、主动威胁、加密、重播、认证、完整性、安全攻击、真实性、入侵着、安全机制、可用性、伪装、安全服、数据保密性、非否认性、流量分析、数据完整性、OSI安全

cve-2002-00290x01漏洞描述：ISC BIND 4.9.2到4.9.10中的DNS存根解析程序库（stub resolver library）中的缓冲区溢出，以及其他派生库（如BSD libc和GNU glibc）允许远程攻击者通过DNS服务器response执行任意代码，触发溢出,出现漏洞的函数在（1） getnetbyname，或（2）getnetbyaddr函数，又名“L...

无法联网的原因可能是因为系统默认的interfaces与network-manager的功能有冲突。所以当时装上Network-manager之后发现无法联网就立即卸载了结果卸载之后也无法联网了出现两个问题一个是开始时界面显示dhcpcd无法启动，google得知dhcp服务有冲突dpkg -l | grepdhcp可以看到会有三个服务，两个是isc-dhcp的，还有个是dhcpcd5的，把...

当初买的是树莓派的套装，后来开始搞安全了，对这方面也不上心，买过来就装了一个系统就吃灰了。最近准备做个物联网的项目，所以又拿了出来。那么问题就来了，一般情况下开个ssh就够用了，需要图形显示的时候开个vnc就很不方便了~~所以还是得想办法把屏幕用起来。这里插一句，没必要买触摸屏的，触摸屏的比一般的贵，触摸没卵用啊，你要是想就在树莓派上开发，还是买个蓝牙的键盘鼠标合二为一的，我在淘宝上就买了一个，可

注：文章首发自合天智汇微信公众平台0x01：本篇文章旨在给小白白们做一次有关web渗透的科普，其中涉及到的套路、工具可能在如今XX狗、XX盾当道的社会已不再适用，但是其中涉及的思想永远不会过时，其中的工具如菜刀等更是经典之作，即使发布已经10余年认识现在渗透测试网站的不可或缺的利器之一。另：面向学生的CTF，出题者考虑到学生的实操能力，设计的web题，或者拿服务器找flag的大题大部分用本文介绍的