Linux/unix

Linux教程
linux下hack们喜欢的敏感文件大收集

etchttpdconfhttpd.confetcrc.local有时可以读出来apache的路径usrlocalapacheconfhttpd.confvarwwwhtmlapacheconfhttpd.confhomehttpdconfhttpd.confusrlocalapache2confhttpd.confusrlocalhttpdconfhttpd.confetc ... [详细]

2017-11-13 03:49:02
Linux教程
Linux系统下常用入侵命令大全

catetcpasswd查看linux用户catetcshadow查看用户密码需要root权限catetcsysconfignetwork-scriptsifcfg-ethnN代表网卡号查看所在网卡的ip信息ifconfig查看本机ip信息catetcresolv.conf查看DNS信息bash-i在反弹的shel ... [详细]

2017-11-13 03:42:01
Linux教程
最新Linux下的溢出一个命令搞定

因为机房硬件出现了严重故障，导致博客关系了近2周时间，真是抱歉，近来遇见一个关于webshell，需要获取到最高权限以进行一些其他操作，uname-r之后的内核版本是2.6.9-34，相对而言版本算是比较低的了，可惜一直没有溢出成功，其中遇见的错误多为一些地址 ... [详细]

2017-11-13 03:41:02
Linux教程
Linux后门:sudo改权限任意账户可无密码切换为root权限.

在Linux是添加一个用户都是非常费劲的事情，不比在熟悉的windows界面下了，我记得如果要在Linux下创建一个root用户需要将其UID更改为0，这样就能在不修改root用户密码的情况下进行root操作，但如果是有经历的Linux管理员，那么你就应该郁闷了。你想，新加一 ... [详细]

2017-11-13 03:16:02
Linux教程
Linux最新内核级后门adore-ng使用详解

adore-ng是linux下内核级的后门,adore-ng是一款优秀的LKMrootkit,adore-ng目前最新版的是0.54，能够在2.4-2.6内核下使用，并且稳定性十分好。下面我们通过一步步的演示来揭示它强大的功能.以root身份登录目标机器,下载adore-ng到本地 ... [详细]

2017-11-13 03:15:01
Linux教程
一次简单的linux服务器迂回入侵

前几天进一个网站，并且是Linux操作系统的服务器,于是常规入侵。很好，它的FINGER开着，于是我编了一个SHELL，aaa帐号试到zzz（bytheway，这是我发现的一个网上规律，那就是帐号的长度与口令的强度成正比，如果一个帐号只有两三位长，那它的口令一般也很 ... [详细]

2017-11-13 02:48:01
Linux教程
Linux Kernel ip6_dst_lookup_tail()函数远程拒绝服务漏洞利用

影响版本:Linuxkernel2.6.x漏洞描述:CVE(CAN)ID:CVE-2010-0437LinuxKernel是开放源码操作系统Linux所使用的内核。LinuxKernel的ip6_dst_lookup_tail()函数中存在空指针引用漏洞。本地网络上的攻击者可以通过向目标系统发送IPv6通讯来触发这个漏洞，如果 ... [详细]

2017-11-13 02:33:02
Linux教程
最新漏洞利用 ewebeditor 2.8 Xday

ewebeditor2.8漏洞漏洞利用:各版本ewebeditor快速拿webshell.eWebEditoradminlogin.php,进入后台后随便输入一个用户和密码,当然会提示出错了....Xday,2.8,ewebeditor,利用,最新漏洞,.最新漏洞利用ewebeditor2.8Xday ... [详细]

2017-11-13 02:24:01
Linux教程
个人渗透的一般流程总结

写在前面，本文没有图，纯理论上做总结，2k字左右，不多，大家耐心点入侵存在运气的几率，我们只有不断的提高自己，才能够将运气的成分将到最小；方法是死的，人是活的，思路更是活的。我就算是抛砖引玉了，说一下我渗透的思路大家可以多多指正。开始渗 ... [详细]

2017-11-13 02:01:01
Linux教程
特殊的php上传漏洞获取linux root 栽下rootkit

特殊的php上传漏洞再到获取linuxroot最后栽下rootkit本文已发表在《黑客手册》2009年第9期杂志上Auther:sunwear[E.S.T]师父的作品受教了。。。。o(_)o...很久不写东西了，写个linux系统web到root的入侵笔记吧，简单来说过程没什么 ... [详细]

2017-11-13 01:53:01
Linux教程
linux下面也玩arp欺骗与嗅探

原文来自：chinaitlab.com算是一个记录过程吧，windows下面玩cain久了，发现他占cpu高，关键是没有命令行的。今天也碰到个linux的，直接获得了root密码。上去玩centos的arp欺骗与sniff。（先本地虚拟机里面用federacore10测试了）。用的是dsniff,具体 ... [详细]

2017-11-13 01:43:01
Linux教程
也谈apache,nginx上传目录无执行权限

文章作者：Kindle信息来源：邪恶八进制信息安全团队（www.eviloctal.com）至于为什么设置上传目录无权限这个我就不累赘了现在比较流行的web服务有iis,apache,nginx，使用操作系统无非是windowsor*nux我们来看俩段通常对上传目录设置无权限的列子,配 ... [详细]

2017-11-13 01:24:02

Tools Online | 在线开发工具

RankList | 热门文章

扫码关注 PHP1 官方微信号

Recommend | 推荐阅读

网站首页

PHP资讯

PHP教程

服务器技术

数据库

前端开发

视频教程

MySql

PHP问答

开发工具

PHP安全

大话程序猿

职场

Linux/unix

linux下hack们喜欢的敏感文件大收集

Linux系统下常用入侵命令大全

最新Linux下的溢出一个命令搞定

Linux后门:sudo改权限任意账户可无密码切换为root权限.

Linux最新内核级后门adore-ng使用详解

一次简单的linux服务器迂回入侵

Linux Kernel ip6_dst_lookup_tail()函数远程拒绝服务漏洞利用

最新漏洞利用 ewebeditor 2.8 Xday

个人渗透的一般流程总结

特殊的php上传漏洞获取linux root 栽下rootkit

linux下面也玩arp欺骗与嗅探

也谈apache,nginx上传目录无执行权限