在渗透测试过程中，提升权限是非常关键的一步，攻击者往往可以通过利用内核漏洞/权限配置不当/root权限运行的服务等方式寻找突破点，来达到提升权限的目的。1、内核漏洞提权提起内核漏洞提权就不得不提到脏牛漏洞（DirtyCow），是存在时间最长且影响范围最广的漏洞之一。低权限用户可以利用该漏洞实现本地提权，同时可以通过该漏洞实现D

    在项目实施的过程中，经常会面临数据库迁移，导出和导出数据，如果用普通的mysql客户端备份，时间较长且容易出错。那么mysql快速备份及迁移，就成为数据库迁移的重中之重。下面介绍我在项目实现过程中用到的方法。   1.为了方便，这边直接将需要执行的SQL语句写成脚本dbbak.sh。脚本内容如下：    !/b

配置准备：Hbase安装配置规划机器192.168.169.138（本机虚拟机）系统RedHatEnterpriseLinuxServerrelease6.4(Santiago)  系统内核2.6.32358.el6.x86\_64安装包weblogic.zip路径zip包路径：

查看删除原来的数据库：1.停止已有数据库：servicemysqlstop2.查找以前是否有安装：rpmqa|grepimysql会显示4个包名；3.删除mysql：rpmenodeps包名4.删除老版本mysql的开发头文件和库（如果有）命令：rmrf/usr/lib/mysqlrmr

　　当我的设备在机房，懒得去查看网线连接情况；或者设备在远端，没有条件让眼睛亲临现场，我需要在终端查看设备网络接口的物理连接状态。基于此种场景，我就了解了几种关于命令查看网络状态的方法。　　1\.ifconfig　　ifconfig是Linux系统自带命令，可以查看接口配置IP的情况、临时配置接口IP(永久配置可以使用yast或者修改/et

运行写的不太完善的爬虫程序,未限制任务队列大小,再加上本子配置不高,爬取网站到第3层大半时,内存不足了...进程运行太猛,导致系统outofmemory,那么此进程被系统的oomkiller杀死.此时终端显示"Killed"或"已杀死".查看相关信息的命令:dmesg|egrepiB100

20191026   00:37:25今天上网整理了相关资料，希望对大家有用：1.关于终端的快捷键：Tab：tab键是比较常用的一个快捷键，它的作用是补全文件名或者路径。举例来说，输入”cd /ho”在按一下tab键，终端里就会显示”cd /home”了。如果您的文件夹下，有两个名字开头部分相同的文件，比如

查询后端服务：     netstatanp|grep3260(服务ID)查询磁盘空间分配信息： hexdumpC12(oid)|more从磁盘某个位置查看：hexdumpCs409612(oid)|more通过SCP发送文件： scp文件 目标地址scplibio.soroot@192.168.25

谨记：大多数服务在运行时，是不能删除对应的服务正在写入的日志文件，会带来意料之外的结果！！！    Linux是通过link的数量来控制文件删除的，link包括被调用的数量和硬链接数量。真正的删除一个文件，只有在文件未被进程调用的情况下，删除该文件的所有硬链接数即可。    如果在进程调用时，通

Linux下可能会存在有多个内核的情况，通过某一内核启动会出现无法登录的情况，这时我们就要选择可以正常登录的内核，成功进入系统后，将多余的内核删除。检查系统中的内核 使用yumremove或rpme删除无用内核 然后可以继续搜索验证一下这样多余的内核就删除了，千万一定要注意删错了系统就打不开了，如果大家缺乏机器练手的话可以去3A服务器看看！