1.变量以固定名称存放的可能变化的值，可以提高脚本的适应能力，方便脚本执行中重复使用某个值。定义/赋值变量格式为：变量名变量值注意事项：若指定变量已存在，则相当于重新给变量赋值；等号两边无空格；变量名区分大小写；变量名不能以数字开头，不使用关键字和特殊字符。root@localhostX1//定义变量

1.安装虚拟机（自己上网安装虚拟机）1.我用的是CentOS7的镜像选择语言然后就是用户名与密码（建议密码设一样的）等进度条满了，有一个重置按钮（在后台运行的）然后等待，虚拟机重启localhostlogin：zxc(用户名)Password：（密码自己输入是看不见的）输入完后回车换成root用户（$表示是普通用户，表示当前是ro

2021年01月27日，RedHat官方发布了sudo缓冲区/栈溢出漏洞的风险通告，普通用户可以通过利用此漏洞，而无需进行身份验证，成功获取root权限。据报道这个漏洞已存在十年了，大部分的linux系统都存在这个sudo漏洞。站在攻击方的角度，这就是sudo提权的新姿势；站在防守方的角度，这可能是近期最需要去重视的漏洞了。漏洞编

在渗透测试过程中，提升权限是非常关键的一步，攻击者往往可以通过利用内核漏洞/权限配置不当/root权限运行的服务等方式寻找突破点，来达到提升权限的目的。1、内核漏洞提权提起内核漏洞提权就不得不提到脏牛漏洞（DirtyCow），是存在时间最长且影响范围最广的漏洞之一。低权限用户可以利用该漏洞实现本地提权，同时可以通过该漏洞实现D

第一次在本机环境下搭载Linux环境，但搭载后发现在CentOS6.5只能英文输入，于是试着安装并启用中文输入法，经过一翻折腾，实现了在终端和自带火狐浏览器下支持中文输入法。CentOS下安装中文语言包我在这里将通过yum命令来下载中文包，因此最好确保当前环境是联网状态。1，需要切换到root用户，输入命令：s

对于喜欢钻研手机的伙伴而言，大多时候会玩到xposed框架以及各种功能极强的模块，对于5.0以下的系统版本，只要手机能获得root权限，安装和激活xposed框架是异常轻松的，但随着系统版本的升级，5.0以后的系统，激活xposed框架变得异常艰难，有些教程甚至需要我们刷入Recovery的搞法来激活，这给我们带来非常的难度，特别是对我们新手用户而言，很容易

使用virtualbox最方便的hostguest交换文件方案莫过于共享文件夹功能了。比如host有个叫git的文件夹，可以直接将此文件夹设置为共享文件夹并自动mount，这样，每次在虚拟机一开机就看到这个文件夹被挂载为/media/sf\_git。问题但是，在用非root用户方法这个文件夹时却会遇到权限不足问题。根源在于这个自动mount的文

Oracle12.2新特性PDB和CDB的字符集可以不一样在12.1中，PDB的字符集与root容器必须保持一致，这样无形中造成了PDB迁移或者克隆的限制性。从12.2开始，同一个cdb中的各个PDB字符集可以不相同。对于最新版本12.2.0.1，在新创建PDB时并没有办法指定

前言下面的命令大都需要在控制台/终端/shell下输入。控制台,终端,和shell意味着同样一件事一个命令行界面，他可以用来控制系统。打开一个控制台:应用程序附件终端任何一个使用'sudo'作为前缀的命令都需要拥有管理员(或root)访问权限。所以你会被提示输入你自己的密码。安

set\_uid权限说明：setuid权限针对二进制可执行文件，使文件在执行阶段具有文件所有者的权限。比如passwd这个命令就具有该权限。当普通用户执行passwd命令时，可以临时获得root权限，从而可以更改密码。作用：setuid的作用是保证普通用户临时拥有该命令所有者的身份。给一个文件设置成setuid，前提这个文件是一个二