运维之路

虽然几年前主流的linux发行版都已换上了systemd，不过其最近确实问题不断。一爆就出了三个漏洞：内存损坏漏洞 CVE-2018-16864 与 CVE-2018-16865、信息泄露漏洞 CVE-2018-16866。最后有同事又反映连几台主机的ssh比较慢。看了下现象和之前处理过的《阿[......]

Read more

2013年我写过一篇博文《linux下自建ssh堡垒机》，其核以是通过chroot和google Authenticator实现的。最近在研究一些web ssh平台时，无意中注意到一个python写的类似于chroot限定shell产品lshell 。本篇就记录下该工具的安装和使用。[......]

Read more

一、缘起

8月份的时候，现网使用的某应用使用的RSA算法进行加解密（管理端使用公钥加密，被管理端使用私钥解密），而后被我通过一些技术手段取得了公钥信息，进而写出了一个可以对接的crack小程序，在告诉相应的开发人员以后，其让为RSA是不可能被破解的，其实其忽略了RSA算法的基础。本[......]

Read more

一、问题现象 

朋友的阿里云LINUX服务器， 发现有2t3ik与ddgs两个异常进程，把CPU几乎耗尽了。其描述kill掉以后，过一会儿又会重新出现。 

二、分析处理

即然kill 后过一会儿又会出现，那就有两种可能：1[......]

Read more

一、btoa和atob编码转换示例

微信群里经常会收到某些人发送的营销推广类分享，殊不知你分享的同时可能已暴露了自己的信息给大家。这里就结合js下的btoa和atob来看一个编码解码信息的示例。微信里收到的分享通常如下：

点开该分享获取其URL为：htt[......]

Read more

一、有关通配符

wildcards指通配符，学过类 LINUX 系统的，应该都知道什么是通配符。直不知道也没关系，我这里列下几个常见的通配符：

*  代表任意多个字符
?  代表任意单个字符
[ ] 代表“[”和“]”之间的某一个字符，比如[0-9]可以代表[......]
Read more

LD_PRELOAD，是个环境变量，用于动态库的加载，动态库加载的优先级最高，一般情况下，其加载顺序为LD_PRELOAD>LD_LIBRARY_PATH>/etc/ld.so.cache>/lib>/usr/lib。当调用一些外部库的函数时，如果通过动态[......]

Read more

我之前写过一篇 文件权限与ACL 的文章，提到过了权限也提到了s权限位。对s权限没有了解的可以先看下这篇内容。本篇要提到的为root用户的suid，具体可以看下passwd命令对应的权限。如果一些命令给了s权限位以后，是可以进行提权操作。可使用如下命令以root用户执行查看[......]

Read more

crontab定时任务是LINUX上最常用的一个功能，不过使用不当很容易受到提权。使用crontab时请注意以下两点：

• crontab任务千万不要写到/etc/crontab文件里，这是很危险的。通过crontab -e去创建，让他写到默认的/var/spool/cron下[......]

  Read more

Linux环境变量提权主要用于通过编程语言写的一些程序在调用系统命令时，书写的不严谨的问题。本文写的内容主要是以C语言下调用系统进程为例。在通过C语言写的一些程序，通常想让普通用户也能以root权限执行（s权限位），而在system调用时，写的不严谨，未使用绝对路径，这就给了普通用户可程之机（[......]

Read more