创建新用户命令： useradd -d "/home/guest" -m -s "/bin/bash" guest 报错： useradd: cannot open /etc/passwd 按照网上的解决方案： chattr -ia /etc/passwd 此时/etc/passwd的属性： --------------e----- /etc/passwd 继续执行： useradd -d "/home/guest" -m -s &quo
创建新用户命令： useradd -d "/home/guest" -m -s "/bin/bash" guest 报错： useradd: cannot open /etc/passwd 按照网上的解决方案： chattr -ia /etc/passwd 此时/etc/passwd的属性： --------------e----- /etc/passwd 继续执行： useradd -d "/home/guest" -m -s &quo
本章结构 管理用户账号和组账号 管理目录和文件的属性 可读可写可执行 用户账号和组账号的概述 Linuxj基于用户身份对资源访问进行控制 用户账号 超级用户、普通用户、程序用户 超级用户：默认root,权限最高 0 普通
注：使用Windows下的子系统演示 Ubuntu18.04.5 LTS 问题： 执行以下命令 useradd -m username // -m 创建用户目录 然后切换用户后就会出现这个问题 可以使用exit退出 vim /etc/passwd // root用户 su vim /etc/passwd // 普通用户 然后把/bin/sh改成/bin/bash
1.简介 awk是一种编程语言，用于在linux/unix下对文本和数据进行处理。数据可以来自标准输入、一个或多个文件，其他命令的或命令的输出。它支持用户自定义函数和动态正则表达式等先进功能。 awk的处理文本和数据方式是逐行处理，从第一行到最后一行。寻找匹配的特定模式的行，并
实验主机：Os-hackerNos靶机一台/Kali linux攻击机一台 实验网络：桥接网络 实验目标：获取靶机的Root权限 难易程度：简单 前期工作： 1：下载Virtualbox虚拟化软件 下载地址：https://www.virtualbox.org/wiki/Downloads 2：下载目标靶机并导入Virtualbox 下载地址：hackNos: Os-hackNos ~ VulnH
1.进入开机界面，按e进行选择 进入紧急模式进行编辑，把linux16这行里的ro改为rw，在LANG=en_US.UFT-8后面添加init=/bin/sh 按住Ctrl+x执行进入单用户模式 2.单用户模式下，查看/var/log/secure文件 看得出问题出在/lib/security/pam_limits.so这部分 这个时候把/etc/pam.d/login文件
1、crond服务未启动 linux：service crond status 2、脚本权限问题 3、crontab脚本的路径问题，需要绝对路径 4、时差问题，客户端和服务器存在时差，crontab执行时间以服务器时间为准 5、变量问题，脚本变量有问题，执行失败 6、solaris下用户密码过期也会导致crontab不执行 cat /etc/defa
生成密码文件 yum -y install httpd 生成密码文件 #/apps/openresty/nginx/passwd/为密码所在文件夹，.htpasswd为生成的文件 #htpasswd -c(覆盖) -b(直接从命令行获取密码) -m使用MD5加密 -s使用crypt()加密 #-D从认证文件中删除用户记录 [root@test apps]# htpasswd -cmb /a
1、创建用户 在root权限下输入： adduser <用户名> 2、设置（修改）用户密码 passwd <用户名> 3、删除用户 userdel -r <用户名> 这里的-r一定不能少
参考：https://www.cnblogs.com/liushuhe1990/articles/12298749.html 引言: 在Linux系统中我们要向手动生成一个密码可以采用opensll passwd来生成一个密码作为用户账号的密码。Linux系统中的密码存放在/etc/shadow文件中，并且是以加密的方式存放的，根据加密方式的不同，所产生的
目录 simple_php xff_referer [ACTF2020 新生赛]Upload [MRCTF2020]Ez_bypass simple_php 看到了一段PHP代码，解读一下： 这里包含了"config.php"文件，url接收参数a和b的值。如果$a的值等于0 and$a，那么输出$flag1，如果$b的值为数字或字符串则退出当前脚本，如果$b>1234则输出$flag2。
用户列表文件：/etc/passwd用户组列表文件：/etc/group用户口令文件：/etc/shadow查看用户列表文件：cat /etc/passwd 分段含义： 注册名：口令：用户标识号：组标识号：用户名：用户主目录：命令解释程序查看系统中有哪些用户：cut -d : -f 1 /etc/passwd查看可以登录系统的用户：cat /etc/passwd | grep
其余的帮助文档 Pinfo /usr/share/doc 红帽帮助 [root@localhost /]# man ls [root@localhost /]# man 1 passwd [root@localhost /]# man 5 passwd
先作三点说明： 1、需要开启POP\SMTP相关服务，下图为QQ邮箱示例（设置-账户-POP/IMAP/SMTP...服务），服务开启后会给一个码，即为smtp登录密码 2、感觉可以用在程序跑完后进行邮件提醒 3、实现过程中参考了《Python编程第四版》（翻译的不行）、网站相关技术文章 代码部分： from email.mime.mu
每题4分，你能得多少分？ 1、【单选题】 用户存放密码信息配置文件为（） A./etc/passwd B./etc/shadow C./etc/crontab D./etc/fstab 2、【单选题】（）目录存放设备文件 A./dev
connect.php <?php $server = "localhost"; $db_username = "root"; $db_passwd = "123456"; $dbname = "test"; //连接数据库 $db_link = mysqli_connect($server,$db_username,$db_passwd,$dbname); /
shell学习训练&&总结_7 1.统计班级学生各科成绩（shuxue,yuwen,yinyu）信息，并计算各科成绩的平均值和总和 #!/bin/bash #本操作实现数组存储，学生和成绩。按q键退出 t=0 while true;do read -p"input student name:" st if [[ $st != q ]];then student[$t]=$st else brea
一、expect实现无交互登录： 1.例1：免密码登录ssh服务器(不是用秘钥) 2.服务器批量管理。 二、正则表达式 1.四大神器：grep sed cut awk 2.linux常用两种正则表达式引擎： (1)基础正则表达式：BRE (2)扩展正则表达式：ERE (1)grep 文本过滤。 (2)sed流编辑器，实现编辑 (3)awk文本报告器
1 shutdoun 1、重启 [root@qianshuiliyu ~]# shutdown -r 2、延时关机，10分钟时候关机 [root@qianshuiliyu ~]# shutdown -h +10 3、指定时间关机，23点23关机 [root@qianshuiliyu ~]# shutdown -h 23::23 4、立即关机 [root@qianshuiliyu ~]# shutdown -h now 5、指定时间重启，2
目录 介绍信息收集主机发现主机信息探测访问网站 测试 samba 安全smbmap 访问默认共享enum4linux 获取系统用户smbclient获取文件查看文件 SSH爆破登录SSH绕过rbash提权查看flag 参考 介绍 系列：Gears of War（此系列仅此一台） 发布日期： 2019年10月17日 难度： 初级 Flag : 不
1.信息收集 使用命令netdiscover寻找靶机IP，发现靶机IP为192.168.1.137。 使用nmap对把目标机进行端口扫描，发现只开启了80端口。 访问80端口，发现页面只有一句话，没什么可利用的信息。 使用 dirsearch -u http://192.168.1.137/对网站目录进行扫描。 2.漏洞探测与利用 尝试
1、显示日期与时间的命令：date 2、显示日历的命令：cal 3、简单好用的计算器：bc 4、热键“命令补全或文件补齐”：Tab 5、热键“中断目前程序”：Ctrl+C 6、热键“键盘输入结束（End of File）相当与输入exit”：Ctrl+D 7、在线求助：man 【command】或 info 【command】，按q退出 8、数据同步写入磁
0x01 前言某日闲来无事，上fofa搜了xx系统，想着碰碰运气，类似这样0x02 测试过程随便挑了一个站点打开Em…，试试运气，反手admin admin就进去了，是一个管理系统然后根据网站的功能点，随便点击几个，发现除了常规的操作也没啥了，翻了一会，发现有一个文件下载操作好家伙，藏得挺深，抓包看看，请求的地
#1.用户及用户组存在的意义# 1）用户存在的意义 系统资源是有限的，如何合理分配系统资源？ 在这个问题解决时必须要有连个资源配合 1.身份 account 2.授权 author 3.认证 auth 3A机制，3A机制组成系统中最底层的安全架构 2)用户组存在意义 用户组是一个逻辑容器 对用户进行归类和统一授
