Linux内核提权漏洞

2021-11-07

许多人都曾慨叹：工作之后才知道什么真正有用，可“书到用时方恨少”思考，更准确地说，独立思考[插图]，只不过是从别人那里知道一个结论的时候，自己动脑重新推演一遍，看看得出结论的过程有没有漏洞和不合理的地方
aaz·2024-02-10 04:37

【BUUCTF N1BOOK】[第三章 web进阶] 通关

目录前言[第三章web进阶]逻辑漏洞1、登录2、挣钱3、买flag[第三章web进阶]SSTISST
hacker-routing·2024-02-10 04:23

网络安全之DOS攻击

简介概念：DoS攻击通常是利用传输协议的漏洞、系统存在的漏洞、服务的漏洞，对目标系统发起大规模的进攻，用超出目标处理能力的海量数据包消耗可用系统资源、带宽资源等，或造成程序缓冲区溢出错误，致使其无法处理合法用户的正常请求
wulanlin·2024-02-10 04:22

shellcode

生成shellcode在漏洞利用中，shellcode是不可或缺的部分，所以在网上有许多公开分享的shellcode，在不同平台上并不通用，需要选择适合的shellcode。
Lyx-0607·2024-02-10 04:52

【漏洞复现】狮子鱼CMS某SQL注入漏洞01

Nx02漏洞描述狮子鱼CMS存在一个安全漏洞，即ApigoodsController.class.php参数过滤不严
晚风不及你ღ·2024-02-10 03:30

【漏洞复现】EasyCVR智能边缘网关用户信息泄漏漏洞

Nx02漏洞描述EasyCVR智能边缘网关存在userlist信息泄漏，攻击者可以直接登录后台，进行非法操作。Nx03产品主页fofa-query:title="EasyCV
晚风不及你ღ·2024-02-10 03:29

【漏洞复现】狮子鱼CMS某SQL注入漏洞

Nx02漏洞描述狮子鱼CMS存在一个安全漏洞，即ApiController.class.php参数过滤不严谨，这可能
晚风不及你ღ·2024-02-10 03:29

1、按系列罗列Linux的发行版，并描述不同发行版之间的联系与区别。

真正意义上的Linux其实是指的是Linux内核，是需要编译，链接等许多复杂的过程的；这样的过程是很复杂的。
路口的·2024-02-10 03:50

【漏洞复现】多语言药房管理系统MPMS文件上传漏洞

Nx02漏洞描述该CMS中php_action/editProductImage.php存在任意文件上传漏洞，进而导致任意代码执行。Nx03产品主页fofa-query:
晚风不及你ღ·2024-02-10 03:58

给一一班家长的第二封信

那么后者在课堂听讲方面就要比别人差一点，换言之也就容易出现知识的漏洞。俗话说：静能生慧。从孩子入学的那
若水涛涛·2024-02-10 02:30

【代码审计-1】PHP无框架项目SQL注入

代码审计教学计划：审计项目漏洞Demo->审计思路->完整源码框架->验证并利用漏洞教学内容：PHP，JAVA网站应用，引入框架类开发源码，相关审计工具及插件使用必备知识点：环境安装搭建使用，相关工具插件安装使用
阿福超级胖·2024-02-10 02:20

【代码审计-2】PHP框架MVC类文件上传断点测试挖掘

1.文件上传漏洞挖掘：(1)关键字搜索（函数、键字、全局变量等）：比如$_FILES，move_uploades_file等(2)应该功能抓包：寻找任何可能存在上传的应用功能点，比如前台会员中心，后台新闻添加等
阿福超级胖·2024-02-10 02:20

【代码审计-3】PHP项目RCE及文件包含下载删除

漏洞关键字SQL注入：selectinsertupdatemysql_querymysqli等文件上传：$_FILES,type="file"，上传，move_upload_file()等XSS跨站：printprint_rechosprintfdievar_dumpvar_export
阿福超级胖·2024-02-10 02:20

《相面天师》第四百三十八章 老子上门才行

在最初的震惊之后，李尚鸿迅速冷静了下来，以他的头脑，自然不难分辨出蒋云天话中的漏洞。按照蒋云天的话说，那些财富都是属于蒋家的，而仅仅为了补偿李尚鸿，就把几百亿的财富拱手相让？
先峰老师·2024-02-10 02:06

【文件上传漏洞-2】黑白名单

文件上传的常见验证后缀名的黑白名单黑名单：明确哪些文件是不允许上传的，比如aspphpjspaspxcgiwar等等。白名单：明确可以上传的文件，比如jpgpngziprargif文件类型：MIME信息浏览器中的header中有content-type，这就是MIME信息文件头：内容头信息文件的头信息，用于指明文件是什么格式Upload-labs(1-15)详解
阿福超级胖·2024-02-10 02:50

【文件操作-2】文件下载读取全解

漏洞发现从文件名，参数值，目录符号等read.xxx?filename=down.xxx?filename=readfile.xxx?file=downfile.xxx?file=../..\.\.
阿福超级胖·2024-02-10 02:50

我读三国018

第十八回贾文和料敌决胜夏侯惇拔矢啖睛如果能事先知道对手的想法，最好的办法就是坚定他相信自己计划的决心，然后顺着他的计划寻找漏洞反攻回去，贾诩就是这方面的高手，顺着曹操的计划做了专门的准备，曹操偷袭结果反被偷袭
JohnVeeCaptain·2024-02-10 00:17

vulhub之apache_parsing_vulnerability

docker免去了许多配置环境之类的麻烦，简直不要太方便，搭建好之后，就先随便选个漏洞环境试试水。
小手冰凉__·2024-02-09 23:12

vulhub之CVE-2019-14234

今天试验的是一个SQL注入的漏洞。该漏洞需要开发者使用了JSONField/HStoreField，且用户可控queryset查询时的键名，在键名的位置注入SQL语句。
小手冰凉__·2024-02-09 23:12

Linux内核设计与实现 第十六章 页高速缓存与页回写

页高速缓存(cache)是Linux内核实现磁盘缓存。它主要用来减少对磁盘的I/0操作。具体地讲，是通过把磁盘中的数据缓存到物理内存中，把对磁盘的访问变为对物理内存的访问。
光电仪器设计者·2024-02-09 23:08

linux页高速缓存

页高速缓存(cache)是Linux内核实现磁盘缓存。它主要用来减少对磁盘I/O操作。是通过把磁盘中的数据缓存到物理内存中，把对磁盘的访问变为对物理内存的访问。
jjcccao·2024-02-09 23:37

Linux内核设计与实现（十）| 页高速缓存和页回写

文章目录页高速缓存和页回写1.缓存手段1.1写缓存1.2缓存回收2.Linux页高速缓存2.1address_space对象2.2address_space操作2.3基树2.4以前的页散列表3.缓冲区高速缓存4.flusher线程4.1膝上型计算机模式4.2历史上的bdflush、kupdated和pdflush4.3避免拥塞的方法：使用多线程页高速缓存和页回写页高速缓存页高速缓存(cache）是
光看不点赞·2024-02-09 23:37

linux内核设计与实现 - 16 页高速缓存和页写回

文章目录第16章页高速缓存和页写回16.1缓存手段16.2linux页高速缓存16.2.1address_space对象16.2.2address_space操作16.2.3基树16.3缓冲区高速缓存16.4flusher线程16.4.1膝上型计算机模式16.4.2历史上的bdflush、kupdated和pdflush16.4.3避免拥塞的方法：使用多线程第16章页高速缓存和页写回高速缓存存在的
sdu_dogdog·2024-02-09 23:07

页高速缓存

高速缓存页高速缓存缓存手段读缓存写缓存缓存回收Linux页高速缓存address_space对象address_space操作操作页高速缓存的过程缓冲区高速缓存flusher线程页高速缓存页高速缓存是Linux
抱猫人·2024-02-09 23:06

Linux内核设计与实现---页高速缓存和页回写

页高速缓存和页回写1页高速缓存2基树3缓冲区高速缓存4pdflush后台例程膝上型电脑模式bdflush和kupdated避免拥塞的方法：使用多线程页高速缓存（cache）是Linux内核实现的一种主要磁盘缓存
p0inter·2024-02-09 23:06

Linux 页高速缓存内核版本3.2回写机制的变革

最近在看《深入理解LINUX内核》书中，介绍了如何把脏页写回磁盘，但是对照着内核版本linux-4.4.4，以及内核版本linux-3.10都没找到相应的接口。
SweeNeil·2024-02-09 23:34

LINUX页高速缓存和页回写

from：http://blog.csdn.net/mafuli007/article/details/7237857页高速缓存是linux内核实现的一种主要磁盘缓存，它主要用来减少对磁盘的IO操作，具体地讲
freedom3959·2024-02-09 23:34

Linux内核文件读取流程

当上层调用read函数读取一个文件时，Linux内核究竟如何处理？
简说Linux内核·2024-02-09 23:34

问自己这10个问题，才叫真的在思考

想冷静辨析各种信息，你需要拥有一种非常重要的能力——批判性思维，就是能够审视自己和别人的思考过程，知道哪些思考方式正确，哪些有漏洞。你可能会说，培养这种能力需要长久的锻炼和大量的实践，太难了。
灬草莓丶·2024-02-09 22:58

一次又一次

是漏洞百出？还是重蹈覆辙？这里面既有我一言难尽的苦衷，当然也有我疏忽大意的纰漏。没有一次次的经历，怎么能称上磨练？没有一次次的磨练，怎么有提高？没有一次次的提高，怎能叫专业与极致？
放牧人的秋天·2024-02-09 21:33

如何进行渗透测试以提高软件安全性?

随着网络攻击越来越复杂，软件中的漏洞越来越多，确保你的软件安全比以往任何时候都更重要。提高软件安全性的一个有效方法是渗透测试（penetrationtesting）。
咖啡加剁椒..·2024-02-09 21:22

MySQL篇----第十六篇

二、SQL注入漏洞产生的原因？如何防止？三、为表中得字段选择合适得数据类型四、存储时期前言前些天发现了一个巨牛的人工智能学习网站，通俗易懂，风趣幽默，忍不住分享一下给大家。
数据大魔王·2024-02-09 20:50

【漏洞复现】那些年我们玩过的ms17-010（永恒之蓝）

简介MS17-010（永恒之蓝）应用的不仅仅是一个漏洞，而是包含WindowsSMB远程代码执行漏洞CVE-2017-0143、CVE-2017-0144、CVE-2017-0145、CVE-2017-
littlebin404·2024-02-09 20:12

简单使用Ubuntu自带防火墙ufw工具及打开允许某端口开放

操作系统Ubuntu由于Linux内核特性，用户群体偏于技术人，所以它的安全性相对高一些，并没有很多花里胡哨的第三方很重量级的杀毒软件或防火墙软件。
机智客·2024-02-09 18:28

专升本学习打卡第二天

感觉今天没有开太好的头[捂脸]之前定好的计划，在实施时终于还是出现了漏洞。首先刷课的时候，一节课要在三个小时以上才能刷完，我之前定的时间表不太合理。
书虫崽崽·2024-02-09 18:48

linux权限位的第一位,LINUX s权限位提权

如果一些命令给了s权限位以后，是可以进行提权操作。
淡于水·2024-02-09 18:50

FX110网：高盛因监管不力被罚51.2万美元

近日，高盛因其监控流程和系统存在漏洞，被美国金融业监管局(FINRA)处以512500美元的罚款。
WAIHUI110_HK·2024-02-09 18:17

【Linux驱动】input 子系统

，需要做如下工作(1)从设备树获取到按键节点、初始化gpio节点、获取中断号、注册中断(2)注册设备号、初始化字符设备、自动创建驱动节点(3)实现文件操作函数逻辑（read、open、release）Linux
仲夏夜之梦~·2024-02-09 18:11

openEuler文件系统

openEuler文件系统思维导图:https://download.csdn.net/download/lanlingxueyu/88820240openEuler内核源于Linux，Linux内核支持十多种不同类型的文件系统
lanlingxueyu·2024-02-09 17:36

适用于 Windows 11/10/8.1/8/7 的最佳 SD 卡恢复软件

就像任何其他设备一样，它们很容易受到崩溃、病毒攻击、损坏、物理损坏以及许多其他漏洞的影响，这些漏洞可能会导致宝贵
分享者花花·2024-02-09 17:30

HackTheBox-BountyHunter靶场通关记录

文章目录HackTheBox-BountyHunter靶场准备工作信息搜集漏洞利用提权HackTheBox-BountyHunter靶场准备工作打开hackthebox并找到bountyhunter靶场
HU芦娃·2024-02-09 17:16

RCE（命令执行）知识点总结最详细

description:这里是CTF做题时常见的会遇见的RCE的漏洞知识点总结。
22的卡卡·2024-02-09 16:33

SQL语法

#最近因为再把上个学期学过的web漏洞重新复习一遍，因为当时基础太差，听不太懂，这下重新看了书，就干脆全部再重新学一遍了。
22的卡卡·2024-02-09 16:02

内存文件系统

ramdiskLinux内核2.0/2.2就已经支持,为了能够使用Ramdisk，我们在编译内核时须将blockdevice中的Ramdisk支持选上，它下面还有两个选项，一个是设定Ramdisk的大小
gbmaotai·2024-02-09 16:24

[靶场]HackTheBox Sau

连接靶机漏洞扫描nmap扫描端口nmap-p---min-rate500010.10.11.224发现端口如下漏洞发现其中55555端口比较可疑，我们在web端访问试一下主要看到Po
shangwenDD·2024-02-09 14:20

平反

内容层面，大部分文章都会提到工作，觉得现在的工作做得不到位，工作不成体系、给下边机构的支持不够，还有很大的漏洞要补；工作忙的不可开交，小伙伴们
三科稻米·2024-02-09 14:27

Redis未授权访问漏洞

安装Redis漏洞产生条件绑定0.0.0.0开启安全模式绑定0.0.0.0关闭安全模式不绑定IP地址开启安全模式不绑定IP地址关闭安全模式漏洞演示利用Redis写webshell利用"公私钥"认证获取root
未知百分百·2024-02-09 14:35

一文搞懂 ， Linux内核—— 同步管理（下）

上面讲的自旋锁，信号量和互斥锁的实现，都是使用了原子操作指令。由于原子操作会lock，当线程在多个CPU上争抢进入临界区的时候，都会操作那个在多个CPU之间共享的数据lock。CPU0操作了lock，为了数据的一致性，CPU0的操作会导致其他CPU的L1中的lock变成invalid，在随后的来自其他CPU对lock的访问会导致L1cachemiss（更准确的说是communicationcach
极致Linux内核·2024-02-09 13:50

VS实用调试技巧

bug本意是“昆虫”或“虫子”，现在⼀般是指在电脑系统或程序中，隐藏着的⼀些未被发现的缺陷或问题，简称程序漏洞。“Bug”的创始人
小张同学zkf·2024-02-09 12:45

热更新、Xlua中Lua调用C#代码

广义：无需关闭应用，不停机状态下恢复漏洞，更新资源等，重点是更新逻辑代码狭义定义（ios热更新）：无需将代码重新打包提交至AppStore，即
小小数媒成员·2024-02-09 12:40
上一页 13 14 15 16 17 18 19 20 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他