当前位置：首页 > news >正文

学习黑客5 分钟深入浅出理解Linux进程管理

news 来源：原创 2025/7/29 14:24:46

5 分钟深入浅出理解Linux进程管理 🖥️

大家好！今天我们将探索Linux系统中的进程管理——这是理解系统运行机制和进行安全分析的基础知识。在TryHackMe平台上进行网络安全学习时，了解进程如何工作以及如何监控和控制它们，对于识别恶意活动、提权和后渗透阶段都至关重要。让我们开始吧！🚀

1. 进程基础概念 💡

“理解进程就是理解操作系统的灵魂。在安全领域，它是发现异常活动的关键。”

进程是程序的运行实例，每个进程都有自己的：

内存空间
系统资源
权限级别
进程标识符(PID)

进程的生命周期：

创建 → 就绪 → 运行 → 阻塞/等待 → 终止

进程类型：

类型	描述	安全相关性
前台进程	与终端关联，用户可直接交互	可能包含用户会话和shell
后台进程	在后台运行，无直接用户交互	常见于服务和守护进程
守护进程	系统启动后一直运行的服务进程	可能成为持久化后门
僵尸进程	已终止但仍在进程表中的进程	资源泄漏指标
孤儿进程	父进程终止，由init/PID 1收养的进程	可能指示异常行为

2. 进程查看与监控命令 🔍

`ps` - 进程状态

ps命令是查看进程的基本工具：

# 查看当前用户的进程
ps# 查看所有进程
ps -ef
ps aux# 查看进程树
ps -ejH
ps axjf

关键选项说明：

选项	描述
a	显示所有用户的进程
u	以用户为主的格式显示
x	显示无控制终端的进程
f	显示进程树
e	显示所有进程
j	显示作业控制信息

`top` - 实时进程监控

top

top界面中的关键字段：

字段	描述	安全意义
PID	进程ID	识别特定进程
USER	进程所有者	确定进程权限
%CPU	CPU使用率	发现资源异常使用
%MEM	内存使用率	检测内存泄漏或滥用
TIME+	进程CPU时间	长时间运行的可疑进程
COMMAND	命令名/路径	识别进程的实际程序

`htop` - 增强的交互式进程查看器

htop

与top相比，htop提供：

🎨 彩色界面
🖱️ 鼠标支持
⌨️ 更直观的快捷键
📊 水平和垂直滚动
🌳 进程树视图

`pgrep` - 根据名称查找进程

# 查找名称包含'apache'的进程
pgrep apache# 显示进程名称
pgrep -l apache# 显示完整命令
pgrep -a apache

3. 进程管理与控制 🎮

终止进程

命令	描述	示例
`kill`	向进程发送信号	`kill 1234`
`pkill`	按名称终止进程	`pkill firefox`
`killall`	终止所有同名进程	`killall apache2`

常用信号：

信号	编号	描述	用途
SIGTERM	15	终止信号 (默认)	正常终止进程
SIGKILL	9	强制终止信号	强制结束不响应的进程
SIGHUP	1	挂起信号	重新加载配置
SIGSTOP	19	停止进程执行	暂停进程
SIGCONT	18	继续执行	恢复暂停的进程

示例：

# 正常终止进程
kill 1234# 强制终止进程
kill -9 1234
kill -SIGKILL 1234# 重新加载配置
kill -1 1234

进程优先级控制

# 以较低优先级启动程序
nice -n 10 firefox# 改变运行中的进程优先级
renice 10 -p 1234

优先级范围从-20(最高)到19(最低)，普通用户只能设置0-19。

4. 进程监控与分析 📈

`lsof` - 列出打开的文件

进程打开的文件提供重要线索：

# 查看特定进程打开的文件
lsof -p 1234# 查看特定用户的进程打开的文件
lsof -u username# 查看特定网络连接
lsof -i :80
lsof -i tcp

`strace` - 跟踪系统调用

# 跟踪新进程
strace firefox# 附加到现有进程
strace -p 1234# 只跟踪特定系统调用
strace -e open,read firefox

`ltrace` - 跟踪库调用

ltrace ./suspicious_binary

5. 在TryHackMe和安全测试中的应用场景 🏆

场景1：检测异常进程（恶意软件分析）

# 1. 检查所有运行的进程
ps aux | grep -v "^root\|^www-data\|^nobody"# 2. 查找可疑命名的进程
ps aux | grep -E 'bash|sh|nc|python|perl' | grep -v grep# 3. 检查隐藏进程（通过/proc与ps比较）
ls -la /proc/ | grep -E '^d' | awk '{print $9}' | grep -E '^[0-9]+$' > /tmp/proc_dirs
ps -eo pid | grep -v PID > /tmp/ps_pids
grep -vf /tmp/ps_pids /tmp/proc_dirs

场景2：识别和分析持久化后门

# 1. 检查以root权限运行的所有进程
ps aux | grep "^root" | grep -v "\[" | sort -nrk 3,3 | head -20# 2. 检查网络连接和相关进程
netstat -tupn | grep ESTABLISHED
lsof -i | grep ESTABLISHED# 3. 检查可疑命令行
ps eww -o pid,ppid,user,cmd | grep -E 'bash.*-i|sh.*-c|nc.*-e'

场景3：权限提升和进程注入

# 1. 查找可劫持的SUID进程
find / -perm -u=s -type f 2>/dev/null# 2. 检查进程权限和可能的漏洞
ps -eo pid,user,comm,args | grep -E 'nginx|apache|mysql'# 3. 识别有写入权限的进程内存
ls -la /proc/*/mem 2>/dev/null | grep "^-rw"

场景4：内存取证

# 1. 转储进程内存供分析
gcore 1234
strings /proc/1234/mem | grep -E 'password|admin|key'# 2. 使用特定工具
volatility -f memory.dump linux_pslist
volatility -f memory.dump linux_proc_maps --pid=1234

6. 高级进程管理工具 🔧

`pstree` - 显示进程树

pstree
pstree -p  # 显示PID

`atop` - 高级系统和进程监控

atop

`glances` - 跨平台系统监控

glances

容器和隔离环境中的进程

# 查看Docker容器中的进程
docker top container_name# 查看特定容器内部的进程树
docker exec container_name ps auxf

7. `/proc` 文件系统 - 进程内部结构 🔬

Linux /proc 文件系统提供了对进程内部结构的深入访问：

路径	内容	安全用途
`/proc/[pid]/cmdline`	完整命令行	查看隐藏在进程名之后的参数
`/proc/[pid]/environ`	环境变量	发现敏感信息/凭据
`/proc/[pid]/cwd`	工作目录	找出进程运行位置
`/proc/[pid]/exe`	执行文件链接	确认实际二进制文件
`/proc/[pid]/fd/`	文件描述符	查看打开的文件和连接
`/proc/[pid]/maps`	内存映射	分析内存使用情况
`/proc/[pid]/status`	进程状态信息	查看权限和资源使用

示例用法：

# 查看进程的实际命令行
cat /proc/1234/cmdline | tr '\0' ' '; echo# 查看进程环境变量(可能包含密码!)
cat /proc/1234/environ | tr '\0' '\n'# 查找进程打开的网络连接
ls -l /proc/1234/fd | grep socket

8. 进程安全考量 ⚠️

在进行进程管理和分析时，需要注意以下安全问题：

安全风险	描述	缓解措施
权限提升	通过进程注入或劫持提升权限	定期监控SUID进程和特权进程
进程隐藏	恶意软件可能隐藏进程	使用多种方法对比进程列表
内存泄露	敏感数据可能在内存中明文存储	限制/proc访问，审核内存访问
远程代码执行	利用漏洞向进程注入代码	保持系统更新，限制进程能力
资源耗尽	DoS攻击可能通过耗尽资源实现	设置资源限制，监控系统负载

9. 进程管理最佳实践与技巧 💡

创建别名来简化常用命令：

echo 'alias psa="ps aux | grep -v \"^root\|^systemd\" | sort -nrk 3,3 | head -15"' >> ~/.bashrc

使用脚本监控可疑活动：

#!/bin/bash
# 简单的可疑进程监控脚本
while true; dops aux | grep -E 'nc|bash.*-i|sh.*-c' | grep -v grepsleep 60
done

使用cgroups限制进程资源：

# 创建cgroup并限制CPU使用
cgcreate -g cpu:/limited
cgset -r cpu.shares=512 limited
cgexec -g cpu:limited firefox

设置进程优先级：

# 降低非关键进程优先级
renice +10 -p $(pgrep firefox)

10. 进程管理速查表 📊

操作	命令
查看所有进程	`ps aux` 或 `ps -ef`
实时监控进程	`top` 或 `htop`
进程树	`pstree` 或 `ps axjf`
按名称查找进程	`pgrep -a process_name`
终止进程(正常)	`kill PID` 或 `pkill name`
强制终止进程	`kill -9 PID`
查看进程打开的文件	`lsof -p PID`
查看特定端口进程	`lsof -i :port`
查看进程系统调用	`strace -p PID`
查看进程连接	`netstat -p`
进程内存使用	`ps -o pid,user,%mem,rss,command -p PID`
进程命令行	`cat /proc/PID/cmdline
进程环境变量	`cat /proc/PID/environ

11. 总结与进阶学习 🚀

进程管理是Linux安全分析的基础技能。通过本文介绍的工具和技术，你应该能够：

✅ 识别和监控系统中运行的进程
✅ 检测可疑或恶意的进程活动
✅ 分析进程权限和资源使用
✅ 使用/proc文件系统深入了解进程内部
✅ 使用各种工具进行进程控制和管理

进阶学习建议：

📘 了解Linux命名空间和容器安全
🔐 学习内存取证技术
🛡️ 探索系统调用跟踪和沙箱技术
📚 深入学习Linux安全模块(如SELinux、AppArmor)

在TryHackMe上继续探索"Linux权限提升"、"恶意软件分析"和"内存取证"等相关房间，进一步提升你的安全技能！

记住，理解进程管理不仅有助于识别系统中的恶意活动，也是构建安全防御的基础。继续实践，不断提高！💪

学习黑客5 分钟深入浅出理解Linux进程管理

5 分钟深入浅出理解Linux进程管理 🖥️ 大家好！今天我们将探索Linux系统中的进程管理——这是理解系统运行机制和进行安全分析的基础知识。在TryHackMe平台上进行网络安全学习时，了解进程如何工作以及如何监控和控制它们，对于识别…...

编程日记 2025/7/29 14:24:46

Kubernetes应用发布方式完整流程指南

Kubernetes（K8s）作为容器编排领域的核心工具，其应用发布流程体现了自动化、弹性和可观测性的优势。本文将通过一个Tomcat应用的示例，详细讲解从配置编写到高级发布的完整流程，帮助开发者掌握Kubernetes应用部署的核心步…...

编程日记 2025/7/29 4:39:16

JVM——即时编译器的中间表达形式

中间表达形式（IR）：编译器的核心抽象层 1. IR的本质与作用在编译原理的体系中，中间表达形式（Intermediate Representation, IR）是连接编译器前端与后端的桥梁。前端负责将源代码转换为IR，而后…...

编程日记 2025/7/29 4:39:14

Js 判断浏览器cookie 是否启用

验证时 google浏览器 135.0.7049.117 不生效 cookie.html <!DOCTYPE html> <html lang"zh"> <head><meta charset"UTF-8"><title>Cookie 检测</title> </head> <body><h1>检测是否启用 Cookie<…...

编程日记 2025/7/29 4:39:12

数字相机的快门结构

数字相机(DC/DSLR等)的快门结构和传统相机有所不同，除了机械快门以外，还存在电子快门，实际上是二者的混合体。我写这篇文章大概介绍一下数字相机的快门结构，希望能抛砖引玉。要讨论数字相机的快门结构，首先先要了解一下数字相机的结构分类，根据成像原理不同，数字相机大…...

编程日记 2025/7/29 4:39:10

LeetCode --- 448 周赛

题目列表 3536. 两个数字的最大乘积 3537. 填充特殊网格 3538. 合并得到最小旅行时间 3539. 魔法序列的数组乘积之和一、两个数字的最大乘积由于数据都是正数，所以乘积最大的两个数，本质就是找数组中最大的两个数即可，可以排序后直接找到…...

编程日记 2025/7/29 4:39:07

添加物体.

在cesium中我们可以添加物体进入地图.我们以广州塔为例 //生成广州塔的位置var position2 Cesium.Cartesian3.fromDegrees(113.3191,23.109,100)viewer.camera.setView({//指定相机位置destination: position2, 运行后如图我们使用cesium官网提供的代码为广州塔在地图上标点…...

编程日记 2025/7/29 4:39:05

ABB电机控制和保护单元与Profibus DP主站转Modbus TCP网关快速通讯案例

ABB电机控制和保护单元与Profibus DP主站转Modbus TCP网关快速通讯案例在现代工业自动化系统中，设备之间的互联互通至关重要。Profibus DP和Modbus TCP是两种常见的通信协议，分别应用于不同的场景。为了实现这两种协议的相互转换，Profibus …...

编程日记 2025/7/28 21:38:05

Yocto中`${S}`和`${WORKDIR}`的联系与区别

在Yocto项目中，${S}和${WORKDIR}是构建过程中两个核心路径变量，它们的关系及用途如下：定义与层级关系${WORKDIR}（工作目录）是Recipe所有任务执行的基础目录，路径结构为： build/tmp/work/<arch>/<recipe-name>/<version>/。该目录包含源码解压后的所…...

编程日记 2025/7/29 1:24:52

CDGP历次主观题真题回忆

（一）【论述】 1如何设计企业的数据安全体系？活动+方法+DSMM 2如何管理公司混乱的数据质量？活动+遵循原则+建立质量维度+质量改进生命周期+高阶指标。...

编程日记 2025/7/29 4:38:59

Java学习手册：Spring Cloud 组件详解

一、服务发现组件 - Eureka 核心概念 ：Eureka 是一个服务发现组件，包含 Eureka Server 和 Eureka Client 两部分。Eureka Server 作为服务注册中心，负责维护服务实例的注册信息；Eureka Client 则是集成在应用中的客户端&#xff0…...

编程日记 2025/7/29 4:38:57

【大模型】使用 LLaMA-Factory 进行大模型微调：从入门到精通

使用 LLaMA-Factory 进行模型微调：从入门到精通一、环境搭建：奠定微调基础（一）安装依赖工具（二）创建 conda 环境（三）克隆仓库并安装依赖二、数据准备：微调的基石&#…...

编程日记 2025/7/29 4:38:55

sensitive-word-admin v2.0.0 全新 ui 版本发布！vue+前后端分离

前言 sensitive-word-admin 最初的定位是让大家知道如何使用 sensitive-word，所以开始想做个简单的例子。不过秉持着把一个工具做好的原则，也收到很多小伙伴的建议。 v2.0.0 在 ruoyi-vue（也非常感谢若依作者多年来的无私奉献&#xff09…...

编程日记 2025/7/29 4:38:53

HTML属性

HTML（HyperText Markup Language）是网页开发的基石，而属性（Attribute）则是HTML元素的重要组成部分。它们为标签提供附加信息，控制元素的行为、样式或功能。本文将从基础到进阶，全面解析HTML属性…...

编程日记 2025/7/27 16:21:03

计算机网络 4-1 网络层（网络层的功能）

【考纲内容】 （一）网络层的功能异构网络互连；路由与转发；SDN基本概念；拥塞控制 （二）路由算法静态路由与动态路由；距离-向量路由算法；链路状态路由算法；层…...

编程日记 2025/7/29 4:38:51

《算法导论(第4版)》阅读笔记：p17-p27

《算法导论(第4版)》学习第 10 天，p17-p27 总结，总计 11 页。一、技术总结 1. insertion sort (1)keys The numbers to be sorted are also known as the keys(要排序的数称为key)。第 n 次看插入排序，这次有两个地方感触比较深&#…...

编程日记 2025/7/29 4:38:49

C++中线程安全的对多个锁同时加锁

C中线程安全的对多个锁同时加锁 C中线程安全的对两个锁同时加锁 C中线程安全的对两个锁同时加锁参考文档：https://llfc.club/articlepage?id2UVOC0CihIdfguQFmv220vs5hAG 如果我们现在有一个需要互斥访问的变量 big_object，它的定义如下： …...

编程日记 2025/7/29 4:38:47

子串简写（JAVA）一维前缀和，蓝桥杯

这个题用前缀和，开两个数组，一个存前n个字符数据的c1的数字个数，另一个前n个字符c2的数字个数，然后遍历一次加起来，有一个测试点没过去，把那个存最后数的换成long，应该是这题数据范围给的不对&a…...

编程日记 2025/7/29 4:38:45

数据库故障排查全攻略：从实战案例到体系化解决方案

一、引言：数据库故障为何是技术人必须攻克的 "心腹大患" 在数字化时代，数据库作为企业核心数据资产的载体，其稳定性直接决定业务连续性。据 Gartner 统计，企业每小时数据库 downtime 平均损失高达 56 万美元&#xff0…...

编程日记 2025/7/29 4:38:42

vllm笔记

目录 vllm简介vllm解决了哪些问题？1. **瓶颈：KV 缓存内存管理低效**2. **瓶颈：并行采样和束搜索中的内存冗余**3. **瓶颈：批处理请求中的内存碎片化** 快速开始安装vllm开始使用离线推理启动 vLLM 服务器支持的模型文本语言模型生…...

编程日记 2025/7/29 4:38:40

“AI+城市治理”智能化解决方案

目录一、建设背景二、需求分析三、系统设计四、系统功能五、应用场景六、方案优势七、客户价值八、典型案例一、建设背景当前我国城市化率已突破65%，传统治理模式面临前所未有的挑战。一方面，城市规模扩大带来治理复杂度呈指数级增长，全国城市管理案件年…...

编程日记 2025/7/29 4:38:38

《医疗AI的透明革命：破解黑箱困境与算法偏见的治理之路》

医疗AI透明度困境黑箱问题对医生和患者信任的影响：在医疗领域，AI模型往往表现为难以理解的“黑箱”，这会直接影响医生和患者对其诊断建议的信任度。医生如果无法理解AI给出诊断的依据，就难以判断模型是否存在偏见或错误&#x…...

编程日记 2025/7/28 12:18:20

【论文阅读】Efficient and secure federated learning against backdoor attacks

Efficient and secure federated learning against backdoor attacks -- 高效且安全的可抵御后门攻击的联邦学习论文来源问题背景TLDR系统及威胁模型实体威胁模型方法展开服务器初始化本地更新本地压缩高斯噪声与自适应扰动聚合与解压缩总体算法总结优点缺点论文来源名称…...

编程日记 2025/7/29 4:38:34

21、DeepSeekMath论文笔记（GRPO）

DeepSeekMath论文笔记 0、研究背景与目标1、GRPO结构GRPO结构PPO知识点**1. PPO的网络模型结构****2. GAE（广义优势估计）原理****1. 优势函数的定义**2.GAE（广义优势估计） 2、关键技术与方法3、核心实验结果4、结论与未来方向关键…...

编程日记 2025/7/29 11:32:56

深入解析：如何基于开源p-net快速开发Profinet从站服务

一、Profinet协议与软协议栈技术解析 1.1 工业通信的"高速公路" Profinet作为工业以太网协议三巨头之一，采用IEEE 802.3标准实现实时通信，具有：实时分级：支持RT（实时）和IRT（等时实时）通信模式拓扑灵活：支持星型、树型、环型等多种网络结构对象模型：基于…...

编程日记 2025/7/29 2:47:42

腾讯多模态定制化视频生成框架：HunyuanCustom

HunyuanCustom 速读一、引言 HunyuanCustom 是由腾讯团队提出的一款多模态定制化视频生成框架。该框架旨在解决现有视频生成方法在身份一致性(identity consistency)和输入模态有限性方面的不足。通过支持图像、音频、视频和文本等多种条件输入，HunyuanCustom 能…...

编程日记 2025/7/29 2:47:40

警惕C#版本差异多线程中的foreach陷阱

警惕C#版本差异多线程中的foreach陷阱同样的代码，不同的结果闭包捕获的“时间差”问题绕过闭包陷阱的三种方法Lambda立即捕获（代码简洁）显式传递参数（兼容性最佳）使用Parallel.ForEach（官方推荐）注意事项：版本兼容性指南警惕多线程中的foreach陷阱：C#版本差异引发的…...

编程日记 2025/7/28 11:37:52

2024年AI发展趋势全面解析：从多模态到AGI的突破

2024年AI发展五大核心趋势 1. 多模态AI的爆发式增长 GPT-4V、Gemini等模型实现文本/图像/视频的跨模态理解应用场景扩展至智能客服、内容创作、工业质检等领域 2. 小型化与边缘AI的崛起手机端LLM（如Phi-2）实现本地化部署隐私保护与实时响应的双重优…...

编程日记 2025/7/28 22:20:33

高精度之加减乘除之多解总结（加与减篇）

开篇总述：精度计算的教学比较杂乱，无系统的学习，且存在同法多线的方式进行同一种运算，所以我写此篇的目的只是为了直指本质，不走教科书方式，步骤冗杂。一，加法我在此讲两种方法： …...

编程日记 2025/7/28 11:57:22

Arduino 开源按键库大合集(单击/双击/长按实现)

2025.5.10 22:25更新：增加了Button2 2025.5.10 13:13更新：增加了superButton 虽然Arduino自带按键中断attachInterrupt(button1.PIN, isr, FALLING);，但是要是要实现去抖，双击检测，长按检测等等就略微麻烦些&#xff0…...

编程日记 2025/7/29 2:47:32

相机Camera日志分析之八：高通Camx HAL架构opencamera三级日志详解及关键字

【关注我，后续持续新增专题博文，谢谢！！！】上一篇我们讲了：相机Camera日志分析之七：高通Camx HAL架构opencamera二级日志详解及关键字这一篇我们开始讲：相机Camera日志分析之八：高通Camx HAL架构opencamera三级日志详解及关键字目录【关注我，后续持续…...

编程日记 2025/7/29 2:47:30

Java零组件实现配置热更新

在某些场景下，我们需要实现配置的热更新，但是又要实现软件即插即用的需求，这就使我们不能引入过多复杂的插件，而nacos等配置中心在分布式业务场景下对配置的管理起着很重要作用，为此需要想一些办法去代替它们而完成同样…...

编程日记 2025/7/29 2:47:28

Kotlin高阶函数多态场景条件判断与子逻辑 fun main() {var somefun: (Int, Float) -> Longval a 4val b 5fsomefun multi()//if 某条件println(somefun.invoke(a, b))//if 某条件somefun add()println(somefun.invoke(a, b)) }fun multi(): (Int, Float) -> Long {re…...

编程日记 2025/7/29 2:47:26

Ethercat转Profinet网关如何用“协议翻译术“打通自动化产线任督二脉

Ethercat转Profinet网关如何用"协议翻译术"打通自动化产线任督二脉将遗留的Profinet设备（如传感器）接入现代EtherCAT主站（如Codesys控制器）避免全面更换硬件。作为一名电气工程师，我最近面临的一个挑战&a…...

编程日记 2025/7/29 2:47:24

每日算法刷题Day1 5.9:leetcode数组3道题，用时1h

1.LC寻找数组的中心索引(简单) 数组和字符串 - LeetBook - 力扣（LeetCode）全球极客挚爱的技术成长平台思想: 计算总和和左侧和，要让左侧和等于右侧和，即左侧和总和-左侧和-当前数字代码 c代码: class Solution { public:i…...

编程日记 2025/7/29 2:47:22

MySQL的视图

一、MySQL视图的介绍和作用 MySQL视图，加油兄弟们，孰能生巧，完整代码在最后！！！ 视图是一个虚拟的表，并不是真是存在的，视图其实并没有真实的数据，他只是根据一个sql语句…...

编程日记 2025/7/25 10:40:57

旅游推荐数据分析可视化系统算法

旅游推荐数据分析可视化系统算法本文档详细介绍了旅游推荐数据分析可视化系统中使用的各种算法，包括推荐算法、数据分析算法和可视化算法。目录推荐算法基于用户的协同过滤推荐基于浏览历史的推荐主题推荐算法亲子游推荐算法文化游推荐算法自然风光推荐算法…...

编程日记 2025/7/27 4:15:37

Pandas：数据处理与分析

目录一、Pandas 简介二、Pandas 的安装与导入三、Pandas 的核心数据结构 （一）Series （二）DataFrame 四、Pandas 数据读取与写入 （一）读取数据 （二）写入数据五、数据清洗…...

编程日记 2025/7/26 1:19:30

非阻塞式IO-Java NIO

一、NIO简介 Java NIO是Java1.4引入的一种新的IO API，它提供了非阻塞式IO，选择器、通道、缓冲区等新的概念和机制。相比传统的IO，多出的N不单纯是新的，更表现在Non-blocking非阻塞，NIO具有更高的并发性、可扩展性以及…...

编程日记 2025/7/29 23:39:00

tryhackme——Enumerating Active Directory

文章目录一、凭据注入1.1 RUNAS1.2 SYSVOL1.3 IP和主机名二、通过Microsoft Management Console枚举AD三、通过命令行net命令枚举四、通过powershell枚举一、凭据注入 1.1 RUNAS 当获得AD凭证<用户名>:<密码>但无法登录域内机器时，runas.exe可帮助…...

编程日记 2025/7/26 15:40:08

（二）Linux下基本指令 2

【知识预告】 16. date 指令 17. cal 指令 18. find 指令 19. which指令 20. whereis 指令 21. alias 指令 22. grep 指令 23. zip/unzip 指令 24. tar 指令 25. bc 指令 26. uname ‒r 指令 27. 重要的⼏个热键 28. 关机 16 date 指令指定格式显⽰时间：date %Y-…...

编程日记 2025/7/27 10:28:02

[ctfshow web入门] web70

信息收集使用cinclude("php://filter/convert.base64-encode/resourceindex.php");读取的index.php error_reporting和ini_set被禁用了，不必管他 error_reporting(0); ini_set(display_errors, 0); // 你们在炫技吗？ if(isset($_POST[c])){…...

编程日记 2025/7/29 22:25:54

第三章 Freertos智能小车遥控控制

本文基于小车APP，通过与蓝牙模块进行连接，发送特定信号给小车主控，实现对小车的模式切换、灯光控制、前进、后退、左右控制。目前还未加入电机控制，具体的电机控制效果还不能实现，但是可以进行模式切换与灯光控制。 …...

编程日记 2025/7/29 22:01:24

Spring 6.x 详解介绍

Spring 6.x 是 Spring Framework 的最新主版本，于2022年11月正式发布，标志着对 Java 17 和 Jakarta EE 9 的全面支持，同时引入了多项革新性特性，旨在优化性能、简化开发并拥抱现代技术趋势。一、核心特性与架构调整 Java 17 与 J…...

编程日记 2025/7/27 20:33:34

阿里云OSS+CDN自动添加文章图片水印配置指南

文章目录一、环境准备二、OSS水印样式配置三、CDN关键配置四、Handsome主题自动化配置五、水印效果验证六、常见问题排查一、环境准备资源清单阿里云OSS Bucket（绑定自定义域名 static.example.com）阿里云CDN加速域名，回源为Bucket的域名…...

编程日记 2025/7/27 18:29:48

hot100-子串-JS

一、560.和为k的子串 560. 和为 K 的子数组提示给你一个整数数组 nums 和一个整数 k ，请你统计并返回该数组中和为 k 的子数组的个数。子数组是数组中元素的连续非空序列。示例 1： 输入：nums [1,1,1], k 2 输出：2示例 2…...

编程日记 2025/7/28 10:44:15

LeetCode 270：在二叉搜索树中寻找最接近的值（Swift 实战解析）

文章目录摘要描述题解答案题解代码分析示例测试及结果时间复杂度空间复杂度总结摘要在日常开发中，我们经常需要在一组有序的数据中快速找到最接近某个目标值的元素。LeetCode 第 270 题“Closest Binary Search Tree Value”正是这样一个问题。本文将深入解析该…...

编程日记 2025/7/26 1:19:30

《操作系统真象还原》第十三章——编写硬盘驱动程序

文章目录前言硬盘及分区表创建从盘及获取安装的磁盘数创建磁盘分区表硬盘分区表浅析编写硬盘驱动程序硬盘初始化修改interrupt.c编写ide.h编写ide.c 实现thread_yield和idle线程修改thread.c 实现简单的休眠函数修改timer.c 完善硬盘驱动程序继续编写ide.c 获取硬盘信息&…...

编程日记 2025/7/28 17:18:13

DNS服务实验

该文章将介绍DNS服务的正向和反向解析实验、主从实验、转发服务器实验以及Web解析实验正向解析实验：将域名解析为对应的IP地址反向解析实验：将IP地址解析为对应的域名主从实验：主服务器区域数据文件发送给从服务器，从服务器…...

编程日记 2025/7/29 4:26:26

SierraNet M1288网络损伤功能显著助力GPU互联网络的测试验证，包含包喷洒，LLR等复杂特性的验证测试

SierraNet M1288 以太网协议分析仪产品概述 SierraNet M1288 是一款兼具高性价比与全面功能的以太网和光纤通道数据捕获及协议验证系统。它能够以全线路速率 100% 记录所有流量，并借助 InFusion™ 工具实现高级错误注入和流量破坏功能，为开发人员和协议…...

编程日记 2025/7/29 8:01:54