[SWPUCTF 2021 新生赛]easyrce的WP

摘要：通过eval()函数漏洞，利用GET方法注入系统命令。首先使用system("ls/")查看目录，发现可疑文件flllllaaaaaaggggggg。接着执行system("cat/flllllaaaaaaggggggg")读取文件内容，成功获取flag。该过程演示了命令注入攻击的基本原理，通过拼接系统命令获取服务器敏感信息。

这里我们用system函数查找根目录文件，在打印出全部文件之后发现flag。那么我们用url=system(‘ls /’);然后用cat命令寻找flag文件里的内容。

NSSCTF web入门wp

本文摘要主要介绍了面向对象和面向过程编程的区别，以及Linux系统在计算机编程和IT行业中的重要性。面向过程编程以步骤为中心，数据和操作分离，适合简单任务；面向对象编程以实体为中心，封装数据和操作，适合复杂项目。Linux作为互联网底层基石，广泛应用于服务器、云服务、嵌入式等领域，是IT从业者必备技能。文章还提供了多线程编程实验、CMake构建工具使用以及动态爱心代码等实用技术内容，帮助读者掌握编程核心概念和Linux环境下的开发技能。

Linux 关机命令整理

本文介绍了在Linux系统上使用Nginx部署网页的完整流程。主要内容包括： Nginx安装：提供了Ubuntu/Debian和CentOS/RHEL系统的安装命令，以及服务管理方法（启动/状态查看/开机自启）。 关键目录说明： 配置文件：/etc/nginx/nginx.conf（主配置）、sites-available/（自定义配置） 网页根目录：/var/www/html/ 日志目录：/var/log/nginx/ 部署方法： 基础部署：直接在默认目录/var/www/html/放置index.htm

能看到GRUB、内核能加载、只是登录/配置出问题 → 用单用户模式，操作最快，不用外接介质；GRUB/内核/系统核心文件损坏、单用户根本进不去 → 用救援模式，独立外部环境兜底修复。补充：systemd体系里还有（本机救援目标，属于单用户类），和介质救援模式不是同一个东西，不要混淆。

本文介绍了Linux设备驱动的基本概念、功能及其在系统架构中的关键作用。主要内容包括： 设备驱动作为硬件与操作系统之间的接口层，实现了硬件无关性，为上层提供统一访问接口； 无操作系统时的裸机驱动开发模式，通过STM32 GPIO和UART驱动案例展示了直接寄存器操作方式； 对比了裸机驱动的特点（简单直接）与局限性（缺乏资源管理、无法并发访问等），为后续Linux驱动开发奠定基础。 （98字）

高速接口驱动开发进阶手册本文聚焦 Linux 内核中主流高速接口的协议原理、信号机制、内核子系统架构、驱动开发流程及完整调用链分析。

head用于，默认打印文件前10行；也可接收管道输出，截取命令输出的头部数据，日常排查日志、读取配置、过滤输出高频使用。

三次握手：TCP建立连接的时候需经过三次握手，确保通讯双方都已经准备就绪。四次挥手：断开连接，确保通信双方在断开连接前都已经收发数据结束。3. 带有帧头帧尾的自定义协议，应用层根据协议精准解析。2. 每包数据增加分隔符，应用层根据分隔符解析。注意：注意结构体在不同平台上字节数不一致问题。粘包是 TCP 编程中最常见的问题之一，指。可以由客户端发起，也可以由服务端发起。

Linux 内核作为开源世界的基石，其源码树结构经过三十多年的发展，已经形成了一套完整而严谨的组织体系。对于想要深入理解内核工作原理的开发者来说，熟悉源码树结构是第一步。本文将以 **Linux 6.18.35** 版本为例，详细介绍内核源码树的各个目录和关键文件，帮助读者建立完整的内核架构认知。

简写。

本文主要介绍了Linux系统中信号的产生方式及其应用。信号可通过终端按键（如Ctrl+C产生SIGINT）、系统调用（kill/raise/abort）、硬件异常（SIGSEGV/SIGFPE）和软件条件（如alarm定时器）四种途径产生。通过代码示例展示了信号处理函数的注册、进程间信号发送、周期性任务调度等应用场景。文章还解释了coredump机制（通过SIGQUIT触发）及其调试用途，以及子进程退出状态码的解析方法。核心要点包括：信号既是异步事件通知机制，也是进程控制的底层手段，其产生和处理贯穿于系统编

进程间通信的核心矛盾是：进程需要保持独立，又必须能够协作。Linux 通过一系列 IPC 机制解决这个问题。匿名管道通过父子进程继承文件描述符，实现简单高效的单向字节流通信。命名管道通过文件系统路径，让无亲缘关系的进程也能建立通信。共享内存通过地址空间映射，提供最快的数据交换方式，但需要额外同步。消息队列提供带类型的结构化消息传递。信号量用于同步和互斥，解决多个执行流访问共享资源的秩序问题。如果只背接口，IPC 会显得零散；

本文介绍了如何使用nmap工具快速扫描局域网内的在线设备IP，主要针对嵌入式开发和服务器组网调试场景。核心命令nmap -sn 192.168.1.0/24可高效扫描整个C段网段，仅检测主机存活状态而不扫描端口。文章详细说明了工具安装方法（支持Ubuntu/Debian/CentOS系统）、命令参数解析、扫描结果解读，并提供了多种扩展用法（如指定IP范围、多网段扫描、保存结果等）。同时对比了原生ping扫描的局限性，给出常见问题解决方案（如ARP强制扫描），最后以开发板组网调试为例演示实战流程。nmap凭借

摘要：本文介绍了两种清除Bash命令历史记录的方法。1）彻底清除所有历史记录：使用history -c清除当前会话历史，通过重定向清空历史文件（>~/.bash_history或cat /dev/null>~/.bash_history），最后用history -w写入。2）选择性删除最近100条记录：通过循环执行history -d -1100次实现，操作前可用history 100查看记录。两种方法都需配合history -w保存更改。

摘要：服务文件对接功能在处理中文文件名时出现"文件不存在"错误，原因是JVM编码（ANSI_X3.4-1968）与文件系统编码（UTF-8）不匹配。解决方案包括： 环境层面：在容器中设置LANG=en_US.UTF-8和LC_ALL=en_US.UTF-8，确保JVM使用UTF-8编码（sun.jnu.encoding=UTF-8）； 代码层面：用Files.exists()替代File.exists()，使用Files.size()和Files.newBufferedReader()等NIO API处理文

用户名@完整主机名nn.com⚠️：严禁通过修改系统 hostname 来变更发件人地址。此举会导致 Zabbix 监控、日志采集、集群通信等依赖主机名的服务异常。必须通过 Postfix 的myorigin参数实现。