当前位置： 首页 > news >正文

【实战系列 2】Yapi接口管理平台Getshell-Linux后门权限维持与痕迹清除

news 文章来源：https://blog.csdn.net/weixin_43847838/article/details/129058192 2024/11/18 9:36:28

文章目录

  • 前言
  • 一、网站主页到Getshell
  • 二、SSH软链接后门
  • 三、Linux权限维持 --隐藏踪迹
      • 3.1 隐藏远程SSH登陆记录
      • 3.2、ssh软链接后门连接失败的原因以及解决办法
      • 3.3、隐藏踪迹-痕迹清楚
        • 3.3.1、隐藏历史操作命令
        • 3.3.2、隐藏文件/文件夹
        • 3.3.3、修改文件时间戳
        • 3.3.4、隐藏权限
        • 3.3.5、隐藏远程SSH登陆记录
          • 3.3.5.1、清除last记录
  • 总结

前言

还是和往常一样的授权渗透测试工作，不过这次的情况有点特殊，打着打到🇺🇸去了，但是问题不大；我也对Linux的一些后门技巧也不算特别了解，就当是一个简单的实战记录了。

提示：以

相关文章：

【实战系列 2】Yapi接口管理平台Getshell-Linux后门权限维持与痕迹清除

文章目录 前言一、网站主页到Getshell二、SSH软链接后门三、Linux权限维持 --隐藏踪迹3.1 隐藏远程SSH登陆记录3.2、ssh软链接后门连接失败的原因以及解决办法3.3、隐藏踪迹-痕迹清楚3.3.1、隐藏历史操作命令3.3.2、隐藏文件/文件夹3.3.3、修改文件时间戳3.3.4、隐藏权限3.3.5、…...

编程日记 2023/2/16 21:05:57

设计模式之抽象工厂模式(C++)

作者：翟天保Steven 版权声明：著作权归作者所有，商业转载请联系作者获得授权，非商业转载请注明出处 一、抽象工厂模式是什么？ 抽象工厂模式是一种创建型的软件设计模式，该模式相当于升级版的工厂模式。 如果…...

编程日记 2023/2/16 21:04:53

Kotlin新手教程一（Kotlin简介及环境搭建）

目录一、 什么是Kotlin？二、为什么要使用Kotlin？三、使用IntelliJ IDEA搭建Kotlin四、Kotlin使用命令行编译一、 什么是Kotlin？ Kotlin 是一种在 Java 虚拟机上运行的静态类型编程语言，它也可以被编译成为 JavaScript 源代码&…...

编程日记 2023/2/16 21:03:49

【虚拟仿真】Unity3D打包WEBGL实现全屏切换

推荐阅读 CSDN主页GitHub开源地址Unity3D插件分享简书地址我的个人博客 大家好，我是佛系工程师☆恬静的小魔龙☆，不定时更新Unity开发技巧，觉得有用记得一键三连哦。 一、前言 今天实现Unity3D打包WEBGL后实现按钮点击全屏和退出 全屏的实现…...

编程日记 2023/2/16 21:02:45

java对象内存结构分析与大小计算

java对象内存结构Java对象保存在堆中时，由三部分组成：对象头（object header）：包括了关于堆对象的布局、类型、GC状态、同步状态和标识哈希码的基本信息。所有java对象都有一个共同的对象头格实例数据（Insta…...

编程日记 2023/2/16 21:01:39

RabbitMQ学习（七）：交换器

〇、前言在之前的内容中，我们创建了一个工作队列。我们假设的是工作队列背后，每个任务都恰好交付给一个消 费者(工作进程)。在今天的内容中，我们将做一些完全不同的事情——我们将消息传达给多个消费者。这种模式 称为 “发布/订阅”。为了说…...

编程日记 2023/2/16 21:00:34

cmd命令大全

文章目录变量输入输出逻辑命令符控制语句函数注释变量 在批处理中，变量全部是弱类型的，通常可以当做字符串处理 1.初始化定义 set varthis a var 2.获取变量值 %var% 3.链接 set varcat%var1%%var2% 4.截取 %var:~n,m% n是起点，m是长度&…...

编程日记 2023/2/16 20:59:30

Git的使用方法（保姆级）

一、安装git二、创建凭据 ①打开电脑的凭据管理器git:https://gitee.com是固定写法用户名、密码是你创建gitee的用户名、密码三、在gitee中创建一个仓库四、项目提交到仓库的方法①选择一个项目交由git管理按照步骤一中召唤小黑窗口输入 git init 就可以出现.git文件夹②右键选…...

编程日记 2023/2/16 20:58:24

TypeScript 学习之泛型

泛型使用 组件不仅能够支持当前的数据类型&#xff0c;同时也能支持未来的数据类型。就需要使用泛型。使用泛型就不会丢失类型信息&#xff0c;使用any会丢失类型信息。 function identity<T>(arg: T): T {return arg; }identity 添加了类型变量T, T 捕获用户传入的类型…...

编程日记 2023/2/16 20:57:20

新手学习node.js基础,node.js安装过程,node.js运行环境及javascript运行环境.

学习node.js1.什么是node.js?2.node.js中的javaScript运行环境3.node.js可以做什么&#xff1f;4. node.js学习思路5.node.js环境的安装6.如何在node.js中执行JavaScript代码1.什么是node.js? node.js是一个基于Chrome v8 引擎的JavaScript运行环境(后端) node.js官网 &…...

编程日记 2023/2/16 20:56:16

Maven的安装步骤(保姆级安装教程)

一、安装本地Maven 选择你需要的maven版本下载&#xff1a;官网下载传送门 我使用的是3.6.1版本&#xff1a;maven-3.6.1-bin.zip 二、安装 把下载好的maven压缩包解压到一个没有中文&#xff0c;空格或其他特殊字符的文件夹&#xff0c;如&#xff1a; 三、配置环境变量…...

编程日记 2023/2/16 20:55:09

Axure教程（一）——线框图与高保真原型图制作

前面我们学习了制作网页的技能&#xff0c;从这里开始我们来学习前端必备技能&#xff0c;就是用Axure来制作原型图&#xff0c;一方面我们能提前绘制出我们所需的页面&#xff0c;这在我们开发的时候能节省大量的时间&#xff0c;另一方面我们能通过给用户进行体验从而能够发现…...

编程日记 2023/2/16 20:54:04

wholeaked：一款能够追责数据泄露的文件共享工具

关于wholeaked wholeaked是一款功能强大的文件共享工具&#xff0c;该工具基于go语言开发&#xff0c;可以帮助广大系统管理员和安全研究人员在组织发生数据泄露的时候&#xff0c;迅速找出数据泄露的“始作俑者”。 wholeaked可以获取被共享的文件信息以及接收人列表&#x…...

编程日记 2023/2/16 20:52:58

动态规划——股票问题全解

引入 股票问题是一类动态问题&#xff0c;我们需要对其状态进行判定分析来得出答案 但其实&#xff0c;我们只需要抓住两个点&#xff0c;持有和不持有&#xff0c;在这两种状态下分析问题会简单清晰许多 下面将会对各个问题进行分析讲解&#xff0c;来解释什么是持有和不持…...

编程日记 2023/2/16 20:51:52

想做游戏开发要深入c/c++还是c#？

根据题主描述提三点建议&#xff1a; 先选择一个语言、选择一个引擎能入行确保精通一个及已入行的情况下&#xff0c;技多不压身不必想日后的”退而求其次“&#xff0c;现在的事情还没有开始做就想以后&#xff0c;太过虚无及功利了 下面是这三点的详细说明&#xff1a; 【选…...

编程日记 2023/2/16 20:50:47

【JMeter】【Mac】如何在Mac上打开JMeter

平常我们在Windows电脑里打开JMeter&#xff0c;只要双击JMeter.bat即可打开&#xff0c;那我换了Mac后&#xff0c;该怎么打开JMeter呢 一、命令行打开JMeter 1、打开JMeter路径 cd /Users/work/apache-jmeter-5.2/bin 2、运行JMeter sh jmeter 3、如果涉及到一些权限无…...

编程日记 2023/2/16 20:49:43

JAVA面试八股文一（并发与线程）

并发的三大特性原子性&#xff1a;cpu在执行过程不可以暂停然后再调度&#xff0c;不可以中断&#xff0c;要不全部执行完&#xff0c;要不全部不执行。可见性&#xff1a;当多个线程访问同一个变量时&#xff0c;一个线程改变了这个变量的值&#xff0c;其他线程能够立即看到修…...

编程日记 2023/2/16 20:48:37

C语言二级指针

目录一、1. 指针的作用2.二级指针3. 为什么要用二级指针一、 1. 指针的作用 内存的存储区就像一池湖水&#xff0c;数据就像池水里面的鱼&#xff0c;如果不用内存寻址的方式&#xff0c;那么当你找某个特定数据的时候&#xff0c;就相当于在一池湖水里找某一条叫做“张三”的…...

编程日记 2023/2/16 20:47:30

[java-面试]初级、中级、高级具备的技术栈和知识点

&#x1f31f;1.java初级1. Java基础知识&#xff1a;语法、包装类、泛型、数据结构和继承&#xff0c;以及基础API。2. Java开发工具&#xff1a;如Eclipse&#xff0c;NetBeans&#xff0c;Maven等。3. Java Web开发技术&#xff1a;如Servlet&#xff0c;JSP&#xff0c;Str…...

编程日记 2023/2/16 20:34:25

「5」线性代数（期末复习）

&#x1f680;&#x1f680;&#x1f680;大家觉不错的话&#xff0c;就恳求大家点点关注&#xff0c;点点小爱心&#xff0c;指点指点&#x1f680;&#x1f680;&#x1f680; 目录 第四章 向量组的线性相关性 &5&#xff09;向量空间 第五章 相似矩阵及二次型 &a…...

编程日记 2023/2/16 20:33:18

记一次20撸240的沙雕威胁情报提交(2019年老文)

0x01 起因 这是一篇沙雕文章&#xff0c;没什么技术含量&#xff0c;大家娱乐一下就好 前几个月&#xff0c;我的弟弟突然QQ给我发来了一条消息&#xff0c;说要买个QQ飞车的cdk&#xff0c;我作为一个通情达理的好哥哥&#xff0c;自然不好意思回绝&#xff0c;直接叫他发来…...

编程日记 2023/2/16 20:32:14

佳能镜头EOS系统EF协议逆向工程（三）解码算法

目录 数据结构 解码算法 解码效果 这篇文章基于上两篇文章继续&#xff0c; 佳能镜头EOS系统EF协议逆向工程&#xff08;一&#xff09;转接环电路设计_佳能ef自动对焦协议_岬淢箫声的博客-CSDN博客本文属于专栏——工业相机。此专栏首先提供我人工翻译的法语文档部分&…...

编程日记 2023/2/16 20:31:10

搞互联网吧，线下生意真不是人干的

搞互联网吧&#xff0c;线下生意真不是人干的 应该是正月初几里吧&#xff0c;好巧不巧的被迫去参加了一下我们初中同学的聚会。其实毕业这么多年&#xff0c;无论大学&#xff0c;高中还是中学&#xff0c;类似的聚会我都是能躲则躲&#xff0c;有特别想见的同学也都是私下单…...

编程日记 2023/2/16 20:30:06

MySQL性能调优与设计——MySQL中的索引

MySQL中的索引 InnoDB存储引擎支持以下几种常见索引&#xff1a;B树索引、全文索引、哈希索引&#xff0c;其中比较关键的是B树索引。 B树索引 InnoDB中的索引自然也是按照B树来组织的&#xff0c;B树的叶子节点用来存放数据。 聚集索引/聚簇索引 InnoDB中使用了聚集索引&…...

编程日记 2023/2/16 20:28:59

这5个代码技巧，让我的 Python 加速了很多倍

Python作为一种功能强大的编程语言&#xff0c;因其简单易学而受到很多初学者的青睐。它的应用领域又非常广泛&#xff1a;科学计算、游戏开发、爬虫、人工智能、自动化办公、Web应用开发等等。 而在数据科学领域中&#xff0c;Python 是使用最广泛的编程语言&#xff0c;并且…...

编程日记 2023/2/16 20:27:52

Sphinx+Scws 搭建千万级准实时搜索应用场景详解

目标&#xff1a; 一、搭建准确的千万级数据库的准实时搜索&#xff08;见详情&#xff09; 二、实现词语高亮&#xff08;客户端JS渲染&#xff0c;服务器端渲染&#xff0c;详见7.3&#xff09; 三、实现搜索联想&#xff08;输入框onchange,ajax请求搜索&#xff0c;取10条在…...

编程日记 2023/2/16 20:26:47

kafka缩容后，使用tcpdump抓包找到还在连接的用户

1、使用tcpdump抓包监控端口9092 tcpdump src port 9092 16:23:27.680835 IP host01.XmlIpcRegSvc > 192.168.168.1.36199: Flags [R.], seq 0, ack 1493547965, win 0, length 0 16:23:27.681877 IP host01.XmlIpcRegSvc > 192.168.168.2.50416: Flags [R.], seq 0, ac…...

编程日记 2023/2/16 20:25:42

Spring

Spring Spring 是什么? Spring 是于 2003 年兴起的一个轻量级的,IOC 和 AOP 的 Java 开发框架&#xff0c;它 是为了简化企业级应用开发而生的。 Spring有几大特点如下 轻量级的 Spring 框架使用的 jar 都比较小&#xff0c;一般在 1M 以下或者几百 kb。Spring 核 心功能…...

编程日记 2023/2/16 20:24:35

vue2版本《后台管理模式》（中）

文章目录前言一、创建一个文件夹 utils 里面新增一个 setToken.js 文件(设置token验证&#xff09;二 、创建一个api文件夹 新增 service.js &#xff08;axios拦截器&#xff09;三、在api文件夹里 新增一个 api.js 来接收数据&#xff08;把api封装哪里需要某项数据直接引入就…...

编程日记 2023/2/16 20:23:30

网络游戏开发-服务器篇

1.网络 网络分为弱联网和强联网。 1.弱联网 弱联网是客户端连接到服务端发送一个请求，然后由服务端回应一个内容，这是单向传输的方式，服务端是无法主动给客户端发送消息的，服务端相应请求之后会自动关闭连接。 缺点：传输采用明文，通过抓包可以看到明文信息，安全性不太…...

编程日记 2023/2/16 20:22:27

衡阳网站建设公司哪家好/刺激广告

利用这个就可以来制作类似MSN、QQ 的消息提示窗口.void CAboutDlg::OnOK() {// TODO: Add extra validation hereAnimateWindow(GetSafeHwnd(),1000,AW_HIDE|AW_BLEND);CDialog::OnOK();}函数详解:BOOL AnimateWindow(HWND hwnd,DWORD dwTime,DWORD dwFlags); hWnd&#xff1a;…...

编程日记 2024/11/18 8:31:42

网页升级访问未成年/绍兴seo排名外包

摘要&#xff1a; 最近做项目中遇到批量添加和修改的问题&#xff0c;在老大的指导下学会了使用表类型参数来做批量操作。为了巩固强化&#xff0c;围绕这个技术又做了个小demo。 开始正题&#xff1a; 首先&#xff0c;我们在SQL Server 2008下创建一个示例数据库名为Table…...

编程日记 2024/11/18 7:53:13

wordpress docs/外链代发平台

一、问题概述 生产者消费者模式是一个十分经典的多线程之间协作的模式&#xff0c;实际上主要包含了两类两类线程&#xff1a;   一类是生产者线程&#xff0c;用于生产数据&#xff1b;   一类是消费者线程&#xff0c;用于消费数据。  为了解耦生产者与消费者的关系&…...

编程日记 2024/11/18 5:33:53

企业做定制网站的好处/专业seo整站优化

http://www.cppblog.com/woaidongmao/archive/2009/09/07/95485.html...

编程日记 2024/11/18 4:23:35

做视频背景音乐网站/最新今日头条

1.题目 2.思路 明确题目的路径定义后&#xff0c;知道有4种路径&#xff1a; &#xff08;1&#xff09;单一结点 &#xff08;2&#xff09;某个结点及其左子树组成的路径 &#xff08;3&#xff09;某个结点及其右子树组成的路径 &#xff08;4&#xff09;某个各节点及其左…...

编程日记 2024/11/18 2:35:06

苏州专业网站建设的公司/企业qq

测试套件&#xff08;Test Suite&#xff09;是测试用例、测试套件或两者的集合&#xff0c;用于组装一组要运行的测试&#xff08;多个测试用例集合在一起&#xff09;。 &#xff08;1&#xff09;创建一个测试套件&#xff1a; import unittest suite unittest.TestSuite…...

编程日记 2024/11/18 1:37:56