1. 文件分析a) 文件日期与异常文件检测文件时间检查：Windows：通过文件属性查看创建修改时间，但需注意攻击者可能伪造时间（如使用工具修改文件时间戳）。Linux：使用 ls -l 或 stat 命令查看文件时间戳，结合 find path -mtime -1 查找最近修改的文件。可疑文件特征：非法扩展名（如 .php;.phtml）、异常文件名（如 …
linux eval
概述今天主要介绍下shell脚本中shift的一些用法，这个命令还是相对比较少见的。一、shift介绍shift命令用于对参数的移动(左移)，通常用于在不知道传入参数个数的情况下依次遍历每个参数然后进行相应处理（常见于Linux中各种程序的启动脚本）。简而言之，shift命令表示参数向左偏移，后面可跟数字（数字大小在参数个数范围内）二、实验1、依次读取输入的 …
Linux系统SUID提权 今天给大家分享的是SUID提权，也是linux中常用的提权方法，那SUID到底是什么，又是如何提权的。SUID概念 SUID (Set UID)是Linux中的一种特殊权限,其功能为用户运行某个程序时，如果该程序有SUID权限，那么程序运行为进程时，进程的属主不是发起者，而是程序文件所属的属主。但是SUID权限的设置只针对二进制可 …
凌晨3点，程序员小王被急促的电话惊醒。线上系统突然删光了所有用户订单数据——仅仅因为一段用了eval()的代码。这不是电影情节，而是某电商平台真实的安全事故。今天我们就来深挖这个潜伏在无数Python项目中的"定时炸弹"。一、eval 引发的“核爆现场”2022年某社交平台用户数据泄露事件中，攻击者通过注册接口注入了一段精心构造的字符串：&# …
- 1