OS-Linux学习笔记

ifconfig
uname －a   （Linux查看版本当前操作系统内核信息）
cat /proc/version	（Linux查看当前操作系统版本信息）
cat /etc/issue	或	cat /etc/redhat-release（Linux查看版本当前操作系统发行版信息）
cat /proc/cpuinfo 	或 	lscpu （Linux查看cpu相关信息，包括型号、主频、内核信息等）
getconf LONG_BIT  （Linux查看版本说明当前CPU运行在32bit模式下， 但不代表CPU不支持64bit）
hostname （查看服务器名称）
lsblk （查看磁盘信息 - 列出所有可用块设备的信息，而且还能显示他们之间的依赖关系，但是它不会列出RAM盘的信息）
fdisk -l   （观察硬盘实体使用情况，也可对硬盘分区）
df -k  （用于显示磁盘分区上的可使用的磁盘空间）
echo $?		# 输出上条指令的执行状态，0代表执行成功，其他数字执行失败

netstat -anp |grep frp		#查看frp连接情况/进程号
ps -e |grep frp						#查看frp进程
lsof -i | grep frp				#查看frp连接情况/进程号（更直观）

[common]
server_addr = 远端ip
server_port = 11100
token = QaXnB666!@#

#[ssh]
#type = tcp
#local_ip = 127.0.0.1
#local_port = 22
#remote_port = 16001

[socks5]
type = tcp
plugin = socks5
remote_port = 17891

[common]
bind_port = 11000
dashboard_port = 11500
dashboard_user = fr3nky
dashboard_pwd = Fr3Nky

vhost_http_port = 9001
max_pool_count = 50

token = QaXnB666!@#
tcp_mux = true

log_file = /root/frp/log/frps.log
log_level = info
log_max_days = 3

authentication_timeout = 0

#! /bin/bash
sleep 30
/home/fr3nky/frp/frpc -c /home/fr3nky/frp/frpc.ini >> /home/fr3nky/frp/log.txt &

:wq! 
w: write
q: quit
!: 强制

[root@localhost SELearning]# ll test.txt
-rw-r--r--. 1 root root 12 2月  28 18:05 test.txt
[root@localhost SELearning]# ls -l test.txt
-rw-r--r--. 1 root root 12 2月  28 18:05 test.txt
[root@localhost SELearning]# lsattr test.txt
---------------- test.txt
[root@localhost SELearning]# chattr +i test.txt
[root@localhost SELearning]# rm -f test.txt
rm: 无法删除"test.txt": 不允许的操作
[root@localhost SELearning]# lsattr test.txt
----i----------- test.txt
[root@localhost SELearning]# chattr -i test.txt
[root@localhost SELearning]# rm test.txt
rm：是否删除普通文件 "test.txt"？n
[root@localhost SELearning]# ls
test.txt  test.txt.bak
[root@localhost SELearning]# lsattr test.txt
---------------- test.txt

tar -czvf src.tar.gz /var/www/html

scp -P port user@ip:/dirName fileName

tar -xzvf src.tar.gz
tar -xzvf src.tar.gz -C /home

scp -P port fileName user@ip:/dirName

方法一(推荐):
本地访问题目
通过ssh进行端口转发

命令：ssh -L 本地port:赛题IP:赛题port 操作机用户@操作机IP -p 操作机port
实例：
操作机资源为 202.10.10.123:45678 登录用户名dawd4321 密码00xx123
赛题地址为：192.168.12.5:43215 本地空闲可使用端口为9999
ssh -L 9999:192.168.12.5:43215 [email protected] -p 45678 输入登录密码，登录成功

10.0.100.230:47001
47.106.187.217:40022
dawd506941
7a9557
ssh -L 10001:10.0.100.230:47001 [email protected] -p 40022



在本地nc/telnet  127.0.0.1 9999即可以本地调试pwn题

如果转发的是web题目，可以直接使用浏览器访问9999端口。


方法二:
通过操作机做跳板进行 socks5 代理进行访问
本地 PC 执行命令:
ssh -CqTnN -D localhost:15567(随便一个非常用端口) {操作机账号}@{操作机地址} -p {操作机端口} 回车后输入 操作机密码
浏览器(以 firefox 为例)设置-首选项-网络设置-手动配置 代理-socks主机 127.0.0.1 端口 15567(刚才在ssh命令 中指定的非常用端口)
浏览器地址栏输入 web 题的 内网地址:端口 即可访问题目
系统全局代理配置方法相似，配之后无需进行浏览器代理配
置即可全局访问内网题目地址

echo cGluZyB3d3cuYmFpZHUuY29t|base64 -d|bash
如果bash禁用了 可以用$0
如果$0是-bash 可以用 ${0:1}
cGluZyB3d3cuYmFpZHUuY29t等于ping www.baidu.com

sudo adduser 用户名		#添加用户(有交互)
sudo usermod -a -G sudo 用户名			#添加到sudo组，附带-a参数不改变用户基本组
sudo gpasswd -a 用户名 docker			#参数-a附加到docker组，用户的基本组保持不变
sudo usermod -G 用户名 用户名				#只保留用户基本组
id 用户名			#查看用户组
useradd test114 添加用户（无交互）
userdel test114 删除用户
passwd -d test114删除密码
echo test114:114514 | chpasswd
echo -e "114514" |passwd test114
# 一句话添加用户密码
	#普通账户
useradd -p `openssl passwd -1 -salt 'salt' 123456` guest
useradd -p "$(openssl passwd -1 123456)" guest
	#root账户，admin114514/Qaxnb@654!@#
useradd -p `openssl passwd -1 -salt 'ysxb114' Qaxnb@654\!@#` -u 10086 -g root -G root -s /bin/bash -d /home/.admin admin114514

find / -type f -name config.js|while read f;do sh -c "id;pwd;hostname;/sbin/ifconfig" >$(dirname $f)/test3.txt;done

echo ZmluZCAvIC10eXBlIGYgLW5hbWUgY29uZmlnLmpzfHdoaWxlIHJlYWQgZjtkbyBzaCAtYyAiaWQ7cHdkO2hvc3RuYW1lOy9zYmluL2lmY29uZmlnIiA+JChkaXJuYW1lICRmKS90ZXN0My50eHQ7ZG9uZQo= | base64 -d |sh

curl -x proxy.example.com -U user:password https://www.example.com

export http_proxy=proxy.example.com
curl --proxy-user user:password https://www.example.com