linux

简介 netlogon中使用的aes认证算法中的初始向量（iv）默认设置为0，使得攻击者可以绕过认证。此外，该算法还用于设置域控制器密码的远程接口，导致攻击者可以将域控制器中存储在active directory中的管理员密码设置为空。 复现环境 域控制器（DC）： 操作系统：Windows Ser…

last命令通过读取/var/log/wtmp文件查看用户登录历史，用于审计安全、排查异常，支持按用户、IP、时间等条件筛选，结合grep等命令可增强分析能力，是Linux系统安全运维的基础工具。 在Linux系统中，last命令是查看用户登录历史最常用且有效的方式。它能帮助系统管理员审计系统安全、…

在Linux中，隔离进程环境的核心技术是Linux Namespace。它允许系统将全局资源（如进程ID、网络接口、文件系统挂载点等）进行抽象和分区，使得每个进程组都能拥有自己独立的视图，从而实现环境隔离。 解决方案 Linux Namespace通过为不同进程提供其各自的系统资源视图来实现隔离。这…

Linux cut命令 在Linux系统中，cut命令用于显示每行从起始位置 num1 到 num2 的内容。 语法 cut [-bn] [file]cut [-c] [file]cut [-df] [file] 使用说明: cut 命令可以从文件的每一行中截取字节、字符和字段，并输出到标准输出设备…

iptables是Linux防火墙核心工具，通过表（filter、nat、mangle）和链（INPUT、OUTPUT、FORWARD）管理流量；常用命令包括查看（-L -n -v）、清空（-F）、设置默认策略（-P）和添加规则（-A）；典型规则允许回环、已建立连接及HTTP/HTTPS流量，并可阻…

Linux中%ignore_a_1%文件位置 hosts是一个没有扩展名的系统文件，其作用就是将一些常用的网址域名与其对应的ip地址建立一个关联“数据库”，当用户在浏览器中输入一个需要登录的网址时，系统会首先自动从hosts文件中寻找对应的ip地址，一旦找到，系统会立即打开对应网页。 对于所有Lin…

清理缓存：运行composer clear-cache或删除缓存目录；2. 重装依赖：删除vendor和composer.lock后执行install；3. 更新Composer版本；4. 检查目录权限与路径合法性；5. 切换镜像源或临时禁用TLS。多数问题可通过前两项解决。 当使用 Compose…

使用–disable-extensions和–user-data-dir参数可实现VSCode类似安全模式的效果，禁用扩展并重置用户配置，帮助排查启动慢、崩溃等问题。 VSCode 本身不支持像浏览器那样的“安全模式”启动参数，但你可以使用命令行参数来禁用扩展和自定义设置，从…

rename命令配合正则表达式可高效批量重命名文件。1. 基础用法：使用 rename ‘s/旧名字模式/新名字/’ 文件列表，如将.txt改为.log；2. 去掉前缀：rename ‘s/^prefix_//’ .txt；3. 添加前缀：rename…

禅模式通过隐藏UI元素、居中编辑区域来减少干扰。开启方式为Ctrl+K Z或命令面板输入“Toggle Zen Mode”，按Esc两次或点击退出按钮可关闭，有助于专注编码。 VSCode的禅模式是一种极简编辑环境，旨在减少干扰，帮助开发者专注写作代码。进入该模式后，界面会隐藏大多数UI元素，只保留…