存档

‘linux’ 分类的存档

tcpdump抓取http的请求头和响应信息

2017年8月21日 没有评论

tcpdump过滤HTTP的GET请求: sudo tcpdump -s 0 -A 'tcp[((tcp[12:1] & 0xf0) >> 2):4] = 0x47455420' tcpdump过滤HTTP的POST请求: sudo tcpdump -s 0 -A 'tcp dst port 80 and (tcp[((tcp[12:1] & 0xf0) >> 2):4] = 0x504f5354)' tcpdump过滤HTTP的请求和响应头信息,以及请求和响应消息体信息: tcpdump -A -s 0 'tcp port 80 and (((ip[2:2] - ((ip[0]&0xf)2)) != 0)' tcpdump -X -s 0 'tcp port 80 and (((ip[2:2] - ((ip[0]&0xf)2)) != 0)'

分类: linux 标签:

git master origin HEAD的区别

2017年3月29日 没有评论

HEAD :当前活跃分支的游标,可以用 checkout 命令改变 HEAD 指向的位置。形象的记忆就是:你现在在哪儿,HEAD 就指向哪儿,所以 Git 才知道你在那儿! master: 首次创建仓库时默认分支的名字,在大多数情况下,master是指主干分支。 origin: 默认的远程仓库的名字。 HEAD是git内置的定义好的特定含义功能,不可以修改。master,origin都是常用的公共命名方式,可以有自己的定义。 ps: FETCH_HEAD: 是一个版本链接,记录在本地的一个文件中,指向着目前已经从远程仓库取下来的分支的末端版本 参考 http://marklodato.github.io/visua...

分类: linux 标签:

如何读懂tcpdump的输出

2017年2月2日 1 条评论

tcpdump 是 Linux 下的抓包工具,使用参数比较多,输出条目比较细。 tcpdump的命令行格式 Shell tcpdump [ -adeflnNOpqStvx ] [ -c 数量 ] [ -F 文件名 ] [ -i 网络接口 ] [ -r 文件名] [ -s snaplen ] [ -T 类型 ] [ -w 文件名 ] [表达式 ] 123   tcpdump [ -adeflnNOpqStvx ] [ -c 数量 ] [ -F 文件名 ]          [ -i 网络接口 ] [ -r 文件名] [ -s snaplen ]&nbs...

分类: linux 标签: ,

vim函数跳转命令

2016年3月9日 2 条评论

gd 跳转到局部函数定义. gD 跳转到全局函数定义. g* 向下搜索光标所在单词 ( 当光标在 'rain' 会查找 'rainbow'). g# 向上搜索光标所在单词 gg 跳转到第一行 G 跳转到最后一行

分类: linux 标签:

eval恶意代码还原

2015年10月13日 1 条评论

查看后台日至看到如下内容: 117.21.176.241 - - [13/Oct/2015:16:14:34 +0800] "POST / HTTP/1.1" "-" 200 53156 lemon=@eval(base64_decode($_POST[z0]));&z0=QGluaV9zZXQoImRpc3BsYXlfZXJyb3JzIiwiMCIpO0BzZXRfdGltZV9saW1pdCgwKTtAc2V0X21hZ2ljX3F1b3Rlc19ydW50aW1lKDApO2VjaG8oIi0%2BfCIpOztwcmludCgiaGFvcmVuIik7O2VjaG8oInw8LSIpO2RpZSgpOw== "-" "-" 这段内容是有人在扫面后台,执行eval一句话攻击,想知道它干什么,base64_decode这个内容。 decode时注意POST里的%要还原回url_encode前的字符。例如,把%2B和%3D用urldecode()...

分类: linux 标签:

linux命令行下curl方式post页面

2015年10月13日 2 条评论

1. linux curl抓取网页: 抓取百度: curl http://www.baidu.com 如发现乱码,可以使用iconv转码: curl http://iframe.ip138.com/ic.asp|iconv -fgb2312 iconv的用法请参阅:在Linux/Unix系统下用iconv命令处理文本文件中文乱码问题 2. Linux curl使用代理: linux curl使用http代理抓取页面: curl -x 111.95.243.36:80 http://iframe.ip138.com/ic.asp|iconv -fgb2312 curl -x 111.95.243.36:80 -U aiezu:password http://www.baidu.com 使用socks代理抓取页面: curl --socks4 202.113.65.229:443 http://iframe.ip138.com/ic.asp|...

分类: linux 标签:

linux查看物理cpu数量

2015年9月22日 1 条评论

# 总核数 = 物理CPU个数 X 每颗物理CPU的核数 # 总逻辑CPU数 = 物理CPU个数 X 每颗物理CPU的核数 X 超线程数 # 查看物理CPU个数 cat /proc/cpuinfo| grep "physical id"| sort| uniq| wc -l # 查看每个物理CPU中core的个数(即核数) cat /proc/cpuinfo| grep "cpu cores"| uniq # 查看逻辑CPU的个数 cat /proc/cpuinfo| grep "processor"| wc -l # 查看CPU信息(型号) cat /proc/cpuinfo | grep name | cut -f2 -d: | uniq -c # 查看内 存信息 cat /proc/meminfo free -g # getconf LONG_BIT 32 (说明当前CPU运行在32bit模式下, 但不...

分类: linux 标签:

Linux下用wget下载百度网盘资源

2015年9月20日 1 条评论

1.设置共享文件,把访问地址复制到chrome打开网页 2.在下载处点右键,复制下载地址 3.在SSH里输入 # wget -O 文件名.zip "把复制地址粘贴“ 文件名.zip 可以任意命名,可以和下载的文件名不一样 例如我要下载文件名为:web.tar.gz 复制的地址: http://www.baidupcs.com/file/d1e5fed96b131ee7e608d14a673edf42?fid=3373459577-250528-1657895455&time=1362149161&sign=FDTA-DCb740ccc5511e5e8fedcff06b081203-vTjW3QmCTiqMtarZZQwikQeGfb8%3D&expires=8h&sh=1&response-cache-control=private 完整命令: # wget -O name.zip "http://w...

分类: linux 标签:

digtalocean和Linode比较

2015年9月5日 没有评论

digtalocean到今天已经发展3年,价格上已经不比linode便宜,而且某些配置上已经比Linode价格稍贵一些。 价格和配置上: DigtalOcean提供小的512M配置和最受欢迎的droplet(水滴)配置比Linode同价格配置多了6G的磁盘空间。 digtalocean 的配置Linode 的配置digtalocean和Linode优惠码: digtalocean有新用户10美元优惠码,Linode同样有新用户优惠。 稳定性和速度上: 同样是美国的机房比较快,DigtalOcaen选择旧金山,Linode选弗里蒙特。 稳定上秒国内主机N条街。 客户支持和响应速度: 都需要英文发Ticket支持,10多分钟就会有响应...

分类: linux 标签:

vim 不高亮 显示横线

2015年8月30日 1 条评论

vim设置了代码高亮, syntax on 但是在secureCRT始终显示下划线,不显示高亮 解决方法: 1.检查$TERM变量,echo $TERM 如果输出不是xterm-color,那么需设置$TERM变量 使用vi打开/etc/profile 添加 export TERM=xterm-color 然后执行 source /etc/profile 如果还是没有语法高亮,那么第二步 2.如果你用的是远程登录,比如SecureCRT,这时候需要设置 会话选项>终端>仿真,选择下选菜单中的xterm,并打钩ANSI彩色,并根据自己需要是否选择彩色方案

分类: linux 标签: