本文详细介绍了黑客可能利用的技术手段，包括检查进程状态、定位执行文件、杀死进程，以及查找和操作Linux系统的定时任务，如cron和anacrontab，涉及权限提升和任务删除技巧。
top -c
ps -ef
netstat -antp # 查所有端口链接
ls -al /proc/$PID/exe # 查执行文件
kill -9 $PID # 杀进程
// 查文件
/usr/lib/systemd/system
/usr/lib/systemd/system/multi-user.target.wants
/etc/rc.local
/etc/inittab
/etc/rc0.d/
/etc/rc1.d/
/etc/rc2.d/
/etc/rc3.d/
/etc/rc4.d/
/etc/rc5.d/
/etc/rc6.d/
/etc/rc.d/
查找定时任务
cat /etc/crontab
cat /var/spool/cron
cat /etc/anacrontab
cat /etc/cron.d/
cat /etc/cron.daily/
cat /etc/cron.hourly/
cat /etc/cron.weekly/
cat /etc/cron.monthly/
cat /var/spool/cron/
对定时任务提权
chattr -ia /etc/cron.hourly/logrotate /etc/cron.daily/logrotate /etc/cron.weekly/logrotate /etc/cron.monthly/logrotate
删除定时任务
rm -rf /etc/cron.hourly/logrotate /etc/cron.daily/logrotate /etc/cron.weekly/logrotate /etc/cron.monthly/logrotate
1750
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
