linux菜刀
㈠ Windows是窗,linux是什么
windows本来是系统使用是一个个窗口，才这样叫的。就跟奔驰是跑的快的意思，就用奔驰作为品牌了。Linux只是内核，就像早期的Windows是在DOS上运行的，内核是DOS一个概念。
Linux和Windows都是操作系统，Linux属于免费开源的，而Windows系统是具有版权的。
Linux和Windows系统之间有什么区分？
1、免费与收费
正版Windows8.1官方售价￥888；Linux免费或少许费用。
2、软件与支持
windows下可以运行绝大部分软件、玩99.999％的游戏、硬件厂商近乎100%的支持。linux下可直接运行的软件数量和win下比起来就是1和99的区别，而且目前选择linux的人基本不会考虑玩游戏（虽然有能在linux下运行的游戏，但实在太少。同时linux正期待更多硬件厂商的支持。
3、安全性
因为现在linux的用户量太少，受关注也太少，做病毒者当然希望自己的作品流传越广越好（现在的病毒更倾向于获取非法利益，比如账号密码什么的），所以，病毒目前不会考虑少数派的linuxer。
但就目前来说，如果你对windows下层出不穷的病毒、木马、垃圾感到极度厌恶，可以尝试一下linux。
㈡ 鍦ㄦ墽琛宭inux绯荤粺涓娣诲姞鍙傛暟镄勭洰镄勬槸浠涔
杩欎箞璇村惂锛屽师链鏄涓涓锻戒护锛岄偅涔埚畠灏卞彧鑳芥墽琛屼竴涓锲哄畾镄勬搷浣滐纴浣嗘槸锛岀粰杩欎釜锻戒护锷犱笂涓嶅悓镄勫弬鏁颁箣钖庯纴杩欎釜锻戒护灏卞彲浠ユ墽琛屼笉钖岀殑镎崭綔锛屾瀬澶т赴瀵岀殑锻戒护镄勬剰涔夛纴浣縇inux绯荤粺锻戒护鍏锋湁镟村ぇ镄勫彲镎崭綔镐с
镓扑釜涓嶅お鎭板綋镄勬瘆锽伙纴灏卞ソ镀忎竴阆撹彍锛屽傛灉涓嶅姞鍏ラ叡娌归唻绛夎皟鏂欙纴闾ｄ箞杩欓亾凿滃氨鏄涓涓锻抽亾锛屽枩娆㈢殑浜哄彲鑳藉氾纴浣嗘槸锷犲叆浜嗕笉钖屾瘆渚嬮叡娌归唻绛夎皟鏂椤悗锛岃繖阆撹彍灏辫兘𨰾ユ湁涓嶅悓镄勫懗阆掳纴鍙浠ラ傚悎镟村氢汉镄勮儍鍙ｄ简銆
锻戒护灏卞儚闾ｉ亾凿滐纴钥屽弬鏁板氨鏄閰辨补阅嬬瓑璋冩枡锛屽懡浠ゅ姞涓婂弬鏁帮纴璁╁懡浠ゅ叿链夋洿锷犱赴瀵岀殑锷熻兘锛屾弧瓒虫洿澶氢汉镄勯渶姹伞
妤间富濡傛灉鍒氩垰鎺ヨЕLinux绯荤粺锛屽彲浠ョ栌搴︺奓inux灏辫ヨ繖涔埚︺嬶纴鍙浠ュ﹀埌寰埚氩疄鐢ㄧ殑鎶宸с
㈢ 谁能教我如何攻击linux系统
方法如菜刀，可以杀人也可以做菜
教你几个做菜的,
下载一个ssh for win 远程连接那台linux,
方法网上有多事,
如果连上了，你就像操作本机一样，
可以帮他解决问题，
也可以帮他删点文件,
不过要知道他的用户名和密码才能进,一般是root 空
http://www.networkdictionary.com/chinese/protocols/ssh.php
方法二,
telnet 192.168.1.5 改成他的ip
telnet工具windows自带，
也要知道他的用户名密码,
方法三
vnc 下载个for win的，
这个最好用，是图型界面的，
不用会命令，全鼠标操作,
和直接用他机器一样，
方法四：
arp欺骗，是和平台无关的，
我也不会，你可以自已找找，
一些windows上的网管软件可以做到，
原理，你的机器对网络说，你是他，网络上的机器只和你联系，
他就上不了网了,够通俗吧
㈣ linux操作系统好吗
狭义的Linux只是一个操作系统的内核，这个内核是开源的，任何人都可以免费使用它。但是操作系统只有内核是无法使用的，还需要上层的用户接口以及其他应用程序等一起配合才可以使用，才是一个完整的操作系统。所谓的各个版本，其实就是各个公司/组织为Linux内核搭配上了其他的附件设施，形成了一个可用的Linux操作系统，本质来说都是一样的，可能具体的用户界面和搭配的应用程序有区别。
Linux的版本目前很多，比较火的是Ubuntu，它的界面做的很漂亮，很好用。Red
Hat和SuSE目前是市场占有比较大的两个Linux系统，主要做企业级的服务器操作系统（银行，电信，各种网站，数据库系统等）。还有Debian，比较专业的一个Linux系统，没有基础使用起来不是很方便。这些版本都大同小异，只不过有些配置的易用一些，有些则是很精简，比较难用。初学的话比较推荐Ubuntu。
说Linux好处，应该是老生常谈了。由于Linux是一种Unix类型的系统，所以它的安全性和稳定性都非常的突出，适合做一些关键业务。其他的到没什么了，一个系统而已，并不神奇。
XGL本质上来讲应该是一个库，用于3D等图形编程的库。应用程序可以用它提供的接口来实现一些特效，比如3D桌面之类的。这个东西我没用过，不过我想应该是先装上XGL库，然后再安装支持XGL的桌面就可以了吧。具体安装基本都是从源代码构建，很麻烦，不太容易，如果非要是用XGL就直接使用一个带3D桌面的Linux好啦
㈤ 文件上传漏洞的类型有哪些
1、 前端检测绕过
有的站点只在前端对文件的类型有所限制，我们只需用bp抓包然后修改文件后缀名就能绕过这种检测。
2、 文件头检测绕过
有的站点使用文件头来检测文件的类型，这种检测可以在shell前加入相应的字节一绕过检测，几种常见的文件类型的头字节如下：
3、 后缀检测绕过
部分服务器仅根据文件后缀、上传时的信息或者文件头来判断文件类型，此时可以绕过。php由于历史的原因，部分解释器可能支持符合正则/ph(p[2-7]?|t(ml)?)/的后缀，如php/php5/pht/phtml/shtml/pwml/phtm等。如果后端对文件名进行了过滤，可以尝试双写文件名，比如1.pphphp。
4、 系统命名绕过
在windows系统中，上传不符合windwos命名规则的文件名会被windows系统自动去掉不符合规则符号后面的内容，例如：test.asp.、test.asp(空格)、test.php:1.jpg、test.php:: D A T A 、 t e s t . p h p : : DATA、test.php:: DATA、test.php::DATA…这些文件上传到服务器端之后都会变成test.php
在linux系统下，可以尝试上传文件后缀名为大小写混用的Php文件。
5、 文件包含绕过
在文件包含的时候，为了灵活包含文件，将被包含文件设置为变量，通过动态变量来引入需要包含的文件，用户可以对变量的值进行控制，而服务器端未对变量进行合理的校验，这样就导致所包含的文件有可能存在恶意代码。比如1.php
<?php $file=$_GET[‘file’]; include($file); ?>
这个程序就包含了一个文件，我们在1.txt文件中写入
<?php phpinfo(); ?>
然后将这个文件包含在1.php中1.php?file=1.txt这样
<?php phpinfo(); ?>就成功写入1.php这个文件当中，我们访问1.php这个文件的时候就能出现php信息那个页面。利用这个漏洞我们就可以进行文件上传，我们只需包含一个一句话木马内容的txt就能用菜刀连接，这样就成功执行了文件上传。
6、 解析漏洞绕过
目录解析：在网站中建立名称为*.asp、.asa格式的文件夹时，其文件夹下面的文件都会被当做asp执行。
文件解析：当文件名为.asp;1.jpg时，也会被当做asp执行
Apache解析漏洞：Apache在解析文件时，是从右往左，如果遇到不认识的扩展名时，就会继续向左判断，例如1.php.rar就会被当做
php解析。
IIS 7.0/IIS 7.5/Nginx<0.8.3畸形文件解析漏洞，当访问http://xxx.com/1.jpg/1.php时，此时1.php不存在，就会将1.jpg当做php文件去执行，所以如果存在该漏洞，将php木马后缀改成jpg然后访问1.jpg/1.php然后1.jpg就会被当成1.php来执行。
.htaccess，该文件里面的代码如下：
<FilesMatch “1”>
SetHandler application/x-httpd-php
这段代码的意思就是文件名包含”1”这个这个字符串就会被当成php文件来处理。但是值得注意的是上传.htaccess必须是网站根路径。
7、 文件截断绕过
00截断：由于00代表结束符，所以会把00后面的所有字符删除。
能利用这个漏洞的前提是，php版本要小于5.3.4，magic_quotes_gpc需要为OFF状态。我们用bp进行拦包之后，需要send to repeater,然后在hex中，在php后面添加00
8、 竞争条件攻击
一些网站上传文件逻辑上是允许上传任意文件的，然后检查上传文件的内容是否包含webshell脚本，如果包含则删除该文件，这里存在的问题是文件上传成功之后和删除文件之间存在一个短的时间差，攻击者就可以利用这个时间差来上传漏洞攻击。攻击者先上传一个webshell脚本1.php内容如下：
<?php fputs(fopen(‘../shell.php’,’w’),’<?php @eval($_POST[a]) ?>’); ?>
代码内容就是生成一个新的webshell，shell.php，那么当1.php上传成功之后，我们快速访问这个文件，这时就会在服务器端当前目录下自动生成shell.php，这时就利用时间差完成了webshell的上传。
㈥ LINUX真的很安全吗
题主说的Linux安全，应该指的是Linux操作系统的本身的安全吧。这个范围比较广，包括Linux内核层的安全与用户层的安全。用户层的安全包括Linux下的各种认证系统，比如目前流行的PAM认证机制，Ukey指纹认证机制，远程网络认证机制，LDAP认证机制，3A认证机制等。用户层安全还包括网络安全，比如通过iptables定制防火墙，关闭服务器不必要开启的端口等。内核态的安全，比如，缓冲区溢出攻击，当然这个安全漏洞在windows中也是存在的，各种各样的内核态提权漏洞等，现在有很多网络安全公司基于netfilter框架添加自已的勾子函数， 生产各种入侵检测系统等。
Linux系统安全之所以在互联网公司包括像阿里巴巴这样的公司不受重视，是因为这些公司觉得，做为暴露给用户的各种应用，如Web应用等，这些应用的安全显然比操作系统的安全来得更加重要。当应用的安全得不到保障，Web程序被各种脚本小子植入如存储型XSS脚本，导致用户密码被盗，甚至导致一些更严重的结果，比如存储用户名与密码的数据库被脱库，这个就是相当严重的安全事故了。也许这个破坏者完成这些操作，并不需要利用操作系统的漏洞，也不需要取得操作系统的用户名和密码，只是要取得一个具有较高权限的数据库管理员的密码即可完成上述操作。当黑客取得Linux系统的普通用户名与密码时，当他需要root用户时，才会去利用操作系统本身的漏洞进行提权。关于Linux操作系统提权漏洞，在2.6.18版本存在较多的提权漏洞，到了2.6.32内核，这种提权漏洞已经少了很多。
回到正题，对于现在的很多IT从业人员来说，前途最直接的体现就是工资，待遇。就目前国内来说，直接从事Linux操作系统安全的公司很少，大部分都是科研院校在做这方面的工作。比如中科院下属的一些研究所，国家电网、南方电网里面的研究院，当然还有各大高校的一些信息安全实验室，还有解放军叔叔，他们也在从事这些方面的工作。
当然，如同所有的IT技术一样，Linux操作系统的各种安全机制，也是国外在主导。现有的Linux安全框架叫做LSM，Linux security mole。基于这个框架，可以实现各种各样的Linux安全机制，其中最着名的就是SELinux。因为Redhat的Linux自带的安全模块就是SELinux。SELinux最早是由NSA(美国国家安全局)主导的项目，后面开源了。Redhat在SELinux上做了大量的工作。但SELinux由于其配置比较复杂，再加上许多人认为Linux系统本身已经足够安全了，所以大部分人都将SELinux设置了disabled。想了解更多Linux命令，可查看《Linux命令大全》，具体搜索方式看下图：
