20125127

摘要： Linux学习总结20125127白煊煊这学期的linux学习是我第一次接触到翻转课堂。我感觉特别的新颖，而且确实能学到东西。学生下课跟着老师的视频学，自己测试做实验等等，上课考试相当于验收。翻转课堂很高效。收获：就MOOC和实验来说，我觉得实验对我的帮助会比较大一点。MOOC学习我认为比较深，我有... 阅读全文

摘要： 一、 实验描述2014年9月24日，Bash中发现了一个严重漏洞shellshock，该漏洞可用于许多系统，并且既可以远程也可以在本地触发。在本实验中，学生需要亲手重现攻击来理解该漏洞，并回答一些问题。二、 预备知识1. 什么是ShellShock？Shellshock，又称Bashdoor，是在U... 阅读全文

摘要： 2.1 猜测为什么“passwd”，“chsh”，“su”，和“sudo”命令需要Set-UID机制，如果它们没有这些机制的话，会发生什么，如果你不熟悉这些程序，你可以通话阅读使用手册来熟悉它们，如果你拷贝这些命令到自己的目录下，这些程序就不会是Set-UID程序，运行这些拷贝的程序，观察将会发生什... 阅读全文

摘要： 一、实验过程及截图输入命令安装一些用于编译32位C程序的东西：进入32位linux环境。此时你会发现，命令行用起来没那么爽了，比如不能tab补全了，所以输入“/bin/bash”使用bash.使用地址空间随机化来随机堆（heap）和栈（stack）的初始地址，这使得猜测准确的内存地址变得十分困难，而... 阅读全文