grub里面改了密码也没用，于是关闭quiet开启日志，结果发现/etc/passwd被selinux拦截了，于是去/etc/selinux/config里面关闭即可。类似这样的错误： audit(1733934483.186:122):avc: denied { open } for pid=814 comme=“dbus-dae mon="/etc/passwd” dev=“dm-0"ino=20088836 scontext=system_u:system r:system_dbusd_t:s0-s0:c1023 …
防火墙都已经开了，但是依然有问题，发现是hyper-v动态端口占用了，设置下即可： 1 netsh int ipv4 set dynamicport tcp 49152 16383 persistent
使用steam++加速github，点启动加速会提示/etc/hosts权限问题，修改了权限之后无效，提示无法写入，换做nano手动写入的时候却可以，经过研究，发现strace的openat系统调用参数一致，但是steam++的却提示无法打开写入，权限不足，猜测是系统内核里面有审计系统，毕竟是信创系统嘛。经过查询，发现确实有一个类似的审计系统kysec，大概是实现了selinux的强制访问原则，于是查资料关闭kysec即可
一般的docker挂载是需要使用宿主机内的一个目录挂载到容器里面，但是这样会出现一个问题，就是宿主机目录内的文件会覆盖到容器里面的那个目录，如果这个目录是空的，那么容器里面的目录也会被覆盖为空，导致一些异常，之后在网上找到了一个方法：
素材： 模板： 代码： 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 import pandas as pd from python_docx_replace import docx_replace,docx_get_keys from docx import Document from docxcompose.composer import Composer def …
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 sudo bash #切换root sudo apt install -y hostapd isc-dhcp-server …
前段时间服务器被黑客入侵了，发现黑客注入的sql语句是创建了一个程序集ASSEMBLY 1 CREATE ASSEMBLY [SweetShellcodeclr35]AUTHORIZATION [dbo] FROM 0xFF……FFFFF WITH PERMISSION_SET = UNSAFE; ，但是光凭sql语句无法逆向，之后在stackoverflow找到了一个方法导出程序集为dll文件的方法： 首先查出程序集的编号：
主要原因是进入了休眠模式：使用以下命令关闭休眠即可： 1 sudo systemctl mask sleep.target suspend.target hibernate.target hybrid-sleep.target
