这会儿不是工作日，这会儿是周六。systemtap就是一个kprobe的DSL，本质上完成的是同一类工作，kprobe用起来比较麻烦，还要自己编写编译内核模块，相比而言，stap就方便很多。既然kprobe可以修改内核结构体的内容，那么也就可以修改网络数据包咯，前面的文章描述了如何迷惑程序员的抓包行为，本文展示一下如何实现一个NAT端口转换逻辑，

又有几天没写原创了，这些天都有一些开发任务，所以没很多时间来写文章。在这几天的开发里，我所在的开发环境是部署在centos7的云服务器上。这就有一个头疼的问题，我该怎么开发呢？有些朋友就会说，直接用vim。我想过，但是我技术比较菜还没到那种vim很熟练的地步。刚开始我试了一种方案，本地一套代码，服务器上一套代码。本地编辑然后通过sftp软件上传到服务器上，虽

写在前面Chrome浏览器是最适合开发者使用的浏览器，不仅仅是因为Chrome对于Js的友好支持，更是由于Chrome支持丰富且功能强大的插件，扩展了浏览器的功能和使用体验。在这些插件里面，相信你一定使用过TamperMonkey(https://www.oschina.net/action/GoToLink?urlht

Shell脚本交互之：自动输入密码2016年04月09日19:41:26 zhangjikuan(https://www.oschina.net/action/GoToLink?urlhttps%3A%2F%2Fme.csdn.net%2Fzhangjikuan) 阅读数：58208 标签： Shell交互

CTF线下awd攻防赛中常用一个文件监控脚本来保护文件，但是就博主对于该脚本的审计分析发现如下的问题：1.记录文件的路径未修改导致log暴露原文件备份文件夹：drops\_JWI96TY7ZKNMQPDRUOSG0FLH41A3C5EXVB82/bak\_EAR1IBM0JT9HZ75WU4Y3Q8KLPCX26NDFOGVS（猥

!(https://oscimg.oschina.net/oscnet/32950103d535b36c3ceaee5bd09cea4b492.jpg)time\date%Y%m%d\rmrf/root/voiceapi/jenkins/voiceapi/$timemv/root/voiceapi/jenkins/voicea

现在使用Linux作为项目运行环境的已经越来越多，Linux下tomcat启动默认是看不到输出信息的，如日常开发中可以在eclipse中看到的输出信息都被输出到logs/catalina.out.需要查看的话可以使用tailflogs/catalina.out笔者经常需要发布项目新版本，需要不断操作tomcat启动和关闭。于是