- 《娜璋带你读论文》系列主要是督促自己阅读优秀论文及听取学术讲座，并分享给大家，希望您喜欢。这篇文章将简单总结Powershell恶意代码检测相关研究，并结合开源工具分享抽象语法树提取过程。希望自己能在科研路上不断前行，不断分享更高阶的科研心得，发表更高质量的文章。一方面自己英文太差，只能通过最土的办法慢慢提升，另一方面是自己的个人学习笔记，并分享出来希望大家批评和指正，希望这篇文章对您有所帮助。 《娜璋带你读论文》系列主要是督促自己阅读优秀论文及听取学术讲座，并分享给大家，希望您喜欢。这篇文章将简单总结Powershell恶意代码检测相关研究，并结合开源工具分享抽象语法树提取过程。希望自己能在科研路上不断前行，不断分享更高阶的科研心得，发表更高质量的文章。一方面自己英文太差，只能通过最土的办法慢慢提升，另一方面是自己的个人学习笔记，并分享出来希望大家批评和指正，希望这篇文章对您有所帮助。
- 上一次，我们回顾了 15 个实用的find 命令示例（第一部分）。Find 命令可以做的不仅仅是根据名称搜索文件。 在本文（第 2 部分）中，让我们讨论find 命令的15 个高级示例，包括——根据访问、修改或更改的时间查找文件、比较查找文件、对找到的文件执行操作等， 根据访问/修改/更改时间查找文件您可以根据以下三个文件时间属性查找文件。文件的访问时间。访问时间在文件访问时更新。文件的修改... 上一次，我们回顾了 15 个实用的find 命令示例（第一部分）。Find 命令可以做的不仅仅是根据名称搜索文件。 在本文（第 2 部分）中，让我们讨论find 命令的15 个高级示例，包括——根据访问、修改或更改的时间查找文件、比较查找文件、对找到的文件执行操作等， 根据访问/修改/更改时间查找文件您可以根据以下三个文件时间属性查找文件。文件的访问时间。访问时间在文件访问时更新。文件的修改...
- 『面试知识集锦』系列课程包括以下20+个章节，超过100+篇文章，每篇文章的前半部分为「知识点」帮助你打牢基础，后半部分为「面试真题」帮助你拿下面试。 『面试知识集锦』系列课程包括以下20+个章节，超过100+篇文章，每篇文章的前半部分为「知识点」帮助你打牢基础，后半部分为「面试真题」帮助你拿下面试。
- 我们在启动 Tomcat 应用服务器运行项目的时候，如果上次我们没有正确关闭 Tomcat 服务器，或者是端口 8080 被系统中某个进程占用，而我们又不知道是哪个进程占用了我们要是用的端口。那么我们就可以使用 Shell 命令查看使用情况并将占用该端口的进程关闭。 我们在启动 Tomcat 应用服务器运行项目的时候，如果上次我们没有正确关闭 Tomcat 服务器，或者是端口 8080 被系统中某个进程占用，而我们又不知道是哪个进程占用了我们要是用的端口。那么我们就可以使用 Shell 命令查看使用情况并将占用该端口的进程关闭。
- 请用5分钟阅读本文，然后立即投入实践，养成良好的文档习惯，你将节约无数宝贵的屎山打滚时间。 请用5分钟阅读本文，然后立即投入实践，养成良好的文档习惯，你将节约无数宝贵的屎山打滚时间。
- Linux初学者面试问题 Linux基本面试问题 1.什么是Linux？ 回答： Linux是基于Linux内核的操作系统。它是一个开源操作系统，可以在不同的硬件平台上运行。它为用户提供了免费的低成本操作系统。这是一个用户友好的环境，他们可以在其中轻松修改和创建源代码的变体。 2.谁发明了Linux？解释Linux的历... Linux初学者面试问题 Linux基本面试问题 1.什么是Linux？ 回答： Linux是基于Linux内核的操作系统。它是一个开源操作系统，可以在不同的硬件平台上运行。它为用户提供了免费的低成本操作系统。这是一个用户友好的环境，他们可以在其中轻松修改和创建源代码的变体。 2.谁发明了Linux？解释Linux的历...
- 每日英语，每天进步一点点（偷笑）： 前言 临近五一节，想到有 5 天假期，小林开始飘了。 写个简单的 Bash 脚本都不上心了，写完连检查都不检查，直接拖到到实体服务器跑。 结果一跑起来，发生不对劲，怎么一个简单脚本跑了 10 秒还没结束，于是立马直接 ctrl + c 一顿操作停掉了运行中脚本。 接着，习惯性的输入了 ls，结果 what？ 找不到 ls... 每日英语，每天进步一点点（偷笑）： 前言 临近五一节，想到有 5 天假期，小林开始飘了。 写个简单的 Bash 脚本都不上心了，写完连检查都不检查，直接拖到到实体服务器跑。 结果一跑起来，发生不对劲，怎么一个简单脚本跑了 10 秒还没结束，于是立马直接 ctrl + c 一顿操作停掉了运行中脚本。 接着，习惯性的输入了 ls，结果 what？ 找不到 ls...
- 【Linux】打造你自己的 Linux Shell：编写简易 Shell 的入门教程 【Linux】打造你自己的 Linux Shell：编写简易 Shell 的入门教程
- 1.变量定义在for循环中，在c99和c++中才支持：gcc $^ -o $@ -std=c992.命令行也是一个进程，它的父进程都是shell。3.对于父子进程，对于父进程只读的数据，不会修改的数据，不会拷贝一份，但是子进程可以看到。4.编译器，加载器，操作系统表示互相割裂的，彼此有联系。5.env和argv都是以NULL结尾，env没有个数，可以通过这样的方法进行打印env。6.ech... 1.变量定义在for循环中，在c99和c++中才支持：gcc $^ -o $@ -std=c992.命令行也是一个进程，它的父进程都是shell。3.对于父子进程，对于父进程只读的数据，不会修改的数据，不会拷贝一份，但是子进程可以看到。4.编译器，加载器，操作系统表示互相割裂的，彼此有联系。5.env和argv都是以NULL结尾，env没有个数，可以通过这样的方法进行打印env。6.ech...
- 1.是先到家目录，然后再加载环境变量中的HOME？还是现有环境变量HOME，在根据这个到指定的目录呢？是有环境变量HOME，环境变量先被加载。然后才能让工作路径到HOME目录。2.bash也是一个进程，它的环境变量是根据用户和系统的配置文件来的。3.所有的进程都是-bash的子进程。这些子进程的环境变量是从bash中拷贝的。4.识别用户身份，不同的用户运行一个程序，不同用户的USER和LOG... 1.是先到家目录，然后再加载环境变量中的HOME？还是现有环境变量HOME，在根据这个到指定的目录呢？是有环境变量HOME，环境变量先被加载。然后才能让工作路径到HOME目录。2.bash也是一个进程，它的环境变量是根据用户和系统的配置文件来的。3.所有的进程都是-bash的子进程。这些子进程的环境变量是从bash中拷贝的。4.识别用户身份，不同的用户运行一个程序，不同用户的USER和LOG...
- 1.我们让子进程执行cd ..命令的时候，为什么我们执行pwd命令的时候，还是和之前一样，路径没有变化？本质就是，我们更改的是子进程的环境变量pwd，没有改变父进程的。当执行pwd时，这个进程的环境变量还是由父进程来的。而父进程的环境变量没有改变，所以pwd出来的结果也没有改变。2.环境变量是由shell自己维护的。3.在这个简易版shell中，我们没有维护这个环境变量，还是依靠系统的环境变... 1.我们让子进程执行cd ..命令的时候，为什么我们执行pwd命令的时候，还是和之前一样，路径没有变化？本质就是，我们更改的是子进程的环境变量pwd，没有改变父进程的。当执行pwd时，这个进程的环境变量还是由父进程来的。而父进程的环境变量没有改变，所以pwd出来的结果也没有改变。2.环境变量是由shell自己维护的。3.在这个简易版shell中，我们没有维护这个环境变量，还是依靠系统的环境变...
- 你有没有听过“内存密封”（memory sealing）这个概念？最近，Linux引入了一个名叫mseal的新系统调用，这个功能就像给内存加了一把“安全锁”，从根源上增加了系统的防护能力。它的作用是什么呢？就是“锁死”特定内存区域的权限变化，不让攻击者有可趁之机。今天，我们就来聊聊这个新功能到底有多厉害。1. 从“锁死内存”说起：mseal能干啥？先简单解释一下，mseal的主要用途是“密封... 你有没有听过“内存密封”（memory sealing）这个概念？最近，Linux引入了一个名叫mseal的新系统调用，这个功能就像给内存加了一把“安全锁”，从根源上增加了系统的防护能力。它的作用是什么呢？就是“锁死”特定内存区域的权限变化，不让攻击者有可趁之机。今天，我们就来聊聊这个新功能到底有多厉害。1. 从“锁死内存”说起：mseal能干啥？先简单解释一下，mseal的主要用途是“密封...
- 朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把“亿人安全“设为星标”，否则可能就看不到了啦原文由作者授权，首发在奇安信攻防社区https://forum.butian.net/share/3076本文记录了一次在渗透测试中遇到了比较离谱的环境，而安全工具没有覆盖的情况下的处理思路和解决办法，经过一番挣扎和尝试后，最终绕过种种限制获取了 webshell。最近做交付项目写代码比较多... 朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把“亿人安全“设为星标”，否则可能就看不到了啦原文由作者授权，首发在奇安信攻防社区https://forum.butian.net/share/3076本文记录了一次在渗透测试中遇到了比较离谱的环境，而安全工具没有覆盖的情况下的处理思路和解决办法，经过一番挣扎和尝试后，最终绕过种种限制获取了 webshell。最近做交付项目写代码比较多...
- 走进 Shell 编程的大门 为什么要学 Shell？学一个东西，我们大部分情况都是往实用性方向着想。从工作角度来讲，学习 Shell 是为了提高我们自己工作效率，提高产出，让我们在更少的时间完成更多的事情。目前 Linux 系统下最流行的运维自动化语言就是 Shell 和 Python 了。两者之间，Shell 几乎是 IT 企业必须使用的运维自动化编程语言，特别是在运维工作中的服务监控... 走进 Shell 编程的大门 为什么要学 Shell？学一个东西，我们大部分情况都是往实用性方向着想。从工作角度来讲，学习 Shell 是为了提高我们自己工作效率，提高产出，让我们在更少的时间完成更多的事情。目前 Linux 系统下最流行的运维自动化语言就是 Shell 和 Python 了。两者之间，Shell 几乎是 IT 企业必须使用的运维自动化编程语言，特别是在运维工作中的服务监控...
- 简介Subprocess库是Python中用于创建和管理子进程的标准库。它提供了一个强大而灵活的接口，使得你可以在Python中启动新的进程、连接它们的输入和输出，并与它们进行交互。本教程将介绍Subprocess库的基本概念、用法和一些常见的应用场景。安装Subprocess库是Python标准库的一部分，因此无需额外安装。你可以直接在Python脚本中导入它：pythonCopy cod... 简介Subprocess库是Python中用于创建和管理子进程的标准库。它提供了一个强大而灵活的接口，使得你可以在Python中启动新的进程、连接它们的输入和输出，并与它们进行交互。本教程将介绍Subprocess库的基本概念、用法和一些常见的应用场景。安装Subprocess库是Python标准库的一部分，因此无需额外安装。你可以直接在Python脚本中导入它：pythonCopy cod...
上滑加载中
推荐直播
-
华为云码道Agent集成与鸿蒙实战2026/08/11 周二 19:00-21:00
王一男-华为云码道产品规划专家；李炎-华为云码道产品专家；彭江敏-华为云鸿蒙端云一体化开发专家
本次直播带你解读华为云码道7月份产品新特性、新功能。更有专家演示码道Agent Space × 钉钉机器集成实战，从0到1打通消息通道；码道鸿蒙端云一体化实战，快速搭建员工签到系统。
回顾中 -
华为云开发者AI素养直播课·第五期2026/09/04 周五 16:00-18:00
林华鼎-华为云AI开发者运营负责人；蒋春阳-华为云AI开发者案例开发专家
本期直播内容： AI工具体验营 · 第5-8课连讲。Agent-Team 多智能体协作完成毕业设计实践
回顾中 -
华为云开发者AI素养ClassRoom·第六期2026/09/08 周二 19:00-20:00
樊渊-2026华为软件挑战赛冠军
高手来了：看软挑高手解析二维排样问题—从工业难题到算法突破
回顾中
热门标签