Polish - Ht
HackTricks Training Twitter Linkedin Sponsor

Linux Environment Variables

Nauka hakowania AWS od zera do bohatera z htARTE (HackTricks AWS Red Team Expert)!

Inne sposoby wsparcia HackTricks:

Try Hard Security Group

Zmienne globalne

Zmienne globalne będą dziedziczone przez procesy potomne.

Możesz utworzyć zmienną globalną dla bieżącej sesji, wykonując:

export MYGLOBAL="hello world"
echo $MYGLOBAL #Prints: hello world

Ta zmienna będzie dostępna w bieżących sesjach i procesach potomnych.

Możesz usunąć zmienną wykonując:

unset MYGLOBAL

Zmienne lokalne

Zmienne lokalne mogą być dostępne tylko przez bieżącą powłokę/skrypt.

LOCAL="my local"
echo $LOCAL
unset LOCAL

Wyświetl bieżące zmienne

set
env
printenv
cat /proc/$$/environ
cat /proc/`python -c "import os; print(os.getppid())"`/environ

Wspólne zmienne

Z: https://geek-university.com/linux/common-environment-variables/

  • DISPLAY – wyświetlacz używany przez X. Ta zmienna jest zazwyczaj ustawiona na :0.0, co oznacza pierwszy wyświetlacz na bieżącym komputerze.

  • EDITOR – preferowany edytor tekstu użytkownika.

  • HISTFILESIZE – maksymalna liczba linii zawartych w pliku historii.

  • HISTSIZE – Liczba linii dodanych do pliku historii po zakończeniu sesji użytkownika.

  • HOME – katalog domowy.

  • HOSTNAME – nazwa hosta komputera.

  • LANG – bieżący język.

  • MAIL – lokalizacja skrzynki odbiorczej użytkownika. Zazwyczaj /var/spool/mail/USER.

  • MANPATH – lista katalogów do wyszukiwania stron podręcznika.

  • OSTYPE – typ systemu operacyjnego.

  • PS1 – domyślny znak zachęty w bashu.

  • PATH – przechowuje ścieżkę do wszystkich katalogów zawierających pliki binarne, które chcesz wykonać, podając tylko nazwę pliku, a nie ścieżkę względną lub bezwzględną.

  • PWD – bieżący katalog roboczy.

  • SHELL – ścieżka do bieżącego powłoki poleceń (na przykład /bin/bash).

  • TERM – bieżący typ terminala (na przykład xterm).

  • TZ – strefa czasowa.

  • USER – bieżąca nazwa użytkownika.

Interesujące zmienne do hakowania

HISTFILESIZE

Zmień wartość tej zmiennej na 0, więc gdy zakończysz swoją sesję, plik historii (~/.bash_history) zostanie usunięty.

export HISTFILESIZE=0

HISTSIZE

Zmień wartość tej zmiennej na 0, aby po zakończeniu sesji żadne polecenie nie było dodawane do pliku historii (~/.bash_history).

export HISTSIZE=0

http_proxy & https_proxy

Procesy będą korzystać z zadeklarowanego tutaj serwera proxy do połączenia z internetem za pośrednictwem protokołów http lub https.

export http_proxy="http://10.10.10.10:8080"
export https_proxy="http://10.10.10.10:8080"

SSL_CERT_FILE & SSL_CERT_DIR

Procesy będą ufać certyfikatom wskazanym w tych zmiennych środowiskowych.

export SSL_CERT_FILE=/path/to/ca-bundle.pem
export SSL_CERT_DIR=/path/to/ca-certificates

PS1

Zmień wygląd swojego wiersza poleceń.

To jest przykład

Root:

Zwykły użytkownik:

Jeden, dwa i trzy procesy w tle:

Jeden proces w tle, jeden zatrzymany i ostatnie polecenie nie zakończyło się poprawnie:

Try Hard Security Group

Naucz się hakować AWS od zera do bohatera z htARTE (HackTricks AWS Red Team Expert)!

Inne sposoby wsparcia HackTricks:

PreviousDDexec / EverythingExecNextLinux Post-Exploitation

Last updated