# virtualbox
一款开源（吗？忘了，但是一定免费）虚拟机，现已更新到7.0.6版本，但是在一些电脑上不能安装，比如我的电脑（喵了个咪），还好6.1版本依旧能用，以下是在6.1版本中面对的问题与临时解决方法。
# 问题描述
在virtualbox的linux虚拟机中不能方便地与主机交换文件
# 临时解决方法
没看懂archwiki与大佬们一笔带过的思路，尝试使用virtual-guest-utils包时竟然默认安装vmware的安装包，甲骨文用户大受震撼，不知道怎么使用arch自带增强功能。
以下为个人解决思路：
### 布置增强功能
右*ctrl*+*f*选择 设备>安装增强功能
将增强功能安装到/mnt目录下，这里我多创建了一个文件夹用于挂载
```bash
sudo mkdir /mnt
sudo mount /dev/cdrom /mnt/cdrom
cd /mnt/cdrom
```
会被警告挂载文件仅为可读文件，无法编辑，但是问题不大，linux通用增强工具为**VBoxLinuxAdditions.run**，运行一下。
```bash
sudo ./VBoxLinuxAdditions.run
```
![](https://content.hackertalk.net/pub/nWog8A-z4ZdaQY)
### 共享文件夹
![](https://content.hackertalk.net/pub/0o1GBD-6v4x74Q)
这个应该没有什么问题，如下勾选完以后进入虚拟机进行查看，会发现神奇的一幕：“我的mnt呢？怎么打不开了？”
```bash
ls -all /
```
通过以上命令可以发现，在一堆root属组中mnt一行被更变为vboxsf了。
### 解决思路
属主依然是最强大的root用户，那问题就好办了，先调用我们的管理员权限：
```bash
sudo su
```
在root用户下可以正常打开/mnt文件，现在以学习资料为案例，用root权限将文件复制到/home文件夹下：
```
cp -r /mnt/学习资料 /home
ls -all /home
```
现在用一个新终端打开/home文件，发现文件已经被拷贝进来了，但是依旧无法打开，通过
```bash
ls -all /home
```
可以看到文件的属主与属组为root，但是如果想尝试直接进入会发现没有权限，个人感觉是因为root可访问root_cn(我的个人用户)，vboxsf，但root_cn与vboxsf互不能访问，文件是从vboxsf复制过来的，所以不能访问。
于是直接将属主与属组直接更改为root_cn：
```bash
sudo chown -R root_cn:root_cn 学习资料
```
现在可以正常打开了。
![](https://content.hackertalk.net/pub/8X6WPp-xkBzdAD)
一直没好好理清楚权限管理，属主，属组等这些概念与linux关系，应用起来感觉总是在吃亏，甚至到现在也没搞懂，那么万能的sudo后面为什么不能接cd，装了增强功能后系统会出现一些变化，设置之前最好先备份一遍作个保险。

[virtualbox]arch linux增强功能布置中面临的一些问题

### 写在前面
blackspider是我为blackarch临时编写的爬虫工具，仅作为方便查找网页关键词的轻量级工具存在，使用时若出现bug可以直接向我反馈，爬虫作为容易扰乱互联网秩序的工具之一，希望大家在使用前先了解[网络安全方面的知识](https://content.hackertalk.net/pub/3Mpp64-6Ay252Z)。
### blackarch系统与工具简单介绍
blackarch与arch的关系大概可以参考经典渗透机kali与debian，arch与debian属于linux的发行版，blackarch是基于arch的渗透系统，所以arch可以通过调试pacman以安装blackarch的渗透工具（最近沉迷ctf，调试方式以后写），对比直装超过工具超过2k的blackarch，从arch安装渗透工具的方式更加符合arch邪教党对自定义的追求，当然，如果只想体验一波渗透快感的话也可以直接装blackarch，当然前提得注意好自己的内存。
![](https://content.hackertalk.net/pub/27aAMD-x3rz3PV)
### blackspider——来愉快地爬取工具吧！
选择过[blackarch工具](https://www.blackarch.org/tools.html)的人大概都知道海底捞针的痛苦，明明一堆工具摆在那里，就是找不到自己需要的东西。
![](https://content.hackertalk.net/pub/8MDJJW-zBd8WZl)
于是这不就巧了嘛，刚好我了解那么一点点python，于是简单写了一个工具方便针对性查找所需要的东西，以下是[blackspider](https://github.com/CryingN/blackspider)的链接，写这段文字时github已经更新到0.2版本，除了爬取blackarch工具以外也能满足一些基本需求，感兴趣的话可以稍微读一读readme.md文件。
![](https://content.hackertalk.net/pub/XKvpQ7-a9Dn555)
按照readme.md文件配置好以后开始进行搜索，这里使用的是win10的powershell，因为arch内存不是很足，cmd切换盘的时候需要多进行一步*C: \\User\\Admin>D:* 的操作，linux用户不过多介绍，终端play是linux的主场。
```bash
cd ../blacksprider #具体填blacksprider文件夹所在位置
py blacksprider --url 'https://www.blackarch.org/tools.html' --file_name 'blackarch_tools.html' --tag 'tr' --attrname 'text' --keyword [关键词]
#且勿重复调用该网页，完成过一次后应当改用文件调用方式
```
注意，*py* 为python安装包中用于代替不够便利的环境变量所使用的launcher工具，*py* 相比于*python* 更便于切换不同python版本，印象中linux用户无法使用py调用python，只需要改成*python blacksprider ……* 就好。
来试试寻找一下xss攻击的辅助工具，
```bash
py blacksprider --url 'https://www.blackarch.org/tools.html' --file_name 'blackarch_tools.html' --tag 'tr' --attrname 'text' --keyword 'xss','web','tool' 
```
按道理大概能得到如下结果：
```bash
[True] 获取源代码成功
[True] 已创建blackarch_tools.html文档
[True] 已打印至blackarch_tools.html文档
[True] 已从原文档中获取
[True] 查询到以下tag文本：
xsscon
45.ce91fd6
Simple XSS Scanner tool.
 blackarch-webapp

xsser
1.8
A penetration testing tool for detecting and exploiting XSS vulnerabilites.
 blackarch-webapp

xssscan
17.7f1ea90
Command line tool for detection of XSS attacks in URLs. Based on ModSecurity rules from OWASP CRS.
 blackarch-webapp

xsssniper
79.02b59af
An automatic XSS discovery tool
 blackarch-webapp
```
简单解释一组工具的意思：存在名为*xsscon* 的工具，版本号为*45.ce91fd6* ，*Simple XSS Scanner tool.* 为工具注释，*blackarch-webapp* 为基本组blackarch中的webapp软件包，详细可以在[blackarch官网](https://www.blackarch.org/guide.html)下载指南进行阅读，官方贴心地准备了中文文本，虽然还没补全，但是我看过英文版同样在敬请期待（笑）
调用过一次网页后会自动保存在blackspider文件夹中,以后搜索工具时不用再使用网站爬虫方式，我们用文本搜索方式试着查询一下自动化sql注入工具：
```bash
py blacksprider --file 'blackarch_tools.html' --tag 'tr' --attrname 'text' --keyword 'auto','web','tool'
```
可以得到如下结果：
```bash
[True] 文件打开成功
[True] 已从原文档中获取
[True] 查询到以下tag文本：
nosqlmap
238.ae0b461
Automated Mongo database and NoSQL web application exploitation tool
 blackarch-webapp

sqlmap
1.6.8
Automatic SQL injection and database takeover tool
 blackarch-webapp

themole
0.3
Automatic SQL injection exploitation tool.
 blackarch-webapp
 ```
看到老熟人了，*sqlmap* 是一款非常强大的工具，甚至在Termux中也可以安装来练手哦：
![](https://content.hackertalk.net/pub/XKv6dz-eK0zDQ2)
还有之前在xss靶场联系时我曾尝试过用*xsscon* 进行扫描：
![](https://content.hackertalk.net/pub/OKvra7-704Kk65)
感兴趣的话可以自己尝试来配置一波属于自己的渗透系统，一起加入万恶的ctf比赛吧。
![](https://content.hackertalk.net/pub/3Mpp64-6Ay252Z)

【arch linux】更高效地筛选渗透工具

### 字体安装

选择fcitx进行安装,qt版本选择qt5：

```

sudo pacman -S fcitx fcitx-qt5

```

或者可以使用工具集合fcitx-im进行安装：

```

sudo pacman -S fcitx-im

```

完成后系统中出现输入法与输入法配置，输入法配置可以以vim形式打开，为了方便管理，安装配置工具configtool：

```

sudo pacman -S fcitx-configtool

```

重新打开输入法配置以后发现已经变成图形界面了，试着添加汉语键盘，但是依旧无法输入中文，

![](https://content.hackertalk.net/pub/olZrqn-N9763oP)

需要重新安装中文输入法，个人测试googlepinyin是无法使用的，推荐libpinyin，除此以外还有：fcitx-sunpinyin，fcitx-rime，fcitx-sogoupinyin,fcitx-cloudpinyin,fcitx-chewing,fcitx-baidupinyin,fcitx-table-extra,这里选择安装libpinyin：

```

sudo pacman libpinyin

```

按照arch wiki中所说在~/.pam_environment创建文件：

```

vim pam_environment

```

按~a~或者~i~进入编辑模式：

```

GTK_IM_MODULE DEFAULT=fcitx

QT_IM_MODULE DEFAULT=fcitx

XMODIFIERS DEFAULT=\@im=fcitx

```

注意不要空格，且不要乱写在其他文本上，~esc~键退出编辑模式后输入~:wq~保存并退出

对右下角fcitx的小键盘进行重新启动，再次打开配置后会发现多了三个输入法。

![](https://content.hackertalk.net/pub/DA5rGK-ppeQeQ7)

我选择只留下`pinyin(LibPinyin)`与`键盘-汉语`,顺便可以偷偷修改一波键盘布局显示国旗（PS：个人尝试过在设置中的配置布局将US的标签删除掉，结果国旗直接不显示了）

![](https://content.hackertalk.net/pub/qldoqG-zlwyW6Y)

在附加组件中找到LibPinyin，配置调整好后可以在搜索附加组件后随便打几个字，应该是能够正常使用的，右键小图标可以调整皮肤，我选择了Dark，在全局配置中关掉~启用输入法间切换~，在~窗口见共享状态~选择所有

基本配置全部选择好以后重启，重新开机后设置随便输入法应该就能正常运行了。

刚开始可能会有点问题，比如~左shift~无法切换输入法，用各种方式反复切换一下输入法，过一会儿应该就能正常切换了。

![](https://content.hackertalk.net/pub/Ky6v0J-xr07vdn)

### 配置终端
终端模拟器选用的是konsole，我比较中意sakura，但是konsole配好以后感觉挺骚气，而且配置简单。arch wiki网站上其实写得很清楚，
```
sudo pacman -S konsole
```
安装好以后程序是无法直接配置颜色方案的，或者说配置好以后打开其他终端又恢复成默认了。
进入到隐藏文件夹中找到终端位置设置环境变量：
```
cd .local/share/konsole
vim konsole.profile
```
这里新建了一个konsole文件，后面的配置将在这个文件中实现。~a~或者~i~进入编辑模式：
```
[General]
Name=konsole
Environment=TERM=konsole-256color,COLORTREM=truecolor
```
~esc~退出编辑模式，使用~：wq~保存并退出，重新打开终端进入配置方案，可以发现出现了新的方案，对其进行编辑，完成后将konsole设置为默认，完成后重新打开终端可以发现已经设置完成了。
![](https://content.hackertalk.net/pub/d2mN4q-7dE5Vdp)

### 配置python
相信pacman，做到这里的时候因为犹豫，走了一些歪路，最后拿着一堆乱七八糟的库完全不知所措，果断恢复了一波备份。
没记错的话python可以直接用pacman -S下载：
```
pacman -S python
```
我装了目前的最新版：python 3.10.8，作为一个常年在玩python的废物，我当时习惯性地输入了一句pip list，发现竟然没有这个东西。
pip是需要单独安装的，于是当时我大脑突然下线打开了CSDN——arch，die（请使用大脑渲染灰色背景+红色字体特效）
据arch wiki解释pip会与pacman冲突，使用pipx的话可以建立一个孤立环境,但我测试了一下，pipx似乎不能使用pip的镜像，安装方式也有些微妙，所以选择安装pip，输入：
```
pacman -S python-pip
```
安装好后输入pip list，会出现一些不认识的库，大概是用pacman管理时留下的，为尽量避免冲突，如果能用pacman安装就最好不使用pip，比如sqlmap：
```
sudo pacman -S sqlmap
```
另外在pip输出结尾可能会有报错：
>WARNING: There was error checking the lastest version of pip.
(警告：检查最新版本pip时出错)

经过与win10安装版本对照可以发现pip已经是最新版本，且可以正常操作，为避免系统崩溃，我没有升级pip，奥卡姆剃刀原理，只要报错影响不大，就不要改出更严重的问题了（误）。
![](https://content.hackertalk.net/pub/plOE2O-pMV48G7)

### 配置vim
其实我应该给大家推荐一个新的编辑器，比如最经典的vscode，轻量的kate，强大的Spyder，甚至哪怕是体验感最差的pycharm，对于资源过剩的现在，vim实在显得有那么一点不适合练习写代码，不过能想到来玩arch的人也应该属于那少部分的极客吧，所以现在依旧选择介绍vim。
##### 语法高亮
从这里开始，arch wiki开始显得不是那么靠谱了，在网上也很难找到需要配置的文件路径。
首先是配置颜色高亮，官方提示语法高亮在defaults.vim中启用，经过寻找路径如下：
```
cd /usr/share/vim/vim90
```
进入每一级之前可以先用ls(或者dir)扫一下文件是否存在，使用vim进入文件：
```
sudo vim defaults.vim
```
需要更改的位置共有两处，
```
:filetype plugin off
:syntax off
```
分别将其中off打开为on,如下图所示：
![](https://content.hackertalk.net/pub/8QGyWp-zlX9p8B)
![](https://content.hackertalk.net/pub/0Pg4Wy-6EgKoq1)
方式同样为~a~或~i~进行编辑，~esc~退出编辑模式，~:wq~进行保存。展示一波随便写的颜色高亮后的python代码
![](https://content.hackertalk.net/pub/xl8JK9-pYYVa0O)
![](https://content.hackertalk.net/pub/olZrKX-eWPonyn)
顺便附上代码：
```
txt = 'welcome_to_arch'
a = 0.04
b = 0.09
print('\n'.join(
	[
		''.join([
			(txt[
				(x-y)%len(txt)
			    ]if(
				    (x*a)**2+(y*b)**2-1
			    )**3-(x*a)**2*(y*b)**3<=0 else' '
		    )for x in range(-30,30)
	    ])for y in range(15,-15,-1)
    ])
)
```
##### 联想功能
同样使用pacman，这里推荐使用youcompleteme插件，除了python以外还支持c/c++，c#，go，rust，java等常用语言，可惜vscode的pylance似乎并没有开源，没有找到从vim中获取pylance的途径。
```
sudo pacman -S vim-youcompleyeme-git
```
完成后打开一个python文件，随便写几句代码试试
![](https://content.hackertalk.net/pub/DA5rQE-0e3vgpN)
可以发现vim已经可以联想代码了，示例图中的代码来自[【python】for循环对批量变量进行判别](https://www.jianshu.com/p/09ebaee58f92)
```dotnetcli
crni0 = 0
crni1 = 0
crni2 = 2
read = lambda x:'crni' + str(x)
for i in range(3):
    if loacls()[read(i)] == 2:
        print('找到对应变量')
    else:
        print('非对应变量'.format(read(i)))
```
理论上能得到结果：
![](https://content.hackertalk.net/pub/g20lnV-7GZqnWg)
##### 快速调试
按照很多教程所说在中是无法找到~/.vimrc的文件的，最多只有~/.viminfo，arch应该是故意去掉了这个位置的文件，就我而言没必要强行再把文件创建起来，以免出现一些不必要的问题。
首先解释调试原理，如果是写python文件，在vim的查看模式，或从编辑模式按~esc~键进入查看模式，可以通过输入：
```
:!time python %
```
进行调试，调整vim的脚本原理只需围绕这段代码进行即可。
引用一波arch wiki的话:
>常用的功能，如语法高亮在defaults.vim中启用，当没有~.vimre(这里猜测是官方忘记打“/”了)时加载。

所以回到梦开始的位置：
```
cd /usr/share/vim/vim90
sudo vim defaults.vim
```
在最后另起一行：
```dotnetcli
map <F5> :call CompileRunGcc()<CR>
func! CompileRunGcc()
	exec "w"
	if &filetype == 'python'
		exec "!time python %"
```
代码来自[如何使Vim下开发Python调试更方便？](https://www.zhihu.com/answer/129182541)，出于个人需求，我只调用了其中的python与html文件调试，本文中只引用了python的一键调试运行脚本，但是if判别依旧存在，除此之外如果对“c”，“cpp”，“java”，“html”，“mkd”（应该是markdown格式）感兴趣可以在原文章中寻找调试方法。
完成后尝试打开一个python文件，笔记本用户注意键盘上~fn键~是否打开，为了方便，同样运行之前的test.py文件，注意使用~f5键~前需要~esc~退出编辑模式，按下后出现如下结果，测试成功。
![](https://content.hackertalk.net/pub/kl1k3z-xr7KWV)

arch-linux