常用的 bash 命令
Linux 内核和发行套件的区别前者是由 Linus Torvalds 负责维护的系统核心程序。后者是指 Linux 操作系统，包含了内核+各种常用软件。最流行的 Linux 操作系统RHEL, RedHat Enterprise Linux红帽是全球最大的开源技术商，RHEL 是使用最广泛的 Linux 系统。CentOS, Community Enterprise Operation System通过把RHEL系统重新编译并...
2024-01-10Bash 文件比较
示例if [[ $file1 -ef $file2 ]]; then echo "$file1 and $file2 are the same file"fi“相同文件”意味着在适当位置修改其中一个文件会影响另一个文件。即使两个文件具有不同的名称，它们也可以是相同的，例如，如果它们是硬链接，或者它们是具有相同目标的符号链接，或者一个是指向另一个的符号链接...
2024-01-10Bash 算术命令
示例let let num=1+2 let num="1+2" let 'num= 1 + 2' let num=1 num+=2如果有空格或通配符，则需要使用引号。所以那些会得到错误： let num = 1 + 2 #wrong let 'num = 1 + 2' #right let a[1] = 1 + 1 #wrong let 'a[1] = 1 + 1' #right(( )) ((a=$a+1)) #add 1 to a ((...
2024-01-10bash双括号问题
我是bash脚本的新手，使用双括号时遇到问题。我似乎无法让它们在Ubuntu Server 11.10中完全正常工作。我下面的脚本在if_test.sh中。#!/bin/bashif [[ "14"=="14" ]]; then echo "FOO"fi当我运行此简单的shell脚本时，输出为：if_test.sh：5：[[：找不到从终端运行bash –version后，似乎正在运行GNU bash 4.2.10。任何帮助将...
2024-01-10
bash shebang解释器
如果您通过阅读别人的代码来学习Bash脚本，您可能已经注意到脚本的第一行以#!字符和Bash解释器的路径开头。此字符#!称为shebang，用于告诉操作系统使用哪个解释器来解析文件的其余部分。Shebang解释器指令Shebang解释器指令采用以下形式：#!interpreter [arguments]指令必须是脚本中的第一行。指令必须以sheba...
2024-01-10
Bash Arrays
数组是最常用的基本数据结构之一。您可以认为数组是一个可以在其中存储多个变量的变量。在本文中，我们将借助示例讨论Bash数组，以及如何在Bash脚本中使用它们。bash数组Bash支持一维数字索引和关联数组类型。数字数组使用整数引用，而关联数组使用字符串引用。索引不必是连续的。可以使用负...
2024-01-10Bash 文件访问测试
示例if [[ -r $filename ]]; then echo "$filename is a readable file"fiif [[ -w $filename ]]; then echo "$filename is a writable file"fiif [[ -x $filename ]]; then echo "$filename is an executable file"fi这些测试会考虑权限和所有权，以确定脚本（或从脚本启动的程序）是否可以访问文件。注意竞争条件(TOCTOU)...
2024-01-10
Advantech WebAccess 多个漏洞分析
作者：启明星辰ADLab文章来源：Advantech WebAccess多个漏洞分析Advantech WebAccess是研华科技开发的完全基于IE浏览器的HMI/SCADA监控软件，其最大特点就是全部的工程项目、数据库设置、画面制作和软件管理都可以通过使用标准的浏览器完成，不仅可以实现系统的远程控制而且还能进行工程的开发和维护。近...
2024-01-10Bash 从标准输入读取
示例cat < file.txt输出与相同cat file.txt，但是它从标准输入而不是直接从文件读取文件的内容。printf "first line\nSecond line\n" | cat -n前的echo命令|输出两行。cat命令作用于输出以添加行号。...
2024-01-10在bash参数中保留引号
我正在制作一个bash脚本，该脚本将打印并将复杂的参数传递给另一个外部程序。./script -m root@hostname,root@hostname -o -q -- 'uptime ; uname -a'我该如何打印原始参数：-m root@hostname,root@hostname -o -q -- 'uptime ; uname -a'使用$@并$*删除uptime ; uname-a可能引起不良结果的单引号。我的脚本不需要解析每个参数。我只需...
2024-01-10
网站服务器php eval()漏洞
周前，我账号下的几台服务器，有一台是朋友的，挂着他公司的网站，不知道，从月初开始，一直收到挂马的短信通知，更离谱的是成了肉鸡，流量异常，在远程DDoS别的机器，这万一让服务商吧服务器给处罚了......就不好了。开始我也没在乎，也许是被扫到了。但是成了肉鸡之后，我决定看一下。...
2024-01-10
Nday 漏洞从挖掘到利用
作者：Peterpan0927@360 nirvan team博客：https://peterpan980927.cn/use two vul and heap srpay twice0x00.漏洞挖掘这算是我的一个小练手吧，写的不是很好，主要是思路分享queryCompletion in AVEBridge由于com.apple.AVEBridge这个模块中的函数比较少，于是我就写了一个比较小的C语言脚本来Fuzz一下，这个比较简单，所以一下子就...
2024-01-10CD / bash在符号链接上的行为
假设我的主文件夹中有文件夹〜/ a / b，并且文件夹b包含指向“ ..”的符号链接，名为“ symlink”。然后，我在bash中执行以下操作：hm@mach:~$ cd a/b/symlinkhm@mach:~/a/b/symlink$ pwd -P/home/hm/ahm@mach:~/a/b/symlink$ cd ..hm@mach:~/a/b$ pwd -P/home/hm/a/bpwd -P打印当前工作目录，并取消引用所有符号链接。为什么工作目录位...
2024-01-10
WSL2 的漏洞
错误现象Stdout:Stderr:2020/05/27 20:01:37 resolving /mnt/host/c/Program Files/Docker/Docker/resources/wsl/docker-wsl-cli.iso...Error: mounting wslCLIDest: stat /mnt/host/c/Program Files/Docker/Docker/resources/wsl/docker-wsl-cli.iso: no such file or directory2...
2024-01-10Linux bash脚本提取IP地址
我想在我的Debian7.3上制作大型脚本（类似翻译和更多新的用户友好环境）。我有个问题。我只想使用命令提供给我的一些信息。例如，我的ifconfig看起来像：eth0 Link encap:Ethernet HWaddr 08:00:27:a3:e3:b0 inet addr:192.168.1.103 Bcast:192.168.1.255 Mask:255.255.255.0 inet6 addr: fe80::a00:27ff:fea3:e3b...
2024-01-10
WSL2 的漏洞
错误现象Stdout:Stderr:2020/05/27 20:01:37 resolving /mnt/host/c/Program Files/Docker/Docker/resources/wsl/docker-wsl-cli.iso...Error: mounting wslCLIDest: stat /mnt/host/c/Program Files/Docker/Docker/resources/wsl/docker-wsl-cli.iso: no such file or directory2...
2024-01-10bash中是否有“ goto”语句？
bash中是否有“ goto”语句？我知道这被认为是不好的做法，但是我需要特别的“ goto”。回答：不，那里没有; 有关 确实 存在的控制结构的信息，请参见《Bash参考手册》中的第3.2.4节“复合命令”。特别要注意的是，和的提及不如灵活，但是在Bash中比某些语言更灵活，并且可以帮助您实现所需的目...
2024-01-10Bash简化数独
因此，我必须编写一个bash脚本来检查9x9的“sudoku”解决方案是否有效，但简化的是我不必将其划分为3x3，而只是检查行和列是否包含任何重复的数字，并且有效数字只有1-9 ..这就是我的想法，但无法正常工作： #!/bin/basherror="false"count=0#this would be for columns#for i in 1 2 3 4 5 6 7 8 9 #do#cat sudoku.txt | awk ...
2024-01-10Bash 重定向STDERR
示例2是STDERR。$ echo_to_stderr 2>/dev/null # echos nothing定义：echo_to_stderr是写入命令"stderr"，以STDERRecho_to_stderr () { echo stderr >&2}$ echo_to_stderrstderr ...
2024-01-10通过纯bash将密码传递给ssh
我想通过sshbash脚本传递密码（是的，我知道我可以使用ssh密钥，但这不是我想要的）。我发现了一些正在使用的解决方案，expect但由于它不是标准的bash工具，所以我想知道是否可以使用管道来实现。有人可以向我解释为什么是这样的：echo "password\n" | ssh somehost.com要么ssh somehost.com <(echo "password\n")...
2024-01-10zsh / bash上不区分大小写的Glob
我需要列出所有名称以“ SomeLongString”开头的文件。但是’SomeLongString’的情况可能有所不同。怎么样？我正在使用zsh，但是也欢迎使用bash解决方案。回答：ZSH：$ unsetopt CASE_GLOB或者，如果您通常不想启用不区分大小写的glob，则可以仅针对不同部分激活它：$ print -l (#i)(somelongstring)*这将匹配以“s...
2024-01-10为什么我必须在容器内使用bash -l -c？
我使用以下Dockerfile创建了一个Docker容器（已截断）：FROM ubuntu:12.04# curl enables downloading of other thingsRUN apt-get install curl -y# download and install rvm...RUN \curl -L https://get.rvm.io | bash -s stable# ... so that we can install rubyRUN /bin/bash -l -c "rvm r...
2024-01-10
利用 phar 拓展 php 反序列化漏洞攻击面
作者：seaii@知道创宇404实验室时间：2018/08/23英文版本：https://paper.seebug.org/988/0x01 前言通常我们在利用反序列化漏洞的时候，只能将序列化后的字符串传入unserialize()，随着代码安全性越来越高，利用难度也越来越大。但在不久前的Black Hat上，安全研究员Sam Thomas分享了议题It’s a PHP unserialization vulnerab...
2024-01-10
Xstream 反序列化远程代码执行漏洞深入分析
作者：Alpha@天融信阿尔法实验室原文链接：https://mp.weixin.qq.com/s/dfi24JuezqYYEGaKnXU3xQ前言Xstream是java中一个使用比较广泛的XML序列化组件，本文以近期Xstream爆出的几个高危RCE漏洞为案例，对Xstream进行分析，同时对POC的构成原理进行讲解1. Xstream简介XStream是一个简单的基于Java库，Java对象序列化到XML，反...
2024-01-10
ThinkCMF 高危漏洞分析与利用
作者：深信服千里目实验室原文链接：https://mp.weixin.qq.com/s/9IWS0VX90CUJzhh8i0myAw一、组件介绍1.1 基本信息ThinkCMF是一款基于PHP+MYSQL开发的中文内容管理框架。ThinkCMF提出灵活的应用机制，框架自身提供基础的管理功能，而开发者可以根据自身的需求以应用的形式进行扩展。每个应用都能独立的完成自己...
2024-01-10
