0x01 背景 很多时候，在我们历经千辛万苦挖掘出一个漏洞或者找到一个利用点的时候，却因为一些egg hurt的限制，导致get shell或者send payload无法成功，其实很多高手都是有一些
Linux/Unix的系统上，一般默认的 python 版本为 2.x，我们可以将 python3.x 安装在 /usr/local/python3 目录中。
本章将学习Linux命令的基本格式、命令帮助的使用，并通过命令来管理系统中的文件和目录。
有时，当我们编写 shell 脚本时，我们必须处理特殊字符，如空格、符号和其他非 ASCII 字符。这些字符可能无法直接由 shell 脚本和其他工具处理。因此，我们必须采取一些措施来处理这些特殊字符。
语法： find [路径] [选项] [文件名] 功能： 用于在文件树种查找文件，并作出相应的处理（可能访问磁盘） 常用选项：
本文将讲解如何用shell开发自动化脚本刷新CDN缓存。 为什么会做这个小脚本，根本原因还是懒… 公司的运维，很贴心开发了一个form表单的网页，专门给前端同学刷新CDN缓存。虽然可以满足要求，但是每次上一次项目，就得打开该网页，输入SecretKey和需要刷新的URL地址，很心累。 有痛点，那么就尝试解决它！
是时候动手尝试下 Git 了，不过得先安装好它。有许多种安装方式，主要分为两种，一种是通过编译源代码来安装；另一种是使用为特定平台预编译好的安装包。
还记得上篇文章记一次拿webshell踩过的坑(如何用PHP编写一个不包含数字和字母的后门)，我们讲到了一些PHP的一些如何巧妙地绕过数字和字母受限的技巧，今天我要给大家分享的是如何在命令长度受限的情况下成功get到webshell，以及关于函数参数受限的突破，mysql的一些骚操作技巧~~~
shell为用户与Kernel之间的一个接口：shell主要是一个命令解释器，它接受并解释用户输入的命令，然后将这些命令传给内核，最后由内核来执行这些命令。Bourn shell是现在所有shell的始祖，C shell增加了若干Bourn shell没有的特性，如命令行历史、别名和作业控制等。Korn shell增加了若干Bourn shell的超集，它具有类似C shell的加强功能。bash与Bourn shell兼容同时加入了csh、ksh和tcsh的一些有用的功能、GNU项目开发、也是实际上的标准Linux shell。系统中所有shell都存放在/etc/shells文件中。
上一篇的文章是为了给这一篇文件提供理论的基础，在这篇文章中我将带大家一起来实现在linux中虚拟出ubuntu的server版来 我们需要用KVM+Qemu+Libvirt来进行kvm全虚拟化，创建虚拟机并管理。 kvm是用来虚拟化或者说模拟CPU、内存等硬件的。 QEMU只是用来虚拟化硬盘的 libvirt提供了整个虚拟机的管理，比如说虚拟机的启动，停止，创建，删除等等。 其实KVM+Qemu+Libvirt就是模拟了一个VMWare软件 环境： 宿主机：ubuntu16.04的server版
有人说过程序员和码农的本质区别就是程序员会不断探索提高生产力的方法。思维模式的转变是提高生产力的最好方式，但打磨我们的工具也是十分有意义的事，本文将从开发环境，自动化开发，开发工具等几个方面针对前端开发效率的提升和代码质量的提高来展开讨论。
从今天开始陆续分享Linux的知识 因为服务器基本是Linux的 所以Linux不学明白 Shell命令不熟 会让你的办事效率大打折扣。
学习python一直是断断续续的，今天我们来介绍的是python的一个非常强大的模块---OS,我们来事例的时候不是用的标准的python，而是用的python的同胞兄弟Ipython，ipython 是一个 python 的交互式 shell，比默认的 python shell 好用得多，支持变量自动补全，自动缩近，支持 bash shell 命令，内置了许多很有用的功能和函数。
在网页github上建立了team-sz仓库，安装好客户端后，打开git shell，然后输入下面的命令。
对于业务规则监控可以举一个游戏的例子。比如游戏角色在一定装备的情况下，单次打击的伤害输出应该是有一个上限，如果超过了就说明有作弊的情况。又比如斗地主游戏里一个人的连胜场次是有一定上限的，每天的胜率是有一定上限，如果超出平均值太多就可能是作弊。业务规则监控的不是硬件，也不是软件是否工作正常。而是软件是否按照业务规则实现的，是否有漏洞。也可以理解为对“正确性”的监控。
因为最早接触的是Linux系统的发行版是Ubuntu,然后后面接触腾讯云的校园推广活动才陆续的基础到了Ubuntu的服务器版本和CentOS等发行版，所以其实在Ubuntu的桌面版上给我印象最深刻的就是终端这个本来是Linux系统本质的东西。只需要简单的几个命令行就可以完成一系列的操作，事实上只要能够熟练的掌握指令，使用键盘与Shell的交互模式， 不论是在速度和体验上都是完全优于GUI的。所以在回到Windows下进行开发的时候，最怀恋的其实是Shell。其实Windows中的CMD也足够好用，作为CM
sed （stream editor）流编辑器也是linux中的一条命令，在shell中经常需要用到的非交互式修改文件内容的命令。sed处理文本是按行处理，也就是读一行处理一行。 sed的常用参数 -n 屏蔽默认输出；如果不加-n选项会全部输出文本满足条件的行再重复输出 -r 如果使用扩展正则，则需要添加-r选项，默认不支持扩展正则，只支持标准正则 -i 直接修改源文件；不加-i只会在屏幕临时输出不会修改源文件，一般测试过命令无误才会在脚本中使用-i选项 sed常用命令 a 在当前行后添加一行或多行。多行时
本人有幸参加了一些线下的攻防演练，比较熟悉攻防对抗的流程和手法，和很多师傅们在线下也有过深入学习交流，同时也产生了一些自己的想法。
接下来一段时间打算学一下linux 学习来源书本《Linux命令行与shell脚本编程大全 第三版》
好工具是提高工作效率的必备神器！民工哥在此之前也介绍过不少的常用工具，以及它的使用与配置，大家可以点击文章上方的 Tools 专栏查阅。
作为一名渣硕，找工作陆陆续续从今年的三月份开始断断续续的刷一些题，看基础到八月份的猛攻阶段，到此，算是得到了一个不错的收获，也拿到了几个offer，算是对自己的一个交代了。 首先，找工作的方向，运维
作者按：当下国内外软件开发领域，开源队伍的壮大趋势随着微软收购Github达到了新的高度，众多业界巨头例如Google、Facebook、IBM、Oracle、亚马逊、腾讯、阿里等亦在开源社区之中贡献着自己的智慧，并且带动了开源理念与风气。而随着开源的蓬勃发展，国产化软件也势头正猛，以阿里云OceanBase为代表的一系列国产化软件，凭借着它们强大的业务背景和一定体量的业务需求锤炼，成为了国产化软件的排头兵，带动了更多行业领域企业加入这股洪流之中。这两股强大的东风之流行，伴随着宏观经济贸易的不确定性，点燃了国民核心行业核心技术“自主可控”的星星之火。开源、国产化、自主可控，三个议题的碰撞会出现怎样的火花？“源产控”专题就在此应运而生。
涉及知识内容：目录扫描、Hash-identifier识别、Jenkins利用、计划任务内网提权
1. 简介 sed 是非交互式的编辑器。它不会修改文件，除非使用 shell 重定向来保存结果。默认情况下，所有的输出行都被打印到屏幕上。 sed 编辑器逐行处理文件（或输入），并将结果发送到屏幕。具
shell既是类Unix操作系统的命令解析器，用于解释执行用户输入的一连串命令，它类似于DOS下的command和后来Windows的cmd.exe。同时shell也是一种程序设计语言。作为命令解释型的脚本语言，它交互式解释和执行用户输入的命令或者自动地解释和执行预先设定好的一连串的命令；作为程序设计语言，它预定义了各种环境变量，保留了一些关键字以及一些特殊字符的含义，并提供了许多在高级语言中才具有的控制结构，包括循环和分支判断。
相信大家对 Linux 再熟悉不过了。我们都知道 Linux继承自 Unix，但其实他们上一代还有一个 Multics。从最早的 Multics 发展到最早版本的 Linux，用了 28 年。这其中有四位天才级大师的贡献功不可没。现在就大家一起来回顾一下这段历史
cat filename | tail -n +3000 | head -n 1000
echo 在linux帮助文档的描述是显示一行文本，类似于python和java等编程语言中的print语句，实际上它的作用不仅仅如此。可以使用man echo查看详细的参数说明。
Linux 相关的开源技术对于学生来说，特别是计算机专业的学生来说，非常重要，下面就几个方面进行讨论：
前言 只有光头才能变强 这个学期开了Linux的课程了，授课的老师也是比较负责任的一位。总的来说也算是比较系统地学习了一下Linux了~~~ 本文章主要是总结Linux的基础操作以及一些简单的概念~如果不熟悉的同学可下个Linux来玩玩(或者去买一个服务器玩玩【学生版的不是很贵】)，对于开发者来说，能使用Linux做一些基本的操作是必要的！ 那么接下来就开始吧，当然了我的Linux仅仅是入门水平，如果有错的地方还需请大家多多包涵，并不吝在评论区指出错误~ 一、为什么我们要学习Linux 相信大部分人的
前言 只有光头才能变强 这个学期开了Linux的课程了，授课的老师也是比较负责任的一位。总的来说也算是比较系统地学习了一下Linux了~~~ 本文章主要是总结Linux的基础操作以及一些简单的概念~如果不熟悉的同学可下个Linux来玩玩(或者去买一个服务器玩玩【学生版的不是很贵】)，对于开发者来说，能使用Linux做一些基本的操作是必要的！ 那么接下来就开始吧，当然了我的Linux仅仅是入门水平，如果有错的地方还需请大家多多包涵，并不吝在评论区指出错误~ 一、为什么我们要学习Linux 相信大部分人的PC端
一台服务器报警了，内存占用过高，奇怪的是集群里其它的服务器都没问题。不过从以往的经验来看：每一个匪夷所思的问题背后，都隐藏着一个啼笑皆非的答案。
在上一篇文章中通过重装yum解决了无法使用Python3解释执行的问题，但是yum -y update后又会使得之前设置的软链接（ln -s /usr/local/bin/python3.6 /usr/bin/python）被替换成python2.7。为了把Python3设置为默认py解释器的同时保证yum能正常使用，还得从yum相关脚本下手。
使用 Linux 时，多多少少会有 shell 需求，一直都是利用搜索引擎搜索 copy 改改，一到深处需各种查（五花八门），遂自学 。虽多多少少平时有用到过，但基础不牢，地动山摇，所以秉着扎好马步，走的更稳原则，重新温习一遍 Shell ，主要参考 菜鸟教程 和 慕课 断断续续学习了一个月，边看视频边学习，边学习边写代码记录此过程。
比较通俗直白一点的说法，CentOS是Red Hat发行的商业版RHEL的开源替代版，也是作为Linux服务器使用的比较主流的开源操作系统之一。
从程序员的角度来看， Shell本身是一种用C语言编写的程序，从用户的角度来看，Shell是用户与Linux操作系统沟通的桥梁。用户既可以输入命令执行，又可以利用 Shell脚本编程，完成更加复杂的操作。在Linux GUI日益完善的今天，在系统管理等领域，Shell编程仍然起着不可忽视的作用。深入地了解和熟练地掌握Shell编程，是每一个Linux用户的必修 功课之一。
本文介绍了Linux系列教程的第20篇——Linux的shell概述以及如何执行脚本。首先介绍了shell的概念和作用，然后讲解了Linux支持的shell种类和查看方式。接着介绍了echo输出命令和脚本执行方式，最后通过范例介绍了如何编写并执行shell脚本。
如果把 Linux 比作一个蛋，那么 Shell 就是蛋壳，我们需要通过 Shell 来使用系统。
rgrep命令等同于 grep -r 命令，主要是用于递归查找文件里符合条件的字符串，基本语法格式如下：
mkdir, touch都是系统自带的程序，一般在/bin或者/usr/bin目录下。for, do, done是sh脚本语言的关键字。
问题导读 1.Shell该如何学习？ 2.Shell和传统编程语言有哪些相同？ 3.Shell和传统编程语言有哪些不同? 4.你认为Shell还有哪些便捷的地方？ 由于行业的发展，对程序员的要求越来越
LZ经过一个星期断断续续的研究，终于成功的搞定了JDK的成功编译与调试。尽管网络上的教程也有不少，包括源码中也有自带的编译步骤说明，但真正自己动手的话，还是会遇到不少意料之外的错误。
今天，看大家在QQ群中聊到不知道如何在FreeSWITCH中将SIP Trace的结果放入日志文件中。我便答应大家我今晚研究一下。 事情的起因是这样的。FreeSWITCH内置了SIP Trace，可以很方便的在控制台或fs_cli中抓到SIP消息，配合日志调试起来非常方便。以前我应该也讲过，在FreeSWITCH中开启SIP Trace的命令是： sofia global sip trace on 当然，也可以单独针对某个Profile开启或关闭日志，如： sofia profile internal siptrace on sofia profile internal siptrace off 问题时，开启日志后SIP消息只能在控制台上显示，但不会同时进入日志文件中，显然，如果想从日志文件中同时看到SIP就比较麻烦了。因而，便出现了今天的主题：如何将SIP Trace放入日志？ 首先，我想，提到该问题的人可能一般的是Windows用户吧。因为一般来说，我在Mac上（或Linux）上，Shell足够好用，因而，可以毫不费力的在Shell窗口（即FreeSWITCH控制台上）中将带有SIP消息的日志一块Copy出来粘贴到其它文件中。但在Windows上就没有那么方便了，因为Windows的命令行窗口出奇的烂，从里面Copy个文字特别麻烦。而且，有很多人根本不知道如何Copy（虽然确实有办法可以做到）。因而，常见的做法是直接用QQ抓屏，但很显然，抓屏是有限制的，那就是，一屏能显示的信息实在是太短了，如果要抓到SIP消息，那简直是个累死人的活。 而且，在此我也想插一句，我在帮人看日志时是非常讨厌抓屏的。因为看起来其实不直观，而且，没法搜索，没法Copy，没法引用…，总之，不爽。可能光说不爽有人觉得我矫情，那就说一下为什么不爽吧。比如有人在QQ群中问了个问题，我问他打的是什么命令，它将他打的命令抓了个图片发到QQ群中，我一眼就发现他的命令该怎么改成正确的方式，只要我将它的命令复制一遍，改几个字即可，但是，由于他是抓屏，因此我没法修改... 言归正传，所以，特别是Windows用户，一般是到日志文件中去找到相应的日志再复制出来，并且，有时候他们也希望SIP Trace出来的消息也同时在日志文件里面。 当然，既然我答应大家研究，就一定要出结果的（为什么要研究呢？因为我一直不用，所以没试过）。通过研究我发现，写日志文件的功能是在mod_logfile中实现的。里面有这么一行配置： <map name="all" value="debug,info,notice,warning,err,crit,alert"/> 到这里科普一下。在FreeSWITCH中，日志是有级别的，一般来说就是上面列的一些级别。当然，上面没有包括一个特殊的级别，那就是 console 级别。而SIP Trace的消息正是在 console 级别的，因而，它只有控制台上显示，而不会在日志文件中显示。明白了这个道理，想办法将console级别的日志放入日志文件就简单了，修改配置如下： <map name="all" value="console,debug,info,notice,warning,err,crit,alert"/> 然后，重新加载模块即可： reload mod_logfile 再看SIP Trace的结果，都写到日志文件中去了，Bingo! 当然，任何事情并不只有一种办法，第二种办法是什么呢？留点引子，明天再讲。 既然今天说到mod_logfile，就索性把这一模块也讲了吧。其实，有了上面的，也没什么好讲的。mod_logfile的作用就是将系统日志写到日志文件中去，并有相应的参数配置文件的路径以及文件的最大长度。如果文件写到一定的大小，则会自动发生轮转（rotate），以防止在长期运行过程中产生巨大无比的日志文件。 ---------------------------------------- 题图：Log 来自 Google Log本来是「圆木」的意思，但我们这些程序员们都将Log译为「日志」。 ---------------------------------------- FreeSWITCH-CN是什么？ FreeSWITCH-CN是FreeSWITCH中文社区，我们的官方网站是 http://www.freeswitch.org.cn 。FreeSWITCH-CN同时也是一个微信公共账号，可以通过点击本页最顶端的“FreeSWITCH中文社... ”，或在通迅录->订阅号中搜索“FreeSWITCH-CN”来订阅，也可以到官方网站上扫描二维码。当然，不管是新用户还是老用户，随时都可以输入m或1显示本账号的主菜单。 FreeSWITCH-
Shell本身是一个用C语言编写的程序，它是用户使用Unix/Linux的桥梁，用户的大部分工作都是通过Shell完成的。Shell既是一种命令语言，又是一种程序设计语言。作为命令语言，它交互式地解释和执行用户输入的命令；作为程序设计语言，它定义了各种变量和参数，并提供了许多在高级语言中才具有的控制结构，包括循环和分支。
大家，周末晚上好，今天来分享linux里面的shell编程（一种脚本编程），哦不，正确的说，你或许应该早就了解过脚本编程,比如说很火的python。嗯，不扯别了，趁着周末多给大家更文，之前有过半个月没更文，真对不住各位了，还有以前的文章排版也是一塌糊涂，不过庆幸的是，现在比较稍微好多了，也离不开各位网友给的意见。下面就开始详细介绍shell了：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议
