版权声明：博客文章都是作者辛苦整理的，转载请注明出处，谢谢！ https://blog.csdn.net/Quincuntial/article/details/53731068
PS:man后面直接写命令或者配置文件的名称就好，不能加绝对路径。进入里面之后操作和more或者less一样。
假设在内网环境中发现主机，通过漏洞获取到该主机控制权限，想要进一步对内网环境进行后续利用，这里可以通过反弹shell的方式去进行穿透，本次实验以nc工具为例来演示不同系统的操作，实验拓扑如图1-1所示。
每个命令使用自己的输出格式列出系统的信息。你需要使用 grep、sed、awk 这样的工具过滤命令输出的结果，以便找到特定的信息。此外，很多这样的信息会频繁变动，导致系统状态的改变。
Shell：Linux原生Shell脚本，命令功能全面丰富，主要用于实现自动化Linux指令，适合于Linux中简单的自动化任务开发
动态连接的程序调用了libc的库函数，但是libc在运行才被加载到内存中，调用libc函数时，才解析出函数在内存中的地址，为了帮助程序更好的利用内存空间，不用每次把所有的函数真实地址都写进去，用到哪个查哪个，之后在使用就会很方便。
Linux 中的各种指令本质上是 /usr/bin/ 目录下的一个个可执行程序，和我们自己编写的可执行程序没有任何区别：
一些控制脚本的方式：向脚本发送信号、修改脚本优先级，在脚本运行时切换到运行模式 16.1 处理信号 linux利用信号与运行在系统中的进程进行通信。 也可以通过对脚本进行编程，使其在收到特定信号时执行某些命令。从而控制脚本的操作。 16.1.1 重温Linux信号 比如下面这些常见的： 信号 值 描述 1 SIGUP 挂起进程 2 SIGINT 终止进程 3 SIGOUT 停止进程 9 SIGKILL 无条件终止进程 15
同样的一段shell脚本，在 Linux主机上运行良好， 但是在SUNOS上 却执行报错了
shell-mysql （1）脚本背景: 由于要在Linux上，远程读取mysql的表的数据，然后做一定清洗后，把数据上传至Hadoop集群中，使用Java写吧，感觉太麻烦了，得在Win上开发好，还得打成jar包， 上传到Linux上，如果那里出了问题，还得重复这样，非常不方便，那就用shell写一个吧，也不需要什么jdbc驱动包，只需要在Linux上装个MySQL的 客户端即可，用一行yum命令即可搞定，所以就花了点时间，封装了一个小脚本 （2）功能介绍: 直接在Linux下使用shell脚本远
本人有幸参加了一些线下的攻防演练，比较熟悉攻防对抗的流程和手法，和很多师傅们在线下也有过深入学习交流，同时也产生了一些自己的想法。
研究机器学习，少不了Python和C++等语言的帮助。而在GitHub发布的2018机器语言排行榜中，还有一种“冷门”的语言进入了前十，它就是Shell。
（4）执行写好的脚本语言：bash或sh命令 通过路径的方式：bash或sh 相对路径执行shell脚本
是系统提供的共享变量.是linux系统加载Shell的配置文件中定义的变量共享给所有的Shell程序使用
在写代码时，我们都会写一个叫 main() 的主函数来作为我们程序的入口，也是提供给OS运行的接口，但在有些时候不同的环境下，相同的程序会有不同的结果，如：普通用户 和 ROOT用户在运行一些高危操作时，往往只有后者才能运行、在Linux下，pwd（查看当前路径）命令下，总会得到当前的正确路径，这些都是如何实现的呢 ？
有这样一个现实问题：一个班级学员信息系统，要求存储学员ID、NAME、SCORE、AGE、GENDER，班级有50个人，思考如何解决交互中数据存储的问题。很多人可能直接说或定义变量接收数据不就行了！nice，你很棒！！ 解决方案如下： 1）每个学生通过5个变量，一个班级50个学生，5*50=250，妥妥的！我定义250个变量接收就可以了，美美哒！
单凭这段文字，大家肯定还不能理解到底什么是环境变量，那下面我们通过几个问题来帮助大家理解
1. 我们平常所用的Linux指令其实也是可执行程序，和我们自己写的二进制程序没什么两样，那么为什么在执行自己的程序的时候需要加上./，而执行这些系统提供的指令（可执行程序），不需要加上./呢？
冯诺依曼理论，五大部件：CPU —— 运算器、控制器， 存储器，输入设备，输出设备。
环境变量(environment variables)一般是指在操作系统中用来指定操作系统运行环境的一些参数，是操作系统为了满足不同的应用场景预先在系统内预先设置的一大批全局变量
Linux进程基础一文中已经提到，Linux以进程为单位来执行程序。我们可以将计算机看作一个大楼，内核(kernel)是大楼的管理员，进程是大楼的房客。每个进程拥有一个独立的房间(属于进程的内存空间)，而每个房间都是不允许该进程之外的人进入。这样，每个进程都只专注于自己干的事情，而不考虑其他进程，同时也不让别的进程看到自己的房间内部。这对于每个进程来说是一种保护机制。(想像一下几百个进程总是要干涉对方，那会有多么混乱，或者几百个进程相互偷窥……) 然而，在一些情况，我们需要打破封闭的房间，以便和进程交流信息
-多年互联网运维工作经验，曾负责过大规模集群架构自动化运维管理工作。 -擅长Web集群架构与自动化运维，曾负责国内某大型金融公司运维工作。 -devops项目经理兼DBA。 -开发过一套自动化运维平台（功能如下）： 1)整合了各个公有云API，自主创建云主机。 2)ELK自动化收集日志功能。 3)Saltstack自动化运维统一配置管理工具。 4)Git、Jenkins自动化代码上线及自动化测试平台。 5)堡垒机，连接Linux、Windows平台及日志审计。 6)SQL执行及审批流程。 7)慢查询日志分析web界面。
今天的主角就是这款名叫Flashsploit的工具，它是一款基于ATtiny85的HID攻击的漏洞利用框架，广大研究人员可以在它的帮助下，可以对各类设备进行HID渗透攻击测试。
$?:获取执行上一个指令的执行状态返回值，返回0表示上一个命令或程序执行成功，返回的值非0表示上一个命令执行失败
提权Webshell：尽量能够获取webshell，如果获取不到webshell可以在有文件上传的地方上传反弹shell脚本；或者利用漏洞（系统漏洞，服务器漏洞，第三方软件漏洞，数据库漏洞）来获取shell。
MySQL Shell 是 MySQL 的一个高级客户端和代码编辑器，是第二代 MySQL 客户端。第一代 MySQL 客户端即我们常用的 MySQL 。除了提供类似于 MySQL 的 SQL 功能外，MySQL Shell 还提供 JavaScript 和 Python 脚本功能，并包括与 MySQL 一起使用的 API 。MySQL Shell 除了可以对数据库里的数据进行操作，还可以对数据库进行管理，特别是对MGR的支持，使用MySQL Shell 可以非常方便的对MGR进行搭建、管理、配置等
当然，你可以进入子bash中去尝试输出变量，无法输出则是局部变量，可以输出则是全局变量 全局变量 如何定义一个全局变量呢？需要先声明一个局部变量，然后再通过export 导出为一个全局变量 在子bash中修改全局变量，只会再当前环境中生效，不会影响父bash环境，哪怕是你增加 export 也依然不会影响到父bash环境 Shell脚本中使用变量 我们可以在 hello.sh 的脚本中去调用全局和局部变量
Shell 本身是一个用 C 语言编写的程序， Shell 作为命令语言时，可以交互式地解释和执行用户输入的命令；作为程序设计语言时，支持定义各种变量和参数，并提供了许多在高级语言中才具有的控制结构，包括循环和分支。
常可以看见使用浏览器代码启动本地应用的软件.例如qq、迅雷、等等.那么他们是怎么做到的呢? 它的奥秘:Register protocol 前言我们经常看到 tencent://..thunde
sqlmap也是渗透中常用的一个注入工具，其实在注入工具方面，一个sqlmap就足够用了，只要你用的熟，秒杀各种工具，只是一个便捷性问题，sql注入另一方面就是手工党了，这个就另当别论了。 一共有1
Metasploit 是一款开源的安全漏洞检测工具，可以帮助安全和IT专业人士识别安全性问题，验证漏洞的缓解措施，同时该工具也是渗透测试环境中的利器，它支持多平台Payload的生成具有完全的跨平台性，本次实验将学会生成各种攻击载荷。
在学习之前我们要先搞清楚这个概念，就比如说【y=ab+cd】，在这里，等号左边的就是变量，等号右边的则是变量的内容。变量是bash中非常重要的一个存在，在Linux下变量又分为自定义变量以及环境变量。本次章节讲对此做相关理解。
80端口查看，emm没什么发现，针对smb服务我们可以使用enum4linux进行扫描，同样的使用dirb扫描一下目录
页面有个Source Code可以将其源码下载下来，右上角两处功能点是图片大小调整、图片转换，可以上传文件仅支持jpg、png格式文件
Cheat是一个基于命令行的Python程序，允许系统管理员查看和存储有用的备忘单。它检索所选命令的纯文本示例，以便提醒用户选项，参数或常用用途。 Cheat非常适合“经常使用的命令，但不经常记住。”
本文为Linux命令大全，从A到Z都有总结，建议大家收藏以便查用，或者查漏补缺！ A 命令 描述 access 用于检查调用程序是否可以访问指定的文件，用于检查文件是否存在 accton 用于打开或关闭记帐进程或更改信息进程记帐文件 aclocal 用于从configure.in文件自动生成aclocal.m4文件
本文为Linux命令大全 ，从A到Z都有总结，建议大家收藏以便查用，或者查漏补缺！
if list then do something here elif list then do another thing here else do something else here fi
给定一棵二叉搜索树，请找出其中的第k小的结点。例如， （5，3，7，2，4，6，8）中，按结点数值大小顺序第三小结点的值为4。
PostgreSQL关系数据库系统是一个功能强大的，可扩展的，并符合标准的开源数据库平台。本指南将帮助您在CentOS 7 Linode上安装和配置PostgreSQL。
就像windows一样，我们需要使用一个用户来登录系统，linux也是如此。linux默认用户是root，权限很大，我们不希望权限过大以免出现差错，或多人使用时需要不同的权限和账号。
前言：在结束完上一篇的命令行参数时，我们简单的了解了一下Linux中的环境变量PATH，而环境变量不只有PATH，关于更多环境变量的知识我们将在本篇展开！
今天给大家分享一个 shell 脚本工具，通过 shell 脚本与 mysql 的结合，将某个具体服务的错误输出日志入库到指定的 mysql 表中，以便于进行错误问题的定位与分析。
当终端 python test.py 参数1 参数2 ... 执行python文件的时候会接收参数
对于想要从事或爱好mysql相关工作的童鞋们，有必要掌握在命令行下对mysql实现一些简单的操作。本文从描述了如何登录到mysql数据库服务器，如何在mysql提示符下发布命令，创建数据库，以及执行一些简单的DML操作。
离线数据分析平台实战——120Hive Shell命令介绍 01（熟悉Hive略过） Hive服务介绍 Hive默认提供的cli(shell)服务，如果需要启动其他服务，那么需要service参数来启
版权声明：博客文章都是作者辛苦整理的，转载请注明出处，谢谢！ https://blog.csdn.net/Quincuntial/article/details/53731040
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
