[ EXPRESSION1 -a EXPRESSION2 ] 并且，EXPRESSION1和EXPRESSION2都是真，结果才为真[ EXPRESSION1 -o EXPRESSION2 ] 或者，EXPRESSION1和EXPRESSION2只要有一个真，结果就为真[ ! EXPRESSION ] 取反说明： -a 和 -o 需要使用测试命令进行，[[ ]] 不支持 COMMAND1 && COMMAND2 #并且，短路与，
command1 & command2 & command3 三个命令同时执行 command1; command2; command3 不管前面命令执行成功没有，后面的命令继续执行 command1 && command2 只有前面命令执行成功，后面命令才继续执行
什么是条件语句 条件语句是用来判断给定的条件是否满足，并根据判断的结果(真或假)决定执行的语句，选择结构就是用条件语句来实现的。 条件语句可以给定一个判断条件，并在程序执行过程中判断该条件是否成立，根据判断结果执行不同的操作，从而改变代码的执行顺序，实现
第一题：ping一个ip并查看当前目录 1.如果要ping一个IP, eg：百度 首先要获取百度的IP ，通过手工解析域名： nslookup www.baidu.com 通常情况下，我们输入ip地址39.156.66.18，返回如下： 而我们要获取数据时就要靠连接符来构造并执行恶意命令 连接符： command1 ; command2 : 先
三、命令注入 1.命令注入攻击的常见模式为：仅仅需要输入数据的场合，却伴随着数据同时输入了恶意代码，而装载数据的系统对此并未设计良好的过滤过程， 导致恶意代码也一并执行，最终导致信息泄露或者正常数据的破坏。 2.命令连接符： command1 && command2 先执行command1后执行command
c/c++ python shell java 1. 顺序 command1; command2; command1 command2 command1; command2; command1 command2 2. 分支 if(condition_if){ commands_if; } else { // 可选 commands_else; } if(condition_if1){ commands_if1;
一、shell流程控制 1、和其他语言不一样，sh 的流程控制不可为空。如果 else 分支没有语句执行，就不要写这个 else。 2、if else 流程 （1）if 语句语法格式： if condition then command1 command2 ... commandN fi 写成一行（适用于终端命令提示符）： if [ $(ps -ef | gr
DVWA通关之命令注入（command injection） 难度等级：low 过关思路 我们先将其难度设置为low，看到其界面如下： 通过分析得知，该功能是输入一个IP地址，然后通过ping进行测试，先输入127.0.0.1和www.baidu.com测试如下： 127.0.0.1 www.baidu.com 可以看到，IP地址和域名都是能够ping通的，接
1. if else: if condition then command1 elif condition2 then command2 else command3 fi 测试： 结果： 2. for循环： for var in item1 item2 ... itemN do command1 command2 ... commandN done 测试： 结果： for的另一种形式,
WEB: 用菜刀连接 simple_php: 发现只有同时满足两个条件才可以呈现出完整的flag即a==0且if a 为真，b不是数字且b>1234才会返回。 经过查询"=="得出：php中的==首先进行类型转换，然后才会进行比较，经过查询php类型比较表得出，把a构造成'0'或'alph'这种转换后为0但本身不为Flase的形
history 命令语法格式 history [-e] [-d offset] [n] or history -anrw [filename] or history -ps arg [arg...] 选项 说明 -c 表示清空历史命令 -d，offset 删除历史中指定的第offset 个命令 n 显示最近的 n 条历史 -a 追加
1：命令置换 command1 `command2` 将command2的结果作为command1的参数 注意：command2的引号为esc键下的单引号 2:进程管理 1）命令 （1）ps -au 显示当前用户的进程详细信息 %cpu cpu占有率 %MEM 内存占有率 VSZ 虚拟文件使用字节数 RSS 占
https://adworld.xctf.org.cn/task/answer?type=web&number=3&grade=0&id=5071 题解： windows或linux下: command1 && command2 先执行command1，如果为真，再执行command2 command1 | command2 只执行command2 command1 & command2 先执行command2后执行command1 command1
vi编辑 u撤销 i输入 dd删除游标所在的那一整行(常用) yy复制游标所在的那一行(常用) p 为将已复制的数据在光标下一行贴上 nyy n 为数字。复制光标所在的向下 n 行，例如 20yy 则是复制 20 行(常用) n查找下一处 /向后搜索？向前搜索 :set nu 显示行号，设定之后，会在每一行的前
$? 上一个指令的返回值echo $? 输出上一条命令grep命令的返回值 0=成功，1=失败dmesg 检测系统开机启动信息$() 对命令的替换，同``${} 对变量的替换，同$var$(()) 对内部内容进行整数运算for i in 128 i=128grep AAA |egrep -i "BBB" 检
