325 字
2 分钟

命令小指南

2025-12-29
浏览量 加载中...

#命令小指南#

www-data 低权限用户(默认用户)

DBA 权限 数据库管理员

secure_file_priv 为空 允许在服务器的任何地方通过数据库进行读写操作(只要 OS 权限允许)。

##Docker:#

docker ps 确认容器名字

docker exec -it "容器名字" /bin/bash 进入容器

cd /var/www/html 定位源码 (url)

##mysql:#

show tables from 数据库 查查数据库内的表

select * from 数据库.表; 查数据库中的某一个表

##Linux#

dirsearch -u URL -e php,zip,bak,swp,git,txt (扫描后端)

wget http://node5.anna.nssctf.cn:24494/www.tar.gz (下载)

tar -xzvf www.tar.gz (解压文件)

file+任意文件 (检查文件)

binwalk firmware.bin (扫描文件,检测隐藏内容)

binwalk -e filename.bin (提取文件)

ls / (列出根目录下文件)

cp xxx / (将某文件复制到根目录下)

zip --symlinks payload.zip test_link (制作包含软链接的压缩包)

ln -s /etc/passwd test_link (制作指向/etc/passwd的链接)

echo -n "xxx" > 1.txt (创建内容为xxx的文件)

移动光标:#

ctrl+a (当前光标到行首)

ctrl+e (当前光标到行尾)

ctrl+b (当前光标前移一个字母)

ctrl+f (当前光标后移一个字母)

ctrl+p (当前光标上移一行)

ctrl+n (当前光标到下移一行)

##bkcrack#


  • 版权声明:本文由 余林阳 创作,转载请注明出处。

喜欢这篇文章吗?

点击右侧按钮为文章点赞,让更多人看到!

命令小指南
https://sliver-yu.cc/posts/命令小指南/
作者
余林阳
发布于
2025-12-29
许可协议
CC BY-NC-SA 4.0
文章最后更新于 2025-12-29

评论区

目录