1、发现与利用公众号接口的安全漏洞某120公众号提供了一处考核平台，通过浏览器处打开该网站。 打开可以看到一处密码登录口，试了一下常用的手机号和密码，没有登录成功。 这个时候扫个目录吧。...

本文接触过作者的一次奇妙的实战经历，从子域名接管到上传Shell提权，将信息泄露漏洞和xss漏洞最终发展成rce。本文由当时存在语雀中的零散的渗透记录整理，由于该次渗透距今已经有一段时间，而...

CentOS的终端功能相对单一，为了提升用户体验，你可以考虑将终端换成ZSH，并结合Oh My Zsh的主题来打造更加个性化的终端环境。 安装ZSH 你可以选择使用yum命令或者从源码编译安装ZSH。由于使用y...

在利用Metasploit（MSF）和C#（CS）生成Shell时，默认情况下生成的文件是没有图标的，这对我们后期的“肾透”（渗透测试）十分不友好。本文将为您介绍如何添加图标！ 修改EXE图标 MSF和CS生成的...

在 Linux Shell 中，可以使用 date 命令获取时间戳。时间戳（timestamp）通常表示自 1970 年 1 月 1 日（00:00:00 UTC）以来的秒数。以下是在 shell 中获取时间戳的方法：date +%sdate 命...

set 是一个 Linux Shell 内置命令，用于设置或修改 shell 环境的变量和选项。它可以用于改变脚本的行为，显示当前设置的变量和函数，以及设置 shell 选项。在 bash shell 中，set 命令有...

在 Linux 中，你可以使用 alias 命令为其他命令创建别名，以便更方便地执行常用操作。要使别名永久生效，需要将其添加到用户的 shell 配置文件中。以下是如何将别名设置为永久有效的步骤：确...

在Linux操作系统中，你可能经常会遇到”/bin/bash“这个命令。那么，它究竟是什么意思呢？在本文中，我们将深入探讨”/bin/bash”的含义、用途和如何操作。1. “/bin/bash”的基础知识“/bin/ba...

在许多操作系统，特别是基于Unix和Linux的系统中，Shell和Bash脚本是系统管理和自动化任务的重要工具。然而，由于它们在功能和语法上的相似性，许多人可能会混淆这两者。本文将详细解释Bash和Sh...

在Linux系统中，source命令是一种常用的Shell内置命令，主要用于在当前Shell环境中执行Shell脚本。本文将详细解析Linux下source命令的使用方法和注意事项。source命令是什么？source命令是一种S...

Shell脚本中的if判断语句是一种流程控制语句，它可以根据某个条件是否满足，来决定是否执行特定的代码段。本文将详细解读Shell脚本中if判断的使用方法及其在脚本编程中的应用。1. Shell中的if语...

在面对日常工作和维护Linux系统时，我们常常需要进行一些定期任务，如定时清空文件内容以节省存储空间，或定时记录文件大小以追踪文件的变化。在本篇文章中，我们将介绍如何使用Shell脚本来实现...

Linux Shell脚本是一种强大的工具，它可以让我们自动化许多常见的系统任务。其中，一个常见的应用场景就是批量修改文件名。这种需求在实际工作中非常常见，比如当我们需要对一大批文件进行重新...

在网络安全和系统维护中，我们经常需要检查主机的端口状态。这对于识别潜在的安全风险，进行故障排查和网络优化都非常重要。虽然市面上有许多端口扫描工具，如Nmap，但是使用Shell脚本来进行端...