学习web安全的那些二三事-linux篇（1）

这一部分主要讲的是linux。

为什么要讲linux呢？因为要用，其重要性不言而喻。

（这些命令基于我在做运维和CTF题时总结的，有的因为年代久远忘记了，目前正在恢复中，遇到什么补上什么）

linux中常用的几个命令

按功能分类来说比较好一点，这样就可以知道在某些命令被过滤的情况下有哪些命令可以替代使用

文件目录和操作

1. ls：展示某个目录下的所有子目录以及文件（隐藏文件默认不展示），如果后面没有跟路径名，则默认展示当前目录；

2. cd：进入某个目录下，后面需要跟路径名

3. pwd：输出当前目录的绝对路径

4. mkdir/rmdir：创建一个目录

5. cp：将某个文件或目录复制到另外一个文件或目录

6. mv：移动或重命名某个文件或目录

7. find：查找文件或目录，输出其地址

8. tree：显示目录的分支结构

9. TO BE ADDED

   这里主要说一下ls的常用选项：

10. -a 显示目录下所有的文件（包括隐藏文件）

11. -l 将列出的文件以长格式输出

12. -R 列出目录下的所有子目录和文件，若子目录中还有文件或子目录，则重复当前操作

:::info

在大多数linux系统中，ls加部分选项是可以简写的，如ls -l可以简写成ll；

:::

文件内容和查看

1. cat/tac：前者按行号正序输出文件内容，后者按行号倒序输出文件内容；
2. more/less：分页显示文件内容
3. head/tail：默认情况下前者显示文件的前十行，后者显示文件的后十行
4. nl：显示文件内容并标明行号
5. touch：创建文件
6. rm：和rmdir差不多，不过这里针对的是文件
7. vi/vim：编辑文件
8. TO BE ADDED

:::warning no-icon

这里的三个命令被称为linux文本处理三剑客，具体用法可以上网搜搜，这里只给出简单的例子

1. grep：

2. awk：

3. sed：

实际上，”三剑客“对于查找数据有着重要作用，如果能通过它们将其他命令灵活结合起来，那么我们就可以快速地从一堆冗余的文字中提取我们想要的数据，从而节省了许多时间。

我还不怎么会用，特别是条件的编写

当然了，它们也能对文本进行增、删、改，具体的呢就上网查查叭

:::

权限管理

1. chmod：更改文件和目录的权限
2. chown：更改文件和目录的拥有者
3. passwd：更改某用户的密码
4. sudo：以管理员身份执行某条命令
5. TO BE ADDED

压缩与打包

1. tar：打包某个文件或目录（有的博客会说它有压缩和解压功能，实际上它本身并不具有这些功能，只能通过调用其他其他的功能来完成这一过程）

2. gzip：将打包后的文件或目录进行压缩（一般后缀是tar.gz，因为它一般都是压缩tar文件）

3. zip/unzip：压缩或解压缩zip文件

4. TO BE ADDED

网络管理

1. wget/curl：从某个网站中获取文件或其他信息
2. netstat：显示网络连接信息
3. nc：连接目标主机的终端
4. ping：检测本地与目标的网络是否通畅
5. ssh：本地远程登录目标主机
6. TO BE ADDED

进程管理

1. ps：查看进程信息，ps aux则是查看所有进程的信息
2. kill：停止进程的运行
3. TO BE ADDED

其他

1. whoami：查询自己是哪一位用户
2. echo：显示指定的文字，一般与重定向使用
3. TO BE ADDED

额外哆嗦的一些命令

文件内容和查看

1. sort：给文件的每一行进行排序，默认是字典排序
2. uniq：将文件内容进行去重后输出
3. od：把文件转换成某种形式输出，包括字符，ascii，二进制，八进制，十六进制

:::warning

上面几个命令不会直接对文件内容作任何更改的，只是输出的内容可能跟文件内容不一样

:::

4. strings：查找文件中指定内容并输出，默认情况下是查找长度至少为4的字符串
5. cut：按照输入的条件选取文本内容进行输出
6. paste：将指定的文件以列为单位进行合并并输出