最近需要实现自动化搜寻特定文件夹下的特定文件，并且需要分别保存文件路径与文件名。算然使用python的walk能够实现，但是感觉复杂了些。于是想看看linux自带的命令是否能完成这项工作。
Linux下的进程通信手段基本上是从Unix平台上的进程通信手段继承而来的。而对Unix发展做出重大贡献的两大主力AT&T的贝尔实验室及BSD（加州大学伯克利分校的伯克利软件发布中心）在进程间通信方面的侧重点有所不同。前者对Unix早期的进程间通信手段进行了系统的改进和扩充，形成了“system V IPC”，通信进程局限在单个计算机内；后者则跳过了该限制，形成了基于套接口（socket）的进程间通信机制。Linux则把两者继承了下来，如图示：
在日常使用Linux命令时候，经常使用重定向或者管道的方式处理命令的结果。以前对这两个命令的使用场景存在一些困惑，所以本文对这两个命令进行详细的总结。
在Linux中有很多方法逐行读取一个文件的方法，其中最常用的就是下面的脚本里的方法，而且是效率最高，使用最多的方法。为了给大家一个直观的感受，我们将通过生成一个大的文件的方式来检验各种方法的执行效率。
一、定义和理解 狭义定义：进程是正在运行的程序的实例。 广义定义：进程是一个具有一定独立功能的程序关于某个数据集合的一次运行活动。 进程的概念主要有两点： 第一，进程是一个实体。每一个进程都有它自己的地址空间，一般情况下，包括文本区域、数据区域和堆栈区域。文本区域存储处理器执行的代码；数据区域存储变量和进程执行期间使用的动态分配的内存；堆栈区域存储着活动过程调用的指令和本地变量。 第二，进程是一个“执行中的程序”。程序是一个没有生命的实体，只有处理器赋予程序生命时，它才能成为一个活动的实体，我们称其为进程。
Linux是一套免费使用和自由传播的类Unix操作系统，是一个基于POSIX和UNIX的多用户、多任务、支持多线程和多CPU的操作系统。它能运行主要的UNIX工具软件、应用程序和网络协议。它支持32位和64位硬件。Linux继承了Unix以网络为核心的设计思想，是一个性能稳定的多用户网络操作系统。
上一篇文章中，对命令注入进行了简单的分析，有兴趣的可以去看一看，文章地址 https://www.cnblogs.com/lxfweb/p/12828754.html，今天这篇文章以DVWA的Command Injection(命令注入)模块为例进行演示与分析，本地搭建DVWA程序可以看这篇文章 https://www.cnblogs.com/lxfweb/p/12678463.html，通过对DVWA不同等级的代码分析，看看它是如何做的防御。
对于文件查找，我们最好用的还是属于find命令了，在说find命令之前，先把另外几个查找命令介绍一下。
对shell有一定了解的人都知道，管道和重定向是 Linux 中非常实用的 IPC 机制。在shell中，我们通常使用符合‘|’来表示管道，符号‘>’和‘<’表示重定向。那么管道和重定向的真实含义（定义）又是什么呢？
在这一篇中，我们介绍了一点关于输入输出重定向和管道的基础知识，本篇将继续重定向的话题。 在开始前，先说一说shell中的引用。
之前在网上看到很多师傅们总结的linux反弹shell的一些方法，为了更熟练的去运用这些技术，于是自己花精力查了很多资料去理解这些命令的含义，将研究的成果记录在这里，所谓的反弹shell，指的是我们在自己的机器上开启监听，然后在被攻击者的机器上发送连接请求去连接我们的机器，将被攻击者的shell反弹到我们的机器上，下面来介绍分析几种常用的方法。
进程间的通信—管道 管道 进程间的通信(IPC-Inter-Process Communication)有多种方式，管道是其中最基本的方式。 管道是半双工的，即是单向的。 管道是FIFO(先进先出)的。 在实际的多进程间通信时，可以理解为有一条管道，而每个进程都有两个可以使用管道的"端口"，分别负责进行数据的读取与发送。 单进程中的管道:int fd[2] 使用文件描述符fd[1],向管道写数据。 使用文件描述符fd[0],从管道中读数据。 📷 注意: 单进程中的管道无实际用处，管道用于多进程间
命令格式： 命令1 | 命令2，有一定的编程思想在里面 命令1的正确输出作为命令2的操作对象，和逻辑与不一样
在Linux下，一切皆文件。这是我们嵌入式Linux开发与应用这门课的老师经常挂在嘴边的一句话。足以体现出在Linux操作系统中，对于一切资源的管理都是对文件的操作。
每个进程在内核中都有一个进程控制块（PCB）来维护进程相关的信息，Linux内核的进程控制块是task_struct结构体。
如果您使用该find命令递归搜索某些文件，然后将结果通过管道传递给该grep命令，那么您实际上将解析文件路径/名称，而不是它们的内容。
父进程返回正整数，子进程返回0，在执行fork函数之前，操作系统只有一个进程，fork函数之前的，代码只会被执行一次，在执行fork函数之后，操作系统有两个几乎一样的进程，fork函数之后的代码会被执行两次
命令注入攻击（Command Injection），是指黑客通过利用HTML代码输入机制缺陷(例如缺乏有效验证限制的表格域)来改变网页的动态生成的内容。从而可以使用系统命令操作，实现使用远程数据来构造要执行的命令的操作。
了解Linux怎样处理输入和输出是非常重要的。一旦我们了解其原理以后，我们就可以正确熟练地使用脚本把内容输出到正确的位置。同样我们也可以更好地理解输入重定向和输出重定向。
命令注入攻击（Command Injection），是指黑客通过利用HTML代码输入机制缺陷(例如缺乏有效验证限制的表格域)来改变网页的动态生成的内容。从而可以使用系统命令操作，实现使用远程数据来构造要执行的命令的操作。 PHP中可以使用下列四个函数来执行外部的应用程序或函数：system、exec、passthru、shell_exec。
例如需要批量提交spark任务来对不同城市的业务数据进行挖掘，但由于计算资源有限，最好控制每次只执行几个任务。
想到rasp这类工具是基于java、php运行期的堆栈信息进行分析，可以尝试使用jni技术进行绕过。java技术栈中的jni的原理是使用java调用c、c++函数，具体实现的思路是jsp编译为class文件，该class通过jni技术调用另外一处dll里的函数绕过黑名单执行命令获取回显，即可实现rasp和安全防护软件的绕过。github地址：https://github.com/nanolikeyou/jniwebshell
使用Windows的朋友大家都使用过各类电脑管家，时不时去扫描电脑中有没有大文件，因为大文件会占用很大的磁盘空间，造成浪费，这个在Windows系统中很好实现，但是如果是Linux系统呢？
用了这么久的docker，对docker的实现原理挺感兴趣的，在对Linux下docker的实现原理了解之后，我没有用过Windows下的docker，更加好奇Windows下的docker是如何实现的（它并不开源），问了问owefsad师傅，说是可能用到了hyperV，那么可能类似Vmware吗？不知道啊。
setsockopt可以设置各类套接字的一些配置属性。 如： SO_REUSEADDR ——防止服务器重启受阻 SO_REUSEPORT – 开启端口重用，允许多个套接字bind/listen同一个端口 SO_KEEPALIVE – 心跳机制 TCP_NODELAY – 取消Nagle（取消小包合并） CLOEXEC：fork之后写时复制，因此在未写时与父进程共享文件（指向相同）。但如果子进程此时采用exec替换进程，需要在替换之前关闭无用的fd。如果相应的fd非常多，这会很难做到。因此指
操作系统接口 操作系统的任务是让多个程序共享计算机（资源），并且提供一系列基于计算机硬件的但更有用的服务。操作系统管理并且把底层的硬件抽象出来，举例来说，一个文字处理软件（例如word）不需要关心计算机使用的是哪种类型的磁盘。操作系统使得硬件可以多路复用，允许许多程序共同使用计算机并且在同一时间上运行。最后，操作系统为程序间的互动提供受控的方法，因此多个程序可以共享数据、协同工作。 计算机操作系统通过接口向用户程序提供服务。设计一个好的接口是一件困难的事情。一方面，我们希望设计出来的接口足够简单且功能单一（
第一个命令中的 {} 是指的 find /PATH -name “.h”* 的结果，也是就说，第一个命令中 grep 是在 find 查到的结果中进行二次筛选操作。而后面的 \; 则是语句的结束标识，也就是转义的 ; 。
命令执行漏洞的成因是，由于没有针对代码中可执行的特殊函数入口做过滤，导致用户可以提交恶意语句，并提交服务器执行。
操作系统的任务是在多个程序之间共享一台计算机，并提供比硬件本身支持的更有用的服务。操作系统管理和抽象底层硬件,例如:
版权声明：本文为博主原创文章，转载请注明博客地址： https://blog.csdn.net/zy010101/article/details/83721128
Android底层服务，即运行在 linux 下的进程，是 Android 系统运行的基础，完成 Android 或者说计算机最基本的功能。比如连接服务（包括 WIFI，BT 等等）；比如 Android 的 adb 功能；比如存储监控等等。没有这些底层服务，上层也就没有了对应的功能。
字符范围： 指定字符串1或字符串2的内容时，只能使用单字符或字符串范围或列表。 [a-z] a-z内的字符组成的字符串。 [A-Z] A-Z内的字符组成的字符串。 [0-9] 数字串。 \octal 一个三位的八进制数，对应有效的ASCII字符。 [On] 表示字符O重复出现指定次数n。因此[O2]匹配OO的字符串。
linux命令流程语句 if语句 在linux中可以通过help命令查看if的格式 [root@CentOS6 shell]# help ifif: if COMMANDS; then COMMANDS; [ elif COMMANDS; then COMMANDS; ]... [ else COMMANDS; ] fi 解释： if 后面跟命令 ; then 如果命令成立，在这里可以在执行命令; [还可以写多个 elif 语句] [最后也可以写 else 语句] 最终以 fi 结束i
$shell$ 诸位应该很熟悉，它获取控制台的输入，然后执行一定的任务，实现人机交互。本文主要通过 $xv6$ 来看看如何实现一个简单的 $shell$，$shell$ 实现分为两个主要步骤，一解析输入的命令字符串，二执行命令。
管道并不是什么新鲜事物，它是一项古老的技术，可以在很多操作系统(Unix、Linux、Windows 等)中找到，其本质是是用于进程间通信的共享内存区域，确切的的说应该是线程间的通信方法(IPC)。 顾名思义，管道是一个有两端的对象。一个进程向管道写入信息，而另外一个进程从管道读取信息。进程可以从这个对象的一个端口写数据，从另一个端口读数据。创建管道的进程称为管道服务器(Pipe Server)，而连接到这个管道的进程称为管道客户端(Pipe Client)。 在 Windows 系统中，存在两种类型的管道: “匿名管道”(Anonymous pipes)和“命名管道”(Named pipes)。匿名管道是基于字符和半双工的（即单向）；命名管道则强大的多，它是面向消息和全双工的，同时还允许网络通信，用于创建客户端/服务器系统。
这个嘛是本人专门为了NOI上面对拍程序写的对拍程序，已经经历了NOI2015的考验；更重要的是——纯Pascal的哦（HansBug：其实是我不会写.sh脚本TT，谁叫用惯了windows的我只会写bat呢）。。。（本人实测复杂度约为 \( {10}^{5} \) 的程序在windows下每秒钟约可以拍20次左右，linux下可以最高达到600次每秒哦，上次我开动程序后当我反应过来之后次数已经是四位数了么么哒，当然了如果你程序本身就复杂度过高的话那么还是没有办法，毕竟受到程序运行速度的制约）。。。 需要的可
在Linux操作系统中，删除目录的所有文件是一项常见任务。无论是清理不需要的文件还是准备删除整个目录，正确地删除目录下的所有文件是重要的。本文将详细介绍如何在Linux中删除目录的所有文件，包括使用常见的命令和技巧进行操作。
操作系统中的经典定义： 进程：资源分配单位。 线程：调度单位。 操作系统中用PCB(Process Control Block, 进程控制块)来描述进程。Linux中的PCB是task_struct结构体。
本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究，谨遵守国家相关法律法规，请勿用于违法用途，如果您对文章内容有疑问，可以尝试加入交流群讨论或留言私信，如有侵权请联系小编处理。
输出形式：输出形式可选，输出形式有 -print 打印查找到的内容（默认就会打印查找到的内容，因此一般不用），-exec 对查找到的内容做进一步处理（比较常用），形式为：
AI摘要：本文详细介绍了Linux中`find`命令的使用方法，这是一个在渗透测试中常用的强大搜索工具。文章首先解释了`find`命令的基本语法，包括路径、参数和表达式。随后，详细讲解了一些常用参数，如`-name`和`-iname`用于按文件名搜索，`-type`指定文件类型，`-size`根据文件大小进行搜索，`-user`和`-group`分别按文件所有者和组进行筛选，`-perm`用于查找具有特定权限的文件，以及`-exec`和`-ok`参数允许对找到的文件执行命令。文章还介绍了如何使用逻辑运算符组合多个搜索条件。通过这些功能，`find`命令能够帮助用户快速定位系统中的敏感文件和信息，为渗透测试提供支持。
命令执行漏洞是指服务器没有对执行的命令进行过滤，用户可以随意执行系统命令，命令执行漏洞属于高危漏洞之一
system() 原型：string system (string command [, int return_var]) system()函数很其它语言中的差不多，它执行给定的命令，输出和返回结果。第二个参数是可选的，用来得到命令执行后的状态码。 exec() 原型：string exec (string command [, string array [, int return_var]]) exec() 函数与system()类似，也执行给定的命令，但不输出结果，而是返回结果的最后一行。虽然它只返
execdriver如何调用libcontainer加载容器配置container，继而创建真正的Docker容器？
最近在帮一位大师傅测试招新赛的时候，发现自己对反弹shell是不太了解的，因此在用反弹shell解题过后，来对反弹shell进行相关学习，希望对各位师傅有所帮助。
RCE(Remote code execution）远程代码执行漏洞，RCE又分命令执行和代码执行。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
