grep用法 grep -n 'root' /etc/passwd grep -nv 'nologin' /etc/passwd grep '[0-9]'/etc/inittab grep -v '[0-9]'/etc/inittab grep -v '^#' inittab grep -v '^#' /etc/inittab|grep -v '^$' grep '^[^a-zA-Z]' test.txt grep命令 '[0-9]' grep '[0-9]' passwd 表示数字，从0到9的数字 这
注意：在除法运算和模运算中，如果除数为0，将是非法除法，返回结果为NULL。 例：
1. 位运算符 位运算符是在二进制数上进行计算的运算符。位运算符会先将操作数变成二进制数，然后进行位运算，最后将计算结果从二进制变回十进制数。 MySQL支持的位运算符如下： [请添加图片描述] 1.1 按位与运算符 按位与（&）运算符将给定值对应的二进制数逐位进行逻辑与运算。当给定值对应的二进制位的数值都为1时，则该位返回1，否则返回0。 mysql> SELECT 1 & 10, 20 & 30; +--------+---------+ | 1 & 10 | 20 & 30 | +--------+-
位运算是将给定的操作数转化为二进制后,对各个操作数每一位都进行指定的逻辑运算，得到的二进制结果转换为十进制数后就是位运算的结果。MySQL5.0支持6种位运算符。
首先， 溢出，通俗的讲就是意外数据的重新写入，就像装满了水的水桶，继续装水就会溢出，而溢出攻击就是，攻击者可以控制溢出的代码，如果程序的对象是内核级别的，如dll、sys文件等，就可以直接操控系统内核了
下划线通配符是只能匹配单个字符，而不是多个字符。一个_只能匹配一个字符，不能多也不能少
用于各类数值运算。包括加(+)、减(-)、乘(*)、除(/)、求于(或称模运算,%)。
本章节我们主要介绍 MySQL 的运算符及运算符的优先级。 MySQL 主要有以下几种运算符：
SELECT 语句中的条件语句经常要使用比较运算符。通过这些比较运算符，可以判断表中的哪些记录是符合条件的。比较结果为真，则返回 1，为假则返回 0，比较结果不确定则返回 NULL。
文件包含 nginx配置错误+user-agent文件头写入命令+读取access.log日志 考察任意文件读取，但是过滤了绝大部分的伪协议和flag，留下来的http和zip没过滤，但是没什么用，查看服务器的中间件是nginx，然后题目没有采用动态的靶场，所以尝试一下读取服务器的日志文件access.log，看一下能不能找到有用的payload或者flag，发现也被过滤了，而且，waf使用正则进行过滤的，可是到这里还是没什么思路，于是百度了一下路径绕过，发现有一个绕过的方法，就是利用nginx的配置错误，来进行路径拼接，整体是这样子的，直接访问/var/log/nginx/access.log时会被过滤，但是如果服务器配置错误的话，/var/vfree/../log/nginx/access.log的话，nginx默认会处理成/var/log/nginx/access.log，把vfree/../当成跳转上一层目录，也就是跳到了/var目录，于是就log后面的路径拼接到了/var后面，造成了目录穿越的漏洞，访问发现可以成功返回，如果环境没有被清空的话，通过全局搜索”PCL{“就可以翻到别人的flag，不好运就要自己写一个，整个access.log的组成是由IP - - 日期 - ”访问方法 访问路径 HTTP版本“ 状态码 字节 - USER-AGENT - - 这几部分组成，所以可以尝试通过请求头写入一段读取flag的php代码，然后flag再写入到日志文件中！！！所以直接get写入的话，访问access.log发现是可以写进去的，虽然会被防火墙拦截，但是所有访问都会先通过php处理任何在写入访问日志，所以flag就会被读取出来！！！
将上面题目中的02课程直接取反，导致同时修过01，02，03或者只修01，03的同学也会出现
原文链接：https://www.cnblogs.com/chenzhuantou/p/11321848.html
前言 在前面的MySQL学习中，我们学习了MySQL的安装，管理以及配置，还有是它的DDL。今天给大家分享一下，MySQL的操作符。 千里之行始于足下，做什么事情都要脚踏实地的去做才能做好它。fighting！ 一、MySQL操作符 运算符连接表达式中各个操作数，其作用是用来指明对操作数所进行的运算。常见的运算有数学计算、比较运算、位运算以及逻辑运算。 运用运算符可以更加灵活地使用表中的数据，常见的运算符类型有：算术运算符，比较运算符，逻辑运算符，位运算符等。 二、算术运算符 用于各类数值运
作者在MySQL中发现了一个Double型数据溢出。如果你想了解利用溢出来注出数据，你可以读一下作者之前发的博文：BIGINT Overflow Error based injections，drops上面也有对应翻译，具体见这里。当我们拿到MySQL里的函数时，作者比较感兴趣的是其中的数学函数，它们也应该包含一些数据类型来保存数值。所以作者就跑去测试看哪些函数会出现溢出错误。然后作者发现，当传递一个大于709的值时，函数exp()就会引起一个溢出错误。
[cc lang="bash"] #!/bin/bash a=1 for t in `cat pass2` do mysql -u root -h “TARGETIP” -p$t 2>ss2 if [ ! -s ss2 ] then echo $t>password2 break fi echo "$a">ss3 a=$[ $a + 1 ] cat /dev/null >ss2 done [/cc] pass2： 是密码字典文件 mysql -u root -h 168.168.168.168 -p$t 2>ss2 ： 错误的提示信息都输出到ss2，并每次都重新创建。
正则表达式用来描述或者匹配符合规则的字符串。它的用法和like比较相似，但是它又比like更强大，能够实现一些很特殊的规则匹配；正则表达式需要使用REGEXP命令，匹配上返回"1"匹配不上返回"0"，默认不加条件REGEXP相当于like '%%'。在前面加上NOT相当于NOT LIKE。
WHERE 位于 FROM 之后，指定一个或者多个过滤条件，满足条件的数据才会返回。
9.1正则介绍_grep(上) 正则介绍 正则就是一串有规律的字符串 掌握好正则对编写shell脚本帮助交大 各种编程语言中都有正则，原理是一样的 grep/egrep、sed、awk grep命令 grep命令，它是一种强大的文本搜索工具，它能使用正则表达式搜索文本，并把匹配的行打印出来。 格式：grep [-cinvABC] 'word' filename -c 行数 -i 不区分大小写 -n 显示行号 -v 取反 -r 遍历所有子目录 -A 后面跟数字，过滤出符合
https://www.cnblogs.com/poloyy/p/12890763.html
字符组有时也被称为方括号表达式（bracketed expression）。字符组有助于匹配特定字符或者特定的字符序列。它们可以像字符简写式那样代表一大批字符，比如 \d 匹配的字符与 [0-9] 所匹配的字符一样。但字符组更有针对性，因此用途比简写式更广。下面是一些字符组简单例子。
https://www.cnblogs.com/poloyy/category/1683347.html
运算符是保留字或主要用于 SQL 语句的 WHERE 子句 中的字符，用于执行操作，例如：比较和算术运算。 这些运算符用于指定 SQL 语句中的条件，并用作语句中多个条件的连词。 常见运算符有以下几种：
使用 Flask-SQLAlchemy 从数据库中查询数据，可以指定查询的条件。数据库中的数据很多，用户需要的只是某一条数据或满足某个条件的数据。
算术运算符主要用于数学运算，其可以连接运算符前后的两个数值或表达式，对数值或表达式进行加（+）、减（-）、乘（*）、除（/）和取模（%）运算。
虎符的一道纯SQL注入题，原来准备自己再做一遍的，结果今天题目环境给关了，都怪周一课太多了 自己太懒。
看了之前Gr36_前辈在先知上的议题，其中有提到排序注入，最近经常遇到这样的问题，所以先总结下order by 排序注入的知识。 环境信息 测试环境：操作系统ubuntu0.14.04.1 MY
超级SQL注入工具（SSQLInjection）是一款基于HTTP协议自组包的SQL注入工具，工具采用C#开发，直接操作TCP会话来进行Socket发包与HTTP交互，极大的提升了发包效率，相比C#自带的HttpWebRequest速度提升2-5倍。支持出现在HTTP协议任意位置的SQL注入，支持各种类型的SQL注入。
在MySQL中，逻辑运算符用于处理布尔类型的数据，进行逻辑判断和组合条件。逻辑运算符主要包括AND、OR、NOT三种，它们可以帮助我们在查询和条件语句中进行复杂的逻辑操作。本文将详细介绍MySQL中逻辑运算符的使用方法和示例。
排序的字段可以根据具体需求进行选择，没有限制。排序的关键字可以使用 ASC 或者DESC。ASC 是按照升序进行排序的，是默认的排序方式，即 ASC 可以省略。SELECT 语句中如果没有指定具体的排序方式，则默认按 ASC 方式进行排序。DESC 是按降序方式进行排列。当然 ORDER BY 前面也可以使用 WHERE 子句对查询结果进一步过滤。
本文介绍了MySQL数据库中WHERE子句的用法，包括AND、OR、NOT操作符的使用，计算次序，IN操作符的用法，以及NOT操作符的使用。
环视是一种非捕获分组，它根据某个模式之前或之后的内容匹配其他模式。环视也称为零宽断言，匹配条件不会出现在匹配结果中。环视包括：正前瞻；反前瞻；正后顾；反后顾。
样例 select * from student where id > 3; where后面跟逻辑语句，筛选出符合条件的子集
http://www.runoob.com/numpy/numpy-binary-operators.html
一、单表查询的语法 SELECT 字段1,字段2... FROM 表名 WHERE 条件 GROUP BY field HAVING 筛选 ORDER BY field LIMIT 限制条数 二、关键字的执行顺序 1.找到表:from 2.拿着where指定的约束条件，去文件/表中取出一条条记录 3.将取出的一条条记录进行分组group by，如果没有group by，则整体作为一组 4.将
使用频率最高的SQL语句应该就是select语句了，它的用途就是从一个或多个表中检索信息，使用select检索表数据必须给出至少两条信息：想选择什么，以及从什么地方选择
一、数据类型介绍： （1）数据表由多个字段组成，每一个字段都指定了自己的数据类型，指定了数据类型后，也就决定了向字段插入数据的内容； （2）不同的数据类型也决定了MySQL在存储数据的时候使用的方式，以及在使用数据的时候选择什么运算符进行运算； （3）数值数据类型：TINYINT、SMALLINT、MEDIUMINT、INT、BIGINT、FLOAT、DOUBLE、DECIMAL （4）日期/时间数据：YEAR、TIME、DATE、DATETIME、TIMESTAMP （5）字符串数据类型：CHAR、VARCHAR、BINARY、VARBINARY、BLOB、TEXT、ENUM、SET 二、数值类数据类型： （1）数值类数据类型主要用来存储数字，不同的数值类型提供不同的取值范围，可以存储的值范围越大，需要的存储空间也越大； （2）数值型分为：整数类型，浮点数类型，定点数类型；
Shell的if语句的判断条件和其他编程语言一样写在if关键字的那一行，但是需要使用方括号括起来，并且变量和逻辑运算符以及方括号都要用空格隔开，这一点和其他的编程语言不一样，整个if语句块以fi关键字表示结尾，then语句块范围中的就是需要执行的代码。
要弄懂这个运算符的计算方法，首先必须明白二进制数在内存中的存放形式，二进制数在内存中是以补码的形式存放的。
重要的事情说在前边 在计算机中，数值一直是使用补码进行存储的 取反（~）和反码是不一样的，取反是把数值转换成二进制之后每个位上取反，反码（正数和负数的反码规则不一样）
取反（~）和反码是不一样的，取反是把数值转换成二进制之后每个位上取反，反码（正数和负数的反码规则不一样）
二进制是计算机运行和存储数据的基础，按位取反（以下称“取反”）也就是基于二进制进行的一个操作。所不同的是，在完成按位取反之后，还需要转换为“原码”。（人类可能无法接受二进制表示而更倾向于十进制）
读本文前请首先搞懂 “反码”，“取反”，“按位取反（~）”，这3个概念是不一样的。
步骤一:1的二进制码 0000 0001 步骤二:1的补码 0000 0001 步骤三:按位取反 1111 1110 步骤四:求其原码(负数的补码求其原码 是-1取反) 补码-1为 1111 1101 然后取反 1000 0010 为-2
按照我平时的理解，当我使用~按位取反运算的时候，计算机会将操作数所对应的二进制表达式的每一个位进行取反计算，取反后所得到的值就是~按位取反的运算结果（这点没问题）
领取专属 10元无门槛券
手把手带您无忧上云
