原文:CTF比赛时准备的一些shell命令

防御策略:sudo service apache start :set fileformat unix .写脚本关闭大部分服务,除了ssh .改root密码,禁用除了root之外的所有用户 sudo passwd root .curl命令 .ssh 一秒开一秒关 .比赛开始就查看自己Linux,apache的版本,找到对应漏洞打上补丁 apache ctl v .写脚本,自动时时检测开启的端口,并 ...

2017-09-15 21:19 0 2093 推荐指数:

查看详情

CTF一些命令

一、图片隐写(多个文件的分割) 环境:kali 首先使用binwalk查看文件的内容 查看完之后可以使用foremost自动分离图片 foremost分离的文件会保 ...

Wed Oct 25 18:52:00 CST 2017 0 1357
ctf比赛linux文件监控和恢复shell

之前参加ctf比赛时候临时写的,有很多不足,不过可以用,就贴出来分享给大家,希望对大家有帮助。 脚本一:记录当前目录情况 #!/bin/bashfunction getdir(){ for element in `ls $1` do dirfile ...

Sun Sep 24 20:51:00 CST 2017 0 1149
Shell脚本使用sed命令遇到变量的一些解决方案

关于SED命令我就不多说了,下面奉上我的例子 在写脚本配置YUM源的时候,总是以多多益善的想法为主,所以这时候就需要制定一个模版了,下面奉上我的Centos7源的模版 Centos7源模版 在这个模版中,URLS属于我预设的镜像URL可替换变量名,所以我 ...

Tue Feb 11 23:09:00 CST 2020 0 1303
一些强大的Shell命令(转)

分享一些可能你不知道的shell用法和脚本,简单&强大! 在阅读以下部分前,强烈建议读者打开一个shell实验,这些都不是shell教科书里的大路货哦:) !$!$是一个特殊的环境变量,它代表了上一个命令的最后一个字符串。如:你可能会这样:$mkdir mydir$mv mydir ...

Sat Nov 24 22:09:00 CST 2012 0 3639
一些CTF题目--20/9/3

1. 看源码 POST方法。Extract覆盖。 直接url ?参数不行,因为POST参数不在URL上,GET参数才在 Burpsuite抓包,改成 pass=1& ...

Fri Sep 04 03:38:00 CST 2020 0 669
shell一些基本格式

使用visual studio code 连接远程资源管理器 安装remote-WSL,按照要求远程连接一个WSL窗口 shell 脚本格式: 1、在文件首行指定shell的程序以及相关说明   #!/bin/bash 2、shell脚本文件后缀,建议命令为.sh 3、脚本执行 ...

Mon Apr 11 19:28:00 CST 2022 0 1269
CTF 线下AWD 一些py脚本

CTF 线下AWD 一些py脚本 1、文件监控的脚本 预留后门利用 自动提交flag 反弹shell 不死马 傻逼的waf ...

Thu Jun 07 06:38:00 CST 2018 0 5856
 
粤ICP备18138465号  © 2018-2025 CODEPRJ.COM