个人技术分享

Mac-CEP插件-安装脚本-bash-Shell基础语法

macOS 中的偏好设置和配置文件使用属性列表 (plist) 来指定某个 App 或进程的特征或属性。例如，“访达”的偏好设置 plist（位于用户个人文件夹中的“资源库/Preferences/”文件夹下）。plist 的默认命名惯例包括分发者的反向 DNS 名称，后面加上 App 或进程名称，再加上“.plist”扩展名。defaults 命令是一个强大的工具，当你知道要更改的属性列表中的具体键和值时，defaults 工具就非常有效。1.[ 字符串1 = 字符串2 ]3.[ -z 字符串 ]

【Linux】自己实现一个bash进程

还有一个问题，就是当我们什么都不输入，直接回车时，我们其实就没必要在执行下边了，直接回到循环最开始就可以，于是我们可以做一个判断就是如果输入的命令的长度为0，那么就直接回到循环最开始处，这里的长度可以让Interactive的返回值来给。为例，如果判断出来了用户就是要输入cd命令，如果后边什么都没有，那么默认是回到家目录，如果有，那就chdir到那个目录，并且不要忘记命令行提示符可是一直通过环境变量PWD来打印我们当前所在目录的，所以我们还要通过putenv把PWD。了，就是让子进程执行，父进程等待。

bash中的通配符小结

例如[^0-9]，匹配除了数字的字符，只会匹配集合中的一个。[:space:]：匹配任意一个空白字符，包括空格、制表符、换页符等。[:graph:]：匹配任意一个可打印字符（不包括空格）。[:print:]：匹配任意一个可打印字符（包括空格）。[[:class:]] 匹配属于字符类class中的任意单个字符。[:alpha:]：匹配任意一个字母字符。[:digit:]：匹配任意一个数字字符。[:lower:]：匹配任意一个小写字母。[:punct:]：匹配任意一个标点符号。

vulhub——Aria2、bash、catic

在评估某些构造的环境变量时存在安全漏洞，向环境变量值内的函数定义后添加多余的字符串会触发此漏洞，攻击者可利用此漏洞改变或绕过环境限制，以执行shell命令。Aria2是一个命令行下轻量级、多协议、多来源的下载工具（支持 HTTP/HTTPS、FTP、BitTorrent、Metalink），内建XML-RPC和JSON-RPC接口。在有权限的情况下，我们可以使用RPC接口来操作aria2来下载文件，其中safe.cgi是最新版bash生成的页面，victim.cgi是bash4.3生成的页面。

Linux 认识与学习Bash——3

在Linux bash中，数据流重定向是指将命令的输出从默认的标准输出（通常是终端）重定向到其他位置，如文件或另一个命令的输入。这是通过使用特定的符号来实现的。例如，用于将输出重定向到文件，而用于将文件内容作为命令的输入。>>cal > hello #将hello这个文件清空，然后再把命令产生的内容写入文件cal>>hello #再hello这个文件内容后面追加输出的内容。cal2>hello #只能重定向错误的结果，即2>前面的命令是错误的&>#不管是正确的还是错误的都重定向过来。