摘要： 目录收集，重点在于字典 1、扫描后台的路径 2、扫描敏感文件 robots.txt可以查看泄露的目录 网站备份文件：获得源码备份甚至数据库文件 上传目录：upload之类 mysql管理接口： phpinfo：泄露服务器硬盘资源、服务器根路径 网站文本编辑器：fckeditor /etc/passw 阅读全文

摘要： 1、端口收集的概念及常见端口 为什么进行端口扫描：查看打开的服务 端口扫描工具 Nmap 状态： 常用参数 -Ss SYN半开放 -ST SYN完整三次握手 -SP ping探测，没有扫描端口 -pn 禁ping扫描 -sF FIN格式数据包，防止syn包被目标的防火墙拦截 范围内的扫描： 192. 阅读全文

摘要： CDN 定义： 判断CDN 1、多地ping 站长工具 itdog 2、查询域名解析地址nslookup 如何绕过CDN 1、通过域名解析记录 https://viewdns.info https://site.ip138.com https://x.threatbook.cn 2、通过空间安全搜索 阅读全文

摘要： 用户组group 组ID--GID 1.root用户组：GID=0（反之也成立） 2.程序用户组（系统用户组）：1-999 3.普通用户组：1000-65535 相关操作： cat /etc/group 查看所有用户 useradd -g 组名 用户 在组中添加用户 userdel 用户 删除用户 阅读全文

摘要： 1、脚本和程序的区别 不需要编译：javascript、python、ruby 需要编译：c、c++、swift、kotlin、go。。。。 解释型：边解释边执行 编译型：计算机可以直接执行 Linux派系 源码安装： 红帽： make 1.tar包解压缩 解压并释放源代码包到指定的目录 2. ./ 阅读全文

摘要： 1、vi与vim的区别 vim是vi的进阶版，vim兼容vi 2、vim配置文件 /etc/vimrc 3、vim的三种模式区别 命令模式 vim 文件名 移动光标文件 跳到行首 HOME 跳到行尾 END 向后前进几行 n数字 跳到文档开头 ：1/gg 跳到文档末尾 shift+G/G 查找： 向 阅读全文

摘要： 1、文本文件和二进制文件 文本文件：可以直接阅读，经过编码的文件 ASCII、UTF-8、Unicode编码 二进制文件：可执行文件、图片、音频 2、指令 cat 连接（文件行数较少时适用） cat 文件名 more/less（less更常用） less +n 文件名 从第n行开始查看 less+文 阅读全文

摘要： 打包和压缩的区别 打包：多个文件压缩成为一个文件--减少个数 压缩：缩小一个文件的体积--减小文件体积 不同的概念，可以先打包再压缩。 打包和压缩都需要消耗时间 打包 tar命令 -c 创建打包文件 -v显示详细信息 -f指定文件名称，放在选项后面 -z压缩或解压缩（.gz) -x解包 -C解压缩到 阅读全文

摘要： 查询网站：https://wangchujiang.com/linux-command/ ls ls -t 按时间 ls -s 按大小 pwd 打印当前的工作路径 pwd -P 打印物理位置 cd file i+文件/目录 查看文件类型 cp +选项 源文件 目标文件 -f强制 -r递归处理 fin 阅读全文

摘要： 文件描述符File Descriptor（系统自带） 0 标准输入（stdin） 键盘 1 标准输出（stdout） 显示器 2 标准错误输出（stderr） 显示器 重定向符号 >和>> 输出重定向 &> 表示将一个流重定向到另一个文件描述符 <和<< 输入重定向 输出重定向 command >f 阅读全文