mergecap为wireshark下的配套命令，是wireshark安装时附带的可选工具之一，mergecap用于合并多个包文件。
0x01 前言 本文的目的在于帮助网络安全爱好者们去识别和测试LFI漏洞，通过研究去探究LFI渗透测试技术以及LFI漏洞通常在哪里被发现。如果你有更好的奇淫技巧，欢迎分享。 0x02 什么是本地文件
如果文件大于指定的大小，则会丢失额外的数据。如果较短，它将被扩展，扩展的稀疏部分（空洞）读取时为零字节。
在web渗透中，文件上传是最简单直接的方式之一。但是碰到完全不做校验的代码直接上传getshell，很难有这样的运气；大部分时候都有检测，甚至多处设卡。
问题说明：IDC里的一台服务器的/分区使用率爆满了！已达到100%！经查看发现有个文件过大（80G），于是在跟有关同事确认后rm -f果断删除该文件。但是发现删除该文件后，/分区的磁盘空间压根没有释放出来，使用率还是100%！这是为什么呢？？ [root@linux-node1 ~]# df -h Filesystem Size Used Avail Use% Mounted on /dev/mapper/VolGroup00-LogVol00
偶尔,在Linux终端在处理文件，你可能想要清空的内容文件而不打开使用任何Linux命令行编辑器。这该如何实现呢?在本文中,我们将在一些有用的命令帮助下通过几个不同的方法清空文件内容。 警告: 在我
操作系统：CentOS 6.8 x64 使用 df -h 命令，看见 / 根目录下磁盘空间已满（100%），于是手动清理大日志文件。
由于本人主力 Linux 换为了 WSL 中的 Ubuntu 22.04，因此本次 LFI-Labs 靶场将直接部署于该环境下，为避免众多环境问题让时间成本剧增，将使用 Docker 直接部署原作者封装好的版本。话虽这么说，貌似 Docker + WSL 本身就是庞大的时间成本。正文中一些容器内无法实现的操作将转为使用 Windows 本地部署的备用环境，直接 phpstudy 倒是相当方便。
logrotate 程序是一个日志文件管理工具。用来把旧的日志文件删除，并创建新的日志文件，称为日志转储或滚动。可以根据日志文件的大小，也可以根据其天数来转储，这个过程一般通过cron 程序来执行 配置文件是/etc/logrotate.conf``/etc/logrotate.d/* 计划任务配置文件/etc/cron.daily/logrotate 主要参数如下
例子_GET['filename']参数开发者没有经过严格的过滤，直接带入了include的函数攻击者可以修改_GET['filename']的值，执行非预期的操作
文件包含漏洞的产生原因是在通过 PHP 的函数引入文件时，由于传入的文件名没有经过合理的校验，从而操作了预想之外的文件，就可能导致意外的文件泄露甚至恶意的代码注入。
对于日常管理linux来说，日志文件显得非常的重要，它可以看出问题出现的点与相关错误信息，同样还可以根据信息来分析问题所出现的原因所在，是管理系统与服务必不可少的工具之一。
linux 中的 tail 命令用途是按照要求将指定的文件的最后部分输出到标准设备，一般是终端，通俗讲来，就是把某个档案文件的最后几行显示到终端上，如果该档案有更新，tail 会自动刷新，确保你看到最新的档案内容。 工作中经常用 tail 命令查看 PHP 错误日志,接口日志等.分享一下这个命令的用法! 一、tail 命令语法 tail [ -f ] [ -c Number | -n Number | -m Number | -b Number | -k Number ] [ File ] 参数说明：
本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究，谨遵守国家相关法律法规，请勿用于违法用途。
本文由马哥教育Python自动化实战班6期学员推荐，转载自互联网，作者为seed，内容略经小编改编和加工，观点跟作者无关，最后感谢作者的辛苦贡献与付出。 随着信息时代的迅速发展，尤其是互联网日益融入大众生活，作为这一切背后的IT服务支撑，运维角色的作用越来越大，传统的人工运维方式已经无法满足业务的发展需求，需要从流程化、标准化、自动化去构建运维体系，其中流程化与标准化是自动化的前提条件，自动化的最终目的是提高工作效率、释放人力资源、节约运营成本、提升业务服务质量等。 下面我们梳理了下一些Python在自
问题： 目录下共 2W+ 个小文件： $ find . -type f | wc -l 20083 如果我们这样打包，会爆出 "Argument list too long" 的错误： $ tar zcf test.tar.gz * -bash: /bin/tar: Argument list too long 这是由于 * 展开后参数长度超过系统参数 ARG_MAX 的限制 为了不报这种错误，我们考虑用find的参数扩展来试试： $ find . -t
有时，在处理Linux终端中的文件时，您可能希望清除文件的内容，而无需使用任何Linux命令行编辑器打开它。怎么能实现这一目标？在本文中，我们将借助一些有用的命令，通过几种不同的方式清空文件内容。
默认情况下，直接启动tcpdump将监视第一个网络接口(非lo口)上所有流通的数据包。这样抓取的结果会非常多，滚动非常快。
和其它 Linux 的 DE 一样，macOS 也支持在“系统偏好设置”中设置 HTTP 代理、HTTPS 代理，但是 macOS 并不会在终端（Terminal、iTerm）的 shell 中自动生效系统代理配置。为了方便日常使用，我决定好好研究一下 macOS 的系统代理。
在Linux中rm -rf的威力是十分巨大的，特别是附带了 -f 参数，不少新手都干过用root用户执行 rm -rf /命令这种傻事，如果云服务器没有快照，简直就是灾难，从根目录开始所有文件被递归删除，连系统都被损坏。
发现一台服务器的磁盘空间不足，需要进行处理，登录后发现磁盘使用率已经100%，操作删除了一些文件和日志信息后，查看空间仍然没有变化。
在 Go 开发中，使用 os.Rename 函数重命名文件是一种常见操作。然而，当涉及到跨设备移动文件时，os.Rename 可能会抛出 invalid cross-device link 错误。本文将深入探讨这一错误，并提供解决方法和相关知识补充，帮助开发者避免踩坑。
diffstat命令根据diff的比较结果，统计各文件的插入、删除、修改等差异计量。
每个手册页面都有一个简短的描述。whatis 搜索手册页，显示匹配的手册页中 NAME 一节内容。
IDC里的一台服务器的/分区使用率爆满了！已达到100%！经查看发现有个文件过大（80G），于是在跟有关同事确认后rm -f果断删除该文件。但是发现删除该文件后，/分区的磁盘空间压根没有释放出来，使用率还是100%！这是为什么呢？？
修改Linux下一个用户的密码，输入passwd fmuser，提示鉴定令牌操作错误：
ps是Linux系统中用于查看进程状况的命令，用于显示当前系统中进程的快照。ps会显示部分当前活动的进程信息，不同于top指令，top指令会实时的更新所显示的进程动态。
我仍然看到很多人使用tail -f来监视正在更改的文件，主要是日志文件。如果您是其中之一，请允许我向您展示一个更好的选择：less +F
top命令提供运行系统的动态实时视图，其可以显示系统摘要信息，以及当前由内核管理的进程或线程的列表，显示的系统摘要信息的类型以及为任务显示的信息的类型、顺序和大小都是用户可配置的。
这几天做了一下 BUUCTF 的杂项题，里面有很多都是图片隐写题，也有很多是重复的知识点，所以这里总结一下常用的做题套路，一般的题目解法大概都是下面几步。
但是，telnet采用的是明文传送报文，其安全性不是很好，所以大部分时间都使用更为安全的ssh方式， telnet命令在确定远程服务的状态和确定端口是否能访问方面很有用。
tr命令用于转换或删除文件中的字符，可以读文件也可以从标准输入设备读取数据，经过字符串转译后，将结果输出到标准输出设备。
前几天看到一同事正在使用这个命令，感觉有点陌生，然后就问了一嘴，-f是啥意思，同事说，他也忘了，他知其然不知其所以然。 今天突然看到关于这个命令的详细介绍，所以就记录学习了
声明： 如果您有更好的技术与作者分享，或者商业合作； 请访问作者个人网站 http://www.esqabc.com/view/message.html 留言给作者。 如果该案例触犯您的专利，请在这里：http://www.esqabc.com/view/message.html 留言给作者说明原由 作者一经查实，马上删除。 手机留言请访问：http://www.esqabc.com
int creat(const char *filename, mode_t mode);
除了文件的读写,执行权限外,linux还有一种隐藏权限,设置隐藏权限可以防止一些其他用户的误操作或者恶意操作,当我们配置了nginx的放跨站攻击或其他安全措施后,相应的会在项目的根目录下生成一个隐藏文件.user.ini,当删除整个项目时会阻止操作完成.我们使用ls命令并使用chmod chown等命令设置了文件权限后会发现还是无法删除.这就是因为这个文件有隐藏的权限
b. 通过其完全限定的包名称安装特定版本，包名称（docker-ce）加上版本字符串（第2列）直到第一个连字符，用连字符（ - ）分隔，例如，docker-ce-18.03.0.ce.
在 Linux 操作系统中，chattr 命令用于更改文件或目录的扩展属性，包括可写性、可执行性和删除性等。本文将介绍 chattr 命令的使用方法以及常见的参数。
最近在后台经常收到粉丝问，Web安全有没有什么路线。确实，Web安全的范围实在太大，哪些先学，哪些后学,如果没有系统的路线会降低大家效率，对于刚入门的同学们来说简直就是“噩梦”。所以，这篇类似学习路线的文章，希望可以帮助刚入门的萌新们少走弯路。
这里说的SSH，全名叫做Security Shell，相信经常用Linux的同学不会陌生。SSH最常见的作用就是用来远程登录其他系统的命令行界面，当然主要还是给Linux用户使用的。但是其实现在Windows 10已经自带了OpenSSH功能，这样一来，我们就可以在Windows下安装和使用SSH的相关功能了。下面来看看怎么来安装吧。
布尔盲注可以使用的函数很多，例如可以使用length函数来判断需要查询的内容的字符长度，使用substring函数来读取字符串的每一个字符，使用ascii函数来转换为相应的ascii值，最后通过布尔运算来判断字符的ascii值。
该文介绍了一种通过shell命令行从日志文件中筛选并输出符合特定条件的日志的方法。该方法可以用于快速获取某个时间段内的日志，从而进行后续的分析和处理。该方法利用了grep和head等命令，可以快速获取想要的信息。同时，该方法还可以根据需要对输出结果进行进一步的处理，比如保存到文件或者发送到远程服务器等。
哈喽大家好,近期我们Sine安全对客户平台进行渗透测试的时候,发现有一些命令执行的漏洞测试语句和函数,导致服务器被提权被入侵,上一节提到XSS跨站脚本攻击检测方法,本章来总和一下脚本执行命令的详细检测手段,以及绕过waf的办法,只有这样详细的对平台进行安全测试才能保障整个平台安全稳定。
过去三年在线会议需求井喷，腾讯会议用户量骤增到3亿。快速迭代的背后，腾讯会议团队发现：业务保留了长达5年的历史数据，大量未进行 lfs 转换，新 clone 仓库本地空间占17.7G+。本地磁盘面临严重告急，强烈影响团队 clone 效率。当务之急是将仓库进行瘦身。本栏目特邀腾讯会议的智子研发团队成员李双君，回顾腾讯会议客户端的瘦身历程和经验，欢迎阅读。
shell既是类Unix操作系统的命令解析器，用于解释执行用户输入的一连串命令，它类似于DOS下的command和后来Windows的cmd.exe。同时shell也是一种程序设计语言。作为命令解释型的脚本语言，它交互式解释和执行用户输入的命令或者自动地解释和执行预先设定好的一连串的命令；作为程序设计语言，它预定义了各种环境变量，保留了一些关键字以及一些特殊字符的含义，并提供了许多在高级语言中才具有的控制结构，包括循环和分支判断。
命令注入攻击是一种常见而危险的攻击方式，它可以使攻击者通过在目标系统中注入恶意命令来获取系统权限并执行恶意操作，为了应对命令注入攻击，开发人员们通常会采取各种限制措施，例如:输入验证、参数化查询等，然而正是在这些限制措施背后攻击者找到了一些巧妙的方法来绕过这些限制，从而成功地执行命令注入攻击，本文将重点关注命令注入限制绕过技术，探讨攻击者是如何利用漏洞和技术手段来绕过常见的命令注入防护措施的，我们将深入剖析一些常见的限制绕过技术
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
