今天讲一些redis和lua脚本的相关的东西，lua这个脚本是一个好东西，可以运行在任何平台上，也可以嵌入到大多数语言当中，来扩展其功能。lua脚本是用C语言写的，体积很小，运行速度很快，并且每次的执行都是作为一个原子事务来执行的，我们可以在其中做很多的事情。由于篇幅很多，一次无法概述全部，这个系列可能要通过多篇文章的形式来写，好了，今天我们进入正题吧。
END_TEXT被用作标识符。它指定了here文档的开始和结束 ONE TWO THREE和 UNO DOS TRES是执行后 tr的输出。
1. 执行系统命令: system, passthru, shell_exec, exec, popen, proc_open
使用空格分隔每个参数，如果参数中含有变量，则替换为变量值，然后再将构造的命令交由 Shell 解释执行。它通常用于动态生成和执行命令，或者将字符串解释为可执行的 Shell 代码。
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
eval是Python的一个内置函数，这个函数的作用是，返回传入字符串的表达式的结果。想象一下变量赋值时，将等号右边的表达式写成字符串的格式，将这个字符串作为eval的参数，eval的返回值就是这个表达式的结果。
长期以来，Homebrew软件一直是Mac用户的便捷工具，但仅适用于Mac用户。 该应用程序增加了Linux风格的软件包管理，使用户可以轻松安装命令行实用程序。 现在，在2.0.0及更高版本中，该应用程序不再是Mac专有的。
RCE(Remote code execution）远程代码执行漏洞，RCE又分命令执行和代码执行。
添加和删除用户对每位Linux系统管理员都是轻而易举的事，比较棘手的是如果要添加几十个、上百个甚至上千个用户时，我们不太可能还使用useradd一个一个地添加，必然要找一种简便的创建大量用户的方法。Linux系统提供了创建大量用户的工具，可以让您立即创建大量用户，方法如下：
不知道homebrew的不要问我，因为我也不知道是什么鬼。应该和忍者影分身一种鬼东西。
关于SSTImap SSTImap是一款功能强大的渗透测试工具，该工具提供了一个交互式接口，可以帮助广大研究人员以自动化的形式检查网站的代码注入和服务器端模版注入漏洞。除此之外，该工具甚至还可以帮助我们自动利用这些发现的漏洞，从而访问目标服务器（主机）操作系统。 该工具还引入了沙盒逃逸技术，具体细节请查阅文章结尾的参考资料。 值得一提的是，该工具能够利用一些代码上下文转义和盲注场景。并且支持Python、Python、Ruby、PHP、Java和通用的未标记模板引擎中类似eval()的代码注入。
提权，顾名思义就是提升权限，当我们 getshell ⼀个⽹站之后，⼤部分情况下我们的权限是⾮常低的，这时就需要利⽤提权，让原本的低权限（如只允许列⽬录）→ ⾼权限（拥有修改⽂件的能⼒），权限提升后，对接下来的渗透有很⼤帮助
近期我在学习过程中，在github找到了这么一个项目，能在我们输错命令之后，大喊一声Fuck即可自动更正命令，据说喊得越大声效果越好。
前几天在逛Github的时候，去知乎找了一下好玩的程序，给大家分享一下我发现了什么好东西！
和在Windows安装Python的教程一样，安装python要配置环境pyenv，只是python要手工使用Linux命令安装，使用这种方法最好有一点Linux基础。由于笔者使用这种方法没有安装成功，就搬砖给大家看一下了
[gomacro](https://github.com/cosmos72/gomacro) 是一个近乎完整的 Go 解释器，用纯 Go 实现，它同时提供交互式 REPL 和脚本模式，并且在运行时不需要 Go 工具链（除了一些非常特殊的场景：在运行时导入第三方包）。它在 Go 标准库之外有两个依赖项：github.com/peterh/liner 和 golang.org/x/tools/go/packages。
SSTImap 是一种渗透测试软件，可以检查网站是否存在代码注入和服务器端模板注入漏洞并加以利用，从而提供对操作系统本身的访问权限。
最近在代码评审的过程，发现挺多错误使用eval导致代码注入的问题，比较典型的就是把eval当解析dict使用，有的就是简单的使用eval，有的就是错误的封装了eval，供全产品使用，这引出的问题更严重，这些都是血淋淋的教训，大家使用的时候多加注意。 下面列举一个实际产品中的例子，详情见bug83055：
linux shell下可以通过正则匹配来匹配相应的程序并且执行。 在linux下输入man 7 glob命令可以查看相关的内容。值得注意的就这些，学过正则的一下就懂了。 完整翻译
lsof -i:[port] netstat -anp |grep [port]
Oh My Posh 是一款可深度定制的全平台终端工具，支持 Windows、GNU/Linux（WSL）、macOS 三个系统上的 PowerShell、bash、zsh 等终端。
最近在学习研究linux，今天就教教大家怎么在linux上安装配置MongoDB数据库
现在一般的web开发框架安全已经做的挺好的了，比如大家常用的django，但是一些不规范的开发方式还是会导致一些常用的安全问题，下面就针对这些常用问题做一些总结。代码审计准备部分见《php代码审计》，这篇文档主要讲述各种常用错误场景，基本上都是咱们自己的开发人员犯的错误，敏感信息已经去除。
bash的内置命令和外部命令的使用方法相同，我们已经介绍了一部分内置命令的用法，本文接着介绍另一些常用内置命令的用法。
这篇文章向大家介绍了4款非常棒且非常有用的Linux终端应用程序，可以使我们的日常命令操作更加高效。这些工具不仅可以让你在同事面前炫耀一番，而且它们还提供了实用且美观的功能。
格式（利用了awk给外部变量赋值，请参考博文http://blog.chinaunix.net/uid-20682147-id-3024853.html）：
我一向出代码审计相关的题目，所以一般都直接给源码。打开源码，并简单浏览页面，发现后台登录用白名单限制了IP。
PhoenixGo是一个围棋AI程序，它执行AlphaGo Zero论文“掌握无人知识的Go游戏”。它也被称为FoxGo中的“BensonDarr”，CGOS中的“cronus”。在中国福州举办的“World AI Go Tournament 2018”中，来自微信团队的人工智能围棋程序PhoenixGo获得了冠军。
周末第一次组队和大佬们打比赛，web题只做了一道签到题。之后从11点开始坐牢。后面两道web题很难，都是知识盲区。
以上所述是小编给大家介绍的Linux下安装pyenv的方法,希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对ZaLou.Cn网站的支持！ 如果你觉得本文对你有帮助，欢迎转载，烦请注明出处，谢谢！
CVE-2022-0543 该 Redis 沙盒逃逸漏洞影响 Debian 系的 Linux 发行版本,并非 Redis 本身漏洞, 漏洞形成原因在于系统补丁加载了一些redis源码注释了的代码
还记得上篇文章记一次拿webshell踩过的坑(如何用PHP编写一个不包含数字和字母的后门)，我们讲到了一些PHP的一些如何巧妙地绕过数字和字母受限的技巧，今天我要给大家分享的是如何在命令长度受限的情况下成功get到webshell，以及关于函数参数受限的突破，mysql的一些骚操作技巧~~~
Homebrew 项目最初是为了给 Mac 用户提供一个非官方的 Linux 式的包管理器。用户很快就爱上了它友好的界面以及帮助性的提示，而且，它已经被移植到 Linux 系统 —— 这看起来像是一个奇怪的命运转折。
direnv 是一个强大的环境变量管理工具，可以帮助我们简化环境变量管理。它可以根据当前目录自动加载或卸载环境变量，允许不同项目使用特定的环境变量。
Linux系统下常见的四种变量 1.自定义变量 自定义变量是由系统用户自己定义的变量吗，只在用户自己的Shell环境中有效，因此，也有人称为本地变量。在编写Shell脚本程序是，用户通常会设定一些特定的自定义变量，以适应程序执行过程中各种变化，以满足不同的需求。
thefuck是一个使用Python编写的开源小工具，它可以自动纠正前一个命令的拼写错误。这个工具非常酷，尤其对于常常使用命令行的童鞋。thefuck支持Mac OS X和Linux系统。
1. 屏蔽所有报错信息的函数。 error_reporting(0); 2. 对文件进行语法高亮显示的函数。 highlight_file();3. 环境中重要的代码段。 if(isset(_GET['url'])) #isset函数用来检测url变量是否存在；_GET函数获取变量数据 { eval(
一、引言 Redis学了一段时间了，基本的东西都没问题了。从今天开始讲写一些redis和lua脚本的相关的东西，lua这个脚本是一个好东西，可以运行在任何平台上，也可以嵌入到大多数语言当中，来扩展其功能。lua脚本是用C语言写的，体积很小，运行速度很快，并且每次的执行都是作为一个原子事务来执行的，我们可以在其中做很多的事情。由于篇幅很多，一次无法概述全部，这个系列可能要通过多篇文章的形式来写，好了，今天我们进入正题吧。 二、Lua简介 Lua 是一个小巧的脚本语言。是巴西里约热内卢天主教大学（Pontifical Catholic University of Rio de Janeiro）里的一个研究小组，由Roberto Ierusalimschy、Waldemar Celes 和 Luiz Henrique de Figueiredo所组成并于1993年开发。 其设计目的是为了嵌入应用程序中，从而为应用程序提供灵活的扩展和定制功能。Lua由标准C编写而成，几乎在所有操作系统和平台上都可以编译，运行。Lua并没有提供强大的库，这是由它的定位决定的。所以Lua不适合作为开发独立应用程序的语言。Lua 有一个同时进行的JIT项目，提供在特定平台上的即时编译功能。 Lua脚本可以很容易的被C/C++ 代码调用，也可以反过来调用C/C++的函数，这使得Lua在应用程序中可以被广泛应用。不仅仅作为扩展脚本，也可以作为普通的配置文件，代替XML,ini等文件格式，并且更容易理解和维护。 Lua由标准C编写而成，代码简洁优美，几乎在所有操作系统和平台上都可以编译，运行。一个完整的Lua解释器不过200k，在目前所有脚本引擎中，Lua的速度是最快的。这一切都决定了Lua是作为嵌入式脚本的最佳选择。 三、使用Lua脚本的好处 1、减少网络开销：可以将多个请求通过脚本的形式一次发送，减少网络时延和请求次数。 2、原子性的操作：Redis会将整个脚本作为一个整体执行，中间不会被其他命令插入。因此在编写脚本的过程中无需担心会出现竞态条件，无需使用事务。 3、代码复用：客户端发送的脚步会永久存在redis中，这样，其他客户端可以复用这一脚本来完成相同的逻辑。 4、速度快：见 与其它语言的性能比较, 还有一个 JIT编译器可以显著地提高多数任务的性能; 对于那些仍然对性能不满意的人, 可以把关键部分使用C实现, 然后与其集成, 这样还可以享受其它方面的好处。 5、可以移植：只要是有ANSI C 编译器的平台都可以编译，你可以看到它可以在几乎所有的平台上运行:从 Windows 到Linux，同样Mac平台也没问题, 再到移动平台、游戏主机，甚至浏览器也可以完美使用 (翻译成JavaScript). 6、源码小巧：20000行C代码，可以编译进182K的可执行文件，加载快，运行快。 四、redis和lua整合详解 1、调用Lua脚本的语法： $ redis-cli --eval path/to/redis.lua KEYS[1] KEYS[2] , ARGV[1] ARGV[2] ... --eval，告诉redis-cli读取并运行后面的lua脚本 path/to/redis.lua，是lua脚本的位置 KEYS[1] KEYS[2]，是要操作的键，可以指定多个，在lua脚本中通过KEYS[1], KEYS[2]获取 ARGV[1] ARGV[2]，参数，在lua脚本中通过ARGV[1], ARGV[2]获取。 注意： KEYS和ARGV中间的 ',' 两边的空格，不能省略。
将文件分成小于2KB大小的hex在上传，在9.6版本中切割必须等于2KB才能上传成功。先创建一个OID作为写入对象，然后通过0，1，2，3……分片上传，最后倒入/tmp目录下并删除OID，命令执行：
本文档主要说明TL335x-EVM-S评估板基于德国Acontis公司EtherCAT主站协议栈控制伺服电机的方法，内容包含有EC-Master、EC-Engineer简介、EtherCAT主站开发案例测试、EtherCAT主站开发案例编译、EC-Engineer配置ENI文件方法等。
DVWA（Damn Vulnerable Web Application）是一个用来进行安全脆弱性鉴定的PHP/MySQL Web应用，旨在为安全专业人员测试自己的专业技能和工具提供合法的环境，帮助web开发者更好的理解web应用安全防范的过程。
Getshell分为进管理员后台Getshell和不进后台Getshell，本文主要总结常见进后台Getshell和部分。
什么是RCE？ RCE：romote commond/code execute,其分为远程命令执行和远程代码执行。漏洞形成的原因是开发者没有在数据输入处做检测和过滤导致产生漏洞。做题之前先把需要知道的知识点大概罗列一下吧！
从而注入一段攻击者能够控制的代码,在服务器上以Web服务的后台权限远程执行恶意指令
博客已经许多月没有继续更新了，近期刚好有个粉丝在做直播实时流转发，需要构建推流服务器，像我提出了一些nginx构建的问题，捧着自己的粉丝请教（当时一头雾水：我只是个小安卓），但是还是专门花了一天的时间研究了下推流服务器（直播实时流服务器）RTMP流媒体服务器，现在网上现成的开源方案有很多，有SRS，Red5，wowoza，FMS等，我这里使用的是Nginx的rtmp插件实现实时流转发。
在 PHP 5 中 assert() 是一个函数，我们可以通过f='assert';f(...);这样的方法来动态执行任意代码，此时它可以起到替代 eval() 的作用。但是在 PHP 7 中，assert() 不再是函数了，而是变成了一个和 eval() 一样的语言结构，此时便和 eval() 一样不能再作为函数名动态执行代码，所以利用起来稍微复杂一点。但也无需过于担心，比如我们利用 file_put_contents() 函数，同样可以用来 Getshell 。
在python中有多种运行外部程序的方法,比如,运行操作系统命令或另外的python脚本,或执行一个磁盘上的文件,或通过网络来运行文件
（1）前言 Shell是什么？ 答：Shell（壳）本身是一个用C语言编写的程序也是一个是解释执行的脚本语言即命令解释器，它在操作系统最外层是用户使用Unix/Linux的桥梁，把用户输入解释给操作系统等待操作系统处理后，将结果输出返回给用户,用户的大部分工作都是通过Shell完成的,还是一个功能强大的编程语言,易编写,易调试,灵活性较强。
每个Linux运维开发肯定敲错过命令。有时候做一些紧急的任务,敲错了,得到了错误的结果或异常,是不是想说fuck。看完本教程你就可以在敲错命令后输入fuck,保证你心情舒畅得到正确的结果。 官方示例 GitHub数据 74k stars 844 watching 3.3k forks 开源地址:https://github.com/nvbn/thefuck 安装 macOS安装 brew install thefuck Ubuntu安装 sudo apt update sudo apt install
连续出差估计要半个月，虽然还是 在北京。但是还是烦着挤地铁。。 然后同事偷偷告诉我，可以打车，多少钱公司都给报销。 嗯，喜欢这种有钱对员工任性的公司。 终于回来了，写地点东西。。。 入驻某单位，涉密的事情不多提了，怕进去。想起在吐司发的一个贴被踩就不开心，虽然以前不怎么混吐司... 但是吐司不少人都是挺好的，也就决定发几个帖子。ziwen人不错，这篇文章其实是在吐司首发的，没什么技术含量，更多的是讨论。 -----------无敌分割线------------------ 写poc累了，想尝试将一些漏洞复现
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
