数据库的字段存在斜杠或者空格的时候，怎么用sql进行insert或者select操作。
你会经常在 Linux 命令行中使用引号，处理文件名中的空格？你使用引号。处理特殊字符？你再次使用引号。
OpenSSH是SSH（Secure SHell）协议的免费开源实现。OpenSSH是个SSH的软件，linux/unix都用openssh软件提供SSH服务。scp 是 secure copy 的缩写, scp 是 linux 系统下基于 ssh 登陆进行安全的远程文件拷贝命令。
在接手同事的容器化代码和自动部署代码之后发现了自己很大的问题，那就是对 Linux 的脚本和一些常用的命令还不是很熟悉，经常要去查命令的用法，于是决定还是开个分类每周一篇文章来记录一下每天用到或者见到的命令，算是一种笔记吧！
变量名的规范 注意，变量名后面的等号左右不能有空格，这可能和你熟悉的所有编程语言都不一样。同时，变量名的命名须遵循如下规则：
在实际的测试开发工作中，由于平时的工作机是Mac再加上自动化测试以及专项性能测试过程中经常会跟各种Linux命令打交道，所以看过好多讲Linux常用命令的书籍和资料，但里面讲到的每个命令的用法、参数都太大而全了，很容易吓退初学者，我觉得这种类型的书更适合作为工具书用来查阅。
Shell是用户与内核进行交互操作的一种接口，目前最流行的Shell称为bash Shell。Shell也是一门编程语言<解释型的编程语言>，即shell脚本<就是在用linux的shell命令编程>。一个系统可以存在多个shell，可以通过cat /etc/shells命令查看系统中安装的shell，不同的shell可能支持的命令语法是不相同的。
在众多的工业路由器和部分控制器内，采用了OpenSSH来做外部连接和管理。2020年7月9日被国外安全研究员ChinmayPandya发现OpenSSH 8.3 p1及之前版本中SCP命令里存在命令注入漏洞。
在 shell 里，使用变量之前通常并不需要事先为他们做出声明，需要使用的时候直接创建就行了。默认情况下，所有变量都被看做字符串并以字符串来存储，即使它们被赋值为数值时也是如此。shell 和一些工具会在需要时把数值型字符串转换成对应的数值以对它们进行操作。
个人主页：天寒雨落的博客_CSDN博客-C,CSDN竞赛,python领域博主
在 Linux Shell 中，有很多字符是有特殊含义的，如果期望把这个字符当作普通字符来处理，需要经过 \ 的转义。
shell脚本是按行分隔每一条shell语句。如果每一条shell语句写在单独一行，此时可以加分号，也可以不加，没有什么区别。如果多条shell写在同一行，那么此时需一定要用分号将不用语句分隔开来。
之前我们讲过的都是代码注入，注入的代码相当于网页中新的代码，比如去执行数据库读取的操作，我们想办法插入一段代码去执行，这就是代码执行。
1. 运行sh脚本的2种方法： ./AAA。sh 或者 sh AAA.sh 。（其实后辍名不重要。是txt也是可以运行的。）
管道符 ; 顺序执行，命令之间没有逻辑关系 正常顺序执行 && 逻辑与; 当命令1正确执行后，才会执行命令2。否则命令2不会执行 两个命令都会执行 || 逻辑或; 当命令1不正确执行后，命令2才会执行。否则命令2不会执行 mi 会执行whom 其他特殊符号 符号 作用 ' 单引号，在单引号中所有的特殊符号，如“$”和“`”（反引号）都无特殊含义 " 双引号，在双引号中特殊符号都无特殊含义，但“$”、“`”（反引号）和“\”是例外，拥有“调用变量值”,“引用命令”和“转义符”的特殊含义 ` 反
在 Shell 中除使用普通字符外，还可以使用一些具有特殊含义和功能的字符，称为通配符，在使用它们时应注意其特殊的含义和作用范围。
以上方法是命令执行完才可执行后面程序，如果你的逻辑复杂，会影响用户体验，这时可以提供一个，异步执行的方法，通知服务器执行，不占用主程序进程的方法
在shell中有单引号、双引号，其中单引号更加的严格，关闭所有有特殊作用的字符，会将里面的内容按照原始的状态输出；双引号，会忽略很多特殊符号，但$、反引号、反斜杆，如$、反引号、反斜杆，如\$、反引号、反斜杆，如$，会以参数传递的形式输出。
这题可能来自是我曾写过的一篇文章：《一些不包含数字和字母的webshell》，里面介绍了如何构造无字母数字的webshell。其中有两个主要的思路：
单引号为强引用，即将单引号中的内容原样输出，而不会对任何变量函数进行解析。比如在 Shell 中输入以下代码：
诶诶欸？不是学Linux么？怎么要讲shell了？shell是啥？啥是shell？
这题可能来自是我曾写过的一篇文章：《一些不包含数字和字母的Webshell》，里面介绍了如何构造无字母数字的webshell。其中有两个主要的思路：
初学 Shell 编程时，对变量各种引用使用不太熟悉，走了很多弯路，本文记录变量引用的一些用法，希望对大家有所帮助。
Shell是一个命令解释器，它的作用是解释执行用户输入的命令及程序等。用户每输入一条命令，Shell就执行一条。这种从键盘输入命令，就可以立即得到回应的对话方式，称为交互的方式。
当然了，我这种人怎么可能按照官方文档按部就班的去研究，我肯定是先 fuzz 一波了，没错，我是手动 fuzz
写个简单的 Bash 脚本都不上心了，写完连检查都不检查，直接拖到到实体服务器跑。
最近写个简单的 Bash 脚本都不上心了，写完连检查都不检查，直接拖到到实体服务器跑。
双引号""、单引号''、反引号 的区别
我们之前的学习中给大家讲解了变量赋值及引用的操作，那么讲解中说了一下赋值中，如果值包含有空格，我们一定要加上引号，单引号和双引号都是可以的，比如：
变量是任何一种编程语言都必不可少的组成部分，变量用来存放各种数据。脚本语言在定义变量时通常不需要指明类型，直接赋值就可以，Shell变量也遵循这个规则。
了解了基本的Linux文件文件系统的概念后,我们将更深入的了解一下Linux的其他方面的内容,那就是我们所使用的用户接口,也就是大家常听到的 『Shell』 ,『这个shell并不是黑客反弹的shell』,而是一种Linux的命令接口,在 Linux 的世界中,默认使用的是 GNU 开发出来的 shell ,称为 BASH Shell,简单来说,我们之前使用的几个命令都是 bash 管理的,除此之外,bash还具备记录命令、文件或命令的补全功能、环境变量的使用等,下面我们会介绍bash的发展以及常用的特性.本章的内容,是一个呈上启一下的东西,在以后的主机维护中作用很大,务必掌握.
shell基础 shell是一个命令行解释器，它为用户提供了一个向linux内核发送请求以便运行程序的界面系统级程序 用户可以用shell来启动、挂起、停止或者编写一些程序 Shell还是一个功能强大的变成语言 Shell是解释执行的脚本语言，在Shell中可以直接调用Linux命令 echo 输出命令 -e:表示激活转义字符 echo hello echo -e "a\tb" 复制代码 编写执行shell hello.sh 所有shell文件开头都需要#! /bin/
linux中|管道符的作用 | 管道符的作用是 把 管道符左边的的输出 当做右边命令后面待处理的结果 例如： ls -lha ~ | more| grep a >haha.txt
vim调试，/{匹配字符}可以查找相应的位置，N往后查找下一个，shift+N往前。
ShellScript，Shell脚本与Windows/Dos下的批处理类似，也便是用各类指令预先放入到一个文件中，便利一次性执行的一个程序文件，主要是便利办理员进行设置或许办理用的。可是它比Windows下的批处理更强大，比用其他编程程序修改的程序功率更高，它使用了Linux/Unix下的指令。
命令执行漏洞的成因是，由于没有针对代码中可执行的特殊函数入口做过滤，导致用户可以提交恶意语句，并提交服务器执行。
Shell 是一个用 C 语言编写的程序，它是用户使用 Linux 的桥梁。==Shell 既是一种命令语言(可以理解为命令行解释器)，又是一种程序设计语言。==
Shell脚本中最有用的特性之一就是可以从命令输出中提取信息，并将其赋给变量。有两种方法可以将命令输出赋值给变量。
国庆的某一天，在一个我的小伙伴把我拉进去的小型的QQ群里，一个我不认识的兄弟发了一张图片，然后吐槽自己国庆正在加班。正好国庆值班的我闲着也是闲着，于是给自己找点事情做，就和这位兄弟简单聊了一下，不禁感到“同是天涯加班人，相聊何必曾相识”。然后就想试试看能不能把他的信息找出来，接下来就开始了一段社工加渗透的旅程。
注意：$basedir/*不要写成$basedir"/*"，虽然作为字符串两个是相等的。
第一行写明解释器,井号在第一行则为解释器，不同的语言用不同的解释器 #!/bin/bash
这是bash的一个特殊参数，但是也可以用在其他的shell中，比如sh、zsh、 tcsh 或者dash。使用echo命令可以查看正在使用的shell名称。
Win脚本在Linux执行会报错，由于换行符定义不同，需要将windows文件 转换成 unix文件
我们常时不会见到shell脚本，但是需要阅读开发linux脚本时，这又是一项必不可少的技能。本文在于提供基础的shell编程语法和简单的实例，帮助同学快速开发，可当做shell手册使用也非常善
首先我们先给name赋一个值，'$name'将会原封不动输出单引号里的内容，"$name"则会输出赋值后的结果。
主要有 exec() shell_exec() system()。 exec() string exec ( string $command [, array $output [, int $return_var ]] ) 返回最后一条结果。 如果使用了 output 参数，shell 命令的每行结果会填充到该数组中。 shell_exec() string shell_exec(string $cmd) 以 字符串 形式返回执行的全部结果。 system() string system(string $c
反引号和$()的作用相同，用于命令替换（command substitution），即完成引用的命令的执行，将其结果替换出来，与变量替换差不多。比如：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
