7、文件操作的本质：进程 和 被打开文件 的 关系（未打开文件的属于文件系统，后面我们会讲）
文接上回，我们在文件操作（上）里讲到了C语言中对文件的顺序读写。如果说，我们不想按照文件原本的顺序来对它进行读写（即，随机读写文件内容），又该如何操作呢？
程序文件：包括源文件(后缀为.c)，目标文件(windows环境后缀为.obj)，批处理文件(windows环境后缀为.bat)，可执行程序(后缀为.exe).
我们知道写的C程序是运行在内存上的，当程序运行结束后，程序相关的数据就消失了，这些数据并没有保存起来。如何保存程序运行产生的数据呢？我们可以把数据保存到磁盘文件中。通过C语言的文件相关的知识，我们将会有办法把程序运行产生的数据写入我们指定的磁盘文件中。 磁盘（外存）中的文件存放的信息是持久化的，不会像运行在内存中的程序那样，在程序运行结束或突然计算机断电等情况导致数据消失。
文件的内容不一定是程序，而是程序运行时读写的数据，比如程序运行需要从中读取数据的文件，或者输出内容的文件。
一个文件要有一个唯一的文件标识，以便用户识别和引用。 文件名包含3部分：文件路径+文件名主干+文件后缀
sscanf -> 把字符串数据转化为格式化数据 sprintf -> 把格式化数据转化为字符串数据
nano 是一个简单易用的文本编辑器，通常用于命令行界面下对文本文件进行编辑。它是一个基于控制台的文本编辑器，相对于其他编辑器（如vim 或 emacs）来说更加友好且易于上手。
知识分享之Golang篇是我在日常使用Golang时学习到的各种各样的知识的记录，将其整理出来以文章的形式分享给大家，来进行共同学习。欢迎大家进行持续关注。
目录浏览漏洞是由于网站存在配置缺陷，导致网站目录可以被任意浏览，这会导致网站很多隐私文件与目录泄露，比如数据库备份文件、配置文件等，攻击者利用该信息可以为进一步入侵网站做准备。
被错误使用的 feof 牢记：在文件读取过程中，不能用feof函数的返回值直接来判断文件的是否结束。 feof 的作用是：当文件读取结束的时候，判断是读取结束的原因是否是：遇到文件尾结束。
因为有缓冲区的存在，C语言在操作文件的时候，需要做刷新缓冲区或者在文件操作结束的时候关闭文 件。 如果不做，可能导致读写文件的问题。
继【C】语言文件操作（一）中我们详细地介绍了文件的顺序读写等一系列函数，这篇文章相对上一章内容较少，但也得认真学习奥~ 与前一篇一样，每个函数都附有超链接，方便大家查阅文献
（2）批量搜索漏洞.（GlassFish 任意文件读取（CVE-2017-1000028））
在Python中，用open（）函数打开一个txt文件，写入一行数据之后需要一个换行
在C程序运行时，数据并不是直接保存到文件中的，也不是直接从文件打印到屏幕上，中间有个缓冲区，示意图如下：
nginx的IO模型，大家应该都有所了解。简单而言，就是一个master进程和多个worker进程（进程数由配置决定）；master进程负责accept请求并队列化，最后转发给worker进程并由其进行请求处理和响应的整个过程。
前面学习结构体时，写了通讯录的程序，当通讯录运行起来的时候，可以给通讯录中增加，删除数据，此时数据是存放在内存中，当程序退出的时候，通讯录中的数据自然就不存在了，等下次运行通讯录程序的时候，数据有得重新录入，如果使用这用的通讯录就很难受
在程序设计中，我们一般谈的文件有两种：程序文件、数据文件（从文件功能的角度来分类的）。
Base64是网络上最常见的用于传输8Bit字节码的编码方式之一，它是一种基于64个可打印字符来表示二进制数据的方法。
如果没有⽂件，我们写的程序的数据是存储在电脑的内存中，如果程序退出，内存回收，数据就丢失了，等再次运⾏程序，是看不到上次程序的数据的，如果要将数据进⾏持久化的保存，我们可以使⽤⽂件。
读取文件操作： 1.包含头文件：#include< fstream > 2.创建流对象：ifstream ifs 3.打开文件，判断文件是否打开成功：ifs.open(“打开路径”,打开方式) 4.读取数据：有四种方式,下文用代码方式展现 5.关闭文件:ifs.close();
实际上普通的局部变量是在栈区分配空间的，栈区的特点时在上面创建的变量出了作用域就销毁
我们在前面的文章介绍了通讯录的程序，当通讯录运行起来的时候，可以给通讯录中增加、删除数据，此时数据是存放在内存中，当程序退出的时候，通讯录中的数据自然就不存在了，等下次运行通讯录程序的时候，数据又得重新录入，如果使用这样的通讯录就很难受。 我们在想既然是通讯录就应该把信息记录下来，只有我们自己选择删除数据的时候，数据才不复存在。 这就涉及到了数据持久化的问题，我们一般数据持久化的方法有，把数据存放在磁盘文件、存放到数据库等方式。 使用文件我们可以将数据直接存放在电脑的硬盘上，做到了数据的持久化。
程序文件：包括源程序文件（后缀为.c）,目标文件（windows环境后缀为.obj）,可执行程序（windows 环境后缀为.exe）
If you change nothing, nothing will change
读取文本文件，可以使用转换流 InputStreamReader 或者使用 FileReader；
fgetc为字符输入函数，fputc为字符输出函数，适用所以输入流和输出流 函数原型：
我们在写代码的过程中，有的时候某一些数据我们是想把它保存下来的，而不是说只有在程序运行的时候，这些数据才能被我们录入或显示出来，我们总会遇到数据持久化的场景，所以这时我们需要将数据保存下来，一般数据持久化的方式有，把数据存到磁盘文件里，或存放到数据库里面
每一个正在使用的文件，都在内存中 开辟了相应的文件信息区，来存放文件的相关信息(比如文件名，文件状态,文件当前的位置等等),这些信息是被保存在一个结构体变量FILE中的。
我们前面学习结构体时，写了通讯录的程序，当通讯录运行起来的时候，可以给通讯录中增加、删除数据，此时数据是存放在内存中，当程序退出的时候，通讯录中的数据自然就不存在了，等下次运行通讯录程序的时候，数据又得重新录入，如果使用这样的通讯录就很难受。我们在想既然是通讯录就应该把信息记录下来，只有我们自己选择删除数据的时候，数据才不复存在。 这就涉及到了数据持久化的问题，我们一般数据持久化的方法有，把数据存放在磁盘文件、存放到数据库等方式。 使用文件我们可以将数据直接存放在电脑的硬盘上，做到了数据的持久化
人们经常误认为 EOF 是从文件中读取的一个字符(牢记)。其实，EOF 不是一个字符，它被定义为是 int 类型的一个负数（比如 -1）。EOF 也不是文件中实际存在的内容。EOF 也不是只表示读文件到了结尾这一状态（这种状态可以用 feof() 来检测），它还能表示 I/O 操作中的读、写错误（通常可以用 ferror() 来检测）以及其它一些关联操作的错误状态。
一、漏洞背景 漏洞编号：CVE-2018-1999002 漏洞等级：高危 Jenkins 7 月 18 日的安全通告修复了多个漏洞，其中 SECURITY-914 是由 Orange （博客链接：http://blog.orange.tw/）挖出的 Jenkins 未授权任意文件读取漏洞。 腾讯安全云鼎实验室安全研究人员对该漏洞进行分析发现，利用这个漏洞，攻击者可以读取 Windows 服务器上的任意文件，对于 Linux，在特定条件下也可以进行文件读取。利用文件读取漏洞，攻击者可以获取到 Jenkins
struct iovec定义了一个向量元素。通常，这个结构用作一个多元素的数组。对于每一个传输的元素，指针成员iov_base指向一个缓冲区，这个缓冲区是存放的是readv所接收的数据或是writev将要发送的数据。成员iov_len在各种情况下分别确定了接收的最大长度以及实际写入的长度。且iovec结构是用于scatter/gather IO的。readv和writev函数用于在一次函数调用中读、写多个非连续缓冲区。有时也将这两个函数称为散布读（scatter read）和聚集写（gather write）。 iovec结构体的定义如下：
下面是在 vs2013编译环境提供的 stdio.h 头文件中有以下的文件类型申明：
1、文本流有明确的结束符，二进制流没有明确的结束符，通过文件大小判断文件是否读取完毕
数据如果存在内存中，当程序退出、断电，数据就丢失了。 而数据存在硬盘中，其实就是存储在文件中，数据就不会因为断电、程序退出就丢失了。 而想要数据持久化，就需要存在文件中。 那怎么操作文件呢？
这篇文章由"潇湘信安技术交流群"@天明师傅投稿，记录的是他在公司某个安服项目中碰到了这个BI平台，机缘巧合之下发现了这个通用漏洞，特意投稿分享下经验。
我们前面了解结构体时，写了通讯录的程序，当通讯录运行起来的时候，可以给通讯录中增加、删除数据，此时数据是存放在内存中，当程序退出的时候，通讯录中的数据自然就不存在了，等下次运行通讯录程序的时候，数据又得重新录入，如果使用这样的通讯录就很难受。（前面我已经把通讯录完善了） 我们在想既然是通讯录就应该把信息记录下来，只有我们自己选择删除数据的时候，数据才不复存在。 这就涉及到了数据持久化的问题，我们一般数据持久化的方法有，把数据存放在磁盘文件、存放到数据库等方式。 使用文件我们可以将数据直接存放在电脑的硬盘上，做到了数据的持久化。
在 C 语言中，EOF 是一个宏，用于表示文件结束标识符（End-of-File）。它是一个特殊的值，通常用于指示文件读取操作已经到达了文件的末尾。在 C 语言标准库中，EOF 的具体值可以是一个负整数，具体取决于编译器和平台。
哈喽大家好,近期我们Sine安全对客户平台进行渗透测试的时候,发现有一些命令执行的漏洞测试语句和函数,导致服务器被提权被入侵,上一节提到XSS跨站脚本攻击检测方法,本章来总和一下脚本执行命令的详细检测手段,以及绕过waf的办法,只有这样详细的对平台进行安全测试才能保障整个平台安全稳定。
作者：操盛春，爱可生技术专家，公众号『一树一溪』作者，专注于研究 MySQL 和 OceanBase 源码。
今天我们将开启一个新的探索旅程，深入到 PHP 文件系统中，系统的学习和掌握 PHP 文件系统的基本使用。
在学习XXE漏洞之前，我们先了解下XML。传送门——> XML和JSON数据格式
最近为甲方做渗透测试发现了一个远程命令执行漏洞，可以通过恶意参数传递执行bash命令，本文回顾一下漏洞的挖掘过程。
scanf、fscanf 和 sscanf 是 C 语言中用于输入操作的函数，特别是用于格式化输入。它们属于标准输入/输出库，用于按照指定格式从不同来源读取数据。 以下是它们的基本详情和区别：
渗透测试面试题目 一、基础问题 1.请你用一分钟时间介绍下你自己 2.现在在哪个城市 3.最快什么时候可以到岗 4.项目经历 5.对面试的岗位职责和工作内容了解吗 二、技术问题 1.拿到一个待检测的站，你觉得应该先做什么 1)信息收集 1，获取域名的whois信息,获取注册者邮箱姓名电话等。 2，查询服务器旁站以及子域名站点，因为主站一般比较难，所以先看看旁站有没有通用性的cms或者其他漏洞。 3，查看服务器操作系统版本，web中间件，看看是否存在已知的漏洞，比如IIS，APACHE,NGINX的解析漏洞4
在日常生活中我们所说的文件就是电脑C盘、D盘上的各种文件；但是在程序设计中，我们一般会从文件的功能的角度把文件分为两种：程序文件和数据文件。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
