之前的一篇文章《你应该学会的Postman用》,主要介绍了postman的一些高级的用法，便于日常开发和调试使用，本文的基础是对postman的基本使用以及一些高级用法有一定的了解，如对此不太了解的同学，建议移步：《你应该学会的Postman用》了解。
在渗透测试中，提升自己的权限是经常遇到的问题，往往在渗透中最容易获取的权限就是一个webshell，如果网站是架设在Windows系统上的，这时就可能遇到这样的问题，还有一种情况是在做横向渗透的时候，收集到一些可以远程连接桌面的帐号，这是也需要，在实际的渗透中有很多的地方会需要这个操作，这个系列就主要介绍各种提权的方式。
每一次新版本要发布，都被测试部门催成狗，测试部也耐不住了，想自己打包，研发只管提交代码，听到这个消息，还是很开心的，终于不用打包了。跟同事折腾Jenkins三天，终于正常导出ipa包了！！ 因为网上教程多是依靠Github，而且很多是在Jenkins中配置Xcode参数，相当的麻烦，我们是用Shell 脚本，非常的easy。在这里记录下环境搭建的过程，希望能帮他人减少一点坑。
🙋♂️声明：本人目前大学就读于大二，研究兴趣方向人工智能&硬件（虽然硬件还没开始玩，但一直很感兴趣！希望大佬带带）
最近博客进行了搬家，CDN源发生改变，想着在CDN上将博客所有图片刷新预热一遍，那么问题来了，刷新预热需要得到所有图片地址，于是直接使用Shell脚本递归遍历wp-content/uploads目录先得到图片文件路径，说干咱就干。
天气太热了，大家在寝室里还穿衣服么？干脆我们来一起脱衣服脱裤子吧~~(本文内容纯属虚构娱乐，作者不负任何法律责任)
前面可以加nohup 后面加 &,（只加& 有时候不行，可以先用只加&的测试一下可以不）
iOS 自动打包 使用脚本实现自动打包，网上搜了好多，但是偶比较笨，一直发现不知道怎么使用，看了好久， 终于改了个可以使用的，但是最后发现不能用xcrun导出；宝宝心里苦，但宝宝不说?；接着改，最后终
MySQL提供了多种日志功能，用于记录数据库运行时的各种信息，如错误日志、一般查询日志和慢查询日志等。这些日志可以帮助数据库管理员监控数据库的运行状态、诊断问题和优化性能。下面将详细说明这三种日志的查看方法，并提供具体的示例。
在本文中，我们将介绍在基于Linux的设备上进行初始访问后，可用于后渗透阶段漏洞利用和枚举的一些自动化脚本研究。
SqlMap是我们常用的一款sql注入漏洞检测工具，为了方便大家平时的使用，在此分享一下我总结的一下命令。
针对移动端项目的评测，为了记录并评估产品表现，时常需要对设备进行录屏以作后续分析。
物理备份是指通过拷贝数据库文件的方式完成备份，这种备份方式适用于数据库很大，数据重要且需要快速恢复的数据库
这一篇的内容主要讲的是关于利用数据库服务来进行提权操作，今天的主要内容是利用mysql、mssql进行提权。
Getshell分为进管理员后台Getshell和不进后台Getshell，本文主要总结常见进后台Getshell和部分。
一、第一个Shell脚本 1.什么是shell脚本？ 提前写好可执行的语句，能够完成特定任务的文件(顺序执行,批量化处理；解释型程序) 2.shell版HelloWorld的诞生 脚本创建”三
PHP 备份 mysql 数据库的源代码，在完善的 PHP+Mysql 项目中，在后台都会有备份 Mysql 数据库的功能，有了这个功能，对于一些不便自己写shell脚本备份的VPS来说，就不用使用 FTP 或者使用 mysql 的管理工具进行 mysql 数据库备份下载，非常方便。
1、shell：命令解释器 1）可支持的shell保存在/etc/shells中 2）默认shell为/bin/bash 2、shell脚本编写： 1）使用vi编辑器 2）每行一条命令，依次执行 3）赋予可执行权限（x） 3、执行方式： 1）脚本文件路径：有两种，相对和绝对路径，必须有x权限 2）Sh脚本文件路径：无须x权限，相对和绝对路径都可以，在子shell上 3）Source（或 .）脚本文件路径：无须x权限，在当前sell执行 4、脚本组成： 1）脚本声明：指定脚本执行的shell，以#！开头
Shell脚本应用（shell脚本基础与shell变量）发布于2018-06-20 12:49:46阅读 2520 1、shell：命令解释器1）可支持的shell保存在/etc/shells中2）默认shell为/bin/bash2、shell脚本编写：1）使用vi编辑器2）每行一条命令，依次执行3）赋予可执行权限（x）3、执行方式：1）脚本文件路径：有两种，相对和绝对路径，必须有x权限2）Sh脚本文件路径：无须x权限，相对和绝对路径都可以，在子shell上3）Source（或 .）脚本文件路径：无须x权
大家都知道，zabbix自定义key的功能十分方便，监控任意值都是特别的方便，安装好了之后，如果你需要监控MySQL，用默认的模板是无法工作的，因为没有key的存在，所以要自己写一个脚本去实现key。当然也可以用https://www.zabbix.com/wiki/howto/monitor/db/mysql/extensive_mysql_monitoring_including_replication这里的php脚本，如果想监控主从同步状态，原理相同，此处不写了。
在 https://dev.mysql.com/downloads/repo/yum/ (opens new window) 找到 yum 源 rpm 安装包
一、数据导入 1.什么是导入:把系统文件的内容保存到数据库服务器的表里 2.导入数据时的注意事项？ -表中字段的个数要和文件列中的个数相等 -字段的类型要和文件中列的值匹配 3.导入数据命令格式： load data infile '文件名' into table 表名 fields terminated by '分隔符' lines terminated by '\n'; *terminated by ‘分隔符’:指定列的分隔符 *lines terminated by
username:用户名 password:密码 backupsFileStr:保留备份数据文件绝路路径 backupsFileDay:备份数据文件保留天数 mysqldumpStr:导出工具mysqldump绝对路径 copydb:保存数据库名称，多个数据库用逗号分隔
本文章适合正在学习提权的朋友，或者准备学习提权的朋友，大佬就可以绕过了，写的比较基础。我也是一个小白，总结一下提权的姿势和利用，也分享一些自己觉得好用的方法给大家，欢迎大家帮我补充，有什么好用的提权的方法也可以分享一下，大家共同进步。本篇有自己的理解，如果有什么不对的或者不好的地方希望大家不要喷我，但是欢迎帮我指正。
提权Webshell：尽量能够获取webshell，如果获取不到webshell可以在有文件上传的地方上传反弹shell脚本；或者利用漏洞（系统漏洞，服务器漏洞，第三方软件漏洞，数据库漏洞）来获取shell。
默认情况下mysqldump导出的是标准的SQL语法，因此你可以使用标准输出写入文件。
为了方便报表应用使用数据，需将ADS各项指标统计结果导出到MySQL，方便熟悉 SQL 人员使用。
在上面的例子中，我们先定义了一个名为traverse的函数，用于递归地遍历文件和目录。我们使用ls命令获取指定路径下的所有文件和目录，并在循环中处理每一个文件和目录。如果某个文件是一个目录，则会递归调用traverse函数来遍历子目录。在打印文件和目录时，我们根据不同的缩进级别使用printf命令实现缩进效果。最后，我们调用traverse函数并传入待遍历的路径作为参数，即可开始文件系统的遍历。
本文介绍了shell编程的概念，发展历史，以及常见shell脚本编程语言和环境。通过shell脚本编程，可以快速进行系统管理、文件操作、系统配置等。对于Linux运维工程师来说，熟练掌握shell编程是必备技能。
Mysql的服务没有降权，并且需要获取Mysql root账号密码 使用net user命令查看系统当前帐号，如果出现Mysql这类用户，则系统可能进行了降权
本片文章介绍的方案是利用Linux自身的crontab定时任务功能，定时执行备份数据库的脚本。
最近接了个新需求，需要将我们经常使用的几个数据库，MySQL、influxdb在Linux系统上实现定时自动备份，比如每天备份一次，间隔31天清理31天之前备份的数据，研究了一下，准备先从MySQL实现。
原文https://jiangyuan.gitbooks.io/mac/content/shell_chu_tan.html
sequelize是node最受欢迎的orm库，普遍使用 Promise. 意味着所有异步调用可以使用 ES2017 async/await 语法.
开burp抓了下包，目标设置了url重写，开了报错，我们随意输入一个控制器就直接报错。
开发语言简单举例：shell，Python，Java，JavaScript，HTML，CSS
phpMyAdmin是一个以PHP为基础，以web方式架构在服务器上的MySQL的数据库管理工具。让管理者可以通过Web接口来管理MySQL数据库。因其基于Web的简便易操作的图形化界面备受网站管理者的喜爱。
问题描述： 最近有个需求，就是rsync每次同步的数据量很多，但是需要保留的数据库bak文件 保留7天就够了，所以需要自动清理文件夹内的bak文件 解决方案： 利用shell脚本来定期删除文件夹内的任务 1、创建shell文件 [root@zabbix script]# vim backup_sql_clean.sh #!/bin/sh find /data1/backup/KDKDA$AGKDPAYKT/XNAKSD/FXUIJ -mtime +10 -name "*.bak" -exec rm -rf
在日常运维工作中，对mysql数据库的备份是万分重要的，以防在数据库表丢失或损坏情况出现，可以及时恢复数据。 线上数据库备份场景： 每周日执行一次全量备份，然后每天下午1点执行MySQLdump增量备份. 下面对这种备份方案详细说明下： 1.MySQLdump增量备份配置 执行增量备份的前提条件是MySQL打开binlog日志功能，在my.cnf中加入 log-bin=/opt/Data/MySQL-bin “log-bin=”后的字符串为日志记载目录，一般建议放在不同于MySQL数据目录的磁盘上。 ---
/data1/backup/KDKDA\$AGKDPAYKT/XNAKSD/FXUIJ #这个是文件的路径path
MySQL Shell 是官方提供的 MySQL 周边适配组件，是新一代的高级客户端，在 MySQL 8.0 及其以后的版本得以慢慢推广应用。之前笔者因为 MySQL 8.0 用得比较少，一直没有详细使用过这个工具，近期在捣鼓 MySQL 8.0，趁此机会，一起来学习下吧。
windows上测试可以安装Gitlinux中，准备删除文件的脚本deleteFile.sh，picture.txt保存待删除文件的文件路径，picture文件夹下面有三张待删除图片a/b/c.jpg
资深数据库专家，专研 MySQL 十余年。擅长 MySQL、PostgreSQL、MongoDB 等开源数据库相关的备份恢复、SQL 调优、监控运维、高可用架构设计等。目前任职于爱可生，为各大运营商及银行金融企业提供 MySQL 相关技术支持、MySQL 相关课程培训等工作。
在编写Shell脚本时，处理文件路径参数是一个常见的需求。路径参数可能是相对路径或绝对路径，如何编写一个兼容两者的Shell脚本并进行路径检查，是本文的主要内容。
来自实验楼的学习笔记，文字基本复制，粘贴。 下载了一个录制gif图的软件，还不错 参考与：在Linux(Ubuntu)下超好用的录屏gif软件!!安装教程 一些有用的命令 which命令 w
可选参数：列出所有镜像，-a, --all 。只显示镜像id ，-q, --quiet。
今天就聊聊关于上传绕过WAF的姿势，WAF(Web Application Firewall)简单的来说就是执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的一款产品。上传绕过不算什么技术了，正所谓未知防，焉知攻，先来了解一下网站的防御措施吧！
https://wslstorestorage.blob.core.windows.net/wslblob/wsl_update_x64.msi
Crontab执行时若有异常首先要到/var/log下查看cron日志文件文件(vi /var/log/cron)，也可以使用用tail -f /var/spool/mail/root 查看最近的crontab执行情况。通常在日志中能够查看到异常都是脚本写的不正确导致的，可以手动执行看下具体原因。若在日志中看到脚本正常执行，但是无正确的预期结果，则无非是两种原因：
在服务器进行数据传输、数据存储和数据交换，就有可能产生数据故障。比如发生意外停机或存储介质损坏。这时，如果没有采取数据备份和数据恢复手段与措施，就会导致数据的丢失，造成的损失是无法弥补与估量的。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
