沉铝汤的破站

0x00 概述

Redis

REmote DIctionary Server(Redis) 是一个由Salvatore Sanfilippo写的key-value存储系统。

Redis是一个开源的使用ANSI C语言编写、遵守BSD协议、支持网络、可基于内存亦可持久化的日志型、Key-Value数据库，并提供多种语言的API。

它通常被称为数据结构服务器，因为值（value）可以是 字符串(String), 哈希(Hash), 列表(list), 集合(sets) 和 有序集合(sorted sets)等类型。

一般人们把数据库（mysql等）中常用的数据，放入到Redis中，作为数据库缓存，来提高性能。

0x00 前言

对写过的题的总结，反正应该除了自己也没人会看（虽然自己写完也不看），如果有人看并且想要复现的话，就去BUUCTF吧

0x01 过滤了数字和字母

<?php
if(!preg_match('/[a-z0-9]/is',$_GET['shell'])) {
  eval($_GET['shell']);
}
?>

Register GLobals

从PHP4.2.0版，开始默认为off，自PHP5.3.0起废弃并将自PHP5.4.0起移除

下面是个错误使用的例子

nc命令

用于设置路由器

这里只讲几个参数

l：使用监听模式

v：显示指令执行过程

p：设置本地主机使用的端口

nc -lvp 233

从命令’ll(ls -l)’开始

首先让我们在Linux中输入命令ll, 得到如图所示的结果（由于菜鸟教程的图挺好的，这里就用他的图吧，哈哈）

file type

• d: 表示目录
• -: 表示文件

其实还有l(link file)、b、c，但是不常见，就不写了

点我看官方文档

本文主要讲Windows+Python3+vscode环境的配置

0x01 编写一个简单的脚本

• 新建一个.sh后缀 的文件, touch test.sh

• vim test.sh，内容如下：

  #!/bin/bash
  #This Is A Test
  pwd
  ls -al

• #!告诉系统使用哪一种Shell解释器，第二行的#用来注释，之后的就是脚本内容

• bash test.sh执行脚本,或者先给文件执行权限chmod +x ./test.sh,注意要有./,然后执行./test.sh

0x00 三种模式

命令模式

进入时的默认模式，在别的模式中，可以通过按Esc键回到该模式。

0x01 输入输出重定向

标准输入重定向：文件描述符为0
标准输出重定向：文件描述符为1
错误输出重定向：文件描述符为2