命令行工具

  • 命令行工具已关闭评论
  • 9 views
  • A+
所属分类:安全闲碎

命令行工具

模拟工具

RequestBinhttp://requestbin.net/ (调试http/https交互)

Ceyehttp://ceye.io/ (检测带外流量的监控平台,如DNS查询和HTTP请求,收集信息SSRF / XXE / RFI / RCE)

Linux

  • Bash内置变量

    • BASH
      用途:显示bash的完整路径名。通常是:/bin/bash/usr/local/bin/bash

    • BASH_VERSION
      用途:bash的版本。

    • FUNCNAME
      用途:在函数式执行期,此变量内容即为函数式的名称。

    • HISTCMD
      用途:当前指令执行完后,它在历史指令中的排列编号(指定给下一个指令用的历史命令编号)。

    • HISTCONTROL
      用途:控制指令是否存入历史脚本文件中。

      HISTCONTROL有3个可能的设定值:

      ignorespace: 凡是指令开头有空格符的,不存入历史脚本文件中。

      ignoredups: 连续重复的指令,只存一个。

      ignoreboth: 结合前两者的功能。

    • HISTFILE
      用途:设定历史脚本文件的路径文件名。通常是在:家目录/.bash_history

    • HISTFILESIZE
      用途:设定历史脚本文件存储指令的最大行数。

    • HISTIGNORE
      用途:不存入历史脚本文件的指令样式,以 : 隔开。

    • HOME
      用途:设定用户的家目录位置。通常,root的家目录在/root,一般用户的家目录在/home/账号。替换~的结果,就是HOME变量值。

    • HOSTNAME
      用途:显示主机名。

    • HOSTTYPE
      用途:显示主机形态。

    • IFS
      用途:定义字段分隔字符。默认值为:空格符、tab字符、换行字符(newline)。

    • MACHTYPE
      用途:描述主机形态的GNU格式:cpu-公司-系统。

    • MAIL
      用途:显示当前用户邮件目录。

    • MAILCHECK
      用途:每隔多久就检查一次邮件。通常默认是60秒。

    • PATH
      用途:命令的搜寻路径。

    • PPID
      用途:父进程的进程编号。

    • RANDOM
      用途:随机函数。

      此变量值,随机出现整数,范围为0-32767。不过,虽然说是随机,但并不是真正的随机,因为每次得到的随机数都一样。为此,在使用RANDOM变量前,请随意设定一个数字给RANDOM,当做随机数种子,这样才不会每次产生的随机数其顺序都一样。

    • REPLY
      用途:select和read没有设定读取变量时,默认的变量名称为REPLY。

    • SHLVL
      用途:子shell的层级数。

    • $1~$n
      用途:位置参数。

      传入程序或函数式的参数,第一个参数$1,第二参数$2,其他类推。

      请注意,若位置参数n超过9以上,则要用${n}来表示。

      $0代表执行程序的名称。

    • $*
      用途:代表所有的位置参数,并且视为一个字符串。

      如:test.sh ABC 123 xyz,则$*的内容为字符串ABC 123 xyz

    • [email protected]
      用途:代表所有的位置参数,但[email protected]代表各位置参数组成的串行。

      如:test.sh ABC 123 xyz,则[email protected]的内容为ABC123xyz这3个字符串。

    • $#
      用途:位置参数的个数。

      如:test.sh ABC 123 xyz,有3个参数,$#的值为3。

    • $?
      用途:上一条命令执行结束后的传回值。通常0代表执行成功,非0代表执行有误。

    • $$
      用途:目前bash shell的进程编号。

    • $_
      用途:

      a. script执行时,bash的绝对路径。

      b. 上一个命令执行时,最后一个位置参数,如上一个命令是:test.sh ABC 123 xyz,则$_的值为xyz

      c. 检查邮件时,$_的值为邮件文件名。

  • curl

    curl 是常用的命令行工具,用来请求 Web 服务器。它的名字就是客户端(client)的 URL 工具的意思。

    它的功能非常强大,命令行参数多达几十种。如果熟练的话,完全可以取代 Postman 这一类的图形界面工具。

    不带有任何参数时,curl 就是发出 GET 请求。

    $ curl https://www.example.com

    执行命令

    1
    $ curl http://requestbin.net/r/1kiej1p1?p=`whoami`

    参数说明

    • -A

      指定客户端的用户代理标头,即User-Agent。curl 的默认用户代理字符串是curl/[version]

      1
      $ curl -A 'Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/76.0.3809.100 Safari/537.36' https://google.com
    • -b

      向服务器发送 Cookie。

      1
      $ curl -b 'foo=bar' https://google.com

      上面命令会生成一个标头Cookie: foo=bar,向服务器发送一个名为foo、值为bar的 Cookie。

    • -c

      -c参数将服务器设置的 Cookie 写入一个文件。

      1
      $ curl -c cookies.txt https://www.google.com

      上面命令将服务器的 HTTP 回应所设置 Cookie 写入文本文件cookies.txt

    • -d

      -d参数用于发送 POST 请求的数据体。

      1
      2
      3
      $ curl -d'login=emma&password=123'-X POST https://google.com/login

      $ curl -d 'login=emma' -d 'password=123' -X POST https://google.com/login

      使用-d参数以后,HTTP 请求会自动加上标头Content-Type : application/x-www-form-urlencoded。并且会自动将请求转为 POST 方法,因此可以省略-X POST

    • --data-urlencode

      --data-urlencode参数等同于-d,发送 POST 请求的数据体,区别在于会自动将发送的数据进行 URL 编码。

      1
      $ curl --data-urlencode 'comment=hello world' https://google.com/login

      上面代码中,发送的数据hello world之间有一个空格,需要进行 URL 编码。

    • -e

      -e参数用来设置 HTTP 的标头Referer,表示请求的来源。

      1
      curl -e 'https://google.com?q=example' https://www.example.com

      上面命令将Referer标头设为https://google.com?q=example

    • -G

      -G参数用来构造 URL 的查询字符串。

      1
      $ curl -G -d 'q=kitties' -d 'count=20' https://google.com/search

      上面命令会发出一个 GET 请求,实际请求的 URL 为https://google.com/search?q=kitties&count=20。如果省略--G,会发出一个 POST 请求。

      如果数据需要 URL 编码,可以结合--data--urlencode参数。

      1
      $ curl -G --data-urlencode 'comment=hello world' https://www.example.com
    • -H

      -H参数添加 HTTP 请求的标头。

      1
      $ curl -H 'Accept-Language: en-US' https://google.com

      上面命令添加 HTTP 标头Accept-Language: en-US

      1
      $ curl -H 'Accept-Language: en-US' -H 'Secret-Message: xyzzy' https://google.com

      上面命令添加两个 HTTP 标头。

      1
      $ curl -d '{"login": "emma", "pass": "123"}' -H 'Content-Type: application/json' https://google.com/login

      上面命令添加 HTTP 请求的标头是Content-Type: application/json,然后用-d参数发送 JSON 数据。

      1
      $ curl -H 'User-Agent: php/1.0' https://google.com

      上面命令通过-H参数直接指定标头,更改User-Agent

      1
      $ curl -H 'Referer: https://google.com?q=example' https://www.example.com

      上面命令通过直接添加标头Referer,达到同样效果。

      1
      $ curl -H 'Host: xxxx' https://www.example.com

      上面命令设置Host绕过主机头检测,替代更改host文件的繁琐操作。

      1
      $ curl -H 'Content-Type:application/json' https://www.example.com

      上面命令设置请求头Content-Type,以json格式发送。

      1
      $ curl -H 'Range: bytes=0-10' https://www.example.com

      上面命令请求资源的部分内容(不包括响应头的大小),单位是byte,即字节,从0开始。

      格式:

      Range: bytes=start-end

      如:

      Range: bytes=10- :第10个字节到最后一个字节之间的数据

      Range: bytes=40-100 :第40个字节到第100个字节之间的数据

    • -i

      -i参数打印出服务器回应的 HTTP 标头。

      1
      $ curl -i https://www.example.com

      上面命令收到服务器回应后,先输出服务器回应的标头,然后空一行,再输出网页的源码。

    • -L

      -L参数会让 HTTP 请求跟随服务器的重定向。curl 默认不跟随重定向。

      1
      $ curl -L -d 'tweet=hi' https://api.twitter.com/tweet
    • -o

      -o参数将服务器的回应保存成文件,等同于wget命令。

      1
      $ curl -o example.html https://www.example.com

      上面命令将www.example.com保存成example.html

    • -O

      -O参数将服务器回应保存成文件,并将 URL 的最后部分当作文件名。

      1
      $ curl -O https://www.example.com/foo/bar.html

      上面命令将服务器回应保存成文件,文件名为bar.html

    • -u

      -u参数用来设置服务器认证的用户名和密码。

      1
      $ curl -u 'bob:12345' https://google.com/login

      上面命令设置用户名为bob,密码为12345,然后将其转为 HTTP 标头Authorization: Basic Ym9iOjEyMzQ1

      curl 能够识别 URL 里面的用户名和密码。

      1
      $ curl https://bob:[email protected]/login

      上面命令能够识别 URL 里面的用户名和密码,将其转为上个例子里面的 HTTP 标头。

      1
      $ curl -u 'bob' https://google.com/login

      上面命令只设置了用户名,执行后,curl 会提示用户输入密码。

    • -v

      -v参数输出通信的整个过程,用于调试。

      1
      $ curl -v https://www.example.com
    • -F--form

      使用-F--form来上传文件,这样会给请求添加 enctype="multipart/form-data" 参数。

      1
      $ curl -F '[email protected]/home/petehouston/hello.txt' http://localhost/upload

      想要同时上传多个文件的话,只需要添加多个 -F 选项就可以了。

      1
      $ curl -F '[email protected]/path/to/fileX' -F '[email protected]/path/to/fileY' ... http://localhost/upload

      想要上传文件数组的话,只需要添加多个 -F 选项并命名成相同名字的数组就可以了。

      1
      $ curl -F 'files[][email protected]/path/to/fileX' -F 'files[][email protected]/path/to/fileY' ... http://localhost/upload
    • -x

      -x参数指定 HTTP 请求的代理。

      1
      $ curl -x socks5://james:cats@myproxy.com:8080 https://www.example.com

      上面命令指定 HTTP 请求通过myproxy.com:8080的 socks5 代理发出。

      如果没有指定代理协议,默认为 HTTP。

      1
      $ curl -x james:cats@myproxy.com:8080 https:

      上面命令中,请求的代理使用 HTTP 协议。

相关推荐: 碉堡!Mysql8.0竟然可以直接操作json文档了。。。

点击下方“IT牧场”,选择“设为星标”作者:旺财不哭来源:https://www.jianshu.com/p/d4b012769a3b经过漫长的测试,即将整体迁移至Mysql8.0; Mysql8.0 对于Json操作新增/优化了很多相关Json的API操作;…