burpsuite文件突破

考试错题部分

第8题 涉及正则表达式：

grep '^/*' file 

$　^ 表示从头开始搜索
   * 表示从文章中搜索的内容
**需要自学正则表达式**

第10题 涉及wc命令：

命令格式：wc [参数] [目录名]
主要功能：列出目标的行数或个数
常用参数：
-c 字符的个数
-l 文件的行数
-w 单词的个数
应用实例：

$ wc -l /etc/passwd
    47 /etc/passwd
$ wc -c /etc/passwd
    2549 /etc/passwd
$ wc -w /etc/passwd
    104 /etc/passwd 

防火墙

vi编辑的命令

文本快速删除命令

命令	解释
x	删除游标所在的字符
X	删除游标所在的前一个字符
Delete	同小x
dd	删除整行
dw	删除一个单词（不适用中文）
d$或D	删除到结尾
d^	删除至行首
dG	删除至文档结尾处
d1G	删除至文档首

文本插入模式

命令	解释
i	在当前光标处编辑
I	在行首编辑
A	在行末插入
a	在光标后插入编辑
o	在当前行后插入一个新行
O	在当前行前插入一个新行
cw	替换从光标所在位置后到一个单词结尾的字符

第16题 端口数量

telent 端口号23 用于监测
FTP   端口20，21，20用于传输数据文件，21用于登录认证
http   端口80 ，超文本传输协议
命令： rsh 用于远程登录
参数说明：
 -d 使用Scoket层级的排错功能
 -l <用户名> 指定要登入远端主机的用户名称
 -n 把输入的指令号向代号为/cev/null的特殊外围设备

 应用实例：
 # chkconfig --list //检测rlogin服务是否开启

 # chkconfig rsh on //开启rsh服务

 # chkconfig -list  //检测开启的服务

 远程执行命令：

 # rsh -l hnlinux 192.168.1.88 /bin/ls //远程执行ls命令

第18题 rpm

命令格式：rpm [参数] [目录名]
主要功能：软件包管理工具
常用参数：
 -i 安装文件
 -e 删除数据包
 -q 查看安装包
 -U 升级安装包
 应用实例：
# rpm -qa | grep httpd #列出所有安httpd的包
# rpm -e httpd #移除数据包
# rpm -q httpd #查看httpd的安装包
# rpm -i ftp：。。。 #在线安装

第23题 协议问题

协议	解释	应用
应用层：SMB	SMB协议的NTLM认证机制存在缺陷	SMB中间人攻击
传输层：UDP	N/A	UDP Flood
互联网：BGP	缺乏较强的身份认证机制	路由器欺骗
互联网：ICMP	ICMP路由重定向缺乏身份认证广播地址对Ping的放大器效应	ICMP路由重定向,Ping Flood,Smurf

第28题 cp命令问题

命令格式：cp [参数] [目录]
主要功能：将源文件复制至目标文件，或将多个源文件复制至目标目录
常用参数：
-R ：复制目录及目录内的所有项目
-i ：采用交互方式将文件file1复制成文件file2
命令示例：

    cp demo /etc     #复制demo.txt文件到/etc目录
    cp -R /demo /opt #复制/demo目录下的所有项目到/opt目录下
    cp -i file1 file2

29 查看linux根目录

/tmp  存放临时 文件
/poc  这是一个虚拟的文件系统，存放当前系统的状态（有关进程和系统信息）
/data
/dev  存放设备相关的文件

linux根目录

（1）/   : 根目录
（2）/bin :存放启动时所需要的普通程序
（3）/boot : 存放内核及启动所需要的文件
（4）/dev :存放设备相关的文件
（5）/etc :存放系统的配置文件
（6）/home：存放用户文件的主目录，用户数据( cd ~ 可进入自己的主目录)
（7）/lib :存放启动时所需要的库文件
（8）/mnt :存放临时的映射文件，通常是一些用来安装其他设备的子目录（如 /mnt/cdrom /mnt/floppy）
（9）/proc :这是一个虚拟的文件系统，存放当前系统的状态（有关进程和系统信息）
（10）/root: 超级用户主目录
（11）/sbin: 存放启动时所需要的系统管理程序
（12）/tmp :存放启动时产生的临时文件
（13）/usr : 包含一般不需要修改的应用程序，命令程序文件，程序库，手册
（14）/var :存放系统产生的经常变化的文件
（15）/var/tmp: 存放用户的临时文件
(16) /usr/lib: 存放非启动用的库文件
（17）/lib/modules /: 存放内核模块
（18）/var/log:存放大多数日志文件
（19）/var/run: 存放运行时的信息
（20）/var/lib: 存放一些系统运行时需要的文件
（21）/var/spool: 存放邮件，新闻及打印序列
（22）/etc/X11:存放X窗口系统所需要的配置文件
（23）/etc/init.d :存放启动描述文件，包括各种模块和服务的加载描述
（24）/etc/rcS.d ：存放一些连接到 /etc/init.d的文件，根据runlevel的不同而执行不同的描述
（25）/etc/rc0.d---/etc/rc6.d: 存放一些连接文件，只在指定的runlevel 下执行相应的描述
（26）/usr/X11R6,/usr/X11,/usr/Xfree86 :存放X窗口系统所需要的文件
（27）/usr/bin : 存放应用程序二进制可执行文件
（28）/usr/sbin:存放大部分系统程序
（29）/usr/games:存放游戏程序及相应的数据
（30）/usr/include:存放c 和c++的头文件
（31）/usr/info:存放GNU Info程序所需要的数据
（32）/usr/man:存放man程序所需要的数据
（33）/usr/src:存放源代码文件
（34）/usr/doc: 存放文档文件
（35）/usr/local:存放本地计算机所需要的文件
（36）/usr/shared:存放各种共享文件

指定shell登录

-s /bin/bash

vi编辑器

p 是粘贴
a、i、o 都是插入文本

新账户的指定信息

名字
属组
用户id

---

转载请注明来源，欢迎对文章中的引用来源进行考证，欢迎指出任何有错误或不够清晰的表达。可以在下面评论区评论，也可以邮件至 zhumeng512@qq.com