linux命令注入過濾 linux 代碼注入
linux命令col -b
col命令是Linux下的一個文檔編輯命令,其英文全稱是colation,翻譯過來就是過濾,col命令主要有一個功能,能夠在許多說明文件里有效地過濾控制字符。
說明:col命令就相當(dāng)于一個標(biāo)準(zhǔn)輸入文本過濾器,它會從標(biāo)注輸入設(shè)備內(nèi)讀取文本內(nèi)容,并且將內(nèi)容顯示到標(biāo)注輸出設(shè)備。
在許多Unix說明文件里,都有RLF控制字符。當(dāng)我們運(yùn)用shell特殊字符或,把說明文件的內(nèi)容輸出成純文本文件時,控制字符會變成亂碼,col指令則能有效濾除這些控制字符。
語法
col [-bfx][-l緩沖區(qū)列數(shù)]
參數(shù)
-b:過濾掉所有的控制字符,包括RLF和HRLF。
-f:濾除RLF字符,但允許將HRLF字符呈現(xiàn)出來。
-x:以多個空格字符來表示跳格字符。
-l緩沖區(qū)列數(shù):預(yù)設(shè)的內(nèi)存緩沖區(qū)有128列,您可以自行指定緩沖區(qū)的大小。
Linux命令之篩選條件
grep (過濾)
過濾需要的內(nèi)容,
-v 需要排除的內(nèi)容,
-i不分辨大小寫,
-n匹配的內(nèi)容在其行首顯示行號,
-A (after)顯示匹配字符串及其后n行,
-B (before)顯示匹配字符串及其前n行,
-C(context)顯示匹配字符串
下邊是想湊字?jǐn)?shù)的啦啦
如何通過linux命令根據(jù)某一列值唯一來過濾
你可以這樣做:
(1)為Server的那些使用者建立單獨(dú)的賬戶,例如:user01、user02....等等(可以給每個人建立一個單獨(dú)的賬戶。當(dāng)然,為了使系統(tǒng)中的賬戶不至于太多而導(dǎo)致難以管理,也可以按照他們所在的部門、項(xiàng)目組(或工作組)、或是其它分類方式去建立賬戶)。
(2)對每個賬戶下的$HOME/.profile文件或者是$HOME/.cshrc文件(視不同用戶的SHELL來決定,例如:bsh和sh就是.profile,csh就是.cshrc),用
chown root:root ... (例如: chown root:root .cshrc)
命令將它們改成root用戶及屬組所有,只有root用戶才可以更改它們。
(3)在每個用戶的$HOME/.profile或是$HOME/.cshrc等shell環(huán)境配置文件中,將你認(rèn)為是危險的命令做以下的轉(zhuǎn)換:
alias 命令名='echo 管理員不運(yùn)行執(zhí)行該命令'
例如: alias format='echo 管理員不運(yùn)行執(zhí)行該命令'
這樣這些用戶就無法執(zhí)行你限定的命令,執(zhí)行之后都顯示“管理員不運(yùn)行執(zhí)行該命令”。
如果覺得改.profile或是.cshrc文件不保險,還可以在每個用戶的$HOME下建立.login文件,也用上述的方法將它改成root用戶屬組的,在里面加入
alias 命令名='echo 管理員不運(yùn)行執(zhí)行該命令'
效果更好。
----看到了你的問題追加。我覺得要是大家都只能使用root賬戶,那么這個系統(tǒng)的規(guī)劃是否合理?假如一定都要使用root賬戶的話,對于每個用戶在鍵入命令的過程中,你很難去捕獲他們都正在敲入什么命令。只有等他們在命令行上都輸入完了,回車確認(rèn)之后才可能去發(fā)現(xiàn)他們執(zhí)行的進(jìn)程。假如真有這樣的一個監(jiān)控程序在你的系統(tǒng)中,就算是監(jiān)控到了,那么那些進(jìn)程已經(jīng)開始運(yùn)行了,對很多人來說已經(jīng)是無法收拾了,只有及時的殺掉那些進(jìn)程了。建議你把敏感的命令給rename了算了,例如mv format frmt
Linux常用指令---grep(搜索過濾)(轉(zhuǎn))
Linux常用指令---grep(搜索過濾) (轉(zhuǎn))
Linux系統(tǒng)中g(shù)rep命令是一種強(qiáng)大的文本搜索工具,它能使用正則表達(dá)式搜索文本,并把匹?配的行打印出來。grep全稱是Global?Regular?Expression?Print,表示全局正則表達(dá)式版本,它的使用權(quán)限是所有用戶。
grep的工作方式是這樣的,它在一個或多個文件中搜索字符串模板。如果模板包括空格,則必須被引用,模板后的所有字符串被看作文件名。搜索的結(jié)果被送到標(biāo)準(zhǔn)輸出,不影響原文件內(nèi)容。
grep可用于shell腳本,因?yàn)間rep通過返回一個狀態(tài)值來說明搜索的狀態(tài),如果模板搜索成功,則返回0,如果搜索不成功,則返回1,如果搜索的文件不存在,則返回2。我們利用這些返回值就可進(jìn)行一些自動化的文本處理工作。
1.命令格式:
grep?[option]?pattern?file
2.命令功能:
用于過濾/搜索的特定字符??墒褂谜齽t表達(dá)式能多種命令配合使用,使用上十分靈活。
3.命令參數(shù):
-a???--text???#不要忽略二進(jìn)制的數(shù)據(jù)。???
-A顯示行數(shù)???--after-context=顯示行數(shù)???#除了顯示符合范本樣式的那一列之外,并顯示該行之后的內(nèi)容。???
-b???--byte-offset???#在顯示符合樣式的那一行之前,標(biāo)示出該行第一個字符的編號。???
-B顯示行數(shù)???--before-context=顯示行數(shù)???#除了顯示符合樣式的那一行之外,并顯示該行之前的內(nèi)容。???
-c????--count???#計算符合樣式的列數(shù)。???
-C顯示行數(shù)????--context=顯示行數(shù)或-顯示行數(shù)???#除了顯示符合樣式的那一行之外,并顯示該行之前后的內(nèi)容。???
-d?動作??????--directories=動作???#當(dāng)指定要查找的是目錄而非文件時,必須使用這項(xiàng)參數(shù),否則grep指令將回報信息并停止動作。???
-e范本樣式??--regexp=范本樣式???#指定字符串做為查找文件內(nèi)容的樣式。???
-E??????--extended-regexp???#將樣式為延伸的普通表示法來使用。???
-f規(guī)則文件??--file=規(guī)則文件???#指定規(guī)則文件,其內(nèi)容含有一個或多個規(guī)則樣式,讓grep查找符合規(guī)則條件的文件內(nèi)容,格式為每行一個規(guī)則樣式。???
-F???--fixed-regexp???#將樣式視為固定字符串的列表。???
-G???--basic-regexp???#將樣式視為普通的表示法來使用。???
-h???--no-filename???#在顯示符合樣式的那一行之前,不標(biāo)示該行所屬的文件名稱。???
-H???--with-filename???#在顯示符合樣式的那一行之前,表示該行所屬的文件名稱。???
-i????--ignore-case???#忽略字符大小寫的差別。???
-l????--file-with-matches???#列出文件內(nèi)容符合指定的樣式的文件名稱。???
-L???--files-without-match???#列出文件內(nèi)容不符合指定的樣式的文件名稱。???
-n???--line-number???#在顯示符合樣式的那一行之前,標(biāo)示出該行的列數(shù)編號。???
-q???--quiet或--silent???#不顯示任何信息。???
-r???--recursive???#此參數(shù)的效果和指定“-d?recurse”參數(shù)相同。???
-s???--no-messages???#不顯示錯誤信息。???
-v???--revert-match???#顯示不包含匹配文本的所有行。???
-V???--version???#顯示版本信息。???
-w???--word-regexp???#只顯示全字符合的列。???
-x????--line-regexp???#只顯示全列符合的列。???
-y???#此參數(shù)的效果和指定“-i”參數(shù)相同。
4.規(guī)則表達(dá)式:
grep的規(guī)則表達(dá)式:
^??#錨定行的開始?如:'^grep'匹配所有以grep開頭的行。????
$??#錨定行的結(jié)束?如:'grep$'匹配所有以grep結(jié)尾的行。????
.??#匹配一個非換行符的字符?如:'gr.p'匹配gr后接一個任意字符,然后是p。????
*??#匹配零個或多個先前字符?如:'*grep'匹配所有一個或多個空格后緊跟grep的行。????
.*???#一起用代表任意字符。???
[]???#匹配一個指定范圍內(nèi)的字符,如'[Gg]rep'匹配Grep和grep。????
[^]??#匹配一個不在指定范圍內(nèi)的字符,如:'[^A-FH-Z]rep'匹配不包含A-R和T-Z的一個字母開頭,緊跟rep的行。????
\(..\)??#標(biāo)記匹配字符,如'\(love\)',love被標(biāo)記為1。????
\??????#錨定單詞的開始,如:'\
\??????#錨定單詞的結(jié)束,如'grep\'匹配包含以grep結(jié)尾的單詞的行。????
x\{m\}??#重復(fù)字符x,m次,如:'0\{5\}'匹配包含5個o的行。????
x\{m,\}??#重復(fù)字符x,至少m次,如:'o\{5,\}'匹配至少有5個o的行。????
x\{m,n\}??#重復(fù)字符x,至少m次,不多于n次,如:'o\{5,10\}'匹配5--10個o的行。???
\w????#匹配文字和數(shù)字字符,也就是[A-Za-z0-9],如:'G\w*p'匹配以G后跟零個或多個文字或數(shù)字字符,然后是p。???
\W????#\w的反置形式,匹配一個或多個非單詞字符,如點(diǎn)號句號等。???
\b????#單詞鎖定符,如:?'\bgrep\b'只匹配grep。??
POSIX字符:
為了在不同國家的字符編碼中保持一至,POSIX(The?Portable?Operating?System?Interface)增加了特殊的字符類,如[:alnum:]是[A-Za-z0-9]的另一個寫法。要把它們放到[]號內(nèi)才能成為正則表達(dá)式,如[A-?Za-z0-9]或[[:alnum:]]。在linux下的grep除fgrep外,都支持POSIX的字符類。
[:alnum:]????#文字?jǐn)?shù)字字符???
[:alpha:]????#文字字符???
[:digit:]????#數(shù)字字符???
[:graph:]????#非空字符(非空格、控制字符)???
[:lower:]????#小寫字符???
[:cntrl:]????#控制字符???
[:print:]????#非空字符(包括空格)???
[:punct:]????#標(biāo)點(diǎn)符號???
[:space:]????#所有空白字符(新行,空格,制表符)???
[:upper:]????#大寫字符???
[:xdigit:]???#十六進(jìn)制數(shù)字(0-9,a-f,A-F)??
5.使用實(shí)例:
實(shí)例1:查找指定進(jìn)程
命令:
ps?-ef|grep?svn
輸出:
[[email protected]~]#?ps?-ef|grep?svn
root?4943???1??????0??Dec05?????00:00:00?svnserve?-d?-r?/opt/svndata/grape/
root?16867?16838??0?19:53?pts/0????00:00:00?grep?svn
[[email protected]~]#
說明:
第一條記錄是查找出的進(jìn)程;第二條結(jié)果是grep進(jìn)程本身,并非真正要找的進(jìn)程。
實(shí)例2:查找指定進(jìn)程個數(shù)
命令:
ps?-ef|grep?svn?-c
ps?-ef|grep?-c?svn
輸出:
[[email protected]~]#?ps?-ef|grep?svn?-c
2
[[email protected]~]#?ps?-ef|grep?-c?svn?
2
[[email protected]~]#
說明:
實(shí)例3:從文件中讀取關(guān)鍵詞進(jìn)行搜索
命令:
cat?test.txt?|?grep?-f?test2.txt
輸出:
[[email protected]]#?cat?test.txt?
hnlinux
peida點(diǎn)吸煙blogs點(diǎn)抗
ubuntu
ubuntu?linux
redhat
Redhat
linuxmint
[[email protected]]#?cat?test2.txt?
linux
Redhat
[[email protected]]#?cat?test.txt?|?grep?-f?test2.txt
hnlinux
ubuntu?linux
Redhat
linuxmint
[[email protected]]#
說明:
輸出test.txt文件中含有從test2.txt文件中讀取出的關(guān)鍵詞的內(nèi)容行
實(shí)例3:從文件中讀取關(guān)鍵詞進(jìn)行搜索?且顯示行號
命令:
cat?test.txt?|?grep?-nf?test2.txt
輸出:
[[email protected]]#?cat?test.txt?
hnlinux
peida點(diǎn)吸煙blogs點(diǎn)抗
ubuntu
ubuntu?linux
redhat
Redhat
linuxmint
[[email protected]]#?cat?test2.txt?
linux
Redhat
[[email protected]]#?cat?test.txt?|?grep?-nf?test2.txt
1:hnlinux
4:ubuntu?linux
6:Redhat
7:linuxmint
[[email protected]]#
說明:
輸出test.txt文件中含有從test2.txt文件中讀取出的關(guān)鍵詞的內(nèi)容行,并顯示每一行的行號
實(shí)例5:從文件中查找關(guān)鍵詞
命令:
grep?'linux'?test.txt
輸出:
[[email protected]]#?grep?'linux'?test.txt?
hnlinux
ubuntu?linux
linuxmint
[[email protected]]#?grep?-n?'linux'?test.txt?
1:hnlinux
4:ubuntu?linux
7:linuxmint
[[email protected]]#
說明:
實(shí)例6:從多個文件中查找關(guān)鍵詞
命令:
grep?'linux'?test.txt?test2.txt
輸出:
[[email protected]]#?grep?-n?'linux'?test.txt?test2.txt?
test.txt:1:hnlinux
test.txt:4:ubuntu?linux
test.txt:7:linuxmint
test2.txt:1:linux
[[email protected]]#?grep?'linux'?test.txt?test2.txt?
test.txt:hnlinux
test.txt:ubuntu?linux
test.txt:linuxmint
test2.txt:linux
[[email protected]]#
說明:
多文件時,輸出查詢到的信息內(nèi)容行時,會把文件的命名在行最前面輸出并且加上":"作為標(biāo)示符
實(shí)例7:grep不顯示本身進(jìn)程
命令:
ps?aux|grep?\[s]sh
ps?aux?|?grep?ssh?|?grep?-v?"grep"
輸出:
[[email protected]]#?ps?aux|grep?ssh
root???2720??0.0??0.0??62656??1212????????Ss???Nov02???0:00?/usr/sbin/sshd
root??16834??0.0??0.0??88088??3288????????Ss???19:53???0:00?sshd:[email protected]/0?
root??16901??0.0??0.0??61180???764?pts/0??S+???20:31???0:00?grep?ssh
[[email protected]]#?ps?aux|grep?\[s]sh]
[[email protected]]#?ps?aux|grep?\[s]sh
root???2720??0.0??0.0??62656??1212????????Ss???Nov02???0:00?/usr/sbin/sshd
root??16834??0.0??0.0??88088??3288????????Ss???19:53???0:00?sshd:[email protected]/0?
[[email protected]]#?ps?aux?|?grep?ssh?|?grep?-v?"grep"
root???2720??0.0??0.0??62656??1212????????Ss???Nov02???0:00?/usr/sbin/sshd
root??16834??0.0??0.0??88088??3288????????Ss???19:53???0:00?sshd:[email protected]/0
說明:
實(shí)例8:找出已u開頭的行內(nèi)容
命令:
cat?test.txt?|grep?^u
輸出:
[[email protected]]#?cat?test.txt?|grep?^u
ubuntu
ubuntu?linux
[[email protected]]#
說明:
實(shí)例9:輸出非u開頭的行內(nèi)容
命令:
cat?test.txt?|grep?^[^u]
輸出:
[[email protected]]#?cat?test.txt?|grep?^[^u]
hnlinux
peida點(diǎn)吸煙blogs點(diǎn)抗
redhat
Redhat
linuxmint
[[email protected]]#
說明:
實(shí)例10:輸出以hat結(jié)尾的行內(nèi)容
命令:
cat?test.txt?|grep?hat$
輸出:
[[email protected]]#?cat?test.txt?|grep?hat$
redhat
Redhat
[[email protected]]#
說明:
實(shí)例11:輸出ip地址
命令:
?????ifconfig?eth0|grep?-E?"([0-9]{1,3}\.){3}[0-9]"
輸出:
[[email protected]]#?ifconfig?eth0|grep?"[0-9]\{1,3\}\.[0-9]\{1,3\}\.[0-9]\{1,3\}\.[0-9]\{1,3\}"
??????????inet?addr:192.168.120.204??Bcast:192.168.120.255??Mask:255.255.255.0
[[email protected]]#?ifconfig?eth0|grep?-E?"([0-9]{1,3}\.){3}[0-9]"
??????????inet?addr:192.168.120.204??Bcast:192.168.120.255??Mask:255.255.255.0
[[email protected]]#
說明:
實(shí)例12:顯示包含ed或者at字符的內(nèi)容行
命令:
cat?test.txt?|grep?-E?"ed|at"
輸出:
[[email protected]]#?cat?test.txt?|grep?-E?"peida|com"
peida點(diǎn)吸煙blogs點(diǎn)抗
[[email protected]]#?cat?test.txt?|grep?-E?"ed|at"
redhat
Redhat
[[email protected]]#
說明:
實(shí)例13:顯示當(dāng)前目錄下面以.txt?結(jié)尾的文件中的所有包含每個字符串至少有7個連續(xù)小寫字符的字符串的行
命令:
grep?'[a-z]\{7\}'?*.txt
輸出:
[[email protected]]#?grep?'[a-z]\{7\}'?*.txt
test.txt:hnlinux
test.txt:peida點(diǎn)吸煙blogs點(diǎn)抗
test.txt:linuxmint
[[email protected]]#
實(shí)例14:日志文件過大,不好查看,我們要從中查看自己想要的內(nèi)容,或者得到同一類數(shù)據(jù),比如說沒有404日志信息的
命令:
grep?'.'?access1.log|grep?-Ev?'404'??access2.log
grep?'.'?access1.log|grep?-Ev?'(404|/photo/|/css/)'??access2.log
grep?'.'?access1.log|grep?-E?'404'??access2.log
輸出:
[[email protected]]#?grep?“.”access1.log|grep?-Ev?“404”??access2.log
說明:上面3句命令前面兩句是在當(dāng)前目錄下對access1.log文件進(jìn)行查找,找到那些不包含404的行,把它們放到access2.log中,后面去掉’v’,即是把有404的行放入access2.log
欄 目:Linux/apache
下一篇:linux文件命令重命名 linux重命名文件名命令
本文標(biāo)題:linux命令注入過濾 linux 代碼注入
本文地址:http://mengdiqiu.com.cn/a1/Linux_apache/17206.html
您可能感興趣的文章
- 04-02linux關(guān)閉串口命令 關(guān)閉linux端口命令
- 04-02linux文件命令重命名 linux重命名文件名命令
- 04-02linux中jobs命令 shell jobs命令
- 04-02linux依次執(zhí)行命令 linux命令的執(zhí)行過程是怎樣的?新手必讀
- 04-02linux命令免輸入 linux配置免密登錄
- 04-02linux命令注銷vnc linux命令行注銷用戶
- 04-02軟交換linux命令 軟交換網(wǎng)絡(luò)主要協(xié)議有哪些
- 04-02linux命令歷史記錄 linux查看歷史記錄的操作命令
- 04-02linux命令頁面 linux命令頁面中文
- 01-10Linux中g(shù)rep和egrep命令詳解


閱讀排行
本欄相關(guān)
- 04-02linux關(guān)閉串口命令 關(guān)閉linux端口命令
- 04-02linux文件命令重命名 linux重命名文件名
- 04-02linux中jobs命令 shell jobs命令
- 04-02linux命令注入過濾 linux 代碼注入
- 04-02linux依次執(zhí)行命令 linux命令的執(zhí)行過程
- 04-02linux命令注銷vnc linux命令行注銷用戶
- 04-02linux命令免輸入 linux配置免密登錄
- 04-02軟交換linux命令 軟交換網(wǎng)絡(luò)主要協(xié)議
- 04-02linux命令歷史記錄 linux查看歷史記錄的
- 04-02linux命令頁面 linux命令頁面中文
隨機(jī)閱讀
- 01-10C#中split用法實(shí)例總結(jié)
- 08-05DEDE織夢data目錄下的sessions文件夾有什
- 01-10delphi制作wav文件的方法
- 08-05dedecms(織夢)副欄目數(shù)量限制代碼修改
- 01-10使用C語言求解撲克牌的順子及n個骰子
- 01-11Mac OSX 打開原生自帶讀寫NTFS功能(圖文
- 08-05織夢dedecms什么時候用欄目交叉功能?
- 01-11ajax實(shí)現(xiàn)頁面的局部加載
- 04-02jquery與jsp,用jquery
- 01-10SublimeText編譯C開發(fā)環(huán)境設(shè)置