Linux 文件处理三剑客 指的是grep,awk,sed 三条指令

为什么要学这三条指令?

　　如果你入侵了别人的系统要对日志进行清除，你不可能直接把别人日志文件删了吧，而且绝大部分时候你是通过交互式的命令行来进行操控他人系统的，你能看到别人文件内容 但是如果有成千上万的代码 你真一个一个找么？(隐藏远比破坏重要的多)  删了日志 一定会被发现入侵 而修改就不一定了

grep能通过模式匹配 包括正则表达式搜索文本，并进行输出 grep相比sed 功能较少 是以行为单位进行字符串对比过滤
格式： grep [-n] [-A] [-B] [–color==auto] ‘搜索字符串’ filename 

 参数有：

-a 或 –text : 不要忽略二进制的数据。
-A<显示行数> 或 –after-context=<显示行数> : 除了显示符合范本样式的那一列之外，并显示该行之后的内容。
-b 或 –byte-offset : 在显示符合样式的那一行之前，标示出该行第一个字符的编号。
-B<显示行数> 或 –before-context=<显示行数> : 除了显示符合样式的那一行之外，并显示该行之前的内容。
-c 或 –count : 计算符合样式的列数。
-C<显示行数> 或 –context=<显示行数>或-<显示行数> : 除了显示符合样式的那一行之外，并显示该行之前后的内容。
-d <动作> 或 –directories=<动作> : 当指定要查找的是目录而非文件时，必须使用这项参数，否则grep指令将回报信息并停止动作。
-e<范本样式> 或 –regexp=<范本样式> : 指定字符串做为查找文件内容的样式。
-E 或 –extended-regexp : 将样式为延伸的正则表达式来使用。
-f<规则文件> 或 –file=<规则文件> : 指定规则文件，其内容含有一个或多个规则样式，让grep查找符合规则条件的文件内容，格式为每行一个规则样式。
-F 或 –fixed-regexp : 将样式视为固定字符串的列表。
-G 或 –basic-regexp : 将样式视为普通的表示法来使用。
-h 或 –no-filename : 在显示符合样式的那一行之前，不标示该行所属的文件名称。
-H 或 –with-filename : 在显示符合样式的那一行之前，表示该行所属的文件名称。
-i 或 –ignore-case : 忽略字符大小写的差别。
-l 或 –file-with-matches : 列出文件内容符合指定的样式的文件名称。
-L 或 –files-without-match : 列出文件内容不符合指定的样式的文件名称。
-n 或 –line-number : 在显示符合样式的那一行之前，标示出该行的列数编号。
-o 或 –only-matching : 只显示匹配PATTERN 部分。
-q 或 –quiet或–silent : 不显示任何信息。
-r 或 –recursive : 此参数的效果和指定”-d recurse”参数相同。
-s 或 –no-messages : 不显示错误信息。
-v 或 –invert-match : 显示不包含匹配文本的所有行。
-V 或 –version : 显示版本信息。
-w 或 –word-regexp : 只显示全字符合的列。
-x –line-regexp : 只显示全列符合的列。
-y : 此参数的效果和指定”-i”参数相同

几个与渗透相关联的例子:

从很多内容的文件中找到关键词-flag

例子1: vim test.txt

a
b
#c
dd
opg
flag …………………….

写入内容

然后 命令 : cat test.txt|grep ‘flag’ 

可打印出含有flag 关键字的那一行

例子2 ： 命令 grep flag *txt

查找当前目录下所有含有flag 的txt文件 并将文件含flag关键词的一行打印

例子3：  命令 grep flag xx* 

查找前缀有xx且包含关键词flag 的文件

例子4： 命令 grep -r flag / 

递归查询指定目录下包含flag的文件 

例子5： 命令 grep -i ‘flag’ /  

打印指定目录下包含flag文件的那一行  不区分大小写（比赛中可能有故意大写的flag）

例子6： 补充  grep –e “正则表达式” 文件名

比较灵活 效果和之前 差不多 不过需要用到正则表达式 

注意：grep 命令 一般用于找包含某字符串的某文件的内容   不用于找文件 

SED指令：利用脚本来处理文本文件

语法

sed [-hnV][-e<script>][-f<script文件>][文本文件]

参数说明：

-e<script>或–expression=<script> 以选项中指定的script来处理输入的文本文件。
-f<script文件>或–file=<script文件> 以选项中指定的script文件来处理输入的文本文件。
-h或–help 显示帮助。
-n或–quiet或–silent 仅显示script处理后的结果。
-V或–version 显示版本信息。

动作说明：

a ：新增， a 的后面可以接字串，而这些字串会在新的一行出现(目前的下一行)～
c ：取代， c 的后面可以接字串，这些字串可以取代 n1,n2 之间的行！
d ：删除，因为是删除啊，所以 d 后面通常不接任何咚咚；
i ：插入， i 的后面可以接字串，而这些字串会在新的一行出现(目前的上一行)；
p ：打印，亦即将某个选择的数据印出。通常 p 会与参数 sed -n 一起运行～
s ：取代，可以直接进行取代的工作哩！通常这个 s 的动作可以搭配正规表示法！例如 1,20s/old/new/g 就是啦

相比于grep 指令 sed指令最重要的是能对文件进行增删改

例子1 ： 类似grep -i flag *txt  命令 :  cat 2.txt|sed ‘/flag/p’ 

查看2.txt下所有含flag的行 不区分大小写
例子2:   cat 2.txt|sed ‘/flag/d’ 删除所有含flag的行
例子3： sed ” 2.txt  可以直接打开2.txt 查看里面的内容 我理解是 ”是脚本执行的第一步 读取文件 这里因为没有其他命令就直接输出了

例子4： 

数据的搜寻并执行命令

搜索/etc/passwd,找到root对应的行，执行后面花括号中的一组命令，每个命令之间用分号分隔，这里把bash替换为blueshell，再输出这行：

nl /etc/passwd | sed -n '/root/{s/bash/blueshell/;p;q}'    
1  root:x:0:0:root:/root:/bin/blueshell




主要记找到flag并打印就行

AWK:

awk [选项参数] 'script' var=value file(s)
或
awk [选项参数] -f scriptfile var=value file(s)

选项参数说明：

-F fs or –field-separator fs
指定输入文件折分隔符，fs是一个字符串或者是一个正则表达式，如-F:。
-v var=value or –asign var=value
赋值一个用户定义变量。
-f scripfile or –file scriptfile
从脚本文件中读取awk命令。
-mf nnn and -mr nnn
对nnn值设置内在限制，-mf选项限制分配给nnn的最大块数目；-mr选项限制记录的最大数目。这两个功能是Bell实验室版awk的扩展功能，在标准awk中不适用。
-W compact or –compat, -W traditional or –traditional
在兼容模式下运行awk。所以gawk的行为和标准的awk完全一样，所有的awk扩展都被忽略。
-W copyleft or –copyleft, -W copyright or –copyright
打印简短的版权信息。
-W help or –help, -W usage or –usage
打印全部awk选项和每个选项的简短说明。
-W lint or –lint
打印不能向传统unix平台移植的结构的警告。
-W lint-old or –lint-old
打印关于不能向传统unix平台移植的结构的警告。
-W posix
打开兼容模式。但有以下限制，不识别：/x、函数关键字、func、换码序列以及当fs是一个空格时，将新行作为一个域分隔符；操作符**和**=不能代替^和^=；fflush无效。
-W re-interval or –re-inerval
允许间隔正则表达式的使用，参考(grep中的Posix字符类)，如括号表达式[[:alpha:]]。
-W source program-text or –source program-text
使用program-text作为源代码，可与-f命令混用。
-W version or –version
打印bug报告信息的版本。

例子1 ：  命令 awk ‘{print $1,$3}’ 2.txt

指定打印出 2.txt中的第一和第三行

例子2：   命令  awk ‘$0 ~ /flag/ {print $1,$5}’ 2.txt

找到2.txt文件下所有包含flag的列 并打印第一列   列与列之间以空格区分 比如 a空格b a为第一列 b为第二列
 一样可以找flag  如果题目把sed过滤了

例子3：  命令 awk ‘/flag/’ 2.txt 

打印出2.txt下包含flag关键字的行