㈠ WINDOWS下，有很多文件名的开头都有同样的几个字，如何批量去除
08-08-19 08:51本章讲述如何制作一张集成SP2的Windows XP安装光盘。
1 所需工具：
（1） XP安装光盘
（2） XP SP2
（3） Cdimage
（4） IsoBuster
（5） VMware（或Virtual PC）
2 集成：
先把XP安装盘内的所有内容拷贝到硬盘的一个目录里，比如d:\xpcd\winxp。
用winrar解压SP2包，或者在“开始/运行”里输入“d:\xpsp2.exe /x”把它解压到硬盘，比如d:\xpcd\sp2。然后输入“d:\xpcd\sp2\i386\updte.exe -s:\xpcd\winxp”进行集成。
其实sp2已经具备了sp2包直接集成的功能，并不需要先解压了。你可以用 “d:\xpsp2.exe -s:\xpcd\winxp”命令直接集成。
3 提取引导文件：
把安装光盘放进光驱，打开IsoBuster，选中光盘所在光驱盘符，在“bootimage.img”点击右键，选择“抽取bootimage.img”并保存为文件，假设放到d:\xpcd目录下。
当然你也可以用现成的光盘引导文件，比如bootsect.bin等，这些都可以在网上找到，效果是相同的。
4 制作光盘ISO：
把cdimage.exe放到d:\xpcd目录下，在运行里输入“cdimage –lWinXPSP2 -t08/10/2004,00:00:00 -h -m -n –bd:\xpcd\bootimage.img CD d:\winxpsp2.ISO”，将会弹出一个正在制作ISO文件进程的Dos窗口，结束后，你就可以在你的d盘下看到你制作的光盘镜像文件了。
你可以直接刻盘，如果不放心的话，可以用DAEMON Tools等虚拟光驱加载它，看是否正常，还可以用VMware Workstation虚拟计算机来测试它是否能够引导，更可以安装它看是否完美。
第二章 制作多合一的Windows XP SP2安装光盘 （整理+原创）
本章讲述如何制作一张多个版本共同存在的Windows XP SP2安装光盘。也就是现在流行的多合一的安装光盘。这里我们以制作oem和vlk二合一版本为例来讲解，为了方便制作和讲解，建立统一目录，假设为d:\xpcd\winxp，此目录为光盘根目录。
1 所需工具：
（1） 多个版本的XP安装光盘，这里我们以二合一为例来讲。
（2） XP SP2
（3） Cdimage
（4） IsoBuster
（5） UltraEdit
（6） Xx
（7） Winimage
2 准备工作：
a） 要下载Windows XP的启动软盘，它的作用是让光盘在启动时能够模拟软盘启动，做到一个软盘对应一个安装文件。大家放心，这里的启动软盘并不是Win98启动软盘，而是Windows XP专用的启动盘，它带有NTFS、SCSI、RAID等驱动，所以完全可以识别NTFS分区。
下载地址：（这个是PRO版的，只能用在PRO的安装盘上，）
下载后用是个安装文件，不过不要安装，除非你有软驱（有软驱也很麻烦），直接以能干Winrar进行解压，解压后会有8个文件，其中6各是软盘镜像。如下图：
b) 用Winimage把其中的cdboot几个文件解压到同一个目录中，假设为d:\xpcd\root。
C) 把两张安装光盘里的内容分别拷贝到d:\xpcd\winxp下的两个目录内，假设为d:\xpcd\winxp\oem、d:\xpcd\winxp\vlk。
3 集成SP2：
用 “d:\xpsp2.exe -s:d:\xpcd\winxp\oem”和“d:\xpsp2.exe -s:d:\xpcd\winxp\vlk”命令分别队两个版本安装文件集成SP2。
4 替换启动盘组文件：把d:\xpcd\root下面的文件用d:\xpcd\winxp\oem\i386目录下面的文件替换，即把启动软盘组中的文件也替换为集成SP2后的文件。注意：一定不要替换system32中的文件，否则无法安装。
要替换这一大堆文件比较繁琐，可以用xx来做：把下载到的xx放到d:\xpcd下，执行命令“xx d:\xpcd\winxp\oem\i386 d:\win2k\root\ /U /E /YY”。Xx的作用就是可以复制目标目录下的相同文件到原始文件夹。经过这样替换后，root目录下的文件都已经和i386目录下的文件一样了。
5 复制2份root文件夹到d:\xpcd\winxp目录，一个改名为oemx，一个vlkx，分别和oem版和vlk版的安装文件对应。
6 修改setupldr.bin：用Ultraedit打开d:\xpcd\winxp\oemx\setupldr.bin，用ASCII方式搜索替换“i386”为“OEMX”，总共有4个地方。注意，这里的oemx一定要是大写的，因为刻录成光盘后，这些文件夹和文件都会自动转换为大写的，如果在这里是小写的话，到时就会提示找不到NTDETECT文件了。因为这个文件是告诉安装程序从哪里启动。
用同样方法把d:\xpcd\winxp\vlkx\setupldr.bin中的i386替换为VLKX。
7 修改txtsetup.sif：用Ultraedit打开d:\xpcd\winxp\oemx\txtsetup.sif，搜索替换“SetupSourcePath = "\"”为“SetupSourcePath = "\oem"”；用Ultraedit打开d:\xpcd\winxp\vlkx\txtsetup.sif，搜索替换“SetupSourcePath = "\"”为“SetupSourcePath = "\vlk"”。这个文件时告诉安装程序从哪里复制安装文件。
8 修改光盘引导文件：用第一章里的方法提取光盘引导文件，复制两份，分别命名为oemxp.bin和vlkxp.bin。用Ultraedit打开oemxp.bin，搜索替换i386为OEMX；用Ultraedit打开vlkxp.bin，搜索替换i386为VLKX。都只有一处。
9 制作启动菜单：制作启动菜单的方法和工具有很多种，推荐使用现在最流行的图形化启动菜单制作工具easyboot。
把oemxp.bin和vlkxp.bin复制到d:\xpcd\winxp\ezboot目录中（这个文件夹是easyboot所带的存放引导文件的文件夹）。
在菜单命令行里分别对应oemxp.bin和vlkxp.bin，就可以分别引导oem版的XP和vlk版的XP了。Easyboot的使用方法请参考软件帮助，如果疑问比较多的话，我再专门开贴讲解。
10 制作ISO：把cdimage.exe放到d:\xpcd目录下，在运行里输入“cdimage –lWinXP_SP2_2in1 -t08/10/2004,00:00:00 -h -m -n –bd:\xpcd\loader.bin CD d:\winxp_sp2_2in1.ISO”，将会弹出一个正在制作ISO文件进程的Dos窗口，结束后，你就可以在你的d盘下看到你制作的光盘镜像文件了。
你可以直接刻盘，如果不放心的话，可以用DAEMON Tools等虚拟光驱加载它，看是否正常，还可以用VMware Workstation虚拟计算机来测试它是否能够引导，更可以安装它看是否完美。
如果你要集成更多的xp版本的话，记本制作方法是一样的，你所需要改变的就是增加原装文件相对应的引导文件，例如启动盘组、引导文件等。
第三章 制作无人值守安装光盘 （收集）
前面两章我们学习了怎样制作集成SP的安装光盘，这张盘是一张很“干净”的安装盘。其实我们还可以对这张盘做更深的加工。主要目的:
1 集成零散的补丁
2 无人值守安装
3 替换某些破解文件
这一章我不想再写了，因为已经有一个很好的教程了，呵呵，偷懒一下，引用最完整的无人值守安装光盘的制作教学网站：
特别指出一下：
1 WinXP SP2已经集成了Directx 9.0c和MediaPlayer 9.0，所以我们不需要再集成这两个了。
2 UXTheme.dll是有严格的版本限制的，不能通用的，中文SP2 RTM 2180版的UXTheme.dll以及它的使用方法可以在这里下载：
3 此教程中关于Hotfix 的集成大家最好不要学，因为他的是在太麻烦了。我会在下一章里给大家讲如何集成hotfix。
第四章 集成各种补丁和软件 （原创）
因为SP2刚刚出来，目前还没有可用的关键更新，所以我就暂时以SP1时代的补丁为例例进行说明。
1 传统的集成方法是采用微软的方法，即利用批处理来完成补丁程序的调用，再利用CMDLINES.TXT或者Winnt.sif中RunOnceE功能来实现补丁和其他程序的自动安装。系统安装时会寻找CMDLINES.TXT中的内容，并依次执行其中的内容。我们只要在“[Commands]”后面的每行中加入我们需要运行的程序或者批处理文件就可以实现自动安装。
方法：把所有需要安装的补丁（包括Directx9.0b、MediaPlayer9.0等）放到光盘“$OEM$\$1\INSTALL”目录下，再编写一个或多个批处理来让他们依次执行安装。在安装过程中，安装程序会先把“$1”目录下所有文件都拷贝到硬盘系统盘下，然后再执行CMDLINES.TXT或者Winnt.sif中的RunOnceE行来执行文件。
这种方法界面单一且不好看，是黑咕隆咚的很难看的DOS窗口。现在已经很少有人采用这种方法了。
2 Xpinstall
Xpinstall是澳大利亚一位网友写的一个安装程序，它可以自动执行脚本，并用漂亮的界面代替DOS窗口。另外它还支持XML脚本，我们只需要在一个脚本文件里编写所有的执行命令。如果你要制作全自动集成安装光盘的话，它使你最好的选择。XPINSTALL最新版本是4.3版，你可以到
Xpinstall主文件有2个，还有一个文件夹，只要把XPINSTALL.EXE和XPINSTALL.XML这两个文件和IMAGES文件夹拷贝到“$OEM$\$1\INSTALL”目录下，并把所要安装的补丁和程序也拷贝到“$OEM$\$1\INSTALL”目录下。
剩下的事情就是编写XPINSTALL.XML了。你所需要修改的就是像“<file name='Applying Microsoft jscript...' command='execute' program='#SYSTEMDRIVE#\INSTALL\Hotfixes\js56nchs.exe' arguments='/Q:A /R:N' />”这一段的内容，其中“file name='Applying Microsoft Jscript...”这一句是安装过程中显示在安装届面上的当前正在安装的补丁或者程序的名称；“#SYSTEMDRIVE#\INSTALL\Hotfixes\js56nchs.exe”这一处使指定所要执行文件的位置和名字；“arguments='/Q:A /R:N”这个是当前补丁或者程序的静默安装参数。
在这些行里修改所有的补丁和程序，把多余的行删除掉，然在后再CMDLINES.TXT或者Winnt.sif中的RunOnceE行指定运行xpinstall.exe就可以了。
其实XPINSTALL.XML里还有很多地方可以修改，比如开头的这一段，你可以在这里指定安装窗口显示名称、窗口位置、每次显示的数量等。这些你就自己去琢磨去吧，多玩玩这些对你有好处，呵呵。
<hidewindow>Windows Update</hidewindow>
<show total='6' after='2' />
<font face='Tahoma' antialias='true' small='8' large='14' />
<window width='440' position='8' fixmain='0' />
<windowmode>Standalone</windowmode>
3 安装管理器
这里说的安装管理器就是本论坛的大侠yanghaijun编写的一个安装管理成序。它的好处是可以自由选择和定制所要安装的补丁、软件、驱动等，非常灵活。适合喜欢集成大量软件而又需要有选择性的安装的人。它比较头疼的地方是对于没有静默安装参数的软件需要你自己手动去写自动安装的脚本。
本安装管理器只有在yanghaijun的“Windows 2000 简体中文专业版集成安装光盘”中出现，现在的版本是2.0版（应该说是2.1版才对，因为在6.1版的光盘中yanghaijun又对它进行了一些小的改进和升级）。
软件作者就在这里，我就不越俎代庖的在这里多讲了，有什么问题大家还是去问yanghaijun本人吧。
第五章 如何在集成SP1的XP基础上制作完美VLK SP2版 （原创）
很多朋友希望能够在VLK版原盘的基础上集成sp2，以保证集成后的完美。其实完美不完美只是你的心理作用，因为集成sp2后，被替换的文件是相同的，也就是说你在原版的基础上集成出来的安装文件和在sp1基础上集成出来的安装文件，在效果上是一样的，唯一不同的只是在sp1基础上集成出来的有很多sp1时代留下的无用文件。有丰富集成SP经验的朋友都会知道的。
看到大家都在寻找VLK原版的安装盘，能找到固然是好事，找不到也不必那么费事，你要做的，就是删除那些SP1时代遗留的无用文件而已。我可以保证这样做出来的SP2安装盘和你在原盘基础上做出来的几乎是一模一样！
下面我就讲一下如何在集成SP1的VLK版基础上制作完美的VLK SP2集成版。当然，如果有原版的VLK的话就不在讨论之列了。（问题在于你真的能找到吗？呵呵）
1、准备：
未集成sp1的任何版本的XP安装盘（其实只要i386目录就可以）
集成SP1的VLK版XP安装盘
中文SP2 RTM 2180
BEYONDCOMPARE2（比较文件和目录的工具）
2、集成：
a 分别复制原版的XP安装盘和集成SP1的VLK安装盘的所有文件到硬盘目录
b 解压SP2包
c 分别集成SP2到两个安装盘里
3、比较：
打开BEYONDCOMPARE2，选择比较目录，分别指定两个版本安装盘的i386目录，确认后打开，这时你会看到软件的两边分别显示的是这两个目录内的文件。
选择菜单 “查看--显示过滤器--仅不匹配”，这时你会看到只在SP1版vlk这边保留了一部分文件。这些文件是sp1时代留下的文件，属于多余文件，直接删除即可。究竟是多少个文件，我已经删除了我做盘时的文件，现在也懒得去验证了。不放心的话你可以把他们移动到一个文件夹，以便恢复。
这时你再看看i386目录，因该是2766或者2767个文件（一个winnt.sif的差异），而且体积比未删除文件之前小了二十几M。删除根目录下的win51ip.sp1、SPNOTES.HTM连个文件。
现在这张盘和你在原版基础上集成SP的光盘基本没有任何区别了！
你可以安装测试一下，看看你的系统盘WINDOWS目录下的setuperr.log文件是否有报错信息，如果没有的话，恭喜你，你已经有了一张完美的集成SP2的VLK版XP安装光盘了！！！
第六章 个性化安装 （整理+原创）
本章的内容都是为了对安装过程和安装后进行一些个性化设置。
1 美化安装背景画面
其实这个就是对WINNTBBU.DLL和WINNTBBU.DL_两个文件进行改造。WINNTBBU.DLL是在windows下的安装画面，WINNTBBU.DL_是光盘启动安装和dos下安装时的安装背景画面。
1) 修改WINNTBBU.DLL
A 从安装盘中I386目录提取WINNTBBU.DLL到硬盘。
B 用编辑DLL文件资源的工具软件如：RESOURCE HACKER或者Exescope等工具打开WINNTBBU.DLL文件在这里你可以看到这里分别是安装时的图片，图标，文字，版权信息等。
C 找到---位图---103，把里面的图片导出，然后用图像处理软件对其进行编辑、处理。或者直接用其他的图片替换此图片，但必须保证其格式相同。
D 保存文件，然后将WINNTBBU.DLL放回安装目录。OK！
2）修改WINNTBBU.DL_
这个文件修改的方法和上面的一样，不过在修改前需要先用expand 命令进行解压缩，最后还要用wincab把它压缩回去。这两个命令的使用方法很简单，用命令行帮助就可以了。
2 oem信息
oem的设置我就以联想的安装盘为例来讲解。要设置系统属性里的oem信息是很简单的，只要在“$OEM$\$$\SYSTEM32”文件夹里放置OEMLOGO.BMP和OEMINFO.INI文件即可。 OEMLOGO.BMP是一张170X120左右的BMP文件，太大的话会超出显示范围而显示不完全，太小的话也不是很好看。OEMINFO.INI的内容有固定格式，如下面所示，你所要做的，就是修改其中的文字。如果需要增加内容，只要多加几行“LineN=”就可以了。
[Version]
Microsoft Windows Whistler Edition
WinVer=5.01
[General]
Manufacturer=联想(北京)有限公司
Model=联想系列电脑
[Support Information]
Line1="为保护您的每一分投资，联想（北京）有限公司"
Line2="向您提供一系列的服务与支持，当您遇到硬件故"
3 高级oem信息
如果想做的高级些，比如在开始菜单中的支持中心和IE导航栏等。看下面这段：
Windows Registry Editor Version 5.00
[HKEY_CLASSES_ROOT\CLSID\]
@="欢迎使用联想电脑"
"InfoTip"="联想电脑支持信息"
[HKEY_CLASSES_ROOT\CLSID\\DefaultIcon]
@="OemLinkIcon.ico" （图标文件）
[HKEY_CLASSES_ROOT\CLSID\\Instance\InitPropertyBag]
"Command"="联想电脑支持信息"
"Param1"="sysdm.cpl" （打开的程序，这里的sysdm.cpl表示打开的是系统属性）
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartMenu\StartPanel\ShowOEMLink]
"NoOEMLinkInstalled"=dword:00000000 （告诉系统，打开OEM信息，否则所有的信息都无法显示的）
上面这段是一段注册表信息，它的作用就是在开始菜单的运行下面增加一条“联想电脑支持信息”的菜单，你只需要修改其中红色地方就可以了。另外你还需要制作一个名字叫OemLinkIcon.ico的图标文件放置到光盘“$OEM$\$$\SYSTEM32”目录下，其实这个目录的作用就是把此目录下的所有文件拷贝到系统的“WINDOWS\SYSTEM32”目录下。这个图标会在“联想电脑支持信息”菜单前面显示出来。
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\]
"CLSID"=""
"Default Visible"="Yes"
"ButtonText"="联想"
"Exec"=""
"HotIcon"="%windir%\\system32\\oemlinkicon.ico"
"Icon"="%windir%\\system32\\oemlinkicon.ico"
这一段是在IE的导航栏上添加OEM信息，有了上面的经验，这里你就自己去摸索去吧，
㈡ 文件上传漏洞的类型有哪些
1、 前端检测绕过
有的站点只在前端对文件的类型有所限制，我们只需用bp抓包然后修改文件后缀名就能绕过这种检测。
2、 文件头检测绕过
有的站点使用文件头来检测文件的类型，这种检测可以在shell前加入相应的字节一绕过检测，几种常见的文件类型的头字节如下：
3、 后缀检测绕过
部分服务器仅根据文件后缀、上传时的信息或者文件头来判断文件类型，此时可以绕过。php由于历史的原因，部分解释器可能支持符合正则/ph(p[2-7]?|t(ml)?)/的后缀，如php/php5/pht/phtml/shtml/pwml/phtm等。如果后端对文件名进行了过滤，可以尝试双写文件名，比如1.pphphp。
4、 系统命名绕过
在windows系统中，上传不符合windwos命名规则的文件名会被windows系统自动去掉不符合规则符号后面的内容，例如：test.asp.、test.asp(空格)、test.php:1.jpg、test.php:: D A T A 、 t e s t . p h p : : DATA、test.php:: DATA、test.php::DATA…这些文件上传到服务器端之后都会变成test.php
在linux系统下，可以尝试上传文件后缀名为大小写混用的Php文件。
5、 文件包含绕过
在文件包含的时候，为了灵活包含文件，将被包含文件设置为变量，通过动态变量来引入需要包含的文件，用户可以对变量的值进行控制，而服务器端未对变量进行合理的校验，这样就导致所包含的文件有可能存在恶意代码。比如1.php
<?php $file=$_GET[‘file’]; include($file); ?>
这个程序就包含了一个文件，我们在1.txt文件中写入
<?php phpinfo(); ?>
然后将这个文件包含在1.php中1.php?file=1.txt这样
<?php phpinfo(); ?>就成功写入1.php这个文件当中，我们访问1.php这个文件的时候就能出现php信息那个页面。利用这个漏洞我们就可以进行文件上传，我们只需包含一个一句话木马内容的txt就能用菜刀连接，这样就成功执行了文件上传。
6、 解析漏洞绕过
目录解析：在网站中建立名称为*.asp、.asa格式的文件夹时，其文件夹下面的文件都会被当做asp执行。
文件解析：当文件名为.asp;1.jpg时，也会被当做asp执行
Apache解析漏洞：Apache在解析文件时，是从右往左，如果遇到不认识的扩展名时，就会继续向左判断，例如1.php.rar就会被当做
php解析。
IIS 7.0/IIS 7.5/Nginx<0.8.3畸形文件解析漏洞，当访问http://xxx.com/1.jpg/1.php时，此时1.php不存在，就会将1.jpg当做php文件去执行，所以如果存在该漏洞，将php木马后缀改成jpg然后访问1.jpg/1.php然后1.jpg就会被当成1.php来执行。
.htaccess，该文件里面的代码如下：
<FilesMatch “1”>
SetHandler application/x-httpd-php
这段代码的意思就是文件名包含”1”这个这个字符串就会被当成php文件来处理。但是值得注意的是上传.htaccess必须是网站根路径。
7、 文件截断绕过
00截断：由于00代表结束符，所以会把00后面的所有字符删除。
能利用这个漏洞的前提是，php版本要小于5.3.4，magic_quotes_gpc需要为OFF状态。我们用bp进行拦包之后，需要send to repeater,然后在hex中，在php后面添加00
8、 竞争条件攻击
一些网站上传文件逻辑上是允许上传任意文件的，然后检查上传文件的内容是否包含webshell脚本，如果包含则删除该文件，这里存在的问题是文件上传成功之后和删除文件之间存在一个短的时间差，攻击者就可以利用这个时间差来上传漏洞攻击。攻击者先上传一个webshell脚本1.php内容如下：
<?php fputs(fopen(‘../shell.php’,’w’),’<?php @eval($_POST[a]) ?>’); ?>
代码内容就是生成一个新的webshell，shell.php，那么当1.php上传成功之后，我们快速访问这个文件，这时就会在服务器端当前目录下自动生成shell.php，这时就利用时间差完成了webshell的上传。
㈢ 哪些服务器曾被发现文件解析漏洞
服务器解析漏洞总结
1、Apache1.x 2.x解析漏洞
Apache服务器解析文件时，从后向前遍历后缀名，直到遇到第一个可以被识别的后缀名，则按该种后缀方式进行文件解析。
这样造成一个危害是：如果应用限制了php等敏感后缀，我们可以通过上传x.php.jpg这种未被拦截的后缀的木马上传，访问时，Apache会因为无法识别jgp，而向前寻找，找到php，按照php文件进行正常解析。木马被执行。
2、IIS6.0解析漏洞
（1）如果目录名包含.asp .asa .cer这种字样，则该目录下所有文件都被当做asp来进行解析
（2）如果文件名中包含.asp;、.asa;、.cer;这种字样，也会被优先按照asp来进行解析
3、Nginx
（1）0.8.37以下的版本，可以上传一个不被过滤后缀名的木马，如：shell.jpg，可以通过请求shell.jpg.php来进行正常解析
（2）0.8.41 – 1.5.6间的版本，可以上传一个不被过滤后缀名的木马，如：shell.jpg，可以通过请求shell.jpg%20.php来进行解析
4、PHP CGI文件解析漏洞
（1）Nginx小于0.8.3以下的版本，且当默认php配置文件cgi.fix_pathinfo=1时，可以上传一个不被过滤后缀名的木马，如：shell.jpg，通过请求shell.phhp/shell.jpg，可以使得shell.jpg被当做php来解析
（2）IIS7.0/7.5之间的版本，如果存在多个Content-Disposition，则IIS会取第一个作为接受参数，同时，如果waf只取第二个进行检测的话，则有可能被绕过过滤。
㈣ 在linux系统如何grep过滤中，不包含某些字符
1、linux系统中grep命令是一种强大的文本搜索工具，它能使用正则表达式搜索文本，并把匹配的行打印出来。grep全称是Global Regular Expression Print，表示全局正则表达式版本，它的使用权限是所有用户。
2、格式
grep[options]
3、主要参数
[options]主要参数：
－c：只输出匹配行的计数。
－I：不区分大小写(只适用于单字符)。
－h：查询多文件时不显示文件名。
－l：查询多文件时只输出包含匹配字符的文件名。
－n：显示匹配行及行号。
－s：不显示不存在或无匹配文本的错误信息。
－v：显示不包含匹配文本的所有行。
pattern正则表达式主要参数：
\：忽略正则表达式中特殊字符的原有含义。
^：匹配正则表达式的开始行。
$: 匹配正则表达式的结束行。
\<：从匹配正则表达式的行开始。
\>：到匹配正则表达式的行结束。
[ ]：单个字符，如[A]即A符合要求。
[ - ]：范围，如[A-Z]，即A、B、C一直到Z都符合要求。
。：所有的单个字符。
* ：有字符，长度可以为0。
4、grep命令使用简单实例：
$ grep ‘test’d*
显示所有以d开头的文件中包含test的行。
$ grep ‘test’aa bb cc
显示在aa，bb，cc文件中匹配test的行。
$ grep‘[a-z]\{5\}’ aa
显示所有包含每个字符串至少有5个连续小写字符的字符串的行。