Ethical Hacking Academy · 课时

脚本基础

Q: 「脚本基础」这节课中我会学到什么？

变量与循环 你通过在浏览器中直接运行的动手代码来练习 Ethical Hacking Academy，全天候 AI 导师会在你学习这节课的过程中回答你的问题。

变量与循环

脚本基础 是 CoddyKit 上的免费 Ethical Hacking Academy 课时。这是第 1 节课，共 4 节。你可以在下方免费阅读本课时的完整内容 — 然后在浏览器中使用内置代码编辑器和全天候 AI 导师进行实践。这是 Ethical Hacking Academy 学习路径的一部分，你的进度在网页和 CoddyKit 应用中同步。 Ethical Hacking Academy 课程共包含 4 节课。

为什么安全领域使用 Bash

Bash 是 Linux 上的默认 shell，也是渗透测试人员几乎都会遇到的工具。使用它编写脚本，可以自动执行重复的侦察任务、串联工具，并处理输出，而不必手动重写命令。

本课将介绍基本构件：shebang、变量、条件语句和循环。

Shebang

每个脚本都以 shebang 开头，用于告诉系统应使用哪个解释器。然后将文件设为可执行并运行它。

#!/bin/bash
echo 'Hello from a script'

# chmod +x script.sh
# ./script.sh

变量

赋值时，= 两侧不能有空格。使用美元符号读取变量。为变量加引号，避免出现意外的单词拆分。

target=192.168.56.10
port=80
echo "Scanning $target on port $port"

命令替换

使用 $( ) 将命令的输出捕获到变量中。脚本正是通过这种方式根据工具的结果采取行动。

host=$(hostname)
count=$(ls /etc | wc -l)
echo "$host has $count files in /etc"

读取参数

脚本会将参数接收为 $1、$2 等。$# 表示参数数量，$0 表示脚本名称。

#!/bin/bash
target=$1
echo "Target is $target"
# run: ./scan.sh 10.0.0.5

条件语句

使用带测试括号的 if 进行分支。数值测试使用 -eq、-gt；字符串测试使用 =；文件测试使用 -f、-d。

if [ "$#" -eq 0 ]; then
  echo 'Usage: scan.sh <target>'
  exit 1
fi

For 循环

for 循环会遍历列表，非常适合批量扫描端口或主机。

for port in 21 22 80 443; do
  echo "Checking port $port"
done

遍历范围

大括号展开和 seq 可以生成序列，适合扫描 IP 范围。

for i in {1..10}; do
  echo "192.168.56.$i"
done

While 循环

while 会在条件成立时重复执行。逐行读取文件是处理主机列表或字典文件时的常见模式。

while read line; do
  echo "Host: $line"
done < hosts.txt

函数与退出码

将可复用的逻辑组合到函数中。每个命令都会设置 $?，即退出码；0 表示成功。脚本会利用它决定下一步操作。

check() {
  ping -c1 "$1" >/dev/null 2>&1
  if [ $? -eq 0 ]; then echo "$1 up"; fi
}
check 192.168.56.10

安静且安全的脚本

生产级脚本会重定向无关输出，并在出错时立即停止：

2>/dev/null 隐藏错误。
set -e 在第一个失败的命令处退出。
set -u 遇到未定义变量时报告错误。

#!/bin/bash
set -euo pipefail

快速检查

回忆脚本如何捕获命令输出。

回顾

您学习了 Bash 脚本编程基础：

Shebang 配合 chmod +x，将脚本设为可运行。
变量、参数（$1）以及 $( ) 命令替换。
使用 if、for 和 while 实现控制流。
使用退出码（$?）和 set -euo pipefail 编写健壮脚本。

下一节：自动化侦察。

常见问题解答

「脚本基础」课时是免费的吗？

是的 — 「脚本基础」的完整文本可在网页上免费阅读。要进行交互式练习（内置代码编辑器和全天候 AI 导师）并解锁 Ethical Hacking Academy 课程的其余内容，请升级到 CoddyKit PRO。 Ethical Hacking Academy 课程共包含 4 节课。

「脚本基础」这节课中我会学到什么？

变量与循环你通过在浏览器中直接运行的动手代码来练习 Ethical Hacking Academy，全天候 AI 导师会在你学习这节课的过程中回答你的问题。

学习 Ethical Hacking Academy 需要有经验吗？

无需任何先前经验。CoddyKit 上的 Ethical Hacking Academy 课程适合初学者到高级学习者，你可以从这里开始或从头开始，按照自己的节奏学习。这是第 1 节课，共 4 节。

「脚本基础」课时需要多长时间？

大多数 CoddyKit 课程大约需要 5–10 分钟。每节课都很精短且互动，所以你能稳步进步，并在网页和应用中从离开的地方继续。

我能在这节 Ethical Hacking Academy 课中编写并运行代码吗？

能。每节 Ethical Hacking Academy 课都包含内置代码编辑器，你可以在浏览器中直接编写并运行真实代码，并获得即时 AI 反馈 — 无需本地设置。

此课程中的所有课时

← 返回 Ethical Hacking Academy