Nina G's questions

我在下面有一个 bash 脚本，旨在从文件中对域列表进行 curl 并输出结果。

#!/bin/bash
    
baseurl=https://csp.infoblox.com
domains=/home/user/Documents/domainlist
B1Dossier=/tide/api/data/threats/state/host?host=$domains
APIKey=<REDACTED>
AUTH="Authorization: Token $APIKey"
        
        
for domain in $domains; do curl -H "$AUTH" -X GET ${baseurl}${B1Dossier} > /tmp/outputfile; done

不幸的是，脚本并没有遍历文件中的每个域。

为了帮助理解，我列出了脚本的期望/解释：

• 在文件中/home/user/Documents/domainlist，我有几个域。
• 我正在尝试使用 API 来检查文件中的每个域，方法是$domains在末尾附加变量B1Dossier
• 期望它会对文件中的每个域运行指定的 curl 命令，并输出结果。

为了增加可见性，我在下面包含了用于单个域的工作 curl 命令：

curl -H 'Authorization: Token <REDACTED>' -X GET https://csp.infoblox.com/tide/api/data/threats/state/host?host=<place domain here>

有人可以帮助我做错什么以及如何解决这个问题吗？

我正在做一些笔测试，并遵循一些指南来了解交易工具。我按照这里的指南进行操作，除了最后一页外，我了解所有内容。

我需要以下帮助理解sudo -l。我知道它详细说明了当前用户可以做什么。但是，下面的输出是什么意思？

那么下面的命令（不包括触摸）呢？这让我有点困惑，因为在运行该命令（利用？）之后，我能够获得 root 权限。

据我了解，该行是说以root身份运行命令或提升到root，压缩名为exploit的文件，并将其放在tmp/exploit中。我相信我错了，但这就是我对那条线的理解停止的地方。

我对如何使用该命令获得 root 以及该行在做什么感到困惑。