find 函数（寻找 flag 文件）

find . {-atime/-ctime/-mtime/-amin/-cmin/-mmin} [-/+]num

amin：访问时间（access time），指的是文件最后被读取的时间，可以使用touch命令更改为当前时间；

cmin：变更时间（change time），指的是**文件本身（权限、所属组、位置……）**最后被变更的时间，变更动作可以使chmod、chgrp、mv等等；

mmin：修改时间（modify time），指的是文件内容最后被修改的时间，修改动作可以使echo重定向、vi等等；

(time 后加天数，min 后加分钟数)

ls 函数

ls -a

必须使用-a，否则会导致隐藏文件不显示。

cat 和 tac 等价

base64 -d 可以解码执行

find / -name `echo ZipsKmEqZyoK|base64 -d`