命令执行

Electron WebPreferences 远程命令执行漏洞（CVE-2018-15685）

漏洞背景GitHubElectron是美国GitHub公司的一个应用程序开发框架。该框架支持使用JavaScript、HTML和CSS编写跨平台桌面应用程序。GitHubElectron中存在安全漏洞。远程攻击者可利用该漏洞执行代码。以下版本受到影响：GitHubElectron1.7.15版本，1.8.7版本，2.0.7版本，3.0.0-beta.6版本。Electron在设置了nodeInte
小 白 萝 卜·2024-08-25 04:42

【git命令相关】git上传和删除文件步骤

gitconfig--globaluser.name"你的Git账号"gitconfig--globaluser.Email"你的Git邮箱"2.生成密钥ssh-keygen-trsa-C"你的Git邮箱"在此命令执行的返回结果中找到
hhhhhlt·2024-08-24 17:42

Linux：Bash中的命令介绍（简单命令、管道以及命令列表）

spm=1001.2014.3001.5482在Bash中，命令执行的方式可以分为简单命令、管道和命令列表组成。这些结构提供了强大的工具，允许用户组合命令并精确控制其执行方式。
日晨难再·2024-08-24 17:07

【Apache】漏洞

文章目录Apache漏洞1.ApacheHTTPD多后缀解析漏洞2.ApacheSSI远程命令执行漏洞3.ApacheHTTP路径穿越漏洞4.ApacheHTTPSSRF漏洞5.Apachelog4j26
B1ackMa9ic·2024-08-24 13:11

导出文件系统（Centos/Ubuntu/Debian）

*是需要被保存的设备ip，这个命令执行后你会在文件夹中看到一个完整的文件系统[email protected].*.
书里啥都有·2024-08-24 12:06

npm install 报错解决记录

引言在使用Node.js和npm（NodePackageManager）进行项目开发的过程中，经常会遇到npminstall命令执行失败的情况。
不知名靓仔·2024-08-24 04:14

深入解析Smarty SSTI 利用

SSTI的利用与常见的flask的SSTI有很大区别，了解过Jinjia2模板注入的应该知道，Jinjia2是基于python的，而Smarty是基于PHP的，所以使用起来还是比较容易地，我们只需要达到命令执行即可查看版本
Eileen Seligman·2024-08-22 22:05

Spring Cloud Function现SPEL 表达式漏洞，SPEL 表达式是个啥？

SpringCloudFunction现SPEL漏洞近日，SpringCloudFunction官方测试用例曝光了SpringCloudFunctionSPEL表达式注入漏洞，可利用该漏洞通过注入SPEL表达式来触发远程命令执行
强哥叨逼叨·2024-08-22 12:45

jenkins设置执行时间_Jenkins+jmeter设置定时执行任务

1、准备好你的jmeter脚本2、测试命令行下脚本执行1)cd进入脚本目录2)dir命令查看该目录下的脚本文件3)jmeter-n-ttest.jmx-lresult.jtl命令执行脚本介绍：-n是非GUI
weixin_39575170·2024-08-22 11:35

Redis Pipeline(管道)与事务的区分

Pipeline概念Redis客户端执行一条命令分为如下四个过程：发送命令命令排队命令执行返回结果其中1）+4）称为RoundTripTime（RTT，往返时间）。
交集是空集·2024-03-13 08:30

强大好用的shell:shell的工作原理

3.命令执行：解析完成后，Shell会执行相应的命令。这通常涉及到调用系统调用或者启动新的进程来执行命令。4.结果输出：命令执行完成后，Shell将结果输出到命令行界面，供用户查看。
·2024-02-29 16:53

CTFHub技能树web之RCE（一）

RCE是php的代码执行简称，是RemoteCommandExec(远程命令执行)和RemoteCodeExec(远程代码执行)的缩写;Command指的是操作系统的命令，code指的是脚本语言(php
wz_fisher·2024-02-20 20:22

命令执行漏洞简介讲解与防御

命令执行漏洞是指攻击者可以随意执行系统命令，在B/S架构和C/S架构都存在，是高危漏洞之一。命令执行漏洞原理：当应用需要调用一些外部程序去处理内容的情况下，就会用到需要执行系统命令的函数。
小刘。忙了·2024-02-20 18:07

PHP命令执行函数讲解

命令执行后的返回值存在输出值的最后一行，函数本身也会打印全部的输出值。string和int是参数的数据类型，分别是字符串和整型。command：要执行的命令。
小刘。忙了·2024-02-20 18:07

命令执行漏洞超详细讲解

摆烂阳博主主页跳转链接‍博主研究方向：web渗透测试、python编程博主寄语：希望本篇文章能给大家带来帮助，有不足的地方，希望友友们给予指导————————————————目录一、原理二、利用条件三、漏洞分类1、远程命令执行漏洞
摆烂阳·2024-02-20 17:06

命令执行讲解和函数

命令执行漏洞简介命令执行漏洞产生原因应用未对用户输入做严格得检查过滤，导致用户输入得参数被当成命令来执行命令执行漏洞的危害1.继承Web服务程序的权限去执行系统命会或读写文件2.反弹shell，获得目标服务器的权限
Ryongao·2024-02-20 17:00

渗透测试之文件上传

一句话木马是php代码的标志system()命令执行函数$_GET['cmd']接收用户通过get方式请求提交的以cmd为参数的值@错误抑制符，用户传进的参数有误也不会直接报错或退出。
little whhite·2024-02-20 17:24

非GUI模式运行Jmeter脚本

二、命令行模式优点1、节约系统资源，无需启动界面2、便捷快速：仅需启动命令行，输入命令便可执行3、易于持续集成：可通过shell脚本命令执行三、参数详解四、无界面单机执行为方便管理起见，在Jmeter安装目录下的
dongdong1110·2024-02-20 15:28

文件上传（ctfshow,upload-labs，文件上传字典生成）

）ctfshowweb151-web152本题即绕过前端验证，只需上传一个png图片（图片马，普通图片需添加一句话），在burp截断时修改content-type为php即可绕过,再进入文件目录，利用命令执行得到
YnG_t0·2024-02-20 15:48

Struts2 S2-045漏洞复现

可以造成“命令执行、服务器文件操作、打印回显、获取系统属性、危险代码执行”等，只不
你能拿我咋的·2024-02-20 14:48

ubuntu解决“E: Unable to locate package lrzsz“

今天在ubuntu上安装rzsz包时报错，提示无法定位包，提示如下出现这个问题是因为apt的源没有更新，我们直接说解决办法把下面的命令执行一遍即可sudoadd-apt-repositorymainsudoadd-apt-repositoryuniversesudoadd-apt-repositoryrestrictedsudoadd-apt-repositorymultiversesudoapt
YZF_Kevin·2024-02-20 12:02

Linux 上安装 Flutter 以及启动项目遇到的问题

系统介绍：deepin20.9遇到的问题：问题1：打开一个终端输入flutter，出现未找到此命令执行source~/.zshrc才生效，打开另一个终端也要执行source~/.zshrc才生效解决：查看当前的
·2024-02-20 09:16

vulhub中Apache Log4j Server 反序列化命令执行漏洞复现（CVE-2017-5645）

ApacheLog4j是一个用于Java的日志记录库，其支持启动远程日志服务器。ApacheLog4j2.8.2之前的2.x版本中存在安全漏洞。攻击者可利用该漏洞执行任意代码。1.我们使用ysoserial生成payload，然后直接发送给`your-ip:4712`端口即可。java-jarysoserial-master-v0.0.5-gb617b7b-16.jarCommonsCollect
余生有个小酒馆·2024-02-20 06:23

npm link中文文档

inpackagedir)npmlink[/][@]alias:npmln描述package链接过程分为两步首先、npmlink将会在全局包{prefix}/lib/node_modules/下面创建一个指向命令执行的地方的符号链接
dianfenze8218·2024-02-20 01:56

基于Python的Django开发接口框架搭建

2django-adminstartprojectimooc3、创建Django的应用项目，如图3必须进入项目文件下执行命令：python3manage.pystartappapp4、运行Django项目，如图4、5①命令执行
咖啡加剁椒·2024-02-19 22:58

嵌入式学习记录17

一，预处理#include#defineN10预处理命令:都是以#开头的1.gcc的编译过程:.c文件//vim编辑的文件A:预处理:把程序中#开头的预处理命令执行了。
挽梦422·2024-02-19 20:03

Panalog 日志审计系统 sessiptbl.php 前台RCE漏洞复现

0x02漏洞概述Panalog日志审计系统sessiptbl.php接口处存在远程命令执行漏洞，攻击者可执行任意命令，接管服务器权限。
OidBoy_G·2024-02-19 14:55

查看更改npm镜像源

一、查看更改npm镜像源1、使用npm官方提供的命令查看镜像源：npmconfiggetregistry命令执行后，会输出当前npm使用的镜像源地址，比如：https://registry.npmjs.org
rouer·2024-02-19 12:10

[NSSRound#17 Basic]WEB

根据报错信息，是一个py后端用py命令执行环境变量读取到f
zmjjtt·2024-02-15 07:33

Shell脚本入门：编写格式与执行方式

：编写格式与执行方式目标Shell脚本文件编写规范脚本文件后缀名规范首行格式规范注释格式shell脚本HelloWord入门案例需求效果脚本文件的常用执行3种方式介绍3种方式的区别执行脚本方式1-sh命令执行执行脚本方式
Javin_Ai·2024-02-14 10:50

CTFshow web(php命令执行 68-71)

web68还是那句话，没看到flag在哪，那就优先找到flag位置这里c=var_dump(scandir("/"));直接输出根目录的位置，然后查看源代码，发现flag位置为flag.txt知道flag在根目录下面的flag.txt直接访问就好了c=include('/flag.txt');web69payload:c=include('/flag.txt');上题payload没有禁用，直接白
补天阁·2024-02-14 07:18

CTFshow web(php命令执行59-67）

web59
补天阁·2024-02-14 07:16

【漏洞复现】JDWP远程命令执行漏洞

0x01简介JPDA（JavaPlatformDebuggerArchitecture）：即Java平台调试体系架构。Java虚拟机设计的专门的API接口供调试和监控虚拟机使用。JPDA按照抽象层次，又分为三层，分别是：JVMTI（JavaVMToolInterface）：虚拟机对外暴露的接口，包括debug和profile。JDI（JavaDebugInterface）：Java库接口，实现了J
ps_x·2024-02-14 01:17

java JDWP调试接口任意命令执行漏洞

点击"仙网攻城狮”关注我们哦~不当想研发的渗透人不是好运维让我们每天进步一点点简介JDWP（JavaDEbuggerWireProtocol）：即Java调试线协议，是一个为Java调试而设计的通讯交互协议，它定义了调试器和被调试程序之间传递的信息的格式。说白了就是JVM或者类JVM的虚拟机都支持一种协议，通过该协议，Debugger端可以和targetVM通信，可以获取目标VM的包括类、对象、线
TaibaiXX1·2024-02-14 01:16

JDWP 远程命令执行漏洞

0x01.Java调试体系JPDA简介JPDA（JavaPlatformDebuggerArchitecture）：即Java平台调试体系架构。Java虚拟机设计的专门的API接口供调试和监控虚拟机使用JPDA按照抽象层次，又分为三层，分别是：JVMTI（JavaVMToolInterface）：虚拟机对外暴露的接口，包括debug和profile。JDWP（JavaDebugWireProtoc
Brucetg·2024-02-14 00:46

NUUO 网络摄像头命令执行漏洞

一、设备简介NUUONVR是中国台湾省NUUO公司旗下的一款网络视频记录器，该设备存在远程命令执行漏洞，攻击者可利用该漏洞执行任意命令，进而获取服务器的权限。
Adm8n·2024-02-14 00:26

文本处理神器AWK语言初步

文章目录初步认识命令执行脚本文件输入输出管道初步认识AWK主要用于文本数据处理，由Afred,Weinberger和Kernighan设计，故名AWK。
微小冷·2024-02-14 00:54

【ctfshow】文件上传web151-170wp

在蚁剑上找flagweb1521.修改前端验证2.burp抓包后修改MIME3.在蚁剑上找flagweb1531.修改前端验证2.上传ini配置文件3.上传1.txt文件4.访问upload目录可进行命令执行
Sunlight_614·2024-02-13 09:58

CTFshow web(php命令执行 50-54）

绕过cat使用：tacmorelessheadtactailnlod(二进制查看)vivimsortuniqrev2.绕过空格用：%09/dev/null2>&1");其实就是将内容写入黑洞的意思，你的命令执行内容被带走了
补天阁·2024-02-13 08:33

CTFshow web(php命令执行 55-59）

web55|\|\|\<|\.|\,|\?|\*|\-|\=|\[/i",$c)){system("cat".$c.".php");}}else{highlight_file(__FILE__);}这里一句话：其实就是构造出36问题是过滤了数字的情况下怎么弄出36那就回到了无回显RCE问题了原理是：${_}=""$((${_}))=0$((~$((${_}))))=-1然后拼接出-36再进行取反/
补天阁·2024-02-13 08:02

MySQL8快速安装以及配置小技巧

解压到一个目录，然后按照下面的命令执行cd/d/mysql-8.2.0-winx64/bin.
爱被窝的程序猿·2024-02-13 07:53

一个用python做的完整项目,python怎么运行一个程序

当编写一段python程序，Pyhton解释器将读取程序，并按照其中的命令执行，得出结果。实际上，解释器是代码与机器的计算机硬件之间的软件逻辑层。Python安装
gpt886·2024-02-13 06:25

mysql某张表一直卡死，排查原因和问题解决

='Sleep'orderbytimedesc;查看那个端口运行了命令和命令执行的开始时间，根据端口开始时间长的将它杀死查看端口运行的命令和执行的时间，将
csd_nuser·2024-02-13 06:19

Java安全 URLDNS链分析

类分析URL类分析exp编写思路整理初步expexp改进最终exp什么是URLDNS链URLDNS链是Java安全中比较简单的一条利用链，无需使用任何第三方库，全依靠Java内置的一些类实现，但无法进行命令执行
Elitewa·2024-02-13 05:55

cisco Switching-密码恢复

待上述命令执行完成后，输入load_helper命令。（有的不需要如果显示flash_initboot则不需要）待上述命令执行完成后，输入dirflash:命令查看闪存中的文
凯歌响起·2024-02-12 09:29

jvm类加载机制

System.out.println("hello");}publicstaticvoidmain(String[]args){Testtest=newTest();test.hello();}}通过java命令执行
AaronWang94·2024-02-12 07:55

Python远程控制工具的使用

开启被控端程序：主控端接收到连接请求并显示被控端主机的信息：输入“1”让主控端进入命令执行模式，同时工具也会自动将“1”发送给被控端，让其进入命令执行模式。
Lyx-0607·2024-02-11 11:03

Python编写远程控制工具--被控端的编写

因篇幅限制，这里主要编写两个常用的功能：命令执行和文件传输。当然，好的远程控制工具的功能远远不只这些，读者可以在此基础上增加新的功能。具体步骤如下。1）编写主函数并导入相关模块。
Lyx-0607·2024-02-11 11:02

ARP欺骗攻击利用之抓取https协议的用户名与密码

1.首先安装sslstrip命令执行：apt-getinstallsslstrip2.启动arp欺骗arpspoof-iech0-t192.168.159.148192.168.159.2arpspoof-iech0
Passion-优·2024-02-11 00:22

44、WEB攻防——通用漏洞&RCE&代码执行&多层面检测利用

RCE命令执行：脚本调用操作系统命令。例如，system('ver')，命令执行能执行系统命令。RCE漏洞对象：WEB源码&中间件&其他环境。
PT_silver·2024-02-11 00:19
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他