命令执行

Redis源码解析：Redis有哪些慢操作？

命令执行时间大于1s，大于2s？这其实并没有一个固定的标准。例如在一个配置较高的服务器中，0.5毫
Java识堂·2022-02-23 11:38

CVE-2017-17215 HG532e 远程命令执行漏洞分析

CVE-2017-17215HG532e远程命令执行漏洞分析0x01前言HG532e是华为的一款无线路由器。这个漏洞是由蜜罐捕获到payload之后，才被checkpoint披露出来的。
TigerOrTiger·2022-02-22 21:05

RCE（远程命令/代码执行漏洞）原理及复现（转载）

原理远程系统命令执行一般出现这种漏洞，是因为应用系统从设计上需要给用户提供指定的远程命令操作的接口。比如我们常见的路由器、防火墙、入侵检测等设备的web管理界面上。
weixin_48494542·2022-02-22 21:04

【漏洞复现】Webmin 远程命令执行漏洞(CVE-2019-15107)

0x01概述Webmin是目前功能最强大的基于Web的Unix系统管理工具。管理员通过浏览器访问Webmin的各种管理功能并完成相应的管理动作。在其找回密码页面中，存在一处无需权限的命令注入漏洞，通过这个漏洞攻击者即可以执行任意系统命令。当版本为1.890时，工具在默认配置下易受漏洞的威胁，而在其它版本当用户开启密码过期策略时，受该漏洞威胁。官方给的修补是直接删除了代码中的qx/..../，而且该
ps_x·2022-02-22 21:01

Opensns 命令执行漏洞（CNVD-2021-34590)

Opensns命令执行漏洞（CNVD-2021-34590)漏洞描述:OpenSNS存在远程命令执行漏洞，攻击者通过漏洞发送特定的请求包可以执行任意命令影响版本：OpenSNSv5环境搭建：在线环境地址访问首页构造
xzhome·2022-02-22 21:41

S2-001 远程代码执行漏洞复现

例如注册或登录页面，提交失败后端一般会默认返回之前提交的数据，由于后端使用%{value}对提交的数据执行了一次OGNL表达式解析，所以可以直接构造Payload进行命令执行搭建靶机环境：1.进入vulhub
humble嘻·2022-02-22 21:01

向日葵RCE命令执行（Windows ＜=11.0.0.33）

前言向日葵个人版企业版均受影响forWindows<=11.0.0.33SunloginClient启动后会在40000以上随机开放一个web端口，认证有问题可以直接通过cgi-bin/rpc?action=verify-haras获取cid执行回显rce一、话不多说开始复现这里用的是vm虚拟机安装的win10系统1.我们先安装漏洞版本的向日葵也就是<=11.0.0.33版本的，2.打开向日葵，连
MH cloud·2022-02-22 20:01

齐治堡垒机前台远程命令执行漏洞（CNVD-2019-20835）分析

一、基本信息漏洞公告：https://www.cnvd.org.cn/flaw/show/1632201补丁信息：该漏洞的修复补丁已发布，如果客户尚未修复该补丁，可联系齐治科技的技术支持人员获得具体帮助。二、源代码分析问题出现在ha_request.php文件，第37行的exec函数，$url为用户可控的变量，可见第33和34行。目光来到第23和24行，只要node_request函数的返回值为“
aijin3040·2022-02-22 20:01

用友NC6.5 BeanShell远程代码执行漏洞复现（CNVD-2021-30167）

1.2漏洞介绍  2021年5月27日CNVD公开用友NC存在远程命令执行漏洞:该漏洞由于对外开放了BeanShell接口，导致恶意攻击者可以在未授权情况下访问
風月长情·2022-02-22 20:31

向日葵命令执行漏洞复现

上海贝锐信息科技股份有限公司向日葵的简约版和个人版forWindows存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
Luckysec·2022-02-22 20:01

向日葵命令执行漏洞复现

上海贝锐信息科技股份有限公司向日葵的简约版和个人版forWindows存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
Luckysec·2022-02-22 20:21

【知识整理】渗透思路总结

段扫描网站支持的HTTP方法使用NMAP脚本扫描使用OPTIONS方法使用KALI中CURL漏洞扫描端口服务扫描网站指纹扫描网站目录扫描漏洞利用（完善中）SQL注入XXEXSSCSRFSSRFCRLF命令执行漏洞文件上传漏洞解析漏洞文件包含漏洞逻辑漏洞系统提权
super小明·2022-02-22 14:56

webstorm没有typescript错误提示的解决方案

排查过程如下一、确认全局安装了typescript命令执行命令：tsc-V正常显示版本号二、确认webstorm开启了typeScript相关设置最终解决方案网上查了一圈，没找到解决方案。
·2022-02-22 12:13

配置ssh key

通过命令行执行：ssh-keygen-ted25519-C"[email protected]"2.RSA通过命令行执行：ssh-keygen-o-trsa-b4096-C"[email protected]"在命令执行的过程中需要确认密钥保存位置和密码
xxxxkkkk·2022-02-22 02:04

shell脚本基础知识3

1.什么是shell脚本中命令的解释器c描述性语言—开发工具c->oscode需要编译shellpython解释型语言2.shell脚本意义a.记录命令执行的过程和执行逻辑，以便以后重复执行b.脚本可以批量处理主机
redhat-YAN·2022-02-21 22:23

Redis集群（一）安装配置和简便槽分配

学习记录以下几点：节点槽指派命令执行重新分片转向故障转移消息首先先看如何以集群模式启动Redis1.复制三份配置redis.conf，修改端口号port和node.conf#可选操作，该项设置后台方式运行
JingQ·2022-02-21 10:13

2018-08-12

刘佳霖今天一天的表现中非常好，作为班长能严格按照教官的命令执行每一项任务，是个懂事的孩子，在宿舍里也是有说有笑的，和同学室友和睦相处。加油！！
娶一帅气的昵称吧·2022-02-20 20:50

麒麟KOSA练习题

C/dev/sda5/dev/sda1/dev/sdc1/dev/sdc52.麒麟操作系统终端中一个命令执行成功后会返回什么值？
f41f42bdb646·2022-02-20 17:22

XXE外部实体注入漏洞总结

XXE漏洞原理XXE是xml外部实体注入漏洞，应用程序解析xml输入时，没有禁止外部实体的加载，导致可加载恶意外部文件和代码，造成任意文件读取，命令执行，内网端口扫描攻击内网网站等危害。
三亿人·2022-02-20 12:00

XXE外部实体注入漏洞总结

XXE漏洞原理XXE是xml外部实体注入漏洞，应用程序解析xml输入时，没有禁止外部实体的加载，导致可加载恶意外部文件和代码，造成任意文件读取，命令执行，内网端口扫描攻击内网网站等危害。
三亿人·2022-02-20 12:00

Linux基础（六）

输出重定向命令：>Linux允许将命令执行结果重定向到一个文件，本应显示在终端上的内容保存到指定文件中。
广游山水·2022-02-20 05:09

hbase 源码查看

需要新建两个启动项，一个为hbase程序启动一个为hbase的命令执行启动image.png内容org.apache.hadoop.hbase.master.HMaster//hbase的主类/Users
至垚·2022-02-19 07:08

使用vue自制二维码

实现步骤如下：一、在已有的vue环境下安装vue-qr：npminstallvue-qr--save命令执行结束时可以看见版本号表示安装成功。
晓妆初了明肌雪·2022-02-18 11:38

读<了不起的Node.js>-06.命令行工具(CLI)以及FS API首个Node应用

通过使用回调和事件机制来实现并发,现在这些api会首次接触到基于非阻塞事件的io编程中的流控制搭建一个简单的命令行文件浏览器,功能是允许用户读取和创建文件需求-定义需求程序需要在命令行运行,意味着程序得通过node命令执行
在路上的海贼·2022-02-18 01:49

Jsp Webshell 免杀-类加载器

自定义类加载器-命令执行对于如何自定义类加载的详细过程，可参考Java类加载器学习。这里就不多阐述了。
CSeroad·2022-02-17 15:12

两个ubuntu系统共享键盘鼠标synergy的配置

自己的两台笔记本电脑过于老，但是扔了也是一种浪费，所以就装成ubuntu系统，没事还是可以编译源码看看的，为了方便期间安装一个synergy直接按命令执行即可：sudoapt-getinstallsynergysudoapt-getinstallquicksynergy
youseewhat·2022-02-17 15:57

ansible原理及操作

ansible命令执行过程（1）加载自己的配置文件，默认为/etc/ansible/ansible.cfg（2）加
xm11211·2022-02-17 12:58

Redis 源码简洁剖析 12 - 一条命令的处理过程

命令处理对应4个阶段：命令读取：对应readQueryFromClient函数命令解析：对应processInputBuffer函数命令执行：对应processCommand函数结果返回：对应addReply
Yano_nankai·2022-02-17 10:00

Node服务型第三方模块

nodemon执行命令，每次修改js文件都会自动重新执行js文件使用步骤使用npminstallnodemon–g下载它(-g是全局安装，如果是本地安装不需要-g)在命令行工具中用nodemon命令替代node命令执行文件
赫丹·2022-02-17 02:00

随笔-测试

各个命令都会执行，但不保证每个命令都执行成功2.每个命令之间用&&隔开若前面的命令执行成功，才会去执行后面的命令。
zsg555666·2022-02-16 14:49

2018-08-18

钟东旭在今天一天的表现中非常好，能严格按照教官的命令执行每一项任务，是个懂事的孩子，在宿舍里也是有说有笑的，和同学室友和睦相处。加油！！！
娶一帅气的昵称吧·2022-02-16 12:44

第十章 Shell基础（bash,输入输出重定向，多命令执行，管道符，通配符，环境变量，预定义变量)

10.1Shell概述1、Shell是什么（通俗的讲，就是把命令转换为内核可以识别的机器语言，同时返回结果）Shell是一个命令行解释器，它为用户提供了一个向Linux内核发送请求以便运行程序的界面系统级程序，用户可以用Shell来启动、挂起、停止甚至是编写一些程序。Shell还是一个功能相当强大的编程语言，易编写，易调试，灵活性较强。Shell是解释执行的脚本语言，在Shell中可以直接调用
棉花糖7·2022-02-16 11:14

GitFlow + Gitlab 工作流及规范

GitFlow+Gitlab工作流及规范一、git命令及配置1.Gitssh与gitLab配置cd~/.ssh检查有没有创建进行创建ssh命令执行：ssh-keygen-trsa-C'[email protected]
allenhai·2022-02-16 03:02

React问题记录

react-scripts是create-react-app的一个核心包，一些脚本和工具的默认配置都集成在里面，而命令执行后会将封装在create-react-app中的配置全部反编译到当前项目，这样就能完全取得
小姑凉喜欢无脸男·2022-02-15 22:38

代码审计-dubbo admin <= 2.6.1远程命令执行漏洞

前置输入材料安全目标和需求架构分析供应链安全源代码审查依赖结构矩阵（DependencyStructureMatrices，DSM)数据流信任边界数据存贮威胁列表ottermanagerdubboadmin修复方案RoadMap通过结构化的思维进行以软件程序为中心的威胁建模、枚举威胁、缓解威胁、验证来解决四个问题：具体业务是什么？哪些地方可能出现风险？如何规避解决？是否覆盖完整。通过前排了解（包括
安全乐观主义·2022-02-15 16:01

cisp-pte渗透工程师考试总结

cisp-pte渗透工程师考试总结1.SQL注入2.文件上传漏洞3.文件包含漏洞4.命令执行漏洞5.日志审计和XSS6.综合渗透题2020年7月份顺利通过了PTE的考试，这里给想要参加PTE考试的同学总结一下考试的内容
balladry_·2022-02-15 11:41

vulhub漏洞复现37_Liferay

CVE-2020-7961_LiferayPortalCE反序列化命令执行漏洞漏洞详情LiferayPortalCE是一款用来快速构建网站的开源系统。
Revenge_scan·2022-02-15 09:16

redis-事务

mysql事务：多个sql操作，要么一起成功要么一起失败redis命令都是原子性的，一个命令执行时要么成功要么失败，不受其他的命令的影响多个客户端执行时，可能先后发送多个命令交给redis执行，redis
李亚森·2022-02-15 00:10

怎么查看Python扩展库所有可用安装版本

通过给安装库指定一个并不存在的版本号，如10000，就可以在安装命令执行时列出所有可用版本。下面就是列出Moviepy所有版本的指令及输出：C:\Users\j
LaoYuanPython·2022-02-14 11:19

ghostscript命令执行漏洞

1.漏洞背景8月21号，TavisOrmandy通过公开邮件列表指出ghostscript的安全沙箱可以被绕过，通过构造恶意的图片内容，可造成命令执行。
mayoterry·2022-02-14 04:53

redis的数据丢失

但是当写命令执行完，还未从复制积压缓冲区同步给slave节点时，master发生了故障。此时这些命令影响的数据，就丢失了。由于Sentinelclus
摸摸脸上的胡渣·2022-02-13 09:54

CHM 命令执行

0x01测试环境1、win102、EasyCHM，一个编译CHM文件的软件。0x02弹出计算器测试代码：Mousejackreplaycommandexecx.Click();1、创建test.html文件并将测试代码写入文件，保存2、打开EasyCHM，新建项目，选择到test.html目录下。新建项目项目建立完毕3、编译->生成CHM->查看CHM编译页面真实效果
草莓养殖户·2022-02-13 04:47

学习笔记-命令执行及花式bypass写shell

命令执行的坑其实早就想填了。最早是因为校赛时，easyphp一题自己因为不熟悉命令执行的一些特性导致套娃题绕到最后一层却没拿到flag。当时十分不爽，下定决心要好好了解下命令执行的相关知识点。
byc_404·2022-02-12 02:09

Kali Linux系统利用DVWA靶场进测试文件包含漏洞:

php的某些特性include()，require()，include_once()，require_once()利用URL去动态包含文件，此时如果没有对文件来源进行严格审查，就会导致任意文件读取或者任意命令执行
强大技术·2022-02-11 22:08

删除maildrop 目录下大量文件以及避免后续再次发生

这两天遇到一个问题：1、问题现象一个linux主机上报存储过大的告警，/var/spool/postfix/maildrop目录下的文件多大400万个，占用存储30G，ls、rm等命令执行就卡主，抽查一两个文件
·2022-02-11 14:55

Vulnhub靶机：HACLABS_ NO_NAME

目录介绍信息收集主机发现主机信息探测网站探测目录扫描命令执行反弹shellFlag2Flag1搜寻隐藏文件提权-Flag3参考介绍系列：haclabs（此系列共3台）发布日期：2020年2月15日难度：
lainwith·2022-02-11 13:55

Vulnhub靶机：HACKNOS_ RECONFORCE (V1.1)

目录介绍信息收集主机发现主机信息探测测试21（ftp）访问网站目录扫描登录爆破命令执行反弹shellFlag1切换身份提权获取Flag2方法1：sudo提权方法2：docer提权参考介绍系列：hackNos
lainwith·2022-02-11 13:54

挖矿病毒、ddos入侵流程及溯源

二攻击方式攻击者通常利用弱口令、未授权、代码执行、命令执行等漏洞进行传播。
weixin_30482383·2022-02-11 13:23

从bwapp学PHP代码注入

0x00背景在bwapp的注入部分有一个个phpinjection，这是第一次接触，在做题的过程中查阅各种资料学习这里总结一下0x01PHP命令执行函数遵从几位学长的建议对于PHP的学习都是需要的时候才去看一下
陈奕迅大佬·2022-02-11 13:31

TP < 5.0.24 命令执行poc

poc:命令执行：http://localhost/thinkphp5.0.22/public/?
草莓养殖户·2022-02-10 19:02
上一页 54 55 56 57 58 59 60 61 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他