命令执行

[安洵杯 2019]easy_web 1

WP前面的题解就尽量省略一些，主要讲一下最后命令执行的正则匹配。
bfengj·2020-11-12 20:21

deepin自动提升普通用户权限——expect

/usr/bin/expect//蛇棒开头，whereisexpect可以看到expect的命令执行文件spawnsudosu-//spawn开启一个进
bj海景房·2020-11-11 15:50

WebLogic未授权命令执行漏洞(CVE-2020-14882-14883)

0x00简介WebLogic是美国Oracle公司出品的一个applicationserver，确切的说是一个基于JAVAEE架构的中间件，WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。将Java的动态功能和JavaEnterprise标准的安全性引入大型网络应用的开发、集成、部署和管理之中。Weblogic对比Tomcat0x01漏洞
东塔网络安全学院·2020-11-10 19:34

【Android 安全】DEX 加密 ( Proguard 混淆 | 将混淆后的报错信息转为原始报错信息 | retrace.bat 命令执行目录 | 暴露更少信息 )

文章目录一、将混淆后的报错信息转为原始报错信息二、retrace.bat命令执行目录三、暴露更少信息更多ProGuard混淆配置参考:https://www.guardsquare.com/en/products
韩曙亮·2020-11-10 14:35

Metal流程

命令执行绘图、并行计算或应用程序所需的资源管理工作。Metal应用程序和GPU之间的关系是一种客户机-服务器模式:你的Metal应用程序就是客户端。GPU是服务器。你通过向GPU发送命令来发出请求。
Mr_墨·2020-11-06 15:28

ctfshow web入门 ticks

CTFSHOW-WEB%E5%85%A5%E9%97%A8-Ttick%E6%80%BB%E7%BB%93/#more目录信息搜集web5web6web14web16web19web20爆破web21命令执行
会下雪的晴天·2020-11-05 18:31

Linux(centos7)安装配置并启动Redis全过程及make报错问题解决

到压缩包所在目录下执行解压缩命令tar-zxvfredis-6.0.5.tar.gz安装gcc（redis6版本及以上请往下看）yum-yinstallgcc-c++进入解压文件夹，执行make因为make命令执行的
怪力乌龟·2020-10-30 14:16

Scrapy的shell命令执行后提示ValueError: invalid hostname: ‘http 解决

我是win10环境下，在命令行中输入scrapyshell‘网址’提示ValueError:invalidhostname:'https原因：在windows环境下，scrapyshell后的url需要用双引号。所以，应该修改为scrapyshell"网址"
deeeesn·2020-10-29 16:08

Shell运算符 (详解)

6.字符串运算符7.文件测试运算符echo命令1.显示普通字符串2.显示转义字符串3.显示变量4.显示换行5.显示不换行6.显示结果定向至文件7.原样输出字符串，不进行转义或取变量(用单引号)8.显示命令执行结果
哒哒-blog·2020-10-23 16:30

Golang + gRPC 实践

安装安装protobufgoget-ugithub.com/golang/protobuf/protogoget-ugithub.com/golang/protobuf/protoc-gen-go命令执行会在
杜十二·2020-10-15 16:49

xcode12踩坑记录

命令执行完以为万事大吉了，发现报了个新的错：BuildingforiOSSimulator,butthelinkedframework'******.framewo
晓_我想去环游世界·2020-10-13 14:11

给你一个网站你是如何来渗透测试的?——漏洞扫描

漏洞扫描内容方法工具黑盒扫描、白盒扫描扫描器：Nessus，Nexpose,OpenVAS（开源免费）扫描神器Nmap内容开始检测漏洞，如XSS,CSRF,SQL注入，代码执行，命令执行，越权访问，目录读取
小宋同学~·2020-10-12 14:23

Typora + PicGo-Core + Custom Command 实现上传图片到图床

实现图片自动上传到图床主要借鉴gitee图床的搭建使用Gitee搭建自己的图床主要借鉴GiteePages服务的开启1.node环境准备请自行百度解决...2.使用node安装PicGo-Core//npm命令执行速度过慢的话
Run2948·2020-10-12 10:00

思想火花，待修改

2>&1意思是将错误输出重定向到句柄1标准输出;综合起来就是mysh命令执行过程中产生的标准输出和错误输出都会被重定向到mylog.txt中;如果2重定向到一个文件，2的信息本来是重定向到1的，人可认识的
jazzi·2020-10-11 05:32

2018-05-22 Morning Study — Day015

6.把表数据膨胀我们用哪个SQL7.Linux哪些命令是r参数8.hdfs的命令执行时，碰到权限无法操作，怎么办9.临时获取root权限，命令是什么修改什么文件，
LY_babc·2020-10-11 00:45

快速写个node命令行工具

1.2刀耕火种时代：环境：win32_X86nodejs:v5.9.1npm:3.7.3首先创建个bat文件（cli-demo.bat），bat文件中调用node命令执行相应的js文件（index.js
普拉斯强·2020-10-10 23:00

帮助命令

获得帮助信息语法：which[命令或配置文件]范例：$manls查看ls命令的帮助信息$manservices查看配置文件services的帮助信息help命令名称：man命令所在路径：Shell内置命令执行权限
HIT-zky·2020-10-10 21:27

如何生成可运行jar包

可运行jar包首先我们来看看什么是可运行jar包，所谓可运行jar包就是可以直接通过以下命令执行的jar包文件：java-jarxxx.jar上述命令中，我们可以看到命令行中无需指定启动类，也无需指定依赖包
山东大葱哥·2020-10-09 20:38

Shell 命令执行可视化和告警工具

Sampler是一个用于shell命令执行，可视化和告警的工具。其配置使用的是一个简单的YAML文件。1、为什么我需要它？
民工哥·2020-10-09 19:45

Shell 命令执行可视化和告警工具

Sampler是一个用于shell命令执行，可视化和告警的工具。其配置使用的是一个简单的YAML文件。1、为什么我需要它？
民工哥·2020-10-09 19:45

【赵强老师】Redis的慢查询日志

慢查询日志就是系统在命令执行前后计算每条命令的执行时间，当超过预设阀值，就将这条命令的相关信息（慢查询ID，发生时间戳，耗时，命令的详细信息）记录下来。
赵强老师·2020-10-09 12:08

Ansible详解（一）基础安装和配置

ansible是一款轻量级自动化运维工具，由的Python语言开发，结合了多种自动化运维工具的特性，实现了批量系统配置，批量程序部署，批量命令执行等功能;ansible是基于模块化实现批量操作的。
51reboot·2020-10-09 12:34

linux命令之set x详解

set-x是显示脚本所有执行命令执行set-x后，对整个脚本有效。
鲁达达·2020-10-09 09:03

【自学】C语言 第一章 程序设计与C语言

1.1计算机语言的发展计算机的每一步操作，是按照人类的命令执行的计算机程序什么是程序呢？所谓程序就是一组计算机能够识别和执行的指令。一个特定的指令序列用来完成一定的功能。
北凉十三刀·2020-10-04 00:40

ctfshow we入门 28-77命令执行 wp

首先感谢ctfshow平台提供的题，需要越来越好其实这些wp,自己早就写好了放在本地，因为懒了就不重新写博客啦如果里面有不懂的或者错误的欢迎师傅们指出，共同学习。链接：https://pan.baidu.com/s/1sDlPRoIX5ozpuYjoutDSxw提取码：oexj复制这段内容后打开百度网盘手机App，操作更方便哦
Firebasky·2020-10-01 00:39

apache相关漏洞

ApacheDubbo反序列化漏洞CVE-2020-1938-ApacheTomcat文件包含漏洞CVE-2020-1948-ApacheDubbo反序列化漏洞CVE-2020-1956-ApacheKylin远程命令执行漏洞
东塔网络安全学院·2020-09-30 19:43

shell入门

0.shell脚本执行可使用自动显示git分支的脚本来验证1.source通过source命令执行脚本,脚本可无执行权限。
魔神断恨·2020-09-28 23:16

BUUCTF [安洵杯 2019]easy_web

BUUCTF[安洵杯2019]easy_web知识点过程总结知识点md5强类型的绕过命令执行绕过过程打开题目，是一张这样的图，左上角的图是拿到源码的关键URL中img值TXpVek5UTTFNbVUzTURabE5qYz0
Chu_Jian_JX·2020-09-28 12:28

maven package、install、deploy区别

三个命令执行输出的结果，可以发现，mvncleanpackage依次执行了clean、resources、compile、testResources、te
shc_fighter·2020-09-27 12:18

Maven分模块开发执行指令失败的问题

Maven工程分模块开发完成父工程配置了tomcat7插件，运行run命令执行run指令时失败，报错信息如下：D:\java\JDK8\bin\java.exe"-Dmaven.multiModuleProjectDirectory
·2020-09-27 12:39

HVV 2020 | 泛微相关漏洞

本文由“网络安全检测与防护技术国家地方联合工程研究中心深圳分中心——东塔网络安全学院”总结归纳1、CNVD-2019-32204泛微OAE-cology远程命令执行漏洞01泛微OAE-cology概述泛微协同管理应用平台
东塔网络安全学院·2020-09-27 11:02

Weblogic反序列化远程代码执行漏洞（CVE-2019-2725）

漏洞简述2019年4月17日，CNVD发布《关于OracleWebLogicwls9-async组件存在反序列化远程命令执行漏洞的安全公告》，公告指出部分版本WebLogic中默认包含的wls9_async_response
info-sec·2020-09-25 16:46

联软科技产品「准入」存在任意文件上传和命令执行漏洞

本文由“网络安全检测与防护技术国家地方联合工程研究中心深圳分中心——东塔网络安全学院”总结归纳1、准入系统概述网络准入这一概念是由思科发起、后续由华为、联软、北信源等多家厂商根据此概念，基于在NACC、802.1x、EOU、WebAuth、MAB、IAB的基础上进行自主研发的一门新兴技术。其宗旨是防止病毒和蠕虫等新兴黑客技术对企业安全造成危害，为企业建设一套网络安全体系。2、联软UniNAC网络准
东塔网络安全学院·2020-09-25 10:18

Java审计之命令执行篇

Java审计之命令执行篇0x00前言在Java中能执行命令的类其实并不多，不像php那样各种的命令执行函数。
nice_0e3·2020-09-21 21:00

ctfshow web入门58-77(命令执行 bypass禁用函数和访问目录)

1.web58-65payload：c=show_source('flag.php');2.web661.查看flag文件c=print_r(scandir("/"));c=highlight_file('/flag.txt');3.web67盲猜c=highlight_file('/flag.txt');4.web68-70尝试include('index.php');发现字节太大了直接盲猜c=
Firebasky·2020-09-18 17:51

Flutter-APP打包流程

Android版一.创建Flutter的打包秘钥(生成.jks文件)打来命令执行框cmd，输入一下命令或在AS的终端中，进入到工程目录输入（根据实际情况修改~/key.jks）keytool-genkey-v-keystoreD
ailinghao·2020-09-17 16:58

9.漏洞验证系列--Apache Struts2 远程命令执行(S2-045)

本系列文章旨在对于有一定网络安全基础的人员，在日常工作中扫描出来的各种漏洞，如何进行验证，以区分该漏洞是否存在或是扫描器误报。请勿应用非法途径。网络上有很多现成的st2的检测工具，如K8、鬼哥编写的。基本步骤大致如下填入漏洞链接，选择相应的st2漏洞编号，点击获取信息，或者切换到执行命令选项卡，能获取到不一样的信息，或者能成功执行命令，即为存在漏洞
HNorth_Hill·2020-09-17 15:04

CVE-2017-12611（【S2-053】Struts2远程命令执行漏洞）漏洞复现

导致用户输入的数据本身不会被OGNL解析,但是由于被Freemarker解析一次后变成离开一个表达式,被OGNL解析第二次,导致任意命令执行漏洞。
Jerry____·2020-09-17 15:19

Linux top命令详解（Centos7.5）

top命令执行效果参数解读统计信息区top-15:16:04up46da
rao991207823·2020-09-17 15:13

【S2-045】 Struts2远程命令执行漏洞(CVE-2017-5638)

WindowsXP目标机：Centos6.5Struts版本：2.3.31请访问http://file.ichunqiu.com/74tk6wy6下载实验文件实验目的：了解S2-045Struts2远程命令执行漏洞危害掌握检测修复
Jaychouzz_k·2020-09-17 14:49

Shell脚本文件检测实例讲解

语句的作用用来判断上一条命令执行命令是否成功，0为成功，1为失败检测文件测试命令是否正确，如文件是否存在，0为存在，1为不存在2.检测文件是否存在，0为存在，其他为不存在3.常用的文件检测符号格式：[操作符文件或目录
kite.wang·2020-09-17 14:13

【S2-052】Struts2远程命令执行漏洞（CVE-2017-9805）

**操作机：**Windows7**目标IP：**172.16.11.2:8080实验工具：BurpSuite：是用于攻击web应用程序的集成平台。它包含了许多工具，并为这些工具设计了许多接口，以促进加快攻击应用程序的过程。所有的工具都共享一个能处理并显示HTTP消息，持久性，认证，代理，日志，警报的一个强大的可扩展的框架，本次试验主要用到它的抓包改包功能。Metasploit:一款开源的安全漏洞
Unitue_逆流·2020-09-17 14:55

【漏洞公告】CVE-2017-9791:Struts(S2-048)远程命令执行漏洞

具体详情如下:漏洞编号:CVE-2017-9791漏洞名称:Struts(S2-048)远程命令执行漏洞官方评级:高危漏洞描述:Sho
chengli1824·2020-09-17 14:55

Apache struts2远程命令执行_CVE-2017-9805(S2-052)漏洞复现

Apachestruts2远程命令执行_CVE-2017-9805(S2-052)漏洞复现一、漏洞概述ApacheStruts2的REST插件存在远程代码执行的高危漏洞,Struts2REST插件的XStream
WY92139010·2020-09-17 14:09

【S2-053】Struts2远程命令执行漏洞（CVE-2017-12611）

实验环境操作机：Windows7IP：172.16.11.2实验工具XAMPP:一个功能强大的建站集成软件包可以实现服务器的功能，但是只能自己访问Firefox:中文俗称‘火狐’，一个自由及开放源代码网页浏览器漏洞介绍继S2-052之后，ApacheStruts2再次被曝存在远程代码执行漏洞，漏洞编号S2-053，CVE编号CVE-2017-1000112。当开发人员在Freemarker标签中使
Unitue_逆流·2020-09-17 14:29

[网络安全自学篇] 九十五.利用XAMPP任意命令执行漏洞提升权限（CVE-2020-11107）

这篇文章将复现CVE-2020-11107漏洞，利用XAMPP任意命令执行漏洞提升权限，希望对您有所帮助。
Eastmount·2020-09-17 14:13

oracle Set 命令介绍

1).设置当前session是否对修改的数据进行自动提交SQL>SETAUTO[COMMIT]{ON|OFF|IMM[EDIATE]|n}2)．在用start命令执行一个sql脚本时，是否显示脚本中正在执行的
yyangbb·2020-09-17 14:54

PostgreSQL的那点事儿

疯狗·2013/07/0916:52今天无意发现了个PostgreSQL环境，线上学习了下，一般的数据注射（读写数据库）差异不大，不做讨论，个人比较关心PostgreSQL的文件读取和命令执行方面。
weixin_34405557·2020-09-17 13:49

jenkins生成的HTML报告中expand与collapse问题

1.打开jenkins中脚本命令执行页面2.在脚本命令页面的，输入框中粘贴System.setProperty("hudson.model.DirectoryBrowserSupport.CSP",""
weixin_30633507·2020-09-17 13:15

数据库修改表结构SQL

所有这些动作都是用ALTERTABLE命令执行的。
laioyun654·2020-09-17 12:54
上一页 63 64 65 66 67 68 69 70 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他