CTFSHOW-命令执行

shell脚本相关基础操作汇总

获取传入的全部参数、遍历全部参数4，获取当前脚本对应的进程pid5，判断目录、文件等是否存在6，判断变量是否为空7，判断上一个命令是否执行正常8，获取命令的结果9，设置/删除全局环境变量设置环境变量将命令执行结果设置为环境变量设置全局环境变量修改删除
ProblemTerminator·2023-09-22 16:55

Win10 安装 .net framework 3.5 提示 0x80072EFE 问题解决

上述文件来自：zh-cn_windows_10_enterprise_ltsc_2021_x64_dvd_033b7312.iso移动文件将sxs.zip解压缩，将sxs文件夹拷贝到D盘根目录执行安装打开CMD命令执行
huiye123cn·2023-09-22 15:08

让命令执行漏洞无所遁形：详解其利用方式和危害因素

数据来源00简介命令执行漏洞指的是攻击者能够通过某种方式将恶意代码注入到应用程序或系统中，从而实现在受攻击的主机上执行任意命令的攻击。这种漏洞常见于Web应用程序和操作系统中。
正经人_____·2023-09-22 12:05

【漏洞复现-jupyter_notebook-命令执行】vulfocus/jupyter_notebook-cve_2019_9644

前言：介绍：博主：网络安全领域狂热爱好者（承诺在CSDN永久无偿分享文章）。殊荣：CSDN网络安全领域优质创作者，2022年双十一业务安全保卫战-某厂第一名，某厂特邀数字业务安全研究员，edusrc高白帽，vulfocus、攻防世界等平台排名100+、高校漏洞证书、cnvd原创漏洞证书等。擅长：对于技术、工具、漏洞原理、黑产打击的研究。C站缘：C站的前辈，引领我度过了一个又一个技术的瓶颈期、迷茫期
黑色地带(崛起)·2023-09-22 09:50

【漏洞复现-maccms-命令执行】vulfocus/maccms-cve_2017_17733

前言：介绍：博主：网络安全领域狂热爱好者（承诺在CSDN永久无偿分享文章）。殊荣：CSDN网络安全领域优质创作者，2022年双十一业务安全保卫战-某厂第一名，某厂特邀数字业务安全研究员，edusrc高白帽，vulfocus、攻防世界等平台排名100+、高校漏洞证书、cnvd原创漏洞证书等。擅长：对于技术、工具、漏洞原理、黑产打击的研究。C站缘：C站的前辈，引领我度过了一个又一个技术的瓶颈期、迷茫期
黑色地带(崛起)·2023-09-22 09:20

【漏洞复现-seaCms-命令执行】vulfocus/seacms-cnvd_2020_22721

前言：介绍：博主：网络安全领域狂热爱好者（承诺在CSDN永久无偿分享文章）。殊荣：CSDN网络安全领域优质创作者，2022年双十一业务安全保卫战-某厂第一名，某厂特邀数字业务安全研究员，edusrc高白帽，vulfocus、攻防世界等平台排名100+、高校漏洞证书、cnvd原创漏洞证书等。擅长：对于技术、工具、漏洞原理、黑产打击的研究。C站缘：C站的前辈，引领我度过了一个又一个技术的瓶颈期、迷茫期
黑色地带(崛起)·2023-09-22 09:20

【漏洞复现-solr-命令执行】vulfocus/solr-cve_2019_17558

前言：介绍：博主：网络安全领域狂热爱好者（承诺在CSDN永久无偿分享文章）。殊荣：CSDN网络安全领域优质创作者，2022年双十一业务安全保卫战-某厂第一名，某厂特邀数字业务安全研究员，edusrc高白帽，vulfocus、攻防世界等平台排名100+、高校漏洞证书、cnvd原创漏洞证书等。擅长：对于技术、工具、漏洞原理、黑产打击的研究。C站缘：C站的前辈，引领我度过了一个又一个技术的瓶颈期、迷茫期
黑色地带(崛起)·2023-09-22 09:20

【漏洞复现-thinkphp-命令执行】vulfocus/thinkphp-3.2.x

前言：介绍：博主：网络安全领域狂热爱好者（承诺在CSDN永久无偿分享文章）。殊荣：CSDN网络安全领域优质创作者，2022年双十一业务安全保卫战-某厂第一名，某厂特邀数字业务安全研究员，edusrc高白帽，vulfocus、攻防世界等平台排名100+、高校漏洞证书、cnvd原创漏洞证书等。擅长：对于技术、工具、漏洞原理、黑产打击的研究。C站缘：C站的前辈，引领我度过了一个又一个技术的瓶颈期、迷茫期
黑色地带(崛起)·2023-09-22 09:50

【漏洞复现-webmin-命令执行】vulfocus/webmin-cve_2019_15107

前言：介绍：博主：网络安全领域狂热爱好者（承诺在CSDN永久无偿分享文章）。殊荣：CSDN网络安全领域优质创作者，2022年双十一业务安全保卫战-某厂第一名，某厂特邀数字业务安全研究员，edusrc高白帽，vulfocus、攻防世界等平台排名100+、高校漏洞证书、cnvd原创漏洞证书等。擅长：对于技术、工具、漏洞原理、黑产打击的研究。C站缘：C站的前辈，引领我度过了一个又一个技术的瓶颈期、迷茫期
黑色地带(崛起)·2023-09-22 09:50

【漏洞复现-discuz-wooyun-命令执行】vulfocus/discuz-wooyun_2010_080723

前言：介绍：博主：网络安全领域狂热爱好者（承诺在CSDN永久无偿分享文章）。殊荣：CSDN网络安全领域优质创作者，2022年双十一业务安全保卫战-某厂第一名，某厂特邀数字业务安全研究员，edusrc高白帽，vulfocus、攻防世界等平台排名100+、高校漏洞证书、cnvd原创漏洞证书等。擅长：对于技术、工具、漏洞原理、黑产打击的研究。C站缘：C站的前辈，引领我度过了一个又一个技术的瓶颈期、迷茫期
黑色地带(崛起)·2023-09-22 09:49

八、【漏洞复现】jupyter-notebook 命令执行（CVE-2019-9644）

8.0、基础知识1、测试功能点（这种情况基本上很难遇到）8.1、漏洞原理JupyterNotebook是一套用于创建、共享代码和说明性文本文档的开源Web应用程序。JupyterNotebook可直接使用命令行执行任意命令。8.2、影响范围未授权开启终端权限的系统8.3、指纹识别1.有主页与明显logo主页：logo：2.网站图标jupyter3.指纹识别工具探测8.4、漏洞复现点击new----
༄༊ξ陈丞（网安圈花瓶）࿐·2023-09-22 09:17

Redis实战(10)-一条命令在Redis是如何执行的？

整个命令处理过程可分阶段：命令解析，processInputBufferAndReplicate命令执行，processCommand结果返回，addReply1命令读取：readQueryFromClient
JavaEdge.·2023-09-22 06:15

mysql——7、Innodb底层原理与Mysql日志机制深入剖析

概要重要：Redolog日志，binloglog，undologserver层一条sql命令执行过程客户端--------连接器【管理连接，权限校验】-----词法分析器------优化器------执行器连接器
Comus_j·2023-09-21 23:19

Spring Data Commons远程命令执行漏洞_CVE-2018-1273（反序列Runtime方法）

SpringDataCommons远程命令执行漏洞_CVE-2018-1273（反序列Runtime方法）[poc]1在线漏洞解读:https://vulhub.org/#/environments/spring
煜磊·2023-09-21 19:00

Python paramiko基础介绍

可以实现远程命令执行、文件传输、中间SSH代理等功能，相对于Pexpect，封装的层次更高，更贴近SSH协议的功能paramiko安装[root@lxcos]#pipinstallparamikoparamiko
Hmcf·2023-09-21 14:10

对权限的理解和使用

：▲文件夹的可执行权限：★权限的修改操作▲chmod命令★对于文件的用户分组的修改▲chown命令▲chgrp命令★权限掩码以及umask指令★粘滞位的使用场景及使用方法在Linux当中我们经常会遇到命令执行不允许的情况
阿白逆袭记·2023-09-21 12:55

centos7下history显示命令执行时间

1、默认情况下查看是没有记录时间的history2、修改bashrc文件，添加exportHISTTIMEFORMAT=’%F%T’vim~/.bashrc#.bashrc#Userspecificaliasesandfunctionsaliasrm='rm-i'aliascp='cp-i'aliasmv='mv-i'#Sourceglobaldefinitionsif[-f/etc/bashrc
Marco1XIE·2023-09-21 07:08

linux中反单引号(`)的作用

在linux当中反引号也就是``符号作用是：打上反引号的命令，首先将反引号内的命令执行一次，然后再将已经执行过的命令得到的结果再执行一次，就可以得到我们反引号的输出看以下例子便可懂得：
墨白曦煜·2023-09-20 21:24

vim编辑器的使用以及常用快捷键

编辑界面的底部输入操作命令三组模式切换方法切换方法一般模式英文键盘模式下输入i进入编辑模式；编辑模式下按下esc回到一般模式；一般模式下输入:或者/进入命令模式命令模式下按下esc或者按下enter键命令执行完成后也会回到一般模式进入
云中藏着念想·2023-09-20 16:48

html禁止f12键代码,网站禁用f12 禁止调试代码方法

web弹层组件layer2、解压上传到服务器，上js代码，修改成你的layer.js所在位置3、如果有幸等js未加载完之前按了f12，那也没关系，还可以禁止调试即使打开了开发者工具也会执行debugger命令执行该命
weixin_39581716·2023-09-20 12:21

XXE漏洞

漏洞简介XXE漏洞全称XMLExternalEntityInjection，即XML外部实体注入漏洞，XXE漏洞发生在应用程序解析XML输入时，没有禁止外部实体的加载，导致可加载恶意外部文件，造成文件读取、命令执行
天猫来下凡·2023-09-20 10:53

[NPUCTF2020]ReadlezPHP 反序列化简单反序列

题目还是挺简单的看代码访问一下一看就是反序列化看看执行主要是echo$b($a)那就是$b是命令$a是参数这里还要fuzz一下因为system不能执行所以我们可以使用其他命令执行函数例如assert我们看看如何构造
双层小牛堡·2023-09-20 07:51

交换机的各种工作模式

1.用户模式当用户通过交换机的控制台端口或者Telnet会话连接并登录到交换机时，此时所处的命令执行模式就是用户模式。
perfectou·2023-09-20 02:09

大数据开发中常用组件服务的集群管理脚本整理集合

大数据开发常用脚本整理集合大数据环境相关脚本bash运行模式说明创建shell脚本目录配置hostsSSH自动配置脚本文件同步、复制工具rsync基本用法文件同步脚步命令执行脚本节点循环简化大数据组件相关脚本
CodeDevMaster·2023-09-20 01:34

OSError: [WinError 123] 文件名、目录名或卷标语法不正确 报错解决

目录报错效果报错原因与解决方法总结欢迎关注『发现你走远了』博客，持续更新中欢迎关注『发现你走远了』博客，持续更新中报错效果今天conda命令执行时发现如下报错^^^^^^^^^^^^^^^^^^^^OSError
发现你走远了·2023-09-19 22:59

查看并修改签名证书keystore的密码，alias别名等相关参数

文件为例）修改keystore的密码，别名等1：修改密码的命令：keytool-storepasswd-keystoreandroid.keystore其中，my.keystore是复制出来的签名证书文件，命令执行后会提示证书的当前密码和新密码及其确认
一颗沙子·2023-09-19 19:12

【漏洞复现】企望制造 ERP命令执行

漏洞描述由于企望制造ERPcomboxstore.action接口权限设置不当，默认的配置可执行任意SQL语句，利用xp_cmdshell函数可远程执行命令，未经认证的攻击者可通过该漏洞获取服务器权限。免责声明技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。
丢了少年失了心1·2023-09-19 16:39

CTF基础 --隐写术与密码学编码

----网易云热评一、CTF类型1、websql注入、XSS、文件上传、包含漏洞、XXE、SSRF、命令执行、代码审计等2、破解题（Pwn）攻击远程服务器的服务提供服务程序的二进制文件分析漏洞并写出exp
寒羽鹿·2023-09-19 16:29

Shell脚本编程教程

1.Shell脚本语言的基本结构1.1Shell脚本的用途：自动化常用命令执行系统管理和故障排除创建简单的应用程序处理文本或文件1.2Shell脚本基本结构：Shell脚本编程：是基于过程式，解释执行的语言编程语言的基本结构
运维开发小白·2023-09-19 08:27

Docker安装RabbitMQ

mangement”的版本（包含web管理页面）；2.执行dockerpull命令拉取镜像dockerpullrabbitmq:3.8.5-management3.镜像拉取成功后，使用dockerrun命令执行镜像
裂开的汤圆·2023-09-19 07:06

2019-07-07

确保网站服务器7*24小时运行3.确保用户访问网站的体验##什么是命令提示符1.登陆系统的用户2.显示主机名称（简写模式）3.当前用户所在目录路径信息4.表示登录用户身份#-管理员身份$-普通用户###命令执行语法格式命令空格参数信息空格处理对象
3018434ebe41·2023-09-19 07:41

【CMake】Make 命令无法正常执行

具体的现象是：cmake命令可以正常执行，但是make命令执行时仍是cmake命令执行的结果，没有进行编译。
unonoi·2023-09-19 07:45

Dockerfile指令

MAINTAINER作者信息用来标明这个dockerfile谁写的LABEL标签用来标明dockerfile的标签可以使用Label代替Maintainer最终都是在dockerimage基本信息中可以查看RUN执行命令执行一段命令默认是
小虎哥·2023-09-19 06:26

python+selenium（5）测试报告

安装BeautifulReport在cmd命令执行窗口执行：pipinstallBeautifulReport调用方法从BeautifulReportimport第三方库，导入BeautifulReport
考拉十口·2023-09-18 14:33

SIMD初入门——第一个SIMD程序运行

想要执行SIMD，首先要配置好GCC的环境，MINGW即可，然后编写代码，使用带参数的命令执行即可（AVX框架）。
束照·2023-09-18 09:48

2018-11-25 whatis

whatis命令是用于查询一个命令执行什么功能，并将查询结果打印到终端上。whatis命令在用catman-w命令创建的数据库中查找command参数指定的命令、系统调用、库函数或特殊文件名。
yaha21·2023-09-18 05:04

Shell内置命令——exit

语法:正确退出语法exit#默认返回状态码0,一般代表命令执行成功错误退出语法exit非0数字#数字建议的范围0-255一般代表命令执行失败exit应用场景1.结束当前shell进程2.当shell进程执行出错退出时
Yana.nice·2023-09-18 02:23

在Ubuntu（虚拟机）安装git（亲测有效）

4.输入【Y】，确认命令执行。5.输入【git--version】命令，查看安装版本。6.Git当前版本为【2.30.2】，就此安装完成。（载自百度）
深渊里也有光·2023-09-18 00:18

git中无法使用方向键的问题

最后只能换成cmd命令执行，发现可以上下移动以选中需要的选项。bash命令行：移动光标无法移动选项cmd命令行
逆风飞翔的猿·2023-09-18 00:50

使用umi+dva做一个demo

有现成的轮子使用简单，当然愿意尝试了，趁现在假期有时间简单学习记录一下@[TOC]一、安装umi还是原来的套路，要使用先是安装一伙$npx@umijs/create-umi-app//ifusenpm好了命令执行完成后目录是这样的
奔跑的痕迹·2023-09-17 21:47

uboot顶层Makefile分析-make的过程分析一

继uboot配置命令执行之后，最终生成uboot.bin裸机程序的过程。之前有了解uboot的配置过程，即执行"makexxx_deconfig"命令，主要生成.config配置文件的过程。
凌肖战·2023-09-17 20:20

uboot顶层Makefile分析-make的过程分析二

继uboot配置命令执行之后，最终生成uboot.bin裸机程序的过程。
凌肖战·2023-09-17 20:49

Java笔记：BTrace-Java线上异常排查

写好脚本，直接用命令执行即可，不用动原程序的代码。原理总体来说，BTrace是基于动态字节码修改技术(Hotswap)来实现运行时java程序的跟踪和替换。
zui初的梦想·2023-09-17 20:45

Ansible自动化运维实战

分布式，无需客户端，轻量级，配置语法使用YMAL及Jinja2模板语言，更强的远程命令执行操作。二.工作原理Ans
延庆大猩猩·2023-09-17 15:03

Ansible自动化运维-Ansible基本架构

它只需要在服务端安装Ansible，无需在每个客户端安装客户端程序，通过ssh的方式来进行客户端服务器的管理，基于模块来实现批量数据配置、批量设备部署以及批量命令执行。
IT运维先森·2023-09-17 15:01

网络安全深入学习第一课——热门框架漏洞（RCE-命令执行）

文章目录一、RCE二、命令执行/注入-概述三、命令执行-常见函数四、PHP命令执行-常见函数1、exec：2、system3、passthru4、shell_exec5、反引号backquote五、PHP
p36273·2023-09-17 09:49

X友 NC 远程命令执行

X友NC远程命令执行一、漏洞简介用友NC是一款企业级管理软件，在大中型企业广泛使用。实现建模、开发、继承、运行、管理一体化的IT解决方案信息化平台。
thelostworldSec·2023-09-17 06:45

Linux 中 awk 与 sed 操作

sudoapt-getinstallgawk#awk'BEGIN{print"start"}pattern{print"dosomething"}END{print"end"}'#BEGIN变量初始化#pattern命令执行
流浪猪头拯救地球·2023-09-17 06:07

交易所安全测试--输入输出

而且利用手法很多，如利用任意文件上传漏洞可直接获取网站shell，利用命令执行漏洞可执行命令反弹shell，利用SQL注入漏洞可查看和修改数据库信息，利用服务端请求伪造（SSRF）漏洞可攻击内网等。
零时科技·2023-09-17 04:22

SQL注入——盲注

风险：数据操作、登录绕过、文件操作、命令执行、注册表操作。防御：过滤、预编译。2.盲
夕阳下，沙滩上，海洋中·2023-09-17 02:41
上一页 23 24 25 26 27 28 29 30 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他