CTFSHOW-命令执行

Linux下安装anaconda并配置环境变量

1、anaconda安装：将下载anaconda镜像sh，然后用sh命令执行安装：shAnaconda3-2021.05-Linux-x86_64.sh一直回车或yes，默认安装即可----------
Trisyp·2024-02-03 03:03

IMX6ULL编译led驱动程序出现fatal error: generated/autoconf.h以及 ERROR: Kernel configuration is invalid.的解决方法

问题背景：最近在学习IMX6ULL的驱动程序，在用make命令执行编译led驱动程序时，出现以下报错：make-C/home/book/100ask_imx6ull-sdk/Linux-4.9.88M=
Arron475·2024-02-03 02:23

linux高级命令

输出重定向查看文件内容文本搜索查找文件管道链接输出重定向：>Linux允许将命令执行结果重定向到一个文件，本应显示在终端上的内容保存到指定文件中。
除不掉的灰色·2024-02-02 21:38

C ：执行shell命令

1.system函数函数说明：system()会调用fork()产生子进程，由子进程来调用/bin/sh-cstring来执行参数string字符串所代表的命令，此命令执行完后随即返回原调用的进程。
技术探索者·2024-02-02 19:45

【漏洞分析】【spring】【CVE-2018-1270】【远程命令执行】spel注入漏洞

https://github.com/vulhub/vulhub/tree/master/spring/CVE-2018-1270https://pivotal.io/security/cve-2018-1270https://xz.aliyun.com/t/2252https://cert.360.cn/warning/detail?id=3efa573a1116c8e6eed3b47f7872
growing27·2024-02-02 18:58

【靶场实战】Pikachu靶场RCE漏洞关卡详解

远程系统命令执行漏洞，是因为应用系统从设计上需要给用户提供指定的远程命令操作的接口比如我们常见的
晚风不及你ღ·2024-02-02 11:08

应急响应事件处置指南

1.1.2小马特征：小马一般功能单一（仅支持文件上传操作、命令执行等），文件体积较小
M1r4n·2024-02-02 09:49

shell技巧分享（八）

echookok$rmtest.log$cattest.log&&echookcat:test.log:Nosuchfileordirectory如果命令之间使用&&分隔，相当于逻辑“与”，此时只有前一个命令执行成功
songleo·2024-02-02 07:45

mysqld_multi实现单机主从复制

步骤1:使用mysqld_multi开启上一节已经设定好的三个MySQL服务，命令执行如下。
CrazyHoney6666·2024-02-02 06:02

漏洞复现----3、Apache Solr 远程命令执行漏洞（CVE-2017-12629）

文章目录一、ApacheSolr简介二、CVE-2017-12629简介三、漏洞复现3.1、使用postCommit3.2、使用newSearcher一、ApacheSolr简介Solr是基于Lucene的面向企业搜索的web应用，是一个独立的企业级搜索应用服务器。它对外提供类似于Web-service的API接口。用户可以通过HTTP请求，向搜索引擎服务器提交一定格式的XML文件，生成索引；也可
七天啊·2024-02-02 06:27

let命令计算

命令--help查看命令帮助信息letlet命令执行，效果等同于双小括号但是双小括号效率更高(())num=3letnum=num+4echo$num#7==echo$((num=num+4))#11expr
Lance_mu·2024-02-01 18:30

Selenium自动化测试

自动化流程如下：自动化程序调用Selenium客户端库函数（比如点击按钮元素）客户端库会发送Selenium命令给浏览器的驱动程序浏览器驱动程序接收到命令后,驱动浏览器去执行命令浏览器执行命令浏览器驱动程序获取命令执行的结果
Lucas. Wáng·2024-02-01 15:01

安全漏洞大集合

漏洞类型漏洞级别漏洞描述举例（本标准仅供参考，具体漏洞等级，以审核人员审核为准）1、SQL注入获取系统权限2、文件上传获取Webshell3、远程任意命令执行4、服务器解析漏洞5、文件包含漏洞直接获取服务器权限的漏洞
irizhao·2024-02-01 13:48

unable to start container process: exec: “mongo“: executable file not found in $PATH: unknown

前言：今天按照以往在Docker安装MongoDB的方式安装，但是到最后使用mongo命令执行mongodb命令的时候一直执行不成功，最后还是按照官网的Issues解决了。
追逐时光者·2024-02-01 12:50

阿Q的Linux运维学习之路（day6-2）-Linux文件管理-拷贝、移动命令

拷贝命令cpLinux的拷贝命令就好像我们Windows系统里面的复制粘贴一样语法格式：cp[OPTION]…SOURCE…DIRECTORY命令：cp选项：-v:详细显示命令执行的操作-r:递归处理目录与子目录
叫我阿Q_·2024-02-01 11:39

Redis学习笔记 ——（8）Pipeline

Redis的执行命令过程如下：发送命令命令排队命令执行返回结果其中1和4倍成为RoundTripTime（RTT，往返时间）。
码农小高·2024-02-01 07:53

redis之管道——pipeline

socket连接发起多个请求命令，每个请求命令发出后client通常会阻塞并等待redis服务处理，redis处理完后请求命令后会将结果通过响应报文返回给client，因此当执行多条命令的时候都需要等待上一条命令执行完毕才能执行
aifen5630·2024-02-01 07:49

redis源码之：redis-cli 集群命令

在集群命令执行前，需要先按上一章节的方式redis源码之：clion搭建cluster环境，启动四个新的redis节点，但不要执行clustercreate命令，保持四个节点独立。
Eshin_Ye·2024-02-01 07:10

CTFSHOW-文件上传

目录大体思路WEB151WEB152WEB153WEB154web155web156web157、158web159web160web161WEB162WEB163WEB164WEB165WEB166WEB167WEB168WEB169WEB170杂记大体思路图片木马原理：图片木马以文件上传漏洞为基本条件，将可执行的脚本写入到图片中去，再利用文件包含漏洞来执行图片中的一句话木马，从而获取目标服务器
_Monica_·2024-01-31 20:14

漏洞复现—Jenkins反序列化漏洞CVE-2017-100035/ CVE-2018-1000861

基础知识漏洞原理涉及版本复现思路复现—CVE-2017-1000353（使用vulhub靶场环境未复现成功，在本文中仅叙述原理和方法）代码层面学习攻击方法复现—CVE-2018-1000861URL构造命令执行脚本命令执行基础知识
「已注销」·2024-01-31 17:05

漏洞分析|Cacti命令执行漏洞 (CVE-2022-46169)

1.漏洞描述Cacti是一套基于PHP，MySQL，SNMP及RRDTool开发的网络流量监测图形分析工具，可为用户提供强大且可扩展的操作监控和故障管理框架。该漏洞存在于remote_agent.php文件中，未经身份验证的恶意攻击者可以通过设置HTTP_变量绕过身份验证，再通过构造特殊的$poller_id参数来触发proc_open()函数，成功利用此漏洞可在目标服务器上执行任意命令，获取服务
AttackSatelliteLab·2024-01-31 16:56

漏洞分析|Apache RocketMQ 远程命令执行漏洞（CVE-2023-33246）

ApacheRocketMQ此漏洞是一个远程命令执行漏洞。
AttackSatelliteLab·2024-01-31 16:26

【小迪安全】web安全｜渗透测试｜网络安全 | 学习笔记-5

箱子反杀记第27天：WEB漏洞-XSS跨站之代码及httponly绕过第28天：WEB漏洞-XSS跨站之WAF绕过及安全修复第29天：WEB漏洞-CSRF及SSRF漏洞案例讲解第30天：WEB漏洞-RCE代码及命令执行漏洞全解第
youngerll·2024-01-31 16:44

Windows使用脚本链接远程桌面-同步bat脚本自动访问mstsc(win 脚本命令执行 远程)

Windows使用脚本链接远程桌面-同步bat脚本自动访问mstsc(win脚本命令执行远程)通过bat脚本自动使用mstsc远程桌面命令登录到远程Windows主机的方法需求：不通过Windows的远程窗口来访问另一台
lqcbj_IT老混混·2024-01-31 11:21

Redis 安装 redistimeseries.so（时间序列数据类型）教程

RedisTimeSeries/redistimeseries.soDUPLICATE_POLICYLAST3.重启Redis服务4.连接客户端，测试RedisTimeSeries相关命令，下图表明RedisTimeSeries命令执行成
陈建111·2024-01-31 11:31

Kscan-轻量化全方位扫描器-MAC环境下使用

项目地址：https://github.com/lcvvvv/kscan第一步：下载文件第二步：文件点击项目问下第三部分--》编辑手册，按照命令执行#goversiongo1.16.10#clone项目源代码
十三2·2024-01-31 10:36

解决DVWA上Command Injection(命令执行/注入)出现的乱码问题

Preface今天我复习命令执行，打开DVWA靶场，输入127.0.0.1发现页面返回乱码，于是我查了好多资料总结了一条最简单而且有效的方法MainBody1.首先打开DVWA中的includes目录dvwaPage.inc.php
丶Maple·2024-01-31 04:18

Python中 os.popen、os.system和subprocess.popen方法介绍

目录os.popen方法os.system方法susbprocess.Popen方法替代`os.popen()`方法替代`os.system()`方法管道命令执行多条命令Pope
测试开发小记·2024-01-31 03:31

Linux 入门基础知识（一）—— Linux的基本使用

运行级别1.6、登录前欢迎语1.5、登录后欢迎语1.6、shell1.7、psaux1.8、设置主机名1.9、whoami和whoami1.10、命令提示符二、Linux执行命令的过程详解和命令类型2.1、命令执行
月亮今天也很亮·2024-01-30 23:47

负载均衡下的webshell上传

负载均衡下的webshell上传1.应用场景2.面临的困难2.1shell文件上传问题2.2命令执行时的漂移2.3大工具投放失败2.4内网穿透工具失效3.一些解决方案3.1关机3.2基于IP判断执行主机
跳跳小强·2024-01-30 20:01

负载均衡下Webshell连接思路及难点

君衍.一、应用场景二、环境搭建三、思路以及难点1、查看内部结构2、查看webshell3、使用蚁剑进行连接4、难点1shell文件上传问题5、难点2命令执行时飘逸6、难点3大工具上传失败7、难点4脚本失效四
君衍.⠀·2024-01-30 20:58

青少年CTF-Check_in_easy

青少年CTF-Check_in_easy一、先看一下源码看到代码基本上可以知道，此题需要使用PHP内置类的知识，substr传入的参数是可控的，最终利用substr函数构造可利用参数进行命令执行二、substr
C_zyyy·2024-01-30 18:28

redis scan

redis用scan代替keys,hgetAll当redis中key数量越大，keys命令执行越慢，而且最重要的会阻塞服务器，对单线程的redis来说，简直是灾难，终于找到了替代命令scan。
世玮·2024-01-30 17:23

Linux中的知识点

一：shell的概念1：用户在终端输入命令，由shell命令解析器对命令进行解析，解析成内核能够识别的指令，然后由内核执行命令，最终由终端显示命令执行的结果给用户。
落落落sss·2024-01-30 13:42

【漏洞复现】河辰通讯佑友防火墙后台命令执行漏洞

Nx02漏洞描述佑友防火墙网关管理系统存在命令执行漏洞，攻击者可利用该漏洞将恶意的系统命令拼接到正常命令中，从而造成命令执行攻击。Nx03产品主页hunter-query:app.nam
晚风不及你ღ·2024-01-30 13:57

启动和停止MySQL服务

1.启动MySQL服务启动MySQL服务的命令为：/etc/init.d/mysqldstart命令执行后如图7-5所示，表示启动MySQL服务成功。
weixin_30700977·2024-01-30 10:23

【计算机组成原理】微程序控制器

、微程序控制器概述微程序：微指令构成的有序集合，一条指令对应一段微程序微指令：一组微命令构成的集合，用于完成一个功能（相对完整的操作）微命令：组成微指令的最小单位，是控制实现微操作的控制信号微操作：微命令执行时产生的动作控制存储器
AllinTome·2024-01-30 09:29

MySQL执行外部sql脚本文件的命令（ source命令执行sql ）

sql脚本是包含一到多个sql命令的sql语句，我们可以将这些sql脚本放在一个文本文件中（我们称之为“sql脚本文件”），然后通过相关的命令执行这个sql脚本文件。
ming_Liu·2024-01-30 00:54

jvm优化过程

1.top命令执行查看，当前占比比较高的进程，可以看到21660这个进程的cpu占比已经100%了编辑2.可以定位到那个微服务的进程，可以看到是fs服务编辑3.执行top-p21660,然后按下大写的H
虎神大帝·2024-01-29 23:48

Apache Solr Velocity 注入远程命令执行漏洞 (CVE-2019-17558)

0x00简介Solr是一个开源的企业级搜索服务器，底层使用易于扩展和修改的Java来实现。服务器通信使用标准的HTTP和XML，所以如果使用Solr了解Java技术会有用却不是必须的要求。Solr主要特性有：强大的全文检索功能，高亮显示检索结果，动态集群，数据库接口和电子文档（Word，PDF等）的处理。而且Solr具有高度的可扩展，支持分布搜索和索引的复制。ApacheSolrVelocity注
5f4120c4213b·2024-01-29 15:42

node之使用nodemon提高开发效率

每次修改文件都要在命令行工具中重新执行该文件，非常繁琐nodemon作用：检测项目中的所有文件，一旦发现文件有改动，nodemon会自动重启服务全局安装：npminstallnodemon-g用nodemon命令替代node命令执行文件
吴wuwu·2024-01-29 14:08

redis 常用命令

3.2.100>redis-cli127.0.0.1:6379>pingPONG2、键命令：用于管理redis的键语法：COMMANDKEY_NAME命令作用delkeykey存在时删除key，如果删除成功，命令执行后输出
倔强的潇洒小姐·2024-01-29 12:58

make的退出码

make的退出码make命令执行后有三个退出码：0——表示成功执行。1——如果make运行时出现任何错误，其返回1。
Caiaolun·2024-01-29 11:01

redis源码之：客户端命令执行Command

在上一篇中讲到在客户端提交命令后，在服务端触发可读事件，最终可读事件由readQueryFromClient处理：在进入分析readQueryFromClient处理之前，先来看看redis的命令初始化：在main()->initServerConfig()中完成server.commands的初始化，将redisCommandTable中的命令都放入server.commands这个字典中：接下
Eshin_Ye·2024-01-29 10:47

linux系统ansible工具简介与安装

ansible简介Ansible简介ansible特点ansible主要模块ansible任务执行模式ansible命令执行过程安装与配置ansible程序结构ansible配置文件查找顺序ansible
丨析木丨·2024-01-28 22:53

蓝凌OA系统任意文件读取

攻击者可利用漏洞获取敏感信息，同时可利用ssrf进行远程命令执行。二、漏洞影响蓝凌O
maverickpig·2024-01-28 21:42

git 删除大文件

1、在项目根目录下运行gitrev-list--all|xargs-rL1gitls-tree-r--long|sort-uk3|sort-rnk4|head-10上面的命令执行后出现如下信息：16779d71545f8b76faf02afffe5544ca87a4aaacblob11027451102346845968268f450adbce465995f5279
andyhacker·2024-01-28 18:02

centos，rocky安装部署guacamole

安装部署guacamole部署的环境是Rocky9.3版本，部署的guacamole的版本是1.5.4一、Rocky下载对应的工具安装对应的开发环境建议一条一条命令执行sudoyuminstallepel-release-ysudorpm
By Error·2024-01-28 17:49

JavaSec基础命令执行

记录https://github.com/javaweb-sec/javaweb-sec的学习CommandExecuteRuntime#execProcessBuilder#start以上两个最终都要调到ProcessImpl而ProcessImpl会调用native的forkAndExec实际最终都是调到Java_java_lang_ProcessImpl_forkAndExec而我们只需要直
丨Arcueid丨·2024-01-28 05:03

2.Linux的例行性工 作（计划任务）

场景：2.单一执行的例行性任务--at（一次性）2.1.安装2.2.at命令详解2.2.1.格式2.2.2.参数2.2.3.时间格式2.2.4.实验12.2.5.实验22.2.6.注意2.2.7.at命令执行过程分析
[禾火]·2024-01-28 02:18
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他