CTFSHOW-命令执行

开源漏洞深度分析|CVE-2022-34916 JNDI命令执行漏洞

项目介绍Flume是一种分布式、可靠且可用的服务，用于高效收集、聚合和移动大量日志数据。它具有基于流数据流的简单灵活的架构。它具有可调整的可靠性机制以及许多故障转移和恢复机制，具有健壮性和容错性。它使用允许在线分析应用程序的简单可扩展数据模型。项目地址WelcometoApacheFlume—ApacheFlume漏洞概述当攻击者控制目标LDAP服务器时，如果配置使用带有JNDILDAP数据源UR
棱镜七彩·2023-04-01 05:37

weblogic未授权访问命令执行复现（cve-2020-14882）

最近的weblogic漏洞很火，直接上手复现一波。也踩了很多坑，比如用docker搭建环境的时候，用不回显payload的话，如何执行命令（所以用有回显的payload是最舒服的最直观的）漏洞版本主要影响到OracleWebLogicServer版本10.3.6.0，12.1.3.0，12.2.1.3，12.2.1.4，14.1.1.0。版本12.2.1.3先执行下现有的payload，可以直接未
努力的学渣'#·2023-04-01 02:23

Gitee简单的代码提交流程

gitstatus//查看工作区代码相对于暂存区的差别gitinit//初始化该命令执行完后会在当前目录生成一个.git目录。
Kra_af3b·2023-04-01 01:53

Pycharm连接服务器中的anaconda环境

项目场景：一般服务器都是Linux环境，在服务器上运行windows上写好的代码需要首先将代码上传到服务器上再使用linux命令执行。这样会有些繁琐，但是如果使用pycharm连接服务器就可以
LGhoyg·2023-04-01 00:14

Makefile详解及使用

make命令执行时先在Makefile文件中查找各种规则，对各种规则进行解析后运行规则。规则的基本格式为：每条规则的语法格
梅山剑客·2023-03-31 18:09

Python之异步处理

同步处理，也被称为是阻塞式处理，是指程序执行到某个位置，会一直等待该命令执行完毕，然后继续执行后续逻辑。异步处理，是指一段程序由多个线程或进程同时执行，从而提高软件性能。
抓起的第一个娃娃·2023-03-31 17:39

makefile : 读懂 & 使用 makefile

1、Whatis“makefile”:make命令执行时，需要一个makefile文件，用来告诉make命令需要怎么样的编译和链接程序makefile其实就是make命令的配置文件2、makefile的规则格式
MrWatermelon·2023-03-31 17:44

makefile简介

make命令执行时，需要一个makefile文件，以告诉make命令需要怎么样的去编译和链接程序。
石头姑娘 s·2023-03-31 16:35

JD-FreeFuck 后台命令执行漏洞

JD-FreeFuck后台命令执行漏洞漏洞说明JD-FreeFuck存在后台命令执行漏洞，由于传参执行命令时没有对内容过滤，导致可以执行任意命令，控制服务器项目地址：https://github.com
tomyyyyy·2023-03-31 15:19

【python库学习】os库中的system函数

前言今天学习到了一个非常好用的函数，那便是system()函数，该函数用于快速系统命令执行，当在完成一个较大工程项目最后收尾时，可通过该函数将各个模块依次执行，起到简化的作用。
Mylord_·2023-03-31 15:59

Redis——JedisCluster

执行命令执行命令执行命令的过程简单来说，就是通过CRC16计算出key的槽，根据节点映射直接访问目标节点，如果出错，就随机挑选一个节点，通过moved重定向访问目标节点，并且重新初始化节点映射。好吧，
黄金矿工00七·2023-03-31 15:28

课堂练习2.2：中断/异常的处理过程

3.使用si命令执行了该指令后，新指令位置和栈位置分别是多少？此时栈中保存的恢复点位置和用户栈位置分别是多少？相关知识为
Ssaty.·2023-03-31 14:19

操作系统——中断/异常的处理过程

3.使用si命令执行了该指令后，新指令位置和栈位置分别是多少？此时栈中保存的恢复点位置和用户栈位置分别是多少？(gdb)bmai
Ssaty.·2023-03-31 13:07

mysql socket参数详解_MySQL 连接

以上命令执行后，登录成功输出结果如下:WelcometotheMySQL
石雷鹏·2023-03-31 12:47

基本语法

{{title}}exportclassAppComponent{title='TourofHeroes';}创建新的列表组建一般使用cmd的方式来创造命令执行完整后会在对应的IDE编辑器下面加载出对应的文件
itachi·2023-03-31 10:17

自动化运维利器Ansible要点汇总

Ansible与Saltstack最大的区别是Ansible无需在被控主机部署任何客户端代理，默认直接通过SSH通道进行远程命令执行或下发配
欢醉·2023-03-31 09:34

Linux成长之路（五）——Linux任务计划crontab和命令执行顺序控制与管道

Linux任务计划crontabcrontab的使用我们时常会有一些定期定时的任务，如周期性的清理一下／tmp，周期性的去备份一次数据库，周期性的分析日志等等。而且有时候因为某些因素的限制，执行该任务的时间会很尴尬。本文将带你很好的利用Linux系统的计划工具。crontab简介crontab命令常见于Unix和类Unix的操作系统之中（Linux就属于类Unix操作系统），用于设置周期性被执行的
1024gcg·2023-03-31 09:34

linux 命令行报bash command not found的解决办法

原因：命令行输入命令执行后报“bash:....
姜小白程序·2023-03-31 09:23

【数据库】MySQL表的增删改查（基础命令详解）

文中截图是相对应命令执行完得到的结果截图。
爱吃大白菜　　·2023-03-31 05:14

私有 Pod 仓库

添加私有Pod仓库通过podrepoadd命令添加xxx私有pod仓库$podrepoaddxxxURL创建私有pod通过podlibcreate[project-name]命令创建私有pod，命令执行过程中会以交互模式来获取一些必要的配置信息如语言是
JoinPerson·2023-03-31 03:44

4 Git常用命令

gitinit:项目初始化为仓库,命令执行后,在项目目录下生成隐藏目录(.git)gitadd:将文件放入暂存区gitadd--all.gitcommit:将文件放入仓库区gitcommit-m"提交信息
笑Skr人啊·2023-03-30 23:17

自动化运维工具－saltstack

三种工作方式：本地，c/s,基于ssh（不用安装agent）三大功能：远程命令执行，配置管理（服务，文件，cron，用户，组），云管理支持系统：大
weixin_34365417·2023-03-30 23:47

自动化运维工具-saltstack-saltstack使用

单个命令执行（查看分区等信息：）salt'testfor241'cmd.run'df-h'组件一、saltstack之grains介绍GRAINS组件是saltstack中非常重要的一个组件，其主要用于记录
含义小哥·2023-03-30 23:00

linux (/dev/mapper/centos-root) 爆满进行扩容

但是fdisk-l命令执行后，看下图，磁盘容量确实增长了200个G。那df-h命令没有变化的原因是什么呢？是因为没有挂载这块磁盘，相当于就是没有使用磁盘。下面，我们开始使用
带着希望活下去·2023-03-30 23:29

Linux环境变量配置方法与加载顺序

youyoui/p/10680329.html1、Linux读取环境变量读取环境变量的方法：export命令：可以显示当前系统定义的所有环境变量echo$PATH命令：可以输出当前的PATH环境变量的值这两个命令执行的效果如下
气运联盟·2023-03-30 14:18

vim的使用

history中,文件中有#代表不执行7$()#小括号中必须是命令,与其类似的还有``8^#在匹配字符的时候,以什么开头9$#在匹配字符的时候,以什么结尾10|#将左边命令的输出,交给右边命令的输入11||#前者命令执行不成功
叹不悔_linux·2023-03-30 13:49

tcpdump命令

1.tcpdump用途抓包2.tcpdump用法tcpdump[option]expression3.option-n:进制反向解析，禁用将Ip地址转化为主机名字大大缩短命令执行时间-i:tcpdump
ld9183·2023-03-30 11:53

WEB应用漏洞发现

WEB应用漏洞发现一、以知框架漏洞发现1.1SpringDataCommons远程命令执行漏洞（CVE-2018-1273）1.环境搭建2.漏洞复现1.2ThinkPHP2.x任意代码执行漏洞1.环境搭建
The-Back-Zoom·2023-03-30 08:41

Python调用系统命令的四种方法详解(os.system、os.popen、commands、subprocess)

方法二、os.popen方法三、commands模块四、subprocess模块五、总结：一、os.system方法这个方法是直接调用标准C的system()函数，仅仅在一个子终端运行系统命令，而不能获取命令执行后的返回信息
·2023-03-30 01:43

Weblogic 管理控制台未授权远程命令执行漏洞（CVE-2020-14882，CVE-2020-14883)漏洞复现

Weblogic是Oracle公司推出的J2EE应用服务器。在2020年10月的更新中，Oracle官方修复了两个长亭科技安全研究员@voidfyoo提交的安全漏洞，分别是CVE-2020-14882和CVE-2020-14883。CVE-2020-14882允许未授权的用户绕过管理控制台的权限验证访问后台，CVE-2020-14883允许后台任意用户通过HTTP协议执行任意命令。使用这两个漏洞组
给我吧唧一下·2023-03-29 23:05

插件化，热修复基础之class文件,dex文件

一种8位字节的二进制流文件生成方式：1，ide自动build2，javac命令生成class文件执行方式:java命令执行class文件class文件结构image.png加密，最小版本，最大版本，常量池
Big_Sweet·2023-03-29 23:45

Weblogic未授权访问漏洞-CVE-2020-14882&&CVE-2020-14883

漏洞名称Weblogic未授权访问漏洞-CVE-2020-14882&&CVE-2020-14883漏洞描述Weblogic管理控制台未授权远程命令执行漏洞(CVE-2020-14882，CVE-2020
- Time·2023-03-29 23:31

CVE-2020-14882、CVE-2020-14883 Weblogic 管理控制台未授权远程命令执行漏洞

1漏洞信息漏洞名称Weblogic管理控制台未授权远程命令执行漏洞漏洞编号CVE-2020-14882、CVE-2020-14883危害等级高危CVSS评分10.0漏洞类型中间件漏洞漏洞厂商Oracle
俺不想学习·2023-03-29 23:28

vulhub漏洞—Weblogic管理控制台未授权远程命令执行漏洞（CVE-2020-14882，CVE-2020-14883）

Weblogic是Oracle公司推出的J2EE应用服务器。在2020年10月的更新中，Oracle官方修复了两个长亭科技安全研究员@voidfyoo提交的安全漏洞，分别是CVE-2020-14882和CVE-2020-14883。CVE-2020-14882允许未授权的用户绕过管理控制台的权限验证访问后台，CVE-2020-14883允许后台任意用户通过HTTP协议执行任意命令。使用这两个漏洞组
ErYao7·2023-03-29 23:28

Weblogic未授权远程命令执行漏洞（CVE-2020-14882&CVE-2020-14883）复现

Weblogic未授权远程命令执行漏洞（CVE-2020-14882&CVE-2020-14883）复现–因果2021.3.5漏洞简介Weblogic是Oracle公司推出的J2EE应用服务器，CVE-
因果yinguo·2023-03-29 23:55

【漏洞复现】Weblogic未授权命令执行漏洞（ CVE-2020-14882）

参考https://www.cnblogs.com/backlion/p/13951858.html文章目录0x01概述0x02影响版本0x03简单检测0x0412.2.1.3.0版本复现0x0510.3.6.0版本复现0x06修复建议0x01概述未经身份验证的远程攻击者可能通过构造特殊的HTTPGET请求，利用该漏洞在受影响的WebLogicServer上执行任意代码。0x02影响版本Oracl
ps_x·2023-03-29 23:20

CVE-2020-14882：weblogic 未授权命令执行漏洞验证及修复

weblogic未授权命令执行漏洞CVE-2020-148821.漏洞描述2.影响版本3.漏洞检测4.漏洞修复1.漏洞描述在Oracle官方发布的2020年10月关键补丁更新公告CPU（CriticalPatchUpdate
檬一个安全·2023-03-29 23:46

CVE-2020-14882 weblogic未授权远程命令执行漏洞

一、漏洞描述OracleWebLogicServer远程代码执行漏洞（CVE-2020-14882）POC被公开，未经身份验证)的远程攻击者可通过构造特殊的HTTPGET请求，结合CVE-2020-14883漏洞进行利用，利用此漏洞可在未经身份验证的情况下直接接管WebLogicServerConsole，并执行任意代码，利用门槛低，危害巨大二、weblogicWebLogic是用于开发、集成、部
栉风沐雪·2023-03-29 23:40

CVE-2020-14882&14883 Weblogic 管理控制台未授权远程命令执行漏洞复现

vulhub提供的镜像容器进行靶场搭建：三、复现过程1.在自建靶场中唤起目标机的计算器程序2.使用vulhub测试并反弹shell：四、修复建议一、漏洞信息漏洞名称WEBLOGIC管理控制台未授权远程命令执行漏洞漏洞编号
luochen678·2023-03-29 23:43

Weblogic 管理控制台未授权远程命令执行漏洞（CVE-2020-14882，CVE-2020-14883）

Weblogic管理控制台未授权远程命令执行漏洞（CVE-2020-14882，CVE-2020-14883）前言影响版本漏洞环境漏洞复现总结作者：高玉涵时间：2022.7.311:47博客：blog.csdn.net
半点闲·2023-03-29 23:37

CVE-2020-14882 Oracle WebLogic远程命令执行漏洞

目录1.漏洞信息2.环境搭建3.漏洞复现4.漏洞利用5.修复建议漏洞信息漏洞名称WeblogicCVE-2020-14882未授权远程命令执行漏洞漏洞编号CVE-2020-14882危害等级高危CVSS
dearya123·2023-03-29 23:37

Weblogic-未授权命令执行漏洞（CVE-2020-14882&14883）

Weblogic-未授权命令执行漏洞（CVE-2020-14882&14883）0x00前言Weblogic是Oracle公司推出的J2EE应用服务器。
贫僧法号云空丶·2023-03-29 22:18

第十课：命令执行顺序控制与管道

1.顺序执行多条命令简单的顺序执行你可以使用;来完成，比如上述操作你可以：$sudoapt-getupdate;sudoapt-getinstallsome-tool;some-tool#让它自己顺序运行三条命令2.有选择的执行命令两条命令间通过&&连接，则当前一条命令返回0，即执行成功时才会执行后一条命令通过||连接时，前一条命令返回1时才会执行下一条命令可以通过命令：$echo$?获得上一条命
Shine_ahuii·2023-03-29 21:34

如何部署dubbo？如何搭建一个dubbo监控中心？？

github.com/alibaba/dubbo下载到windows系统中，解压后，打开cmd命令窗口，进入源码文件所在总目录下利用maven命令打包：mvninstall-Dmaven.test.skip=true命令执行成功结束后
PIKapikaaaa·2023-03-29 20:23

Redis持久化-学习

2.还可以手动执行命令生成RDB快照，进入redis客户端执行命令save或bgsave可以生成dump.rdb文件，每次命令执行都会将所有redis内存快照到一个新的rdb
sn萌·2023-03-29 17:56

linux脚本多个命令选择执行,linux 下shell脚本执行多个命令的方法

2.每个命令之间用&&隔开说明：若前面的命令执行成功，才会去执行后面的命令。这样可以保证所有的命令执行完毕后，执行过程都是成功的。
可爱的歌·2023-03-29 15:43

Redis系列3-Redis慢查询、pipeline、bitmap、hyperloglog、geo

慢查询redis命令执行的生命周期慢查询发生在生命周期的第三个阶段，执行命令期间。客户端超时不一定是慢查询导致（有可能是网络因素），但是慢查询是客户端超时的一个可能。
ilwoziji·2023-03-29 12:44

CTFshow-菜狗杯-web签到

题目来源CTFshow考点参数传递的获取、url编码、eval命令执行源码
白泽安全·2023-03-29 11:16

CTFshow-菜狗杯WP

经过了48小时的奋战，在这次比赛中成功拿下4400分，同时也发现了自己的许多不足；MISC杂项签到下载附件后进行解压，发现是一张图片，通过二进制查看工具（WinHex/010Editor）打开该图片，Ctrl+F搜索文本"ctfshow"，即可发现：ctfshow{a62b0b55682d81f7f652b26147c49040}损坏的压缩包通过Linux使用file命令查看文件格式，得知该文件为
SlackMoon·2023-03-29 11:33

Java应用Top命令RES内存占用高分析

个人专题目录psaux命令执行结果的几个列的信息的含义USER进程所属用户PID进程ID%CPU进程占用CPU百分比%MEM进程占用内存百分比VSZ虚拟内存占用大小单位：kb（killobytes）RSS
Java及SpringBoot·2023-03-29 10:47
上一页 42 43 44 45 46 47 48 49 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他