CTFSHOW-命令执行

Apache shiro 远程命令执行漏洞检测及利用

1.shiro介绍ApacheShiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。使用Shiro的易于理解的API,您可以快速、轻松地获得任何应用程序,从最小的移动应用程序到最大的网络和企业应用程序。认证-⽤用户身份识别，常被称为用户”登录”授权-访问控制密码加密-保护或隐藏数据防止被偷窥会话管理-用户相关的时间敏感的状态漏洞原理从官方的issue上来看，存在几个重要
低调求发展·2023-01-26 07:26

第二阶段 PHP代码审计之代码执行

代码执行代码审计总结一、代码执行原理为了代码的灵活性与简洁性，会适当调用PHP中的一些代码执行函数来完成一些系统的功能，而代码执行的函数相当于可以直接调用PHP中任意代码来执行，更重要的是代码执行可以通过调用命令执行的函数来执行系统命令
order by·2023-01-22 00:04

linux生成SSH密钥

linux生成SSH密钥(免密登录)/centOS8问题总结1.上命令执行ssh-keygen-trsa-b4096Enterfileinwhichtosavethekey输入要保存密钥的文件可以不输入直接回车
剑心空明·2023-01-21 13:53

汇编语言 王爽 【第四版】实验一

win10下环境搭建DosBox，参考这篇博客即可：传送门debug的功能用R命令查看、改变CPU寄存器的内容用D命令查看内存中的内容用E命令改写内存中的内容用U命令将内存中的机器指令翻译成为汇编指令用T命令执行一条机器指令用
何梦吉他·2023-01-21 11:50

matlab中的计时函数（tic和toc）

简单地说，tic和toc是用来记录matlab命令执行的时间tic用来保存当前时间，而后使用toc来记录程序完成时间。
Memmat·2023-01-20 14:41

第八部分 make 的运行

一、make的退出码  make命令执行后有三个退出码：0-表示成功执行。1-如果make运行时出现任何错误，其返回1.
贾亚超·2023-01-20 08:22

Flink简介、部署模式及其区别

Flink简介2、Flink部署2.1Standalone模式部署2.2Standalone模式下的高可用2.3Yarn模式Yarn模式的高可用配置：yarn模式中三种子模式的区别：3、并行度4、提交命令执行指定任务
MelodyYN·2023-01-20 01:05

ctf新手总结--web做题

文章目录后台目录文件御剑扫后台目录dirsearch扫后台文件Git泄露bp抓包Wireshark后门，菜刀，蚁剑PHP代码审计正则表达式序列化和反序列化相关函数相关魔术方法一些常用函数命令执行函数sql
就你叫Martin？·2023-01-17 13:54

CouchDB 漏洞复现 CVE-2017-12635/12636

CVE-2017-12636是一个任意命令执行漏洞，我们可以通过con
·2023-01-16 16:40

Apache Struts2远程代码执行漏洞(S2-015)复现及修复方案

ApacheStruts2.0.0至2.3.14.2版本中存在远程命令执行漏洞。远程攻击者可借助带有‘${}’和‘%{}’序列值（可导致判断OGNL代码两次）的请求，利用该漏洞执行任意OGNL代码。
Jinmindong·2023-01-13 19:30

Java技能树-执行系统命令-技能树

技能点一：是否需要命令运行结果不需要需要第一行需要某一行需要所有行技能点二：命令在主线程执行，还是在子线程执行主线程执行：命令执行过程中，工具其余菜单无法操作UI界面子线程执行：技能点三：命令执行过程中
深度安全实验室·2023-01-12 14:41

Linux同步服务器时间

同步服务器时间CentOS安装ntp时间同步服务方式一crontab同步时间命令：执行同步命令，服务端先需要启动ntpd服务，客户端不需要ntpdate192.168.1.100(ntp服务器的ip)上面命令执行没有问题后配置定时任务同步服务器时间
·2023-01-09 19:43

在colab中安装tensorflow以及pytorch

pipinstalltensorflow命令执行完成如下图所示：再输出tensorflow的版本，检验是否安装成功importtensorflowastfprint(tf.
Clownorange·2023-01-09 19:55

【Ctfer训练计划】——(八)

摔的痛不痛，他们只会看你最后站在什么位置，然后羡慕或鄙夷座右铭：不要让时代的悲哀成为你的悲哀专研方向：web安全，后渗透技术每日emo：我已经很努力在让自己变好了，求求你再等等我可以吗从今天开始我们就进入命令执行主题的靶场训练环节了
Demo不是emo·2023-01-08 09:59

【Ctfer训练计划】——(九)

他们只会看你最后站在什么位置，然后羡慕或鄙夷座右铭：不要让时代的悲哀成为你的悲哀专研方向：web安全，后渗透技术每日emo：庆幸的是我们相遇过一、覆盖参数绕过题目：web33训练平台：ctfshow题目描述：命令执行
Demo不是emo·2023-01-08 09:28

Linux系统调优详解（十）——CPU调优

此时，我们应该执行命令：grepHZ/boot/config-3.10.0-957.el7.x86_64该命令执行结果如下所示：注意到上图中的CONFIG_HZ，该参数即表示当前内核中CPU每秒有1000
永远是少年啊·2023-01-08 03:13

ANSIBLE自动化运维工具的安装与使用

基于Pythonparamiko开发，分布式，无需客户端，轻量级，配置语法使用YMAL及Jinja2模板语言，更强的远程命令执行操作。
liaowunonghen·2023-01-06 10:43

自动化运维工具——ansible概述和部署

1.2Ansible运维工具原理1.3ansible架构图1.4Ansible的作用目标1.5为什么选择Ansible1.6ansible任务执行ansible任务执行模式ansible执行流程：ansible命令执行过程二
醉凡尘￠ World1y·2023-01-06 10:40

禅道的安装与简单使用

然后使用解压命令解压：tar-xzvfZenTaoPMS.12.0.1.zbox_64.tar.gz解压完成后的内容2、执行命令执行/opt/zbox/zboxstart命令开启Apache和Mysql
爱吃肉的小李呐·2023-01-05 18:44

内网渗透工具CobaltStrike使用教程详解

文章目录前言一、CobaltStrike本次实验环境二、CobaltStrike详细使用1.启动CobaltStrike2.客户端连接团队服务端3.配置监听器4.生成木马5.权限提升，命令执行以及内网横线穿透等
zxl2605·2023-01-05 15:53

向日葵RCE漏洞复现

上海贝锐信息科技股份有限公司向日葵个人版forWindows存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。风险等级高危影响版本11.1
CKCsec·2023-01-05 15:53

钉钉6.3.5版本-RCE漏洞复现

漏洞原理该漏洞让攻击者可以利用钉钉发送携带恶意JS脚本的HTML链接给受害者，受害者点击恶意链接时触发远程命令执行漏洞。
Sweelg·2023-01-05 15:52

neo4j写入时间长问题解决

使用了几种方案尝试解决：1、尝试减少事务数量原实现中事务使用过多，很多不重要的查询也使用事务把大部分的命令执行由session.WriteTransaction修改为session.Run2、尝试创建索引对于数据的查找
aashuii·2023-01-05 13:05

Weblogic 未认证远程命令执行（CVE-2020-14882、CVE-2020-14883）

Weblogic未认证远程命令执行（CVE-2020-14882、CVE-2020-14883）漏洞环境：vulhub漏洞复现：CVE-2020-14882允许远程用户绕过管理员控制台组件中的身份验证。
为了嫖md编辑器到自己的博客·2023-01-05 10:17

Weblogic WLS Core Components 反序列化命令执行漏洞（CVE-2018-2628）

WeblogicWLSCoreComponents反序列化命令执行漏洞（CVE-2018-2628）复现环境：vulhub漏洞原因：WeblogicServerWLSCoreComponents中出现的一个反序列化漏洞
为了嫖md编辑器到自己的博客·2023-01-05 10:16

远程代码执行渗透与攻防（一）

目录前言远程代码执行：RemoteCodeExecute远程命令执行：RemoteCommandExecute为什么要远程执行代码？
私ははいしゃ敗者です·2023-01-04 10:34

Linux系统编程学习笔记-makefile

格式为：[目标]:[依赖][命令]命令执行之前需要检查以来是否存在，如果不存在则向下检查其他规则，寻找有没有一个规则的目标就是这个依赖项，如果找到了就
开阳654·2023-01-04 10:30

[最详细] redis 常见指令 与 实际使用场景

♨️如果文章有什么需要改进的地方还请大佬不吝赐教❤️‍个人主页:阿千弟文章目录数据结构介绍通用命令String字符串命令原理命令使用命令执行实战场景List链表命令原理命令使用命令执行使用列表的技巧实战场景
阿千弟·2023-01-04 07:02

【Web安全】Ysoserial 简单利用

漏洞利用3.2.1常用命令3.2.2使用案例4.Ysoserial攻击原理问题参考1.Java反序列化特征在日志中，特征通常表现为请求格式Json、xml、soap、二进制关键字：rmi、jndi、响应对应命令执行结果信息
Buffedon·2023-01-03 10:55

三、Makefile 介绍

make命令执行时，需要一个Makefile文件，以告诉make命令需要怎么样的去编译和链接程序。首先，我们用一个示例来说明Makefile的书写规则。以便给大家一个感兴认识。
ManGo CHEN·2022-12-31 19:29

【WARNING: Retrying (Retry(total=4, connect=None, read=None, redirect=None, st】

在命令执行窗输入：pipinstallPyinstaller-ihttp://pypi.douban.com/simple--trusted-hostpypi.douban.com（其中的Pyinstaller
Wanderer001·2022-12-31 09:25

在安装python 第三方库时遇到【WARNING: Retrying (Retry(total=4, connect=None, read=None, redirect=None, st】问题

在安装python第三方库时遇到【WARNING:Retrying(Retry(total=4,connect=None,read=None,redirect=None,st】问题在命令执行窗输入：pipinstallPyinstaller-ihttp
沉醉不知归路1·2022-12-31 09:24

【WARNING: Retrying (Retry(total=4, connect=None, read=None, redirect=None, st】

项目场景：【WARNING:Retrying(Retry(total=4,connect=None,read=None,redirect=None,st】解决方案：在命令执行窗输入：pipinstallnXXXXXXX-ihttp
LiBiGo·2022-12-31 09:24

CarSim仿真高级进阶(三)---VS 命令行(3)

表13.用于从VSMath模型中删除方程式的VS命令命令执行动作DELETE_EQS_DYN删除用EQ_DYN添加的一组方程。DELETE_EQS_END删除用EQ_END添加的一组方程式。
小明师兄·2022-12-30 23:37

Altman3：完美运行在多个平台的渗透测试软件

截至目前，它可以：Webshell模块：采用xml定义的方式，可自定义脚本类型和脚本功能，自定义加密/编码Shell管理插件命令执行插件文件管理插件数据库管理插件支持的脚本类型有：asp、aspx、php
weixin_34205826·2022-12-30 20:47

Python2 与 Python3 共存情况下，pip的使用

Step2修改Python2目录下的“python.exe”的文件名为“python2.exe”，以区分2个版本的命令执行。
a_15512729997·2022-12-28 16:38

S2-061远程代码执行漏洞和fastjson 1.2.24 反序列化导致任意命令执行漏洞复现

1.复现S2-061远程代码执行漏洞(1)cdvulhub/struts2/s2-061切换目录。(2)docker-composeup-d启动。(3)http://192.168.80.161:8080/(4)执行命令：http://192.168.80.161:8080/?id=%25{(%27Powered_by_Unicode_Potats0%2cenjoy_it%27).(%23Unic
zzz@123·2022-12-27 07:09

Fastjson1.2.24 反序列化任意命令执行

FastjsonFastjson是一个Java库，可以将Java对象转换为JSON格式，当然它也可以将JSON字符串转换为Java对象。Fastjson可以操作任何Java对象，即使是一些预先存在的没有源码的对象。Fastjson源码地址：https://github.com/alibaba/fastjsonFastjson中文Wiki：https://github.com/alibaba/fas
再认真点·2022-12-27 07:38

漏洞复现｜CVE-2017-18349（FastJson1.2.24反序列化导致任意命令执行漏洞）

作者：村里的小四免责声明：本文仅供学习研究，严禁从事非法活动，任何后果由使用者本人负责0x01前言FastJson是阿里巴巴的开源JSON解析库，它可以解析JSON格式的字符串，支持将JavaBean序列化为JSON字符串，也可以从JSON字符串反序列化到JavaBean。0x02影响范围影响范围：Fastjson1.2.24及之前版本。0x03环境准备3.1目标环境3.1.1靶场环境vulhub
灼剑（Tsojan）安全团队·2022-12-27 07:37

Fastjson 1.2.24 反序列化导致任意命令执行漏洞

Fastjson1.2.24反序列化前言0x00漏洞原理0x01影响版本0x02环境搭建0x03漏洞复现前言JNDIJNDI是Java命名与目录接口（JavaNamingandDirectoryInterface），在J2EE规范中是重要的规范之一。JNDI提供统一的客户端API，为开发人员提供了查找和访问各种命名和目录服务的通用、统一的接口，可以用来定位用户、网络、机器、对象和服务等各种资源。比
TheK403·2022-12-27 07:33

[ 渗透测试面试篇 ] 渗透测试面试题大集合(详解)（十）RCE (远程代码/命令执行漏洞)相关面试题

博主介绍‍博主介绍：大家好，我是_PowerShell，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论⭐️一起进步文末有彩蛋作者水平有限，欢迎各位大佬指点，相互学习进步！渗透方向的岗位，涉及到的知识点是很广泛的。这里我总结了整个一系列的面试题，可能没有覆盖到全部的知识面，但是应该是比较全面的
_PowerShell·2022-12-27 07:33

Redis【有与无】【Lettuce】L5.Redis Cluster

本文章基于Redis6.0.9版本，Lettuce6.0.1.RELEASE版本目录1.RedisCluster1.1.命令路由1.2.跨槽命令执行和所选命令的全集群执行例子1.使用NodeSelectionAPI
琴 韵·2022-12-26 18:49

【Redis-11】Redis事务实现原理

在事务执行期间，服务器不会中断事务去执行其他客户端的命令，他会讲事务中所有命令执行完成后，才会去处理其他客户端的命令请求。
zkyangll·2022-12-25 22:21

搭建TinyTiny rss服务

搭建TinyTinyrss服务搭建RSS订阅服务1、准备一台云服务器2、登录云服务器（用SHELL远程工具）3、安装宝塔4、访问宝塔官网（https://www.bt.cn/）5、复制对应操作系统的安装命令执行即可
豌豆二锅头·2022-12-24 23:43

4位可控字符下的任意命令执行

*因为环境有点问题无法复现,无法整体复现*但是这个trick非常有意思，想分享下题目源码：id>root*（等同于命令：idroot）②增加字母来限定被用来当作命令和参数的文件名>ls>lss>lsss>1*s(等同于命令：lslsslsss)③联合知识点②，通过rev来倒置输出内容>revecho1234>v*v（等同于命令：revv）④通过增加ls的-h（把文件大小显示成1k1M等形式）参数来
大方子·2022-12-24 15:54

anaconda下终止命令执行的快捷键

在命令执行过程中，使用键盘ctrl+C快捷键，即可终止命令的运行。出现keyboradInterrupt错误提醒，从键盘终止命令执行。
smallAction·2022-12-24 15:21

catf1ag Web writeup(wp) 可能会持续更新

文章目录命令执行之我在干什么签到题webshell无字符webshellint命令执行《我的女友是机器人》变量覆盖_extract等于False啥都没了文件包含strcmpeasy_serialize什么
是Mumuzi·2022-12-24 14:35

catf1ag web题目 WriteUp(wp)

目录一、命令执行之我在干什么二、签到题三、webshell四、无字符webshell五、xxelab_1六、CGI七、random_flag八、xxelab_2九、whereisflag十、int十一、
Anton1a·2022-12-24 14:04

CTFshow-菜狗杯-misc（1-6）

杂项签到-flag直接放入16进制文件用winhex工具打开直接搜ctfshow就可以了（ctrl+F调出搜索框，注意选择ASCII编码，不是unicode）：损坏的压缩包-更改文件类型使用winhex打开，发现是png的格式特征，将文件后缀改成.png：png文件格式详解，其中辅助数据块可以略过。成功拿到flag迷之栅栏看题目应该跟栅栏密码有关，先打开看到里面有两张图：提醒我们找不同，于是用01
Don＇t know·2022-12-24 11:30

ctfshow-菜狗杯-web（一）

web签到主要就是最后这个一句话木马的利用，嵌套的有点多，来理一下：首先最里面是‘CTFshow-QQ群’，前面是$_COOKIE，也就是取的是cookie中‘CTFshow-QQ群’的值；那如果我们在cookie中传入CTFshow-QQ群=a，那么一句话木马就变成了：eval($_REQUEST[$_GET[$_POST[a]]][6][0][7][5][8][0][9][4][4]);那么$
Don＇t know·2022-12-24 11:30
上一页 46 47 48 49 50 51 52 53 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他