CTFSHOW-命令执行

ctfshow-菜狗杯-抽老婆

任意文件读取抽老婆打开首先发现是一个图片下载（老婆们都很不错(￣▽￣)*），感觉也没什么其他的东西，先F12看一下代码，发现有一处标注，感觉跟任意文件下载有关：(一开始的错误思路：）想着先扫一遍看看能不能发现啥，于是用dirsearch扫了一下，发现了/console,访问显示需要PIN，也没有什么提示不知道能不能爆破出来，先抓个包看看，发现返回的响应包中有，改一下值，改为true，发现验证就通过
Don＇t know·2022-12-24 11:30

Hadoop-yarn-未授权访问漏洞复现(vulhub)

Apache基金会所开发的分布式系统基础架构，由于服务器直接在开放了Hadoop机器HDFS的50070web端口及部分默认服务端口，黑客可以通过命令行操作多个目录下的数据，如进行删除，下载，目录浏览甚至命令执行等操作
coc.·2022-12-23 09:32

Redis 作者 Antirez 讲如何实现分布式锁？Redis 实现分布式锁天然的缺陷分析&Redis分布式锁的正确使用姿势！...

Redis分布式锁基本原理采用redis实现分布式锁，主要是利用其单线程命令执行的特性，一般是setnx，只会有一个线程会执行成功，也就是只有一个线程能成功获取锁；看着很完美。
禅与计算机程序设计艺术·2022-12-21 13:05

MIT6.828/6.S081 - 2019：Lab2 Shell

准备首先来看实验要求：实现的shell要支持基础命令执行、重定向(=0){if(fork()==0){argc=split(buf,argv);//根据空格分割为字符串数组runcmd(argv,argc
Physicaloser·2022-12-20 08:14

MSSQL存储过程命令执行

MSSQL存储过程命令执行转载自简书基本概念MSSQLMSSQL指微软的SQLServer数据库服务器，它是一个数据库平台，提供数据库的从服务器到终端的完整的解决方案。
tomyyyyy·2022-12-18 22:37

[ vulhub漏洞复现篇 ] Apache Airflow Celery 消息中间件命令执行漏洞复现 CVE-2020-11981

博主介绍‍博主介绍：大家好，我是_PowerShell，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论⭐️一起进步文末有彩蛋作者水平有限，欢迎各位大佬指点，相互学习进步！文章目录博主介绍一、漏洞编号二、影响范围三、漏洞描述四、环境搭建1、进入CVE-2020-11981环境2、启动CVE-2
_PowerShell·2022-12-18 22:02

[ vulhub漏洞复现篇 ] GhostScript 沙箱绕过(任意命令执行)漏洞CVE-2018-19475

博主介绍‍博主介绍：大家好，我是_PowerShell，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论⭐️一起进步文末有彩蛋作者水平有限，欢迎各位大佬指点，相互学习进步！文章目录博主介绍一、漏洞编号二、影响范围三、漏洞描述四、环境搭建1、进入CVE-2018-19475环境2、启动CVE-2
_PowerShell·2022-12-18 22:02

【vulhub】Celery 漏洞 Redis未授权访问命令执行利用

特征Celery<4.0版本默认使用Pickle进行任务消息的序列化传递，当所用队列服务（比如Redis、RabbitMQ、RocketMQ等等等）存在未授权访问问题时，可利用Pickle反序列化漏洞执行任意代码。这个exp楼主目前还不会改，所以只能执行touch/tmp/celery_success等哪天楼主把python的pickle的序列化研究会了，再来更新其他命令。这个exp只能验证。。。
樱浅沐冰·2022-12-18 22:00

Celery Redis未授权访问命令执行利用

首发补天社区：https://forum.butian.net/share/224←走过路过帮点一下~前言Celery是一个简单、灵活且可靠的分布式系统，用于处理大量消息，同时为操作提供维护此类系统所需的工具。它是一个专注于实时处理的任务队列，同时也支持任务调度。前段时间碰到个未授权的Redis，看里面的数据是作为Celery的任务队列使用，所以想研究下这种情况应该如何进行利用。目前能够想到的利用
fnmsd·2022-12-18 22:49

十八、Xv6代码导读（调试工具配置；调试系统调试执行）

2、命令执行，管道，重定向（1）
[T]·2022-12-17 15:29

大数据学习：shell脚本

文章目录一、执行shell脚本1、直接执行脚本（1）绝对路径方式执行脚本（2）相对路径方式执行脚本2、利用source命令执行脚本3、利用bash或sh命令执行脚本二、shell脚本实战任务一：显示当前用户主目录
X_Serendipity·2022-12-17 12:26

python - 详解 pyinstaller 打包多个py文件

pyinstaller打包安装pyinstall注意事项参数详解pyinstaller最佳使用方式第一步，通过上面的命令执行打包，此时会*生成相应的spec文件*第二步：对xxx.spec文件执行pyinstaller
wu_zhiyuan·2022-12-16 19:08

【Colab】2.colab中使用github

所有git命令执行要在命令前加上感叹号“！”本文主要讲colab配合githu
牛andmore牛·2022-12-16 19:34

Redis故障检查：延迟测量

目录网络延迟测量固有延迟往返延迟检查CPU利用率检查持久化操作Redis的故障检查，上一篇日志总结到的是找出一些慢查询操作，也就是这些查询花费了很长的时间才能完成，但是这个慢操作识别只记录的是命令执行消耗的时间
大力海棠·2022-12-16 11:35

【大数据技术Hadoop+Spark】HDFS Shell常用命令及HDFS Java API详解及实战（超详细 附源码）

需要源码请点赞关注收藏后评论区留言私信~~~一、HDFS的Shell介绍Shell在计算机科学中俗称“壳”，是提供给使用者使用界面的进行与系统交互的软件，通过接收用户输入的命令执行相应的操作，Shell
showswoller·2022-12-16 06:33

Datawhale 零基础入门CV赛事街景字符识别学习笔记--第1次打卡

直接按照教程中命令执行，报错，找不到相应的包，命令修改为condainstallpytorch=1.3.1torchvisioncudatoolkit=10.0–cpyto
meili1021·2022-12-14 23:33

linux shell脚本将命令执行结果赋值给变量

使用$()例子：a=$(echo“helloworld”)将命令echo"helloworld"的输出赋给变量a
yzpyzp·2022-12-14 08:38

三种创建Neo4j知识图谱方法详解

使用Neo4j创建知识图谱有以下三种方式：1、通过Neo4jDesktop导入数据集；2、通过Pythonpy2neograph.run()命令执行create语句3、通过Pythonpy2neograph.create
SeasonRun·2022-12-13 20:49

使用session upload_progress实现文件包含实例详解

session.upload_progress攻击方法例题结语前言该思路是很久之前在CTF比赛中学习到的，可以简单理解为利用session.upload_progress来进行文件竞争从而达到上传文件进行文件包含或者命令执行的目的
·2022-12-13 20:51

Python学习之路之四，分支结构1

今天咱们来说说，分支结构，在我看来分支结构很神奇，可以说是进入智能社会的一个最简单的细胞，顺序结构，更像是流水线，一个接一个的命令执行。而分支结构就像人生一样，开始做出选择了。
贾海法·2022-12-12 20:24

Redis【11】-Redis发布订阅

收到EXEC命令后进入事务执行，事务中任意命令执行失败，其余的命令依然被执行。在事务执行过程，其他客户端提交的命令请求不会插入到事务执行命令序
豆虫儿·2022-12-12 18:08

linux下如何运行.sh脚本

linux下面用命令执行.sh文件有两种方法：一、直接./加上文件名.sh，如运行hello.sh为.
nocol.·2022-12-10 22:19

(三)Redis的其他小功能

一慢查询分析所谓慢查询日志就是系统在命令执行前后计算每条命令的执行时间，当超过预设阈值，就将这条命令的相关信息（例如：发生时间、耗时、命令的详细信息）记录下来。
Instanceztt·2022-12-10 15:11

Shiro反序列化命令执行漏洞分析

Shiro反序列化命令执行漏洞分析一、shiro组件介绍ApacheShiro是一个强大且易用的Java安全框架，执行身份认证、授权、加密和会话管理。
moshao123·2022-12-09 07:09

命令执行和反序列化漏洞

命令与代码执行漏洞1、远程系统命令执行：一般出现这种漏洞，是因为应用系统在设计上需要给用户提供指定的远程命令接口，比如我们常用的防火墙、路由器、入侵检测等设备的web管理页面上一般给用户提供一个ping
gududeajun·2022-12-09 07:07

查看gpu使用率 nvidia_查看服务器GPU内存使用情况

从图中可以看到现在使用的是前四个GPU，他们的运行内存情况可以很清楚的展现出来3、关于nvidia-smi命令执行后图片中的信息可以参考下面的例子这是服务器上特斯拉K80的信息。
weixin_39526651·2022-12-09 01:57

python：ubuntu下安装tensorflow-gpu并自动配置cuda及cudnn

以上命令执行完毕后激活环境，继续安装其他库如：opencv等
LearningNews·2022-12-08 19:04

NVMe详解（四）

NVMe详解（四）5.NVMe协议定义的命令5.0命令执行过程5.1命令分类5.2命令通用格式5.3Admin指令5.4NVM指令6控制器结构6.1命令执行过程6.2重启（Reset）6.2.1Controllerlevel6.2.2Queuelevel6.3
IFappy·2022-12-08 18:03

python安装Jupyter Notebook配置

官网下载安装包python官网https://www.python.org/downloads/windows/Jupyter官网（里面也有安装教程）默认安装就行就不赘述了二、安装Jupyter打开cmd命令执行以下命令
Uniq_zhou·2022-12-08 14:21

[windows] opencv + ffmpeg + h264 + h265 源码编译教程

H265编码的视频2环境准备官网下载msys安装建议默认路径安装，避免不必要的麻烦打开MSYS2MSYS命令行打开后，能看见下图中的MSYS标记在MSYS命令行上执行下面命令安装依赖库，安装的时候建议每个命令执行两次
亡命天涯ba·2022-12-08 11:24

内网穿透工具cpolar

1、注册自己的账号；网址：https://www.cpolar.com2、然后下载客户端；网址：https://www.cpolar.com/download3.不要双击执行，要用cmd命令执行。
蝶衣_疯魔·2022-12-08 07:26

kali 中多个python3.x 使用对应的pip，解决 No module named ‘distutils.util‘

由于环境需要，我在kali上安装了anaconda，事后导致系统的pip默认了anaconda安装的python，且对应版本成了python3.9，系统原来的python3.8，虽然可以使用python3.8命令执行
Leri_X·2022-12-08 00:11

linux防火墙 一般用户,linux关闭防火墙/用户的运行级别/chkconfig 用法

chkconfigiptablesoff2)即时生效，重启后复原开启：serviceiptablesstart关闭：serviceiptablesstop需要说明的是对于Linux下的其它服务都可以用以上命令执行开启和关闭操作
weixin_39688687·2022-12-07 14:03

linux oracle 关闭防火墙,Linux 下关闭防火墙设置

chkconfigiptablesoff2)即时生效，重启后复原开启：serviceiptablesstart关闭：serviceiptablesstop需要说明的是对于Linux下的其它服务都可以用以上命令执行开启和关闭操作
809790·2022-12-07 14:33

FFmpeg入门详解之122：Qt5 FFmpeg本地摄像头采集预览实战

6.Qt5+FFmpeg本地摄像头采集预览实战源码工程：S26_Test2FFmpeg命令行处理摄像头ffmpeg-list_devicestrue-fdshow-idummy命令执行后输出的结果如下（
福优学苑@音视频+流媒体·2022-12-07 14:02

网安基础词汇

网安基础词汇攻击篇攻击方法攻击者文章目录网安基础词汇攻击篇**攻击工具****肉鸡：**僵尸网络：木马：网页木马：Rootkit：蠕虫病毒：震网病毒：勒索病毒：挖矿木马：攻击载荷：嗅探器（sniffer）:恶意软件：间谍软件：后门：弱口令：漏洞：远程命令执行漏洞
黑弥勒+·2022-12-07 10:05

CTFshou wed命令执行29~50

前言ctf.shouwed入门：29~124做题笔记：命令执行29~50随着做题数量的增加有些内容做一些笔记时非常有必要的，不但可以让自己温故而知新还能督查自己。
k5ha·2022-12-07 00:54

Ubuntu下Linux系统调用

make命令执行时先在Makefile文件中查找各种规则，对各种规则进行解析后运行规则。规则的基本格式为：每条规则的语法格式:tar
淡若琥珀·2022-12-07 00:42

CTFSHOW PHPCVE复现

web312(CVE-2018-19518)进入页面抓包发现是X-Powered-By:PHP/5.6.38百度搜一下发现是CVE-2018-19518PHPimap远程命令执行漏洞。
snowlyzz·2022-12-07 00:05

CTFshow phpCVE

目录CTFshowphpCVEweb311-CVE-2019-11043web312-CVE-2018-19518PHPimap_open函数任意命令执行漏洞web313-CVE-2012-1823phpCGI
Sn_u·2022-12-07 00:52

Pipy：保护 Kubernetes 上的应用程序免受 SQL 注入和 XSS 攻击

没有将用户输入与数据库命令完全分开的应用程序面临着将恶意输入作为SQL命令执行的风险。成功的注入攻击可能导致未经授权访问敏感数据，例如密码、信用卡详细信息和个人用户信息。
dotNET跨平台·2022-12-06 22:33

【Web安全】注入攻击

目录前言1、注入攻击1.1SQL注入1.2数据库攻击技巧1.2.1常见的攻击技巧1.2.2命令执行1.2.3攻击存储过程1.2.4编码问题1.2.5SQLColumnTruncation1.3正确防御SQL
RexHarrr·2022-12-06 22:50

Redis事务、锁机制、秒杀案例

MULTI开始一个事务；入队：将多个命令入队到事务中，接到这些命令并不会立即执行，而是放到等待执行的事务队列里面；执行：由EXEC命令触发事务；命令组队阶段：有一条命令失败则整个命令队列失败，执行会失败命令执行阶段
知之为知·2022-12-06 10:16

Redis 之 秒杀案例

通过redis的事务和锁机制完成秒杀案例一、Redis事务redis事务：串联多个命令执行，防止插队命令：multi（命令组队）、exec（命令执行）、discard（放弃组队）事务的错误处理：（1）组队中某个命令出错
砖~·2022-12-06 10:16

Redis事务和锁机制（四）

原子性，redis会将事务中的所有命令执行一遍，哪
蛋头弹头·2022-12-06 10:14

postman命令执行，报错newman: could not find "html" reporter

newman:couldnotfind“html”reporter，如下图所示：需要安装newman-reporter-html，执行：nmpinstall-gnewman-reporter-html再次通过命令执行
oceancsdn·2022-12-05 18:23

解决postman命令执行过程中提示newman: could not find “html“ reporter的问题

报错描述：postman集合测试，通过newman命令执行postman集合。
萧水雨寒·2022-12-05 17:19

浅谈PHP设计模式的命令模式

将不同的请求封装成不同的请求对象,以便使用不同的请求;角色都会用饭馆来举例子：命令下达者：顾客命令接受者：服务员命令本身：菜单命令执行者：厨师适用场景：1.Laravel的事件调度机制有用到了命令模式。
程序员-南·2022-12-05 15:56

Pytorch实战 |Y1 调用官方权重进行检测

原理系列——yolov1–yolov5详细解释深入浅出Yolo系列之Yolov5核心基础知识完整讲解二、下载YOLOv5的代码三、安装依赖包pipinstall-rrequirements.txt四、代码下命令执行
陈大麦 .·2022-12-05 14:35

记录关于Linux下编译Qt6.2.4遇到的问题(关于LLVM和Clang)

configure命令执行完毕后注意看输出的日志，
CodeKMan·2022-12-05 12:40
上一页 47 48 49 50 51 52 53 54 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他