CTFSHOW-命令执行

redis scan

redis用scan代替keys,hgetAll当redis中key数量越大，keys命令执行越慢，而且最重要的会阻塞服务器，对单线程的redis来说，简直是灾难，终于找到了替代命令scan。
世玮·2024-01-30 17:23

Linux中的知识点

一：shell的概念1：用户在终端输入命令，由shell命令解析器对命令进行解析，解析成内核能够识别的指令，然后由内核执行命令，最终由终端显示命令执行的结果给用户。
落落落sss·2024-01-30 13:42

【漏洞复现】河辰通讯佑友防火墙后台命令执行漏洞

Nx02漏洞描述佑友防火墙网关管理系统存在命令执行漏洞，攻击者可利用该漏洞将恶意的系统命令拼接到正常命令中，从而造成命令执行攻击。Nx03产品主页hunter-query:app.nam
晚风不及你ღ·2024-01-30 13:57

启动和停止MySQL服务

1.启动MySQL服务启动MySQL服务的命令为：/etc/init.d/mysqldstart命令执行后如图7-5所示，表示启动MySQL服务成功。
weixin_30700977·2024-01-30 10:23

【计算机组成原理】微程序控制器

、微程序控制器概述微程序：微指令构成的有序集合，一条指令对应一段微程序微指令：一组微命令构成的集合，用于完成一个功能（相对完整的操作）微命令：组成微指令的最小单位，是控制实现微操作的控制信号微操作：微命令执行时产生的动作控制存储器
AllinTome·2024-01-30 09:29

MySQL执行外部sql脚本文件的命令（ source命令执行sql ）

sql脚本是包含一到多个sql命令的sql语句，我们可以将这些sql脚本放在一个文本文件中（我们称之为“sql脚本文件”），然后通过相关的命令执行这个sql脚本文件。
ming_Liu·2024-01-30 00:54

jvm优化过程

1.top命令执行查看，当前占比比较高的进程，可以看到21660这个进程的cpu占比已经100%了编辑2.可以定位到那个微服务的进程，可以看到是fs服务编辑3.执行top-p21660,然后按下大写的H
虎神大帝·2024-01-29 23:48

Apache Solr Velocity 注入远程命令执行漏洞 (CVE-2019-17558)

0x00简介Solr是一个开源的企业级搜索服务器，底层使用易于扩展和修改的Java来实现。服务器通信使用标准的HTTP和XML，所以如果使用Solr了解Java技术会有用却不是必须的要求。Solr主要特性有：强大的全文检索功能，高亮显示检索结果，动态集群，数据库接口和电子文档（Word，PDF等）的处理。而且Solr具有高度的可扩展，支持分布搜索和索引的复制。ApacheSolrVelocity注
5f4120c4213b·2024-01-29 15:42

node之使用nodemon提高开发效率

每次修改文件都要在命令行工具中重新执行该文件，非常繁琐nodemon作用：检测项目中的所有文件，一旦发现文件有改动，nodemon会自动重启服务全局安装：npminstallnodemon-g用nodemon命令替代node命令执行文件
吴wuwu·2024-01-29 14:08

redis 常用命令

3.2.100>redis-cli127.0.0.1:6379>pingPONG2、键命令：用于管理redis的键语法：COMMANDKEY_NAME命令作用delkeykey存在时删除key，如果删除成功，命令执行后输出
倔强的潇洒小姐·2024-01-29 12:58

make的退出码

make的退出码make命令执行后有三个退出码：0——表示成功执行。1——如果make运行时出现任何错误，其返回1。
Caiaolun·2024-01-29 11:01

redis源码之：客户端命令执行Command

在上一篇中讲到在客户端提交命令后，在服务端触发可读事件，最终可读事件由readQueryFromClient处理：在进入分析readQueryFromClient处理之前，先来看看redis的命令初始化：在main()->initServerConfig()中完成server.commands的初始化，将redisCommandTable中的命令都放入server.commands这个字典中：接下
Eshin_Ye·2024-01-29 10:47

linux系统ansible工具简介与安装

ansible简介Ansible简介ansible特点ansible主要模块ansible任务执行模式ansible命令执行过程安装与配置ansible程序结构ansible配置文件查找顺序ansible
丨析木丨·2024-01-28 22:53

蓝凌OA系统任意文件读取

攻击者可利用漏洞获取敏感信息，同时可利用ssrf进行远程命令执行。二、漏洞影响蓝凌O
maverickpig·2024-01-28 21:42

git 删除大文件

1、在项目根目录下运行gitrev-list--all|xargs-rL1gitls-tree-r--long|sort-uk3|sort-rnk4|head-10上面的命令执行后出现如下信息：16779d71545f8b76faf02afffe5544ca87a4aaacblob11027451102346845968268f450adbce465995f5279
andyhacker·2024-01-28 18:02

centos，rocky安装部署guacamole

安装部署guacamole部署的环境是Rocky9.3版本，部署的guacamole的版本是1.5.4一、Rocky下载对应的工具安装对应的开发环境建议一条一条命令执行sudoyuminstallepel-release-ysudorpm
By Error·2024-01-28 17:49

JavaSec基础命令执行

记录https://github.com/javaweb-sec/javaweb-sec的学习CommandExecuteRuntime#execProcessBuilder#start以上两个最终都要调到ProcessImpl而ProcessImpl会调用native的forkAndExec实际最终都是调到Java_java_lang_ProcessImpl_forkAndExec而我们只需要直
丨Arcueid丨·2024-01-28 05:03

2.Linux的例行性工 作（计划任务）

场景：2.单一执行的例行性任务--at（一次性）2.1.安装2.2.at命令详解2.2.1.格式2.2.2.参数2.2.3.时间格式2.2.4.实验12.2.5.实验22.2.6.注意2.2.7.at命令执行过程分析
[禾火]·2024-01-28 02:18

ansible源码解析-ansible配置文件加载过程

本文代码示例为ansible2.11版本ansible命令执行举个栗子：ansible-i/etc/ansible/hostslocalhost-clocal-mshell-a"ls/tmp"在执行这个代码
^白开水^·2024-01-27 15:00

Shell条件判断与流控匹配

短路运算）7.()和{}二、流程控制if1.单分支结构2.双分支结构3.多分枝结构4.嵌套结构5.应用示例三、模式匹配case1.case语法结构2.模式匹配示例一、shell条件测试shell环境根据命令执行后的返回状态值
Fang_Qianling·2024-01-27 13:30

【漏洞复现】艺创科技智能营销路由器后台命令执行漏洞

Nx01产品简介成都艺创科技有限公司，成立于2011年，位于四川省成都市，是一家以从事研究和试验发展为主的企业。企业注册资本1000万人民币，实缴资本50万人民币。Nx02漏洞描述成都艺创科技有限公司智能营销路由器存在默认口令(admin/admin)，攻击者登陆后台后可执行任意命令。Nx03产品主页hunter-query:title=="艺创科技"Nx04漏洞复现漏洞点存在系统维护-命令控制台
晚风不及你ღ·2024-01-27 08:11

ctfshow--node.js漏洞

一些漏洞：危险函数所导致的命令执行eval()eval()函数可计算某个字符串，并执行其中的的JavaScript代码。
ing_end·2024-01-27 06:09

WEB攻防-通用漏洞&文件上传&js验证&mime&user.ini&语言特性

user.ini妙用4、文件上传-PHP语言特性详细介绍1、检测层面：前端，后端等2、检测内容：文件头，完整性，二次渲染等3、检测后缀：黑名单，白名单，MIME检测等4、绕过技巧5、前置知识案例演示-CTFSHOW
@墨竹·2024-01-27 01:08

ctfshow-命令执行

大佬文章Linux\rmLinuxLinux下空格绕过无参数rce\rmrcerce无字符rce\rmrcerceweb29通配符：*：匹配任意多个字符?：匹配任意一个字符[]：匹配某个范围的字符（[ad][ad][ad]表示a−da-da−d的字符）{a,b}：匹配aaa或者bbbweb30echo`catflag`：表示先运行catflag，然后再把结果输出web31%09(tab)绕过空格命
hungry1234·2024-01-26 14:01

网络安全攻防红队常用命令

建议直接[Ctrl+F]查找java命令执行如下编码网站：https://ares-x.com/tools/runtime-exec/https://r0yanx.com/tools/java_exec_encode
知白守黑V·2024-01-26 13:34

linux多条命令的方法

&&符号连接，表示当前面的命令执行失败的时候，后面的命令就不执行。如$cmd1&&cmd2&&cmd34.这些连接多条命令的最终会生成一个进程组，例如ctrl+C啥的能结束整个进程组之类的。
xf807989·2024-01-26 08:37

WinDbg常用指令

p命令执行单个指令或源代码行，并可选地显示所有寄存器和标志的结果值。当子例程调用或中断发生时，它们被视为单个步骤。
next 猫·2024-01-26 07:10

文件上传一句话木马getshell

文件表单提交b.生成临时文件(读取临时文件信息)c.后端语言判断该文件是否合规d.合规则保存文件一句话木马:1.在phpstudy搭建的站点www目录下写入一个php文件,访问该网站下的php文件成功:命令执行函数
尤礼_Yran·2024-01-26 06:58

Linux的例行性工 作（计划任务）

一：单一执行的例行性任务--at（一次性）at命令需要安装启动服务格式：at-参数日期时间参数：时间格式：实验：延迟执行ls/root,并将结果写入到at.txt中at命令执行过程分析第一步：寻找/etc
m0_62977692·2024-01-26 05:55

python之paramiko文件夹远程上传

Paramiko模块是一个用来连接远程服务器，进行文件上传下载和shell命令执行的PYTHON模块，使用方便。
qy_getforward·2024-01-26 04:17

webshell以及免杀方式

攻击者在入侵了一个网站后，通常将asp或php后门文件与网站服务器Web目录下正常的网页文件混在一起，然后就可以使用浏览器来访问asp或者php后门，得到一个命令执行环境，以达到控制网站服务器的目的Webshell
搬码人·2024-01-26 03:08

centos安装redis记录

使用以下命令执行更新：sudoyumupdate安装EPEL存储库：Redis可以通过EPEL存储库进行安装。
硕宝宝不能太宅·2024-01-26 00:49

redis集群 —— 高性能

本节将对集群的节点、槽指派、命令执行、重新分片、转向、故障转移、消息等各
倜傥村的少年·2024-01-25 23:07

Redis分布式缓存-Redis持久化

执行时机RDB持久化在四种情况下会执行：执行save命令执行bgsave命令Redis停机时触发RDB条件时save命令执
明矾java·2024-01-25 23:24

Pytest系列17 -pytest-xdist分布式测试的原理和流程

pytest-xdist分布式测试的原理前言xdist的分布式类似于一主多从的结构，master机负责下发命令，控制slave机；slave机根据master机的命令执行特定测试任务在xdist中，主是
C1R2·2024-01-25 22:25

php命令执行

前一篇写了代码执行代码执行跟命令执行的区别是代码执行的是php代码比如echo123;phpinfo()等，命令执行执行的是系统命令，whoami,netuser，看起来好像命令执行的危害更高一点，但是通过代码执行也可调用系统命令的函数如
weixin_45111459·2024-01-25 20:21

pikachu通关教程通关详解超详细

通关教程佛系更新暴力破解跨站脚本XSS反射型XSS(get)：反射型XSS(post)：存储型XSS：Dom型XSS（很鸡肋）：xss之盲打：SQL注入数字型：字符型：搜索型：xx型注入：CSRF与SSRFRCE命令执行概述
青衫木马牛·2024-01-25 20:18

Linux系统Shell脚本编程之条件语句

一、条件测试Shell环境根据命令执行后的返回状态值"$?"来判断是否执行成功，当返回值为0时表示成功，否则表示失败或异常（非0值）。
AH努力中·2024-01-25 16:13

antd-pro升级了，新增的UmiJs是个什么玩意儿？？

使用create-umi创建项目1、按照下列命令执行$mkdirmyapp&&cdmyapp$yarncreateumi2、然后，选择需要的功能，要选择的按空格即可，我选择的是antddva选
石菖蒲_xl·2024-01-25 16:19

网安培训第二期——sql注入+中间件+工具

sql注入读取文件sql注入导出文件linux命令10.12笔记sqlmapsqlmap参数10.13笔记sqlmap文件读写前后缀常用tamper及适用场景10.14笔记命令执行漏洞linux命令连接符
GrandNovice·2024-01-25 15:54

BUU刷题记7

>以GET方法传递参数值给变量host，通过了两个函数过滤之后，使用system系统命令执行nmap$host=escapeshellar
Kanyun7·2024-01-25 10:41

编写Bash脚本程序从记录文件中提取history命令的优化，再介绍linux bash语法和结构

目录一、引言二、脚本代码实现三、bash语法和结构（一）基本语法1、脚本开始与结束2、注释3、变量4、数据类型5、控制结构6、循环控制7、函数8、算术运算9、算术操作符和逻辑操作符（二）命令相关1、命令执行
威迪斯特·2024-01-25 10:02

Hashicorp Consul Service API远程命令执行漏洞

1.漏洞简介2018年11月27日，Consul在官方博客中发布了有关Consul工具可能存在远程命令执行（RCE）漏洞的公告，并提供了防护该漏洞的配置方案。
LQxdp·2024-01-25 04:09

find命令详解

命令参数：-name：按照文件名查找-size：按照文件大小查找-user：按文件大小查找-perm：根据文件权限查找-time：根据时间查找-type：按文件类型查找-a和-o：逻辑符连接-exec：命令执行连接符
刘某的Cloud·2024-01-25 04:22

38-WEB漏洞-反序列化之PHP&JAVA全解（下）

WEB漏洞-反序列化之PHP&JAVA全解（下）一、Java中API实现二、序列化理解三、案例演示3.1、本地3.2、Java反序列化及命令执行代码测试3.3、WebGoat_Javaweb靶场反序列化测试
月亮今天也很亮·2024-01-24 16:17

ctfshow-命令执行-web39

ctfshow-web39文章目录ctfshow-web39题目描述：原理：审计：方法：思路：同样使用web38的方法，使用data为协议Flag：题目描述：原理：审计：发现可以执行后缀之前的代码，即强加的后缀无影响。返回1.php的原因是phpinfo就是返回1，然后加上强加的后缀就是1.php所以我们直接用web38的方法，构造payloadhttp://33082e57-65e2-41c5-
ctf小菜鸡·2024-01-24 13:55

CTF命令执行

被过滤目录扫描exit截断空格被过滤短标签;号绕过命令拼接1>/dev/null2>&1绕过无字母/bin无字母数字用$()表示数字UAF脚本其他姿势本文以ctf.show网站题目为例，总结ctf中的命令执行姿势通配符
Skn1fe·2024-01-24 13:25

ctfshow-命令执行(web53-web72)

目录web53web54web55web56web57web58web59web60web61web62web63web64web65web66web67web68web69web70web71web72web53?c=ca%27%27t${IFS}fla?.php|\".$d;}else{echo'no';}}else{highlight_file(__FILE__);}system函数的返回值
网安小t·2024-01-24 13:52

用友 GRP U8 UploadFile 命令执行漏洞

文章目录前言声明一、漏洞描述二、影响版本三、漏洞复现前言用友GRP-U8是一款功能全面、灵活度高、可定制性强的ERP软件，能够协助企业实现资源的高效管理，优化企业运营流程，提升整体管理水平。该产品存在任意文件上传漏洞。声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅
李火火安全阁·2024-01-24 00:57

【漏洞分析】【spring】【CVE-2018-1273】【远程命令执行】spel注入漏洞

https://xz.aliyun.com/t/2269http://xxlegend.com/2018/04/12/CVE-2018-1273-%20RCE%20with%20Spring%20Data%20Commons%20%E5%88%86%E6%9E%90%E6%8A%A5%E5%91%8A/https://github.com/vulhub/vulhub/tree/master/spr
growing27·2024-01-23 18:41
上一页 2 3 4 5 6 7 8 9 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他