CTFSHOW-命令执行

2021年绿城杯Light1ng战队Writeup

Light1ng排名：16二、解题情况进不去平台了，没法截图了三、解题过程Web1.ezphpezphp在关于里看到个Git，所以考虑存在git泄露index.php里的php代码由于assert会进行命令执行
Le1a·2021-09-30 09:57

shell

2.linux中&和&&,|和||&表示任务在后台执行redis-server&&&表示前一条命令执行成功
别过经年·2021-09-24 17:20

网络安全-反弹shell详解（攻击，检测与防御）

攻击机发送向受害者开放端口发送命令，接收命令执行结果。反弹shel
lady_killer9·2021-09-21 10:33

Nginx文件名逻辑漏洞（CVE-2013-4547）复现

目录0x01漏洞介绍0x02环境部署：0x03漏洞复现1.成功访问主页2.上传php文件3.上传gif文件4.修改后缀，增加截断5.访问成功6.上传木马文件7.修改后缀8.命令执行成功0x01漏洞介绍漏洞描述这个漏洞其实和代码执行没有太大的关系
君莫hacker·2021-09-20 14:07

❤️万字总结《Windows系统常用命令》❤️——常用的cmd操作指令详解!(建议收藏)

让你输入命令.大多数程序员或计算机专家在DOS系统下的操作是非常了得的,所以想要成为计算机高手,DOS命令是非学不可的.直到今天的Windows系统,还是离不开DOS命令的操作,Windows系统提供了一个命令执行程序
士别三日wyx·2021-09-20 11:18

MSHTA命令执行——绕过应用白名单限制

最近复现了一个MSHTA命令执行的攻击，这里做个记录。所需环境这里使用了两台互相联通的电脑分别作为攻击机和靶机。
走错说爱你·2021-09-17 11:41

你不知道的脚手架（CLI）工具

脚手架CLI（CommandLineInterface）命令行界面本质是一个系统操作系统的客户端，通过命令执行如：vuecreatevue-test-app--force主命令：vuecommand:createcommand
CodeBub·2021-09-14 11:26

DOS比较运算符(LSS,LEQ,GTR,GEQ,EQU,NEQ)

比较运算符:EQU-等于NEQ-不等于LSS-小于LEQ-小于或等于GTR-大于GEQ-大于或等于例如ifnot%in%==2goto2如:if%in%NEQ1goto2注意文本比较应使用==&&：前面的命令执行成功才执行后面的命令
·2021-09-11 17:26

[Vulhub] Weblogic 漏洞复现

文章目录Weblogic常规渗透测试环境0x00测试环境0x01弱口令0x02任意文件读取漏洞的利用0x03后台上传webshellWeblogicWLSCoreComponents反序列化命令执行漏洞
DDao_blog·2021-09-11 17:24

Weblogic反序列化命令执行漏洞（CVE-2018-2628）复现

目录0x01漏洞介绍0x02环境部署：0x03漏洞复现1.查看T3服务2.下载检测漏洞脚本，并进行解压3.设置所要检测的ip,并运行脚本4.启动JRMPServer5.制作Payload6.导入Payload并修改目的IP7.进行监听端口12348.执行脚本weblogic_poc.py9.反弹shell成功0x04漏洞修复0x01漏洞介绍漏洞描述WeblogicServerWLSCoreComp
君莫hacker·2021-09-11 11:13

Android 截屏的三种方法

第一种调用“su”命令执行截屏执行“su”命令，需要设置为系统程序，android:sharedUserId="android.uid.system"，需要root权限。
惟吾德馨_慧·2021-09-10 11:31

【网络安全】漏洞复现有多少种方式？

0x00$this->show造成命令执行2021最新整理网络安全\渗透测试/安全学习（全套视频、大厂面经、精品手册、必备工具包）一>戳我拿show('*{padding:0;margin:0;}div
kali_Ma·2021-09-03 21:08

性能工具之Jmeter使用shell启动

背景在linux中执行Jmeter脚本时候，大家是否一直使用【jmeter-n-t[jmxfile]-l[resultsfile]-e-o[Pathtowebreportfolder]】命令执行，是否想过通过
·2021-09-01 13:48

iOS-深入了解LLVM编译器架构

1什么是编译器我们用Python(解释型)和C(编译型)来先对比下Python代码如下print("helloworld\n")我们通过pythonpy1.py命令执行下，看下效果，如图1python是
似水流年_9ebe·2021-08-27 11:21

【安全漏洞】Rocket.Chat 远程命令执行漏洞分析

简述Rocket.Chat是一个开源的完全可定制的通信平台，由Javascript开发，适用于具有高标准数据保护的组织。2021年3月19日，该漏洞在HackerOne被提出，于2021年4月14日被官方修复。该漏洞主要是因为Mongodb的查询语句是类JSON形式的，如{"_id":"1"}。由于对用户的输入没有进行严格的检查，攻击者可以通过将查询语句从原来的字符串变为恶意的对象，例如{"_id
H_00c8·2021-08-21 14:56

WEB安全-RCE代码及命令执行漏洞

WEB安全-RCE代码及命令执行漏洞摘要RCE概述远程代码执行eval()案例远程命令执行system()shell_exec()与exec()案例靶场案例墨者靶场黑盒功能点命令执行-应用功能墨者靶场白盒代码及命令执行
硫酸超·2021-08-19 20:16

ctfshow web入门 命令执行前篇(web29-web54)

目录web29web30web31web32web33web34-web36web37web38web39web40web41web42web43web44web45web46web47web48web49web50web51web52web53web54web29重定向符6.%09所以这个题的payload?c=echo(`more%09f*`);再附上大佬们的payload?c=eval($_
parkour-·2021-08-18 22:39

Fastlane的使用及进阶

2、原理Fastlane命令执行的底层并不是自己实现的，而是调用其他的插件或者工具执行的。核心一：打
风ai翔·2021-08-18 15:56

Apache中间件漏洞深析

Apache中间件漏洞深析Apache介绍运行原理介绍apche解析php流程Apache攻击手段换行解析漏洞多后缀解析漏洞SSI远程命令执行漏洞Apache介绍Apache是世界使用排名第一的服务器软件
小王先森&·2021-08-16 16:20

使paramiko库执行命令时在给定的时间强制退出功能的实现

需要给定一段时间，不管命令执行是否卡住，都退出连接，显示命令执行超时错误。实现方式：线程+事件，在线程中执行ssh命令，给事件配置超时时间。
·2021-08-12 10:31

XXE&XML之利用检测绕过

XXEXXE漏洞全称XMLExternalEntityInjection，即xml外部实体注入漏洞，XXE漏洞发生在应用程序解析XML输入时，没有禁止外部实体的加载，导致可加载恶意外部文件，造成文件读取、命令执行
0000FF:)·2021-08-10 11:19

maven项目打包上传到私有仓库

目录1.背景2.步骤2.1修改pom.xml2.2命令执行2.3成功后的依赖3.扩展1.背景  最近有些自己制作的工具包，需要单独抽取出来之后，在打包的时候，同时上传到自己的maven私服仓库，供别人引用
·2021-08-09 13:52

使用top命令分析java程序占用内存

psaux命令执行结果的几个列的信息的含义USER进程所属用户PID进程ID%CPU进程占用CPU百分比%MEM进程占用内存百分比VSZ虚拟内存占用大小单位：kb（killobytes）RSS实际内存占用大小单位
·2021-08-07 17:37

python开发的自动化运维工具ansible详解

ansible特点ansible架构图ansible任务执行ansible任务执行模式ansible执行流程ansible命令执行过程ansible配置详解ansible安装方式使用pip（python
·2021-08-06 12:21

使用fvm管理Flutter版本

Windows系统下安装与使用以下所有内容均基于choco中的最新发布版本：2.2.2注意：所有命令执行均需以管理员身份运行PowerShell或cmd安装方法一可以通过pub来全局安装fvm(我使用这个命令安装好的
无缺啊·2021-08-04 10:03

docker中的run/cmd/entrypoint的区别详解

Dockerfile中run、cmd和entrypoint都能够用于执行命令，下面是三者的主要用途：run命令执行命令并创建新的镜像层，通常用于安装软件包cmd命令设置容器启动后默认执行的命令及其参数，
·2021-08-03 11:26

ctf-web刷题-ctfshow-爆破-web23

看一下代码接收get参数token，然后把接收到的值进行md5加密,再判断第2位和第15位是否完全相等并且第十五位和第十八位也完全相等完全前面的要求之后还要判断第二位第十五位第十八位取int值后进行相加是否等于第32位这里的话给出的解题方案就是通过脚本1-9a-z组合生成md5然后进行判断是否符合条件#coding:utf-8#啊韬importhashlibdic='0123456789qazws
None安全团队·2021-08-01 15:55

使用Python定时清理运行超时的pdflatex僵尸进程

pdflatex在线转换的镜像已经运行在生产环境了，但是最近总有人反馈服务跑着跑着就慢了，本来一秒内能出结果的数据，居然用了十几秒，遂受不了了分析与定位pdflatex执行了texlive的转换命令，此命令执行
蒲公英的狂想·2021-07-31 23:00

Redis的慢查询日志

慢查询日志就是系统在命令执行前后计算每条命令的执行时间，当超过预设阀值，就将这条命令的相关信息（慢查询ID，发生时间戳，耗时，命令的详细信息）记录下来。
·2021-07-27 19:29

bash：if、until、while中的test-commands

exitstatus上一个命令执行完后，退出时返回的状态值。0表示成功；非0表示失败。在命令行中可以打印查看上一个状态值$echo$?
·2021-07-27 19:42

Android 360加固+Walle多渠道自动化打包上传蒲公英

AGPTransform区别Gradle+Transform+Asm自动化注入代码Android360加固+Walle多渠道自动化打包上传蒲公英概述我们的目标是全自动化，并且在每个团队成员的电脑上都能够实现一行命令执行
有没有口罩给我一个·2021-07-23 09:48

【Uniapp】Android平台签名证书(.keystore)生成指南

文章目录1、Android平台签名证书(.keystore)生成指南（1）生成签名证书（2）查看证书信息微信公众号1、Android平台签名证书(.keystore)生成指南（1）生成签名证书这个命令执行的基础是依赖
Tellsea 小海绵·2021-07-16 16:08

BUUCTF [HITCON 2017]SSRFme 1

文章目录前言一、代码审计二、解题步骤1.步骤一2.步骤二总结说明题目直接给出了源码，原本以为会很简单，没想到涉及了一大堆的linux命令行的命令执行，看了别人大佬的WP后感动鸭梨山大，但是认真复现后发现受益良多
joker-yan·2021-07-14 23:48

Yapi远程命令执行漏洞

0x01前言Yapi由YMFE开源，旨在为开发、产品、测试人员提供更优雅的接口管理服务，可以帮助开发者轻松创建、发布、维护API。安全人员在Yapi官方Github仓库提交了漏洞issues，地址为:https://github.com/YMFE/yapi/issues/2233。0x02漏洞描述YAPI接口管理平台是国内某旅行网站的大前端技术中心开源项目，使用mock数据/脚本作为中间交互层，为
这是什么娃哈哈·2021-07-09 17:34

ansible-playbook返回命令执行结果

[root@ysw-xx~]#cat/home/ansible/ymls/2.yml-name:Printdebuginfomationeghosts:"{{host}}"gather_facts:Ftasks:-name:Commandrunlineshell:hostnameregister:result-name:Showdebuginfodebug:var=result.stdoutver
醉眼看人间_个个都温柔·2021-06-27 21:30

mac 命令行翻越

master/install)"安装proxychains-ngbrewinstallproxychains-ng配置proxychains-ng安装proxychains-ng下载配置文件（如果下面的命令执行失败
jamesXiao_·2021-06-27 16:18

#ReactNative环境搭建

我们可以通过它获取并且安装很多组件，安装方式：ruby-e"$(curl-fsSLhttps://raw.githubusercontent.com/Homebrew/install/master/install)"最后通过命令执行
践行者·2021-06-27 13:20

remoteCam Api

一期需求文档：一、相机端操作：1、连接socket服务器；2、处理断线重连；3、支持图片上传到云服务器盘内（缩略图）；5、接收命令，根据命令执行任务；二、服务端1、启动socket服务器；2、根据收到的用户
GeniusWong·2021-06-26 21:23

redis常用操作

redis备份数据到文件，并迁移到另一台机器1、确保redis没有在写业务数据，在redis-cli中调用save命令，等待save命令执行完。
阳春是你·2021-06-26 05:46

04_SHELL编程之循环语句_2

循环语句的基本语法结构掌握while和until循环语句的基本语法结构一、==for循环语句==关键词：爱的魔力转圈圈:innocent:1.for循环语法结构㈠==列表==循环列表for循环：用于将一组命令执行
yueshao·2021-06-24 18:56

Jmeter命令执行

我们一般都是用jmeter图形界面工具里面进行测试，但有时候我们需要把测试脚本集成到集成工具平台（如jenkins）或者在非图形界面的系统环境下测试，这时就需要通过命令的方式执行了。执行步骤：这里以windows系统为例把jmeter的/bin目录添加到path环境变量。将jimter脚本导出的指定文件夹。这里我就放到了桌面导出jmeter脚本1导出jmeter脚本2打开cmd进入存放jmter脚
test小星星·2021-06-24 18:00

python执行系统命令4种方法与比较

一、os.system方法os.system(cmd)在子终端运行系统命令，可以获取命令执行后的返回信息以及执行返回的状态>>>importos>>>os.system('date')2018年4月8日星期日
·2021-06-24 10:11

Linux初始化工作

执行usermod-Gwheelusername1.3配置新建用户可使用sudo命令执行#vim/etc/sudoers找到rootALL=(
Callback·2021-06-23 14:48

ORACLE数据库迁移计划

需要解决的问题删除部分历史数据后表空间不会释放迁移计划一、备份二、数据文件迁移所有的命令执行要在sqlplus下执行1.进入sqlplus//进入sqlplusoracle命令提示空间sqlplus/
亦枫禾木·2021-06-23 11:45

bat文件编写0

pause：暂停bat文件命令执行，等待用户手动继续运行bat文件。rem：表示rem后的字符为注释，不会执行。可以用：：代替
yshi2017·2021-06-22 19:59

测试题 2 带答案

一、基础1.1什么是绝对路径，什么是相对路径绝对路径：以根开始的路径相对路径：相对于当前路径来说的1.2简述命令执行流程查看是否是绝对路径---->查看是否有alisa别名---->看是内置还是外置命令
昇昇不息·2021-06-21 11:20

04_SHELL编程之循环语句

for循环语句的基本语法结构掌握while和until循环语句的基本语法结构一、for循环语句关键词：爱的魔力转圈圈:innocent:1.for循环语法结构㈠==列表==循环列表for循环：用于将一组命令执行
yueshao·2021-06-21 03:56

shell script编程

shellscript(纯文本文件)在系统管理上是一个好工具,但是用在处理大量数值运算上就不好了,因其速度较慢,且使用CPU资源较多,容易造成主机资源分配不良.shellscript的执行至少需要r权限,若需要命令执行
epiiplus1equal0·2021-06-20 20:52

docker 常用命令总结

1.启动dockerdockerrun-d-i-t/bin/bash上述命令执行某些命令回报错FailedtogetD-Busconnection:Operationnotpermitted可使用如下命令启动
nzjcnjzx·2021-06-20 19:28

(转载)如何修改git已提交记录的邮箱？

尤其要理解变基，它不是一个命令执行就完成了，而是一连串命令的组合。步骤1：变基gitrebase-i执行后，会打开最近一条的提交记录
淘气的王淘气_PACKAGE·2021-06-20 16:17
上一页 57 58 59 60 61 62 63 64 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他