rce命令执行

docker python 3.11 容器报错

1.OSError:libc++.so.1:cannotopensharedobjectfile:Nosuchfileordirectory解决办法Dockerfile文件中增加如下命令执行安装RUNaptinstalllibc
gs80140·2024-09-01 10:38

Redis基础篇 -Redis事务详解及其ACID特性分析

文章目录1关于Redis事务1.1官网介绍1.2解释2事务操作2.1事务命令2.3操作示例2.3错误处理2.3.1命令排队失败的处理2.3.2命令执行失败的处理3Redis事务的ACID特性分析3.1ACID3.2A
ChineHe·2024-08-31 05:00

kkFileView-4.3.0命令执行复现（QVD-2024-14703）

搭建环境准备好如下材料：说明：LibreOffice_7_rpm.tar.gz是LibreOffice_7.5.3.2_Linux_x86-64_rpm.tar.gz重命名得到的。将LibreOffice_7_rpm.tar.gz放到/tmp/下，然后到kkFileView-4.3.0.tar.gz所在目录下执行如下命令：tar-zxvfkkFileView-4.3.0.tar.gzcdkkFil
一个无名之辈的杂记本·2024-08-29 16:25

文件上传详解

webshell一种网页后门，以asp、php、jsp等网页文件形式存在的一种命令执行环境。webshel
星|焰·2024-08-29 12:00

【web安全】从2022中科大hackgame web中学习pdflatex RCE和python反序列化

ctf比赛地址：https://hack.lug.ustc.edu.cn大佬博客里wp写的很清楚了，官方wp也写的很好，我比不过大佬，只能把基础多讲一些（大佬在tttang把wp全发了T0T)官方wp:https://github.com/USTC-Hackergame/hackergame2022-writeups大佬全WP：https://miaotony.xyz/?utm_source=tt
热心网友易小姐·2024-08-29 00:38

JAVA基础 - HTTRACK安装使用教程

File=httrack.tar.gzC.按如下4条命令执行：#tar-xzvfht
cloneme01·2024-08-28 22:50

Shell编程条件语句：条件测试操作、if语句、case语句

文章目录条件测试操作文件测试整数值比较字符串比较逻辑测试单双中括号综合示例：检测指定IP地址或主机是否在线if语句单分支`if`语句双分支`if`语句多分支`if`语句双小括号case语句条件测试操作Shell环境通过命令执行后的返回状态值
shyuu_·2024-08-28 18:27

kali 安装中文输入 unable to locate package错误解决办法

问题出在执行sudoapt-getinstall之前更换了软件源，但是却忘了update下了，于是执行下面的命令：sudoapt-getupdate等上面命令执行完后，再执行sudoaptinstallnet-tools
cuisidong1997·2024-08-27 09:54

Redis常用数据结构常用命令总览

命令查询传送门一，string类型Redis远程字典服务器（4）——string类型详解命令执行效果时间复杂度setkeyvalue[keyvalue...]设置key的值是valueO(k),k是键个数
与你日常·2024-08-25 21:29

Electron WebPreferences 远程命令执行漏洞（CVE-2018-15685）

漏洞背景GitHubElectron是美国GitHub公司的一个应用程序开发框架。该框架支持使用JavaScript、HTML和CSS编写跨平台桌面应用程序。GitHubElectron中存在安全漏洞。远程攻击者可利用该漏洞执行代码。以下版本受到影响：GitHubElectron1.7.15版本，1.8.7版本，2.0.7版本，3.0.0-beta.6版本。Electron在设置了nodeInte
小 白 萝 卜·2024-08-25 04:42

【git命令相关】git上传和删除文件步骤

gitconfig--globaluser.name"你的Git账号"gitconfig--globaluser.Email"你的Git邮箱"2.生成密钥ssh-keygen-trsa-C"你的Git邮箱"在此命令执行的返回结果中找到
hhhhhlt·2024-08-24 17:42

Linux：Bash中的命令介绍（简单命令、管道以及命令列表）

spm=1001.2014.3001.5482在Bash中，命令执行的方式可以分为简单命令、管道和命令列表组成。这些结构提供了强大的工具，允许用户组合命令并精确控制其执行方式。
日晨难再·2024-08-24 17:07

【Apache】漏洞

文章目录Apache漏洞1.ApacheHTTPD多后缀解析漏洞2.ApacheSSI远程命令执行漏洞3.ApacheHTTP路径穿越漏洞4.ApacheHTTPSSRF漏洞5.Apachelog4j26
B1ackMa9ic·2024-08-24 13:11

导出文件系统（Centos/Ubuntu/Debian）

*是需要被保存的设备ip，这个命令执行后你会在文件夹中看到一个完整的文件系统sudorsync-avxroot@192.168.*.
书里啥都有·2024-08-24 12:06

npm install 报错解决记录

引言在使用Node.js和npm（NodePackageManager）进行项目开发的过程中，经常会遇到npminstall命令执行失败的情况。
不知名靓仔·2024-08-24 04:14

深入解析Smarty SSTI 利用

SSTI的利用与常见的flask的SSTI有很大区别，了解过Jinjia2模板注入的应该知道，Jinjia2是基于python的，而Smarty是基于PHP的，所以使用起来还是比较容易地，我们只需要达到命令执行即可查看版本
Eileen Seligman·2024-08-22 22:05

Spring Cloud Function现SPEL 表达式漏洞，SPEL 表达式是个啥？

SpringCloudFunction现SPEL漏洞近日，SpringCloudFunction官方测试用例曝光了SpringCloudFunctionSPEL表达式注入漏洞，可利用该漏洞通过注入SPEL表达式来触发远程命令执行
强哥叨逼叨·2024-08-22 12:45

jenkins设置执行时间_Jenkins+jmeter设置定时执行任务

1、准备好你的jmeter脚本2、测试命令行下脚本执行1)cd进入脚本目录2)dir命令查看该目录下的脚本文件3)jmeter-n-ttest.jmx-lresult.jtl命令执行脚本介绍：-n是非GUI
weixin_39575170·2024-08-22 11:35

学会辨识「漏洞炒作」你就比别人强！

昨天，最受欢迎的开源轻量级Java框架Spring被曝存在高危的RCE（远程控制设备）零日漏洞，北京大学计算中心、外媒praetorian、bleepingcomputer等站点对该漏洞进行了报道。
强哥叨逼叨·2024-08-21 22:49

Redis Pipeline(管道)与事务的区分

Pipeline概念Redis客户端执行一条命令分为如下四个过程：发送命令命令排队命令执行返回结果其中1）+4）称为RoundTripTime（RTT，往返时间）。
交集是空集·2024-03-13 08:30

强大好用的shell:shell的工作原理

3.命令执行：解析完成后，Shell会执行相应的命令。这通常涉及到调用系统调用或者启动新的进程来执行命令。4.结果输出：命令执行完成后，Shell将结果输出到命令行界面，供用户查看。
·2024-02-29 16:53

CTFHub技能树web之RCE（二）

第五题：远程包含根据题目，使用远程包含进行打开phpinfo，可以看到allow_url_fopen和allow_url_include都是On，因此可以使用php://input，由于代码会检查file中的内容，因此不能够使用php://filter包含文件，使用php://input通过hackbar使用POST方式发包，抓包并在最后一行加php代码执行成功得到flag第六题：命令注入首先熟悉
wz_fisher·2024-02-20 20:55

CTFHub技能树web之RCE（一）

RCE是php的代码执行简称，是RemoteCommandExec(远程命令执行)和RemoteCodeExec(远程代码执行)的缩写;Command指的是操作系统的命令，code指的是脚本语言(php
wz_fisher·2024-02-20 20:22

命令执行漏洞简介讲解与防御

命令执行漏洞是指攻击者可以随意执行系统命令，在B/S架构和C/S架构都存在，是高危漏洞之一。命令执行漏洞原理：当应用需要调用一些外部程序去处理内容的情况下，就会用到需要执行系统命令的函数。
小刘。忙了·2024-02-20 18:07

PHP命令执行函数讲解

命令执行后的返回值存在输出值的最后一行，函数本身也会打印全部的输出值。string和int是参数的数据类型，分别是字符串和整型。command：要执行的命令。
小刘。忙了·2024-02-20 18:07

命令执行漏洞超详细讲解

摆烂阳博主主页跳转链接‍博主研究方向：web渗透测试、python编程博主寄语：希望本篇文章能给大家带来帮助，有不足的地方，希望友友们给予指导————————————————目录一、原理二、利用条件三、漏洞分类1、远程命令执行漏洞
摆烂阳·2024-02-20 17:06

命令执行讲解和函数

命令执行漏洞简介命令执行漏洞产生原因应用未对用户输入做严格得检查过滤，导致用户输入得参数被当成命令来执行命令执行漏洞的危害1.继承Web服务程序的权限去执行系统命会或读写文件2.反弹shell，获得目标服务器的权限
Ryongao·2024-02-20 17:00

渗透测试之文件上传

一句话木马是php代码的标志system()命令执行函数$_GET['cmd']接收用户通过get方式请求提交的以cmd为参数的值@错误抑制符，用户传进的参数有误也不会直接报错或退出。
little whhite·2024-02-20 17:24

非GUI模式运行Jmeter脚本

二、命令行模式优点1、节约系统资源，无需启动界面2、便捷快速：仅需启动命令行，输入命令便可执行3、易于持续集成：可通过shell脚本命令执行三、参数详解四、无界面单机执行为方便管理起见，在Jmeter安装目录下的
dongdong1110·2024-02-20 15:28

文件上传（ctfshow,upload-labs，文件上传字典生成）

）ctfshowweb151-web152本题即绕过前端验证，只需上传一个png图片（图片马，普通图片需添加一句话），在burp截断时修改content-type为php即可绕过,再进入文件目录，利用命令执行得到
YnG_t0·2024-02-20 15:48

Struts2 S2-045漏洞复现

struts2的rce本质都是一样的(除了S2-052以外)，都是Struts2框架执行了恶意用户传进来的OGNL表达式，造成远程代码执行。
你能拿我咋的·2024-02-20 14:48

ubuntu解决“E: Unable to locate package lrzsz“

今天在ubuntu上安装rzsz包时报错，提示无法定位包，提示如下出现这个问题是因为apt的源没有更新，我们直接说解决办法把下面的命令执行一遍即可sudoadd-apt-repositorymainsudoadd-apt-repositoryuniversesudoadd-apt-repositoryrestrictedsudoadd-apt-repositorymultiversesudoapt
YZF_Kevin·2024-02-20 12:02

Linux 上安装 Flutter 以及启动项目遇到的问题

系统介绍：deepin20.9遇到的问题：问题1：打开一个终端输入flutter，出现未找到此命令执行source~/.zshrc才生效，打开另一个终端也要执行source~/.zshrc才生效解决：查看当前的
·2024-02-20 09:16

vulhub中Apache Log4j Server 反序列化命令执行漏洞复现（CVE-2017-5645）

ApacheLog4j是一个用于Java的日志记录库，其支持启动远程日志服务器。ApacheLog4j2.8.2之前的2.x版本中存在安全漏洞。攻击者可利用该漏洞执行任意代码。1.我们使用ysoserial生成payload，然后直接发送给`your-ip:4712`端口即可。java-jarysoserial-master-v0.0.5-gb617b7b-16.jarCommonsCollect
余生有个小酒馆·2024-02-20 06:23

npm link中文文档

inpackagedir)npmlink[/][@]alias:npmln描述package链接过程分为两步首先、npmlink将会在全局包{prefix}/lib/node_modules/下面创建一个指向命令执行的地方的符号链接
dianfenze8218·2024-02-20 01:56

基于Python的Django开发接口框架搭建

2django-adminstartprojectimooc3、创建Django的应用项目，如图3必须进入项目文件下执行命令：python3manage.pystartappapp4、运行Django项目，如图4、5①命令执行
咖啡加剁椒·2024-02-19 22:58

嵌入式学习记录17

一，预处理#include#defineN10预处理命令:都是以#开头的1.gcc的编译过程:.c文件//vim编辑的文件A:预处理:把程序中#开头的预处理命令执行了。
挽梦422·2024-02-19 20:03

Apache Apisix网关系统历史漏洞复现分析

文章目录前言CVE-2020-13945默认api令牌CVE-2021-45232未授权接口2.1默认账户密码导致RCE2.2未授权访问api接口RCECVE-2022-24112地址限制绕过CVE-2022
Tr0e·2024-02-19 16:46

Panalog 日志审计系统 sessiptbl.php 前台RCE漏洞复现

0x02漏洞概述Panalog日志审计系统sessiptbl.php接口处存在远程命令执行漏洞，攻击者可执行任意命令，接管服务器权限。
OidBoy_G·2024-02-19 14:55

CVE-2022-22947 Spring Cloud Gateway RCE漏洞复现分析

目录（一）基本介绍1、微服务架构与SpringCloud2、SpringCloud生态3、网关作用4、SpringCloudGateway使用5、SpringCloudGateway概念5.1路由（Route）5.2断言（Predicate）5.3过滤器（Filter）6、SpringBootActuator6.1使用方法7、Gateway(网关服务)和Actuator(监控组件)8、Actuat
@Camelus·2024-02-19 13:52

查看更改npm镜像源

一、查看更改npm镜像源1、使用npm官方提供的命令查看镜像源：npmconfiggetregistry命令执行后，会输出当前npm使用的镜像源地址，比如：https://registry.npmjs.org
rouer·2024-02-19 12:10

BUGKU--web详解

前言Web4Web5Web6Web7Web--社工game1Web11社工-伪造WEB12--本地管理员Web8Web9Web10Web13Web14-伪协议（rce漏洞）前言  听说bugku的题很适合新手我就来了
小蓝同学`·2024-02-15 10:53

[NSSRound#17 Basic]WEB

根据报错信息，是一个py后端用py命令执行环境变量读取到f
zmjjtt·2024-02-15 07:33

Shell脚本入门：编写格式与执行方式

：编写格式与执行方式目标Shell脚本文件编写规范脚本文件后缀名规范首行格式规范注释格式shell脚本HelloWord入门案例需求效果脚本文件的常用执行3种方式介绍3种方式的区别执行脚本方式1-sh命令执行执行脚本方式
Javin_Ai·2024-02-14 10:50

CTFshow web(php命令执行 68-71)

web68还是那句话，没看到flag在哪，那就优先找到flag位置这里c=var_dump(scandir("/"));直接输出根目录的位置，然后查看源代码，发现flag位置为flag.txt知道flag在根目录下面的flag.txt直接访问就好了c=include('/flag.txt');web69payload:c=include('/flag.txt');上题payload没有禁用，直接白
补天阁·2024-02-14 07:18

CTFshow web(php命令执行59-67）

web59
补天阁·2024-02-14 07:16

BUUCTF-Real-[Jupyter]notebook-rce

1、简介JupyterNotebook（此前被称为IPythonnotebook）是一个交互式笔记本，支持运行40多种编程语言。如果管理员未为JupyterNotebook配置密码，将导致未授权访问漏洞，游客可在其中创建一个console并执行任意Python代码和命令。2、复现环境buuctfGithub这里我使用buuctf进行复现，图个简单方便！3、漏洞复现直接新建一个终端窗口即可！！也可以
真的学不了一点。。。·2024-02-14 02:10

NSSCTF-[SWPUCTF 2023 秋季新生赛]-web

目录0x01[SWPUCTF2023秋季新生赛]If_else0x02[SWPUCTF2023秋季新生赛]RCE-PLUS0x03[SWPUCTF2023秋季新生赛]Pingpingping0x04[SWPUCTF2023
J1ng_Hong·2024-02-14 02:05

【漏洞复现】JDWP远程命令执行漏洞

0x01简介JPDA（JavaPlatformDebuggerArchitecture）：即Java平台调试体系架构。Java虚拟机设计的专门的API接口供调试和监控虚拟机使用。JPDA按照抽象层次，又分为三层，分别是：JVMTI（JavaVMToolInterface）：虚拟机对外暴露的接口，包括debug和profile。JDI（JavaDebugInterface）：Java库接口，实现了J
ps_x·2024-02-14 01:17

java JDWP调试接口任意命令执行漏洞

点击"仙网攻城狮”关注我们哦~不当想研发的渗透人不是好运维让我们每天进步一点点简介JDWP（JavaDEbuggerWireProtocol）：即Java调试线协议，是一个为Java调试而设计的通讯交互协议，它定义了调试器和被调试程序之间传递的信息的格式。说白了就是JVM或者类JVM的虚拟机都支持一种协议，通过该协议，Debugger端可以和targetVM通信，可以获取目标VM的包括类、对象、线
TaibaiXX1·2024-02-14 01:16
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他