shell漏洞网络安全

泷羽sec学习--Shell编程之用户交互

学习内容来自B站UP：泷羽sec微信公众号：泷羽sec1.使用read命令实现交互基本语法：read命令用于从标准输入（通常是键盘）读取用户输入的数据。其基本格式为read[选项]变量名。例如，readname会暂停脚本的执行，等待用户输入一个字符串，并将这个字符串赋值给变量name。选项说明：-p选项：用于在等待用户输入时显示提示信息。例如，read-p"请输入你的名字："name，这样在等待用
索然无味io·2025-01-22 16:10

【计算机系统和网络安全技术】第九章：防火墙与入侵防御系统

第九章：防火墙与入侵防御系统1.防火墙的必要性与Internet的连接性的非常重要的•会对机构产生威胁•保护局域网的一种有效方式•防火墙设置在驻地网和Internet之间,以建立二者间的可控链路•防火墙可以是单机系统，也可以是协作完成防火墙功能的两个或者更多系统。•纵深防御•提供一个能加强安全和审计的遏制点•将内部系统和外部网络隔离开来2.防火墙的特征和访问策略设计目标：所有从内部到外部的流量都必
Flavedo~Y·2025-01-22 14:57

安全运维：入侵检测与防御实战指南

在当今的互联网时代，网络安全已经成为企业和个人都必须重视的关键问题之一。黑客攻击、恶意软件、数据泄露等威胁不断增加，而入侵检测和防御技术是保障信息系统安全的核心手段。
Echo_Wish·2025-01-22 14:26

计算机网络 （51）鉴别

在信息安全领域，鉴别技术可以验证消息的完整性，有效地对抗冒充、非法访问和重放等威胁，是维护网络安全的重要手段。二、分类报文鉴别：定义：报文鉴别是指验
IT 青年·2025-01-22 13:51

计算机网络安全与防火墙技术

1.防火墙的概念网络防火墙技术是—种用来加强网络之间访问控制,防止外部网络用户以非法手段通过外部网络进入内部网络，访问内部网络资源,保护内互联设备.它对两个或的安全策略来实施检查，以决定网络之间的通信是否被允许，并监视网络运行状态。设立防火墙的主要目的是保护—个网络不受来自另一个网络的攻击。防火墙相当于—个控流器，可用来监视或拒绝应用层的通信业务，防火墙也可以在网络层和传输层运行,在这种情况下，防
平头哥在等你·2025-01-22 13:50

Tesla Free - Fall attack：特斯拉汽车网络安全攻击事件分析

文章目录一、TeslaFree-Fallattack：特斯拉汽车网络安全事件纪要1.引言2.攻击流程2.1攻击切入点2.2系统入侵2.3CAN总线操控3.影响后果4.特斯拉应对措施5.研究意义二、安全攻击事件技术分析以及相应的检测和缓解措施一
老猿讲编程·2025-01-22 13:19

【2024最新】渗透测试工具大全（超详细），收藏这一篇就够了！

基于入门网络安全/黑客打造的：黑客&网络安全入门&进阶学习资源包所有工具仅能在取得足够合法授权的企业安全建设中使用，在使用所有工具过程中，您应确保自己所有行为符合当地的法律法规。
渗透谢老丝·2025-01-22 13:46

【ubuntu24.10 安装及设置（树莓派）】

此外，还讲解了使用Xshell等
qq_39717490·2025-01-22 12:10

ssti注入

flask有个明显的特征就是服务器模板，把用户输入的回显到web页面，一般在用户交互的地方(输入/输出),这个要用python去构造链子去执行python命令，来getshell。
m0_73818134·2025-01-22 12:38

跨平台物联网漏洞挖掘算法评估框架设计与实现项目概述与调整

项目研究目的与创新点复述1.1.1.研究目的本研究的研究目的主要有以下两个：1、基于此领域的相关方法，通过实验找出各个架构的最优方法2、通过设计实验，比较跨架构解决方案和各架构最优方法组合解决方案在函数识别、漏洞挖掘上的优劣性
XLYcmy·2025-01-22 11:04

Flask SSTI注入：探索模板注入漏洞

然而，有时候由于不正确的输入验证或者配置设置，可能会导致安全漏洞的存在。在本文中，我们将探讨一种常见的Web应用程序漏洞——Flask中的SSTI（服务器端模板注入）注入。
NfsVerilog·2025-01-22 11:04

Linux Shell脚本自动化编程实战【1.2 java python shell执行方式对比 】

lsecho$?lsxxxecho$?每一个命令都有一个返回值，如果执行成功，返回0，如果失败就返回非0ping114.114.114.114&&echo“success”ping114.114.114.114;echo“success”&&前面一个命令执行成功之后才能执行后面的命令;只是一个命令的排序，前后执行成功没有关系创建一个ping01.sh脚本文件#!/usr/bin/bashping-
wallacegen·2025-01-22 10:56

网络安全渗透基础

一、基础1、基本要素：保密性：不能非授权访问，通过访问控制与数据加密来保障保密性；完整性：只有授权的人才能修改，通过访问控制来阻止数据篡改，通过算法进行信息验证；可用性：是网络总体可靠性的需求，通过访问控制来阻止非授权人员的访问；可控性：使用授权机制，控制信息传播范围、内容、必要时能恢复密钥；不可否认性：是对出现的安全问题提供调查的依据和手段，一般通过数字签名来实现；2、网络脆弱性原因：开放的网络
Hero.Youth·2025-01-22 10:53

网络安全渗透测试的八个步骤

2.确定标准：能渗入到何种程度，所花费的时间、能不能改动提交、能不能漏洞利用、这些。3.确定要求：web应用的漏洞、业务逻辑漏洞、工作人员管理权限管理漏洞、这些。
披荆斩棘的GG·2025-01-22 09:20

docker中gitlab迁移

一、备份1、首先查看docker中运行的容器，找到运行gitlab的容器idlinuxshell窗口中执行如下命令：dockerps2、进入docker容器dockerexec-i-t4d5e099d20af
凌冽暖阳·2025-01-22 09:16

WAF（Web应用防火墙）的关键技术分析

相比于传统的网络安全设备如防火墙、入侵检测系统和入侵防
?????????????!·2025-01-22 07:33

Shell控监Kafka积压

1、获取Kafka消息堆积情况vicheck-kafka-lag.sh#！/bin/bashTOPIC="total_random"GROUP_ID="etl-dw"BOOTSTRAP_SERVER="node-01:9092,node-02:9092,node-03:9092"#检查第一个参数是否为数字if![[$1=~^[0-9]+$]];thenecho"错误:传入参数必须是数字">&2ex
docsz·2025-01-22 06:25

为什么你的网站总是有安全漏洞

目录一、什么是安全漏洞二、安全漏洞的一般表象1.网站瘫痪2.链接指向篡改3.数据篡改4.挂入黑链5.信息泄露6.横向攻击7.流量损耗8.其他现象三、造成安全漏洞的原因1.SQL注入漏洞2.验证码前端校验
16年上任的CTO·2025-01-22 03:36

mongodb清理删除历史数据

之前临时写shell脚本，太简陋，重新使用Python进行改造，新增备份功能，和配置文件删除指定字段和时间范围内数据。代码篇#!
·2025-01-22 02:02

零基础小白学习网络安全的必备指南！

成长路上不孤单【14后///计算机爱好者///持续分享所学///如有需要欢迎收藏转发///】今日分享关于网络安全方面的相关内容！
Stanford_1106·2025-01-22 02:54

VPN是什么？高校为什么用？

虚拟专用网络（VPN）：隐私保护与安全上网的利器随着互联网的普及和网络安全威胁的增加，越来越多的人开始关注如何在网上保护自己的隐私和安全。
创意锦囊·2025-01-22 00:42

ChatGPT搜索漏洞：AI代码生成器安全隐患及应对策略

最近，OpenAI的ChatGPT搜索工具曝出重大安全漏洞，引发了业界广泛关注。本文将深入探讨该漏洞的细节、影响以及应对措施，并展望未来AI工具安全发展趋势。
·2025-01-21 22:23

日志管理系统的系统目标是什么？

在网络安全、数据管理、故障排查等领域，日志都被广泛使用并需要进行有效的管理与分析。因此，日志管理系统的系统目标显得尤为重要，如以下几方面。
·2025-01-21 22:20

基于云端的SIEM解决方案

世界各地的组织都已经认识到了这一威胁，并正在采取多重措施来抵御来自线下和远程混合式办公模式带来的网络安全问题。
·2025-01-21 21:19

证券会工程师：重视证券期货业信息安全

本文讲的是证券会工程师：重视证券期货业信息安全，2009中国计算机网络安全应急年会于2009年10月21日至24日在湖南长沙召开，本届年会主题是“网络促进发展安全创造价值”。
weixin_34087307·2025-01-21 21:13

windows 10 32bit 配置Python编程环境

确认PowerShell版本PowerShell是Windows下的增强命令行环境，也是我们
wangbingfeng0·2025-01-21 21:13

计算机网络基础知识点简记

四层网络模型模型图解IP地址与子网划分基础概念IPV4与IPV6的区别子网划分的目的子网掩码的使用CIDR表示法路由器与交换机TCP与UDP协议HTTP与HTTPS协议DNS域名系统网络攻击与防御机制网络安全协议网络性能优化云计算基础
UV Youth·2025-01-21 18:49

CDN防御如何保护我们的网络安全？

在当今数字化时代，网络安全成为了一个至关重要的议题。随着网络攻击的日益频繁和复杂化，企业和个人都面临着前所未有的安全威胁。
·2025-01-21 17:35

网络安全常见十大漏洞总结（原理、危害、防御）

一、弱口令产生原因与个人习惯和安全意识相关，为了避免忘记密码，使用一个非常容易记住的密码，或者是直接采用系统的默认密码等。危害通过弱口令，攻击者可以进入后台修改资料，进入金融系统盗取钱财，进入OA系统可以获取企业内部资料，进入监控系统可以进行实时监控等等。防御设置密码通常遵循以下原则：（1）不使用空口令或系统缺省的口令，为典型的弱口令；（2）口令长度不小于8个字符；（3）口令不应该为连续的某个字符
·2025-01-21 17:00

网络安全：信息时代的守护者

随着互联网的快速发展，网络安全问题日益成为全球关注的焦点。无论是个人用户、企业组织还是政府部门，网络安全都已成为保障信息安全、保护隐私、确保社会秩序的基石。
我是章汕呐·2025-01-21 16:26

/usr/bin/env: “python\r“: 没有那个文件或目录

/usr/bin/envpython\r而\r会被shell当成参数。Windows文本文件
一只小团子·2025-01-21 15:25

[ vulhub漏洞复现篇 ] Apache Tomcat 文件包含漏洞 (CVE-2020-1938)

博主介绍‍博主介绍：大家好，我是_PowerShell，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论
_PowerShell·2025-01-21 11:12

网络安全态势感知技术综述

摘要：本文深入探讨网络安全态势感知技术，从其概念来源出发，详细阐述什么是网络安全态势感知，介绍态势感知的应用方向，并对华为的HiSecInsight与深信服的SIP两款典型产品进行剖析，旨在为相关领域人员提供全面且深入的技术认知
哥坐11路·2025-01-21 10:03

安全见闻二：Web程序构成与潜在漏洞

内容预览≧∀≦ゞ安全见闻二：Web程序构成与潜在漏洞声明导语前端语言及潜在漏洞前端语言前端框架与代码库常见的前端框架与代码库安全问题的根源前端潜在漏洞后端语言及潜在漏洞常见后端语言协议问题后端潜在漏洞数据库及潜在漏洞数据库分类数据库潜在漏洞服务器程序及潜在漏洞常见服务器程序服务器程序潜在漏洞结语安全见闻二
vortex5·2025-01-21 09:31

Bash语言的函数实现

Bash语言的函数实现Bash（BourneAgainSHell）是一种流行的命令行解释器，用于Unix和类Unix操作系统。它不仅支持命令行操作，还能通过脚本语言进行编程。
编程小筑·2025-01-21 09:29

FileNotFoundError: [WinError 2] 系统找不到指定的文件解决方案

解决方案是：找到python源代码中的subprocess.py文件，将shell=False改为shell=
诗和远方ya·2025-01-21 09:54

基于ADB Shell 实现的 Android TV、电视盒子万能遥控器 — ADB Remote ATV

OrangePiZero3AndroidTV、电视盒子万能遥控器ADBRemoteATVAndroidTV的遥控器，基于ADBShell命令ADBRemoteATV是一个AndroidTV的遥控器，基于
sw-code·2025-01-21 06:30

PenSafe（水洞扫描工具）

免责声明本系列工具仅供安全专业人员进行已授权环境使用，此工具所提供的功能只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用工具中的功能对任何计算机系统进行入侵操作
不一样的信息安全·2025-01-21 06:27

shell流程控制

流程控制是改变程序运行顺序的指令。1.if语句格式：iflist;thenlist;[eliflist;thenlist;]...[elselist;]fi1.1单分支if条件表达式;then命令fi示例：#!/bin/bashN=10if[$N-gt5];thenechoyesfi#bashtest.shyes1.2双分支if条件表达式;then命令else命令fi示例1：#!/bin/bash
般木h·2025-01-21 05:54

#渗透测试#网络安全# 一文搞懂什么是木马！！！

免责声明本教程仅为合法的教学目的而准备，严禁用于任何形式的违法犯罪活动及其他商业行为，在使用本教程前，您应确保该行为符合当地的法律法规，继续阅读即表示您需自行承担所有操作的后果，如有异议，请立即停止本文章读。目录一、什么是木马木马的定义木马的类型二、如何检测电脑是否感染木马？三、木马与病毒的区别是什么？四、常见的木马传播途径有哪些？五、木马病毒混合体案例分析案例1：CIH病毒与木马结合案例2：熊猫
独行soc·2025-01-21 04:45

Conda与Bash的完美融合：激活你的开发环境

为了在bashshell中使用Conda创建的环境，需要进行初始化操作。
2401_85760095·2025-01-21 02:43

【2025年】全国CTF夺旗赛-从零基础入门到竞赛，看这一篇就稳了！

基于入门网络安全/黑客打造的：黑客&网络安全入门&进阶学习资源包目录一、CTF简介二、CTF竞赛模式三、CTF各大题型简介四、CTF学习路线4.1、初期1、html+css+js（2-3天）2、apache
白帽黑客鹏哥·2025-01-21 02:12

【Linux】shell语法入门手册 语法大全

shell学习笔记yxc的linuxshell语法目录概论运行方式直接用解释器执行作为可执行文件运行注释单行注释多行注释变量定义变量引用变量只读变量删除变量变量类型字符串默认变量文件参数变量其他参数相关变量数组定义调用数组元素中的值数组长度
Genevieve_xiao·2025-01-21 00:24

渗透测试之webshell 蚁剑 流量分析 特性分析 抓包分析

目录蚁剑是什么特性简介：蚁剑流量特征两大特征流量分析分析UserAgent数据内容解码分析总结蚁剑是什么蚁剑(AntSword)是一款开源的跨平台WebShell管理工具特性简介：AntSword（蚁剑
浩浩测试一下·2025-01-20 23:50

加密DNS有什么用？

在当今数字化高速发展的时代，网络安全和隐私保护成为人们日益关注的焦点。而加密DNS作为一种新兴的技术手段，正逐渐发挥着重要的作用。首先我们先来了解下什么是加密DNS，它究竟是什么？
·2025-01-20 22:45

OpenVoiceV2：零样本跨语言语音克隆技术，支持多种风格控制

为了克服这些挑战，MyShell.ai团队推出了全新的语音克隆技术OpenVoiceV2，它能够在无需额外训练的情况下，仅凭少量参考音频，就能够克隆任何人的声音，并支持多种语音风格控制，以及快速高效的跨语言语音生成
智慧医疗·2025-01-20 22:16

被动扫描和主动扫描的区别

在网络安全和漏洞检测中，被动扫描和主动扫描是两种常见的技术，它们在工作方式和应用场景上有显著的区别。被动扫描被动扫描是一种在目标无法察觉的情况下进行的信息收集方法。
Zero2One.·2025-01-20 21:06

Xshell常用指令（已经连接到华为鲲鹏服务器）

我的使用主要是通过Xshell连接到华为鲲鹏服务器，实现远程登录和管理。通过Xshell，可以直接在本机windows系统下使用华为鲲鹏服务器。
风染yeye·2025-01-20 21:35

【shell脚本练习——判断文件是否存在、批量创建有规律用户并设置密码、判断文件大小并更改路径位置】

shell脚本练习练习要求：练习一：判断文件是否存在练习二：批量创建有规律用户并设置密码随机字符部分内容解释：练习三：判断文件大小并更改路径位置练习要求：shell脚本写出检测/tmp/size.log
怎么昵称都被占用啊·2025-01-20 20:28

SimpleHelp远程管理软件 任意文件读取漏洞复现(CVE-2024-57727)（附脚本）

免责申明：本文所描述的漏洞及其复现步骤仅供网络安全研究与教育目的使用。任何人不得将本文提供的信息用于非法目的或未经授权的系统测试。作者不对任何由于使用本文信息而导致的直接或间接损害承担责任。
iSee857·2025-01-20 19:47
上一页 3 4 5 6 7 8 9 10 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他