- 模拟Linux文件管理员系统-shell实现 模拟Linux文件管理员系统-shell实现
- 记一次自建靶场域渗透过程 记一次自建靶场域渗透过程
- yxcms存储型XSS至getshell 漏洞复现 yxcms存储型XSS至getshell 漏洞复现
- 在Shell编程中，trap是一种强大的内置命令，用于捕获和处理信号。信号是操作系统用于与正在运行的程序进行通信的机制。当发生某些特定事件时，操作系统会发送信号给程序，例如用户按下Ctrl+C终止程序的运行。trap命令允许我们在Shell脚本中捕获这些信号，并在发生时执行指定的操作。本文将详细介绍trap命令的使用方法、语法以及一些常见的应用场景。 语法trap命令的基本语法如下所示：tr... 在Shell编程中，trap是一种强大的内置命令，用于捕获和处理信号。信号是操作系统用于与正在运行的程序进行通信的机制。当发生某些特定事件时，操作系统会发送信号给程序，例如用户按下Ctrl+C终止程序的运行。trap命令允许我们在Shell脚本中捕获这些信号，并在发生时执行指定的操作。本文将详细介绍trap命令的使用方法、语法以及一些常见的应用场景。 语法trap命令的基本语法如下所示：tr...
- 用于在纯净的centos系统上迅速部署一个easyswoole程序,还支持git代码拉取##!/usr/bin/env bash#PATH=/bin:/sbin:/usr/bin:/usr/sbin:/usr/local/bin:/usr/local/sbin:~/bin#export PATH;installPhp() { yum install -y php php-devel php... 用于在纯净的centos系统上迅速部署一个easyswoole程序,还支持git代码拉取##!/usr/bin/env bash#PATH=/bin:/sbin:/usr/bin:/usr/sbin:/usr/local/bin:/usr/local/sbin:~/bin#export PATH;installPhp() { yum install -y php php-devel php...
- exec 是一个在Bash Shell脚本中使用的命令，它允许您替换当前进程的内容，包括进程ID和文件描述符。使用exec命令可以实现一些有用的功能，例如替换脚本当前的Shell进程、切换到不同的命令解释器、重定向标准输入输出等。本文将详细介绍如何在Bash Shell脚本中使用exec命令，并提供一些常见的用例和示例。 使用 exec 命令exec 命令的基本语法如下：exec COMMA... exec 是一个在Bash Shell脚本中使用的命令，它允许您替换当前进程的内容，包括进程ID和文件描述符。使用exec命令可以实现一些有用的功能，例如替换脚本当前的Shell进程、切换到不同的命令解释器、重定向标准输入输出等。本文将详细介绍如何在Bash Shell脚本中使用exec命令，并提供一些常见的用例和示例。 使用 exec 命令exec 命令的基本语法如下：exec COMMA...
- 前言在后渗透中内网隧道是必不可少的，在能够TCP出网的情况下搭建隧道是最容易的，使用frp即稳定又方便，搭建几级代理都不是问题。但是也有很多TCP不出网的情况，在这种场景下搭建隧道就要另寻门路了。为了方便学习内网隧道技术，我在公司的内网环境搭建了基于windows系统的苛刻的隧道环境，其实很简单，都是windows自带防火墙的一些规则策略。通过各种尝试，终于完成此环境(不知道有没有别的问题)... 前言在后渗透中内网隧道是必不可少的，在能够TCP出网的情况下搭建隧道是最容易的，使用frp即稳定又方便，搭建几级代理都不是问题。但是也有很多TCP不出网的情况，在这种场景下搭建隧道就要另寻门路了。为了方便学习内网隧道技术，我在公司的内网环境搭建了基于windows系统的苛刻的隧道环境，其实很简单，都是windows自带防火墙的一些规则策略。通过各种尝试，终于完成此环境(不知道有没有别的问题)...
- 本章我们将学习一个强大的功能——程序替换。之前我们创建的子进程只能完成简单的一些任务且部分代码继承自父进程。有了程序替换以后，我们可以让子进程轻松的做更多的事情。学会了程序替换，我们可以编写一个简易的shell玩玩了，由此也可以对前几章的内容作复习与巩固~ 本章我们将学习一个强大的功能——程序替换。之前我们创建的子进程只能完成简单的一些任务且部分代码继承自父进程。有了程序替换以后，我们可以让子进程轻松的做更多的事情。学会了程序替换，我们可以编写一个简易的shell玩玩了，由此也可以对前几章的内容作复习与巩固~
- 简单记录下之前CS的powershell上线分析心路历程。0x00 本文主要分析内容1、CS powershell上线过程分析2、powershell shellcodeloader分析3、shellcode内容4、dll注入相关内容5、ReflectDllInjection技术分析0x01 生成攻击payload：CS通过Arttack—>Web Drive-by—>Scripted We... 简单记录下之前CS的powershell上线分析心路历程。0x00 本文主要分析内容1、CS powershell上线过程分析2、powershell shellcodeloader分析3、shellcode内容4、dll注入相关内容5、ReflectDllInjection技术分析0x01 生成攻击payload：CS通过Arttack—>Web Drive-by—>Scripted We...
- 前言 如果存在exec进行拼接的漏洞，该如何绕过 <mark>一黑俩匹配 </mark>？当前如果是拼接和编码这种手法就不说了，现在在看的师傅您是审计大牛的话，这文章可以忽略不看。黑名单...前言如果存在exec进行拼接的漏洞，该如何绕过 <mark>一黑俩匹配 </mark>？当前如果是拼接和编码这种手法就不说了，现在在看的师傅您是审计大牛的话，这文章可以忽略不看。... 前言 如果存在exec进行拼接的漏洞，该如何绕过 <mark>一黑俩匹配 </mark>？当前如果是拼接和编码这种手法就不说了，现在在看的师傅您是审计大牛的话，这文章可以忽略不看。黑名单...前言如果存在exec进行拼接的漏洞，该如何绕过 <mark>一黑俩匹配 </mark>？当前如果是拼接和编码这种手法就不说了，现在在看的师傅您是审计大牛的话，这文章可以忽略不看。...
- 通达 OA11.10 前台 getshell 执行命令环境搭建：https://www.tongda2000.com/download/p2019.php默认安装位置在 D:\MYOA搭建完成直接写入文件，这里我虚拟机安装环境换成了 C 盘，实际按默认位置 D:\MYOA 打即可，这里也是写入了 test 内容PLAINTEXT1/general/appbuilder/web/portal/... 通达 OA11.10 前台 getshell 执行命令环境搭建：https://www.tongda2000.com/download/p2019.php默认安装位置在 D:\MYOA搭建完成直接写入文件，这里我虚拟机安装环境换成了 C 盘，实际按默认位置 D:\MYOA 打即可，这里也是写入了 test 内容PLAINTEXT1/general/appbuilder/web/portal/...
- Hack the box-Ellingson靶机 Hack the box-Ellingson靶机
- 记一次常规渗透测试思路 记一次常规渗透测试思路
- weblogic上传getshell路径Linux系统第一种上传目录123/u01/oracle/wlserver/server/lib/consoleapp/webapp/framework/skins/wlsconsole/css/u01/oracle/wlserver/server/lib/consoleapp/webapp/framework/skins/wlsconsole/ima... weblogic上传getshell路径Linux系统第一种上传目录123/u01/oracle/wlserver/server/lib/consoleapp/webapp/framework/skins/wlsconsole/css/u01/oracle/wlserver/server/lib/consoleapp/webapp/framework/skins/wlsconsole/ima...
- 五、查找及检索相关命令（1）find查找① 按名称查找-name 选项，比如查找所有C文件，可以用 * 适配名称。② 按类型查找-type 选项，这里的类型是指 f 普通文件 d 目录 ，可通过man查看。比如查找所有目录文件：③ 按大小查找-size 选项，比如查找大于0M，小于3M的文件④ 指定最深路径-maxdepth（2）-exec、-ok选项和xargs① -exec 选项exec... 五、查找及检索相关命令（1）find查找① 按名称查找-name 选项，比如查找所有C文件，可以用 * 适配名称。② 按类型查找-type 选项，这里的类型是指 f 普通文件 d 目录 ，可通过man查看。比如查找所有目录文件：③ 按大小查找-size 选项，比如查找大于0M，小于3M的文件④ 指定最深路径-maxdepth（2）-exec、-ok选项和xargs① -exec 选项exec...
上滑加载中
推荐直播
-
HDC深度解读系列 - Serverless与MCP融合创新，构建AI应用全新智能中枢2025/08/20 周三 16:30-18:00
张昆鹏 HCDG北京核心组代表
HDC2025期间，华为云展示了Serverless与MCP融合创新的解决方案，本期访谈直播，由华为云开发者专家(HCDE)兼华为云开发者社区组织HCDG北京核心组代表张鹏先生主持，华为云PaaS服务产品部 Serverless总监Ewen为大家深度解读华为云Serverless与MCP如何融合构建AI应用全新智能中枢
回顾中 -
关于RISC-V生态发展的思考2025/09/02 周二 17:00-18:00
中国科学院计算技术研究所副所长包云岗教授
中科院包云岗老师将在本次直播中，探讨处理器生态的关键要素及其联系，分享过去几年推动RISC-V生态建设实践过程中的经验与教训。
回顾中 -
一键搞定华为云万级资源，3步轻松管理企业成本2025/09/09 周二 15:00-16:00
阿言 华为云交易产品经理
本直播重点介绍如何一键续费万级资源，3步轻松管理成本，帮助提升日常管理效率！
回顾中
热门标签