- yxcms弱口令至getshell 漏洞复现 yxcms弱口令至getshell 漏洞复现
- phpmyadmin弱口令至getshell 漏洞复现 phpmyadmin弱口令至getshell 漏洞复现
- 在我们日常工作中,基本都需要使用git作为版本控制,那么我们实现好一个功能,如何更新到服务器上呢?我们可以通过以下shell直接实现更新#!/usr/bin/env bashPATH=/bin:/sbin:/usr/bin:/usr/sbin:/usr/local/bin:/usr/local/sbin:~/binexport PATH;## 引入linux环境变量,命令cd /Host/z... 在我们日常工作中,基本都需要使用git作为版本控制,那么我们实现好一个功能,如何更新到服务器上呢?我们可以通过以下shell直接实现更新#!/usr/bin/env bashPATH=/bin:/sbin:/usr/bin:/usr/sbin:/usr/local/bin:/usr/local/sbin:~/binexport PATH;## 引入linux环境变量,命令cd /Host/z...
- 用于在纯净的centos系统上迅速部署一个easyswoole程序,还支持git代码拉取##!/usr/bin/env bash#PATH=/bin:/sbin:/usr/bin:/usr/sbin:/usr/local/bin:/usr/local/sbin:~/bin#export PATH;installPhp() { yum install -y php php-devel php... 用于在纯净的centos系统上迅速部署一个easyswoole程序,还支持git代码拉取##!/usr/bin/env bash#PATH=/bin:/sbin:/usr/bin:/usr/sbin:/usr/local/bin:/usr/local/sbin:~/bin#export PATH;installPhp() { yum install -y php php-devel php...
- python中的第三方包(附带国内软件包镜像源地址) python中的第三方包(附带国内软件包镜像源地址)
- title: c+powershell免杀date: 2022-03-13 00:52:48tags: - 免杀categories: - 免杀comments: true powershell 的上线方式 现在很多都拦了 可以尝试将powershell语句 写入代码中 用可执行文件来调用powershell 执行命令#include<stdio.h>#include<stdlib.h>i... title: c+powershell免杀date: 2022-03-13 00:52:48tags: - 免杀categories: - 免杀comments: true powershell 的上线方式 现在很多都拦了 可以尝试将powershell语句 写入代码中 用可执行文件来调用powershell 执行命令#include<stdio.h>#include<stdlib.h>i...
- 靶机信息靶机地址:https://hackmyvm.eu/machines/machine.php?vm=Family名称:(家庭)难度:中等创作者:cromiphi发布日期:2021-04-30目标:user.txt和falg.txt,root权限搭建靶机下载完Family.ova后,使用Oracle VM VirtualBox导入即可导入时注意!!不要勾上USB控制器,不然会出错导入完成... 靶机信息靶机地址:https://hackmyvm.eu/machines/machine.php?vm=Family名称:(家庭)难度:中等创作者:cromiphi发布日期:2021-04-30目标:user.txt和falg.txt,root权限搭建靶机下载完Family.ova后,使用Oracle VM VirtualBox导入即可导入时注意!!不要勾上USB控制器,不然会出错导入完成...
- 靶机信息靶机地址:https://hackmyvm.eu/machines/machine.php?vm=Area51名称:Area51(51区)难度:中等创作者:bit发布日期:2021-12-24目标:user.txt和root.txt搭建靶机下载完Area51.ova后,使用Oracle VM VirtualBox导入即可导入时注意!!不要勾上USB控制器,不然会出错导入完成后,直接启... 靶机信息靶机地址:https://hackmyvm.eu/machines/machine.php?vm=Area51名称:Area51(51区)难度:中等创作者:bit发布日期:2021-12-24目标:user.txt和root.txt搭建靶机下载完Area51.ova后,使用Oracle VM VirtualBox导入即可导入时注意!!不要勾上USB控制器,不然会出错导入完成后,直接启...
- 写在前面听某位师傅说cnvd的证书对就业有帮助,特别是安全厂商类型的cnvd证书含金量更高。听到这里,我便开始跃跃欲试,便有了此篇文章出现。本篇文章就来讲讲这次挖掘安全厂商产品0day通用漏洞的过程。本章中所有漏洞均已提交至cnvd并获得证书。过程这里首先先到目标主站进行信息收集,看看他们有哪些产品等等。然后我就用网络空间搜索引擎再次进一步收集信息,最后把目标定在了一个页面看着相对简陋的网络... 写在前面听某位师傅说cnvd的证书对就业有帮助,特别是安全厂商类型的cnvd证书含金量更高。听到这里,我便开始跃跃欲试,便有了此篇文章出现。本篇文章就来讲讲这次挖掘安全厂商产品0day通用漏洞的过程。本章中所有漏洞均已提交至cnvd并获得证书。过程这里首先先到目标主站进行信息收集,看看他们有哪些产品等等。然后我就用网络空间搜索引擎再次进一步收集信息,最后把目标定在了一个页面看着相对简陋的网络...
- 在 Shell 脚本中,exec 是一个非常有用的命令,用于执行命令或替换当前进程。它允许您在脚本中启动新的进程,并将控制权完全转移到新进程。本文将详细介绍在 Shell 脚本中使用 exec 命令的方法和用途。 什么是 Exec 命令?exec 是一个用于替换进程或执行命令的 Shell 内建命令。它可以将当前脚本的执行环境替换为新的进程,并在执行新进程后不返回到原始脚本。简单来说,exe... 在 Shell 脚本中,exec 是一个非常有用的命令,用于执行命令或替换当前进程。它允许您在脚本中启动新的进程,并将控制权完全转移到新进程。本文将详细介绍在 Shell 脚本中使用 exec 命令的方法和用途。 什么是 Exec 命令?exec 是一个用于替换进程或执行命令的 Shell 内建命令。它可以将当前脚本的执行环境替换为新的进程,并在执行新进程后不返回到原始脚本。简单来说,exe...
- 背景目标站:发现授权文件,刷新抓包得到一处ajax请求指向了TicketsSellMainHandler.ashx文件存在注入开始踩坑本来打算通过注入开启XP_cmdshell提权拿到源码 进一步进行审计通过dir命令得到该站绝对路径发现是中文绝对路径,这个时候用echo进行写马已经行不通了mssql调用cmd默认是gb2312编码,使用sqlmap进行echo写马其编码是UTF-8如图 使... 背景目标站:发现授权文件,刷新抓包得到一处ajax请求指向了TicketsSellMainHandler.ashx文件存在注入开始踩坑本来打算通过注入开启XP_cmdshell提权拿到源码 进一步进行审计通过dir命令得到该站绝对路径发现是中文绝对路径,这个时候用echo进行写马已经行不通了mssql调用cmd默认是gb2312编码,使用sqlmap进行echo写马其编码是UTF-8如图 使...
- 声明本文仅供学习参考,其中涉及的一切资源均来源于网络,请勿用于任何非法行为,否则您将自行承担相应后果,我不承担任何法律及连带责任。靶场信息:地址:https://www.vulnhub.com/entry/darkhole-2,740/ 发布日期:2021 年 9 月 3 日 难度:难 目标:获得root权限运行:VMware提示:不要为 Brute-Force 浪费时间一、信息收集1 获取... 声明本文仅供学习参考,其中涉及的一切资源均来源于网络,请勿用于任何非法行为,否则您将自行承担相应后果,我不承担任何法律及连带责任。靶场信息:地址:https://www.vulnhub.com/entry/darkhole-2,740/ 发布日期:2021 年 9 月 3 日 难度:难 目标:获得root权限运行:VMware提示:不要为 Brute-Force 浪费时间一、信息收集1 获取...
- 前言希尔排序是什么?希尔排序(Shell Sort)是插入排序的一种。是针对直接插入排序算法的改进版本。该方法又称缩小增量排序或者递减增量排序算法,跟插入排序不一样的是希尔排序是非稳定排序算法。因D.L.Shell于1959年提出而得名。希尔排序算法实质上是一种分组插入方法。他的基本思想如下:设待排序元素序列有n个元素,选择一个增量序列 d1,d2,……,dt,其中 di > dj, dt ... 前言希尔排序是什么?希尔排序(Shell Sort)是插入排序的一种。是针对直接插入排序算法的改进版本。该方法又称缩小增量排序或者递减增量排序算法,跟插入排序不一样的是希尔排序是非稳定排序算法。因D.L.Shell于1959年提出而得名。希尔排序算法实质上是一种分组插入方法。他的基本思想如下:设待排序元素序列有n个元素,选择一个增量序列 d1,d2,……,dt,其中 di > dj, dt ...
- Cron是Linux系统中常用的任务调度工具,它允许用户在指定的时间间隔内自动执行命令、脚本或程序。通过配置Cron作业,您可以定期执行重复的任务,如数据备份、日志清理和系统维护。本文将详细介绍在Linux中配置Cron作业的步骤和相关的注意事项。 1. Cron基本概念在开始配置Cron作业之前,了解一些Cron的基本概念是很重要的。Cron表达式:Cron作业的执行时间由Cron表达式决... Cron是Linux系统中常用的任务调度工具,它允许用户在指定的时间间隔内自动执行命令、脚本或程序。通过配置Cron作业,您可以定期执行重复的任务,如数据备份、日志清理和系统维护。本文将详细介绍在Linux中配置Cron作业的步骤和相关的注意事项。 1. Cron基本概念在开始配置Cron作业之前,了解一些Cron的基本概念是很重要的。Cron表达式:Cron作业的执行时间由Cron表达式决...
- 渗透测试从信息收集到getshell 渗透测试从信息收集到getshell
上滑加载中
推荐直播
-
HDC深度解读系列 - Serverless与MCP融合创新,构建AI应用全新智能中枢
2025/08/20 周三 16:30-18:00
张昆鹏 HCDG北京核心组代表
HDC2025期间,华为云展示了Serverless与MCP融合创新的解决方案,本期访谈直播,由华为云开发者专家(HCDE)兼华为云开发者社区组织HCDG北京核心组代表张鹏先生主持,华为云PaaS服务产品部 Serverless总监Ewen为大家深度解读华为云Serverless与MCP如何融合构建AI应用全新智能中枢
回顾中 -
关于RISC-V生态发展的思考
2025/09/02 周二 17:00-18:00
中国科学院计算技术研究所副所长包云岗教授
中科院包云岗老师将在本次直播中,探讨处理器生态的关键要素及其联系,分享过去几年推动RISC-V生态建设实践过程中的经验与教训。
回顾中 -
一键搞定华为云万级资源,3步轻松管理企业成本
2025/09/09 周二 15:00-16:00
阿言 华为云交易产品经理
本直播重点介绍如何一键续费万级资源,3步轻松管理成本,帮助提升日常管理效率!
回顾中
热门标签