python程序中有时候过滤了一些命令执行的关键字我们怎么去绕过呢？最原始的方法（python3.7以下可以用魔术方法绕过）python2.7以下：''.__class__.__mro__[-1]._...
05月08日80 views评论os
python
python沙箱绕过的一些知识
05月08日80 views评论os
python
05月08日80 views评论os
python
【人云亦云】阿里云WAF绕过，仅供参考，实测长亭WAF可拦截
本文使用linux 通配符“？”，绕过阿里云WAF3.0的规则检测。该方法因为独有的特性，基本所有的WAF都可以bypassWAF针对通配符的处置并不会有很好的办法，WAF接受使用通配符?，绕过拦截c...
04月20日73 views评论ls
字符
技术拓展 | Python的沙盒逃逸
前言 就上次学习mako留下来的疑问，py的沙箱逃逸的学习，这篇记录一下python沙箱逃逸的学习吸收一下Tr0y佬的博客加上一些自己的理解，我的理解的python的沙箱逃逸说白了就是花式过滤绕过，吸...
04月03日23 views评论os
py
技术流丨关于linux命令那点事
提起linux命令想必大家都不陌生诸如经常用到的 ls、cat、cd 通过这些命令可以执行相应的系统功能那么你知道这些命令的调用原理吗？Linux命令又分为内部命令和外部命令内部命令shel...
03月10日26 views评论命令
源码
等保2.0测评：Centos7三级检查命令
请点击上面 一键关注！内容来源：安全帮一、操作系统 1、查看文件权限查看该文件的权限ls -la /var/log/audit/audit.log查看如下文件的权限是否满足ls -l /etc/p...
03月02日57 views评论ssh
文件
全网最全Linux命令总结
今天总结下linux上最常见、最全的命令，以备查询使用。列出目录内容 ls -a：显示所有文件（包括隐藏文件）； ls -l：显示详细信息； ls -R：递归显示子目录结...
12月17日18 views评论txt
文件
一大波有用的 bash 别名和函数
来自：Linux.中国原文：http://xmodulo.com/useful-bash-aliases-functions.html作者：Adrien Brochard译文：LCTT h...
12月08日8 views评论shell
命令
Docker 容器网络配置详解
docker 容器网络Docker 在安装后自动提供 3 种网络，可以使用 docker network ls 命令查看[root@localhost ~]# docker&nbs...
11月22日25 views评论docker
网络
2019HECTF总结_web题
奇怪的编码 ♭‖§∮♯♭‖§∮♬♭‖§§♫♭‖§∮§♭‖§♩§♭‖♯♬¶♭‖§§♫♭‖§§¶♭‖♯¶§♭‖♯¶♫♭‖§∮♭♭‖§§♫♭‖§§♬♭‖♯♬♪♭‖♯¶♪♭‖♯¶‖♭‖♯¶♯♭‖♯♬♬♭‖♯♬...
11月18日CTF专场26 views2019HECTF总结_web题已关闭评论get
ip
Docker容器信息收集
文章前言本篇文章我们主要介绍在渗透测试过程中在获取到容器权限的情况下对容器进行有效的信息收集信息收集环境确定确定当前环境是否真的为Docker容器环境，常见的方式有以下几种：方式一：检查/.docke...
07月30日115 views评论docker
信息收集
20个 Unix/Linux 命令技巧
这些Unix/Linux命令技巧，提高在终端下的生产力。删除一个大文件我在生产服务器上有一个很大的200GB的日志文件需要删除。我的rm和ls命令已经崩溃，我担心这是由于巨大的磁盘IO造成的，要删除这...
07月25日10 views评论file
root
【表哥有话说 第77期】bypass disable_functions
这周的知识分享又和大家见面了激动的心颤抖的手表哥们这次又带来了什么知识呢赶紧来看看吧向下划👇👇👇解锁知识！！！！！黑名单bypass命令执行函数/*sy...
07月24日12 views评论函数
进程
4