获取redis资源wget http://download.redis.io/releases/redis-4.0.8.tar.gz 解压tar xzvf redis-4.0.8.tar.gz 编译安...
Centos下python3和virtualenv的安装
最近买了个云服务器,Linux自带python2.7,都快出python4了,这至少怎么说也得换个python3.6以上的玩玩啊,刚好记录一下安装过程,顺便安装了极其好用的virt...
Linux提权姿势一:滥用SUDO提权
在渗透中,我们拿到的webshell和反弹回来的shell权限可能都不高,如果我们可以使用sudo命令访问某些程序,则我们可以使用sudo可以提权。在这里,我们可以通过调用一些二进制文件,这些文件可以...
nc很强大,容易让人蹲号子
来自公众号:小姐姐味道作者简介:一个不允许程序员走弯路的公众号。聚焦基础架构和Linux。十年架构,日百亿流量,与你探讨高并发世界,给你不一样的味道。对于nc命令来说,可真的是要一行代码调半天。因为这...
Linux下嗅探又一实例截取
在SecureCRT下利用rz命令上传我们用到的arpsniffer.c,然后编译: [root @bbs111 root]# gcc -I/usr/local/inc lude ...
正方教务系统漏洞利用exp
#!/usr/bin/env python # -*- coding: utf-8 -*- #author: Windy import os import re import sys import u...
大华未授权访问漏洞exp
#!/usr/bin/python2.7 # Dahua backdoor Generation 2 and 3 # Author: bashis <mcw noemail eu> Mar...
8