命令 - 第 19 | CN-SEC 中文网

安全文章

漏洞复现|ApacheSolrVelocity注入远程命令执行漏洞(CVE-2019-17558)

简介Solr 是一个开源的企业级搜索服务器，底层使用易于扩展和修改的Java 来实现。服务器通信使用标准的HTTP 和XML，所以如果使用Solr 了解Java 技术会有用却不是必须的要求。漏洞描述A...

12月17日419 views评论

阅读全文

CWE-75 特殊命令到另一不同平面时的净化处理不恰当（特殊命令注入）

CWE-75 特殊命令到另一不同平面时的净化处理不恰当（特殊命令注入） Failure to Sanitize Special Elements into a Different Plane (Spe...

12月16日CWE(弱点枚举)109 views评论

阅读全文

CWE-77 在命令中使用的特殊元素转义处理不恰当（命令注入）

CWE-77 在命令中使用的特殊元素转义处理不恰当（命令注入） Improper Neutralization of Special Elements used in a Command ('Comm...

12月12日CWE(弱点枚举)142 views评论

阅读全文

CWE-78 OS命令中使用的特殊元素转义处理不恰当（OS命令注入）

CWE-78 OS命令中使用的特殊元素转义处理不恰当（OS命令注入） Improper Neutralization of Special Elements used in an OS Command...

12月12日CWE(弱点枚举)188 views评论

阅读全文

Windows提权信息收集思路与命令汇总

0x01 Windows 提权信息收集思路与简单命令1．操作系统的名称和版本信息systeminfo | findstr /B /C:"OS Name" /C:"OS Version" systemi...

12月02日安全文章101 views评论

阅读全文

代码审计

代码审计 | 命令注入和代码注入

0x01 命令注入在开发过程中，开发人员可能需要对系统文件进行移动、删除或者执行一些系统命令，这时如果执行的命令用户可控，就会导致命令执行漏洞。1、示例当命令可控时，就可能会导致命令注入，例如以下代码...

11月21日105 views评论

阅读全文

SecIN安全技术社区

Vulnerability Guide - 命令执行漏洞从入门到放弃（一）

0x0a、基础一、危害：控制参数，进行系统命令执行二、原因：在程序工作的时候可能会调用一些系统执行命令函数，将我们的恶意代码输入到函数中，就造成了命令执行漏洞三、常见的php命令执行函数四、命...

11月19日290 views已关闭评论

阅读全文

代码审计

代码审计第六节-命令执行

一次团队里面有人问了两个问题，自己面试时，面试官问了两个问题，自己感到特别疑惑。命令执行和命令注入是什么鬼？看到群里全是大牛宝宝们，在不断的给解答这样高端问题，看的宝宝心里是佩服的五体投地。下面直接把...

11月17日88 views评论

阅读全文

安全文章

Windows内网渗透信息搜集命令总汇

请点击上面　　一键关注！内容来源：原文链接一、正文前几天面试的时候被师傅问到了这个问题，当时不是很会，现在来学学二、本机信息收集1、查询网络配置信息ipconfig /all2、查询本机的服务信息wm...

11月13日76 views评论

阅读全文

CTF专场

浅谈PHP无回显命令执行的利用

如果请求的目标不是ip地址而是域名，那么域名最终还要转化成ip地址，就肯定要做一次域名解析请求。那么假设我有个可控的二级域名，那么它发出三级域名解析的时候，我这边是能够拿到它的域名解析请求的，这就相当...

09月29日84 views已关闭评论

阅读全文

利用 Linux 查找重复文件

来自公众号：twt企业IT社区方法一：使用Find命令本部分算是对find强大功能的扩展使用方法说明。在find的基础上，我们可与（如xargs命令）等其它基本Linux命令相结合，即能创造出无限的命...

09月29日安全闲碎89 views评论

阅读全文

未分类

面试官：Redis的事务满足原子性吗？

点击下方“IT牧场”，选择“设为星标” 谈起数据库的事务来，估计很多同学的第一反应都是ACID，而排在ACID中首位的A原子性，要求一个事务中的所有操作，要么全部完成，要么全部不完成。熟悉redis的...

09月23日44 views评论

阅读全文

漏洞复现|ApacheSolrVelocity注入远程命令执行漏洞(CVE-2019-17558)

CWE-75 特殊命令到另一不同平面时的净化处理不恰当（特殊命令注入）

CWE-77 在命令中使用的特殊元素转义处理不恰当（命令注入）

CWE-78 OS命令中使用的特殊元素转义处理不恰当（OS命令注入）

Windows提权信息收集思路与命令汇总

代码审计 | 命令注入和代码注入

Vulnerability Guide - 命令执行漏洞从入门到放弃（一）

代码审计第六节-命令执行

Windows内网渗透信息搜集命令总汇

浅谈PHP无回显命令执行的利用

利用 Linux 查找重复文件

面试官：Redis的事务满足原子性吗？

在线咨询

微信