Webhackme类似>abc命令可以创建一个abc的文件夹，通过构造文件夹的名字，最后通过ls拼接成一个多行命令写到文件中再用sh执行。最终构造的exp如下：>lsls>_>...
05月11日111 views评论命令
文件夹
0x41414141 CTF-WriteUp
05月11日111 views评论命令
文件夹
05月11日111 views评论命令
文件夹
开源堡垒机JumpServer远程命令执行漏洞复现
上方蓝色字体关注我们，一起学安全！作者：daxi0ng本文字数：1946阅读时长：6～7min声明：请勿用作违法用途，否则后果自负0x01 简介JumpServer 是全球首款完全开源的堡垒机, 使用...
05月10日299 views评论命令
漏洞
【2021HW蓝队】教你分析近期主流的漏洞攻击危险报文+扫描器特征
我收集了八种近期主流的漏洞攻击报文，来自多个威胁感知平台，小白可以看看信息泄露类这种情况是最常见的，也是最难以捕获的，因为它也许不用攻击数据就能轻易获取，尤其是报错或探针页面，配置不当可能泄露很多东西...
05月07日108 views评论攻击
漏洞
命令执行漏洞整理
命令执行漏洞的成因是，由于没有针对代码中可执行的特殊函数入口做过滤，导致用户可以提交恶意语句，并提交服务器执行。 文章较基础 哪里有问题还请大佬们指点出来。感谢、感谢。 命令执行相关函数 system...
05月06日61 views评论函数
命令
一行命令让你修复win10驱动器
Infosec研究人员 Jonas爆出Windows 10的NTFS的一个Bug。可以通过单行命令触发此bug，Windows会提示用户重新启动计算机以修复损坏的磁盘记录。Windows 10 bui...
05月06日安全闲碎82 views评论windows
命令
学习使用 Sed 文本编辑器 | Linux 中国
佑友防火墙 后台命令执行漏洞 (重新开放文库啦~)
一：漏洞描述🐑佑友防火墙 后台维护工具存在命令执行，由于没有过滤危险字符，导致可以执行任意命令二: 漏洞影响🐇佑友防火墙三: 漏洞复现🐋FOFA: title="佑友防火墙"登...
04月24日91 views评论后台
命令
【转载】浅析查找旁站的物理路径
文章作者:冰刀 blog:http://hi.baidu.com/hcbingdao 前提条件，旁下一个同F的shell，可以执行常用的命令。 第一， 如果支持aspx，可以利用aspxshell的I...
04月03日33 views评论com
命令
【批处理技巧】简单批处理、Bat 内部命令简介
一.简单批处理内部命令简介 1.Echo 命令 打开回显或关闭请求回显功能，或显示消息。如果没有任何参数，echo 命令将显示当前回显设置。 语法 echo [{on|off}] [message] ...
04月03日lcx24 views评论echo
命令
使ysoserial支持执行自定义代码
修改ysoserial代码，可使其支持执行自定义代码，是在一次与Bearcat师傅聊天时提到的。当时觉得眼前一亮，感觉在命令执行受阻时，也许可以通过代码执行达到目的。后面去查资料找到了fnmsd师傅的...
04月02日58 views评论代码
命令
Unix 中不曾想过的的命令执行技巧
Unix 中不曾想过的的命令执行技巧，no one expect command execution。 不曾想过的的命令执行技巧 lxj616 (简介) | 2015-07-06 14:08 原文：h...
04月02日44 views评论unix
命令
内网、域环境中的一些实用小技巧
一、查找域控的几个常用方法1.net viewnet view /domain2.set logset log3.通过srv记录nslookup -type=SRV _ldap._tcp.c...
03月30日55 views评论命令
版本
34