- 模拟Linux文件管理员系统-shell实现 模拟Linux文件管理员系统-shell实现
- 记一次自建靶场域渗透过程 记一次自建靶场域渗透过程
- yxcms存储型XSS至getshell 漏洞复现 yxcms存储型XSS至getshell 漏洞复现
- 在Shell编程中，trap是一种强大的内置命令，用于捕获和处理信号。信号是操作系统用于与正在运行的程序进行通信的机制。当发生某些特定事件时，操作系统会发送信号给程序，例如用户按下Ctrl+C终止程序的运行。trap命令允许我们在Shell脚本中捕获这些信号，并在发生时执行指定的操作。本文将详细介绍trap命令的使用方法、语法以及一些常见的应用场景。 语法trap命令的基本语法如下所示：tr... 在Shell编程中，trap是一种强大的内置命令，用于捕获和处理信号。信号是操作系统用于与正在运行的程序进行通信的机制。当发生某些特定事件时，操作系统会发送信号给程序，例如用户按下Ctrl+C终止程序的运行。trap命令允许我们在Shell脚本中捕获这些信号，并在发生时执行指定的操作。本文将详细介绍trap命令的使用方法、语法以及一些常见的应用场景。 语法trap命令的基本语法如下所示：tr...
- 用于在纯净的centos系统上迅速部署一个easyswoole程序,还支持git代码拉取##!/usr/bin/env bash#PATH=/bin:/sbin:/usr/bin:/usr/sbin:/usr/local/bin:/usr/local/sbin:~/bin#export PATH;installPhp() { yum install -y php php-devel php... 用于在纯净的centos系统上迅速部署一个easyswoole程序,还支持git代码拉取##!/usr/bin/env bash#PATH=/bin:/sbin:/usr/bin:/usr/sbin:/usr/local/bin:/usr/local/sbin:~/bin#export PATH;installPhp() { yum install -y php php-devel php...
- exec 是一个在Bash Shell脚本中使用的命令，它允许您替换当前进程的内容，包括进程ID和文件描述符。使用exec命令可以实现一些有用的功能，例如替换脚本当前的Shell进程、切换到不同的命令解释器、重定向标准输入输出等。本文将详细介绍如何在Bash Shell脚本中使用exec命令，并提供一些常见的用例和示例。 使用 exec 命令exec 命令的基本语法如下：exec COMMA... exec 是一个在Bash Shell脚本中使用的命令，它允许您替换当前进程的内容，包括进程ID和文件描述符。使用exec命令可以实现一些有用的功能，例如替换脚本当前的Shell进程、切换到不同的命令解释器、重定向标准输入输出等。本文将详细介绍如何在Bash Shell脚本中使用exec命令，并提供一些常见的用例和示例。 使用 exec 命令exec 命令的基本语法如下：exec COMMA...
- 前言在后渗透中内网隧道是必不可少的，在能够TCP出网的情况下搭建隧道是最容易的，使用frp即稳定又方便，搭建几级代理都不是问题。但是也有很多TCP不出网的情况，在这种场景下搭建隧道就要另寻门路了。为了方便学习内网隧道技术，我在公司的内网环境搭建了基于windows系统的苛刻的隧道环境，其实很简单，都是windows自带防火墙的一些规则策略。通过各种尝试，终于完成此环境(不知道有没有别的问题)... 前言在后渗透中内网隧道是必不可少的，在能够TCP出网的情况下搭建隧道是最容易的，使用frp即稳定又方便，搭建几级代理都不是问题。但是也有很多TCP不出网的情况，在这种场景下搭建隧道就要另寻门路了。为了方便学习内网隧道技术，我在公司的内网环境搭建了基于windows系统的苛刻的隧道环境，其实很简单，都是windows自带防火墙的一些规则策略。通过各种尝试，终于完成此环境(不知道有没有别的问题)...
- 本章我们将学习一个强大的功能——程序替换。之前我们创建的子进程只能完成简单的一些任务且部分代码继承自父进程。有了程序替换以后，我们可以让子进程轻松的做更多的事情。学会了程序替换，我们可以编写一个简易的shell玩玩了，由此也可以对前几章的内容作复习与巩固~ 本章我们将学习一个强大的功能——程序替换。之前我们创建的子进程只能完成简单的一些任务且部分代码继承自父进程。有了程序替换以后，我们可以让子进程轻松的做更多的事情。学会了程序替换，我们可以编写一个简易的shell玩玩了，由此也可以对前几章的内容作复习与巩固~
- 简单记录下之前CS的powershell上线分析心路历程。0x00 本文主要分析内容1、CS powershell上线过程分析2、powershell shellcodeloader分析3、shellcode内容4、dll注入相关内容5、ReflectDllInjection技术分析0x01 生成攻击payload：CS通过Arttack—>Web Drive-by—>Scripted We... 简单记录下之前CS的powershell上线分析心路历程。0x00 本文主要分析内容1、CS powershell上线过程分析2、powershell shellcodeloader分析3、shellcode内容4、dll注入相关内容5、ReflectDllInjection技术分析0x01 生成攻击payload：CS通过Arttack—>Web Drive-by—>Scripted We...
- 前言 如果存在exec进行拼接的漏洞，该如何绕过 <mark>一黑俩匹配 </mark>？当前如果是拼接和编码这种手法就不说了，现在在看的师傅您是审计大牛的话，这文章可以忽略不看。黑名单...前言如果存在exec进行拼接的漏洞，该如何绕过 <mark>一黑俩匹配 </mark>？当前如果是拼接和编码这种手法就不说了，现在在看的师傅您是审计大牛的话，这文章可以忽略不看。... 前言 如果存在exec进行拼接的漏洞，该如何绕过 <mark>一黑俩匹配 </mark>？当前如果是拼接和编码这种手法就不说了，现在在看的师傅您是审计大牛的话，这文章可以忽略不看。黑名单...前言如果存在exec进行拼接的漏洞，该如何绕过 <mark>一黑俩匹配 </mark>？当前如果是拼接和编码这种手法就不说了，现在在看的师傅您是审计大牛的话，这文章可以忽略不看。...
- 通达 OA11.10 前台 getshell 执行命令环境搭建：https://www.tongda2000.com/download/p2019.php默认安装位置在 D:\MYOA搭建完成直接写入文件，这里我虚拟机安装环境换成了 C 盘，实际按默认位置 D:\MYOA 打即可，这里也是写入了 test 内容PLAINTEXT1/general/appbuilder/web/portal/... 通达 OA11.10 前台 getshell 执行命令环境搭建：https://www.tongda2000.com/download/p2019.php默认安装位置在 D:\MYOA搭建完成直接写入文件，这里我虚拟机安装环境换成了 C 盘，实际按默认位置 D:\MYOA 打即可，这里也是写入了 test 内容PLAINTEXT1/general/appbuilder/web/portal/...
- Hack the box-Ellingson靶机 Hack the box-Ellingson靶机
- 记一次常规渗透测试思路 记一次常规渗透测试思路
- weblogic上传getshell路径Linux系统第一种上传目录123/u01/oracle/wlserver/server/lib/consoleapp/webapp/framework/skins/wlsconsole/css/u01/oracle/wlserver/server/lib/consoleapp/webapp/framework/skins/wlsconsole/ima... weblogic上传getshell路径Linux系统第一种上传目录123/u01/oracle/wlserver/server/lib/consoleapp/webapp/framework/skins/wlsconsole/css/u01/oracle/wlserver/server/lib/consoleapp/webapp/framework/skins/wlsconsole/ima...
- 五、查找及检索相关命令（1）find查找① 按名称查找-name 选项，比如查找所有C文件，可以用 * 适配名称。② 按类型查找-type 选项，这里的类型是指 f 普通文件 d 目录 ，可通过man查看。比如查找所有目录文件：③ 按大小查找-size 选项，比如查找大于0M，小于3M的文件④ 指定最深路径-maxdepth（2）-exec、-ok选项和xargs① -exec 选项exec... 五、查找及检索相关命令（1）find查找① 按名称查找-name 选项，比如查找所有C文件，可以用 * 适配名称。② 按类型查找-type 选项，这里的类型是指 f 普通文件 d 目录 ，可通过man查看。比如查找所有目录文件：③ 按大小查找-size 选项，比如查找大于0M，小于3M的文件④ 指定最深路径-maxdepth（2）-exec、-ok选项和xargs① -exec 选项exec...
上滑加载中
推荐直播
-
华为云码道Skill实战与极速交付，智能开发全链路实战2026/07/22 周三 19:00-21:00
王一男-华为云码道产品规划专家；李炎-华为云码道产品专家；姜浩-华为云HCDG核心组成员
直播深度解读华为云码道6月产品新特性，从Skill市场安装专家技能，带你零距离体验从需求，开发，审查，重构全链路闭环的开发过程。从零构建并交付一个完整项目，让您体验从代码提交到服务上线的“极速”之旅。
回顾中 -
聚开发者之力，创具身新未来2026/07/23 周四 15:00-17:00
张豪杰/程文/王军/刘新春/黄钦开 /张晓天
本次华为云具身智能开发平台CloudRobo培训面向具身智能开发者，带您全流程体验机器人本体R2C小时级接入、环境重建与轨迹生成仿真数据生产、PB级数据管理、数据评测、模型训推、强化学习和Benchmark一键评测等功能，并体验业界主流具身模型应用。
回顾中 -
用码道，让你的AI作品三步上朋友圈2026/08/04 周二 19:00-20:00
林华鼎-华为云AI开发者运营负责人
从入门 · 到做AI应用 · 到企业级开发。不教编程，只教用AI · 零代码、有产出、能带走、可炫耀 · 每课人人动手实操
回顾中
热门标签