命令参数的路径：要使用反斜杠，若存在空格，应使用双引号将路径引起来 rem：添加注解，不会执行但会回显 :: 不会回显 任何以冒号开头的字符行都会被视作标号，被直接忽略 获取帮助：cd/? 查看cd命令帮助说明 终端命令执行：ctrl+z 文件/目录 cd：切换目录 dir：显示目录中的内容 tre ...
数据流重定向是将某个命令执行后应该出现在屏幕上的数据传输到其他地方。 标准输入stdin：代码为0，使用<或者<<，<表示覆盖<<表示追加 标准输出stdout：代码为1，使用>或者>>，>表示覆盖输出>>表示追加输出 标准错误输出stderr：代码为2，使用2>或者2>>，>表示覆盖输出>>表示追 ...
分类：
其他好文 时间：
2020-06-13 17:20:15
阅读次数：
63
一、top命令 top命令是Linux下常用的性能分析工具，能够实时显示系统中各个进程的资源占用状况，类似于Windows的任务管理器。下面详细介绍它的使用方法。 top - 01:06:48 up 1:22, 1 user, load average: 0.06, 0.60, 0.48 Tasks ...
分类：
系统相关 时间：
2020-06-12 12:51:30
阅读次数：
66
上一篇文章介绍了Tomcat基于Filter的无文件webshell的demo。Filter的webshell很简单，只是实现了一个简单的命令执行。查找了网上的公开的webshell，发现基于Filter并且功能比较齐全的webshell基本没有。所以萌生了自己魔改冰蝎以适配tomcat内存马的想法 ...
分类：
Web程序 时间：
2020-06-12 12:47:29
阅读次数：
89
一、Redis事务的概念： Redis 事务可以一次执行多个命令， 并且带有以下三个重要的保证： 批量操作在发送 EXEC 命令前被放入队列缓存。 收到 EXEC 命令后进入事务执行，事务中任意命令执行失败，其余的命令依然被执行。 在事务执行过程，其他客户端提交的命令请求不会插入到事务执行命令序列中 ...
分类：
其他好文 时间：
2020-06-12 01:05:12
阅读次数：
82
慢日志(Slow log) 是 Redis 用来记录命令执行时间的日志系统。例如线上Redis突然出现堵塞，使用该命令可以查询Redis服务器耗时的命令列表，快速定位问题。 由于慢日志是存储于内存的，读写速度非常快，不用担心因为使用慢日志而造成性能问题。 可用版本： >= 2.2.12时间复杂度： ...
分类：
其他好文 时间：
2020-06-11 10:50:11
阅读次数：
57
漏洞原理 Fastjson 是阿里巴巴的开源JSON解析库，它可以解析 JSON 格式的字符串，支持将 Java Bean 序列化为 JSON 字符串，也可以从 JSON 字符串反序列化到 JavaBean。 Fastjson提供了autotype功能，允许用户在反序列化数据中通过“@type”指定 ...
分类：
Web程序 时间：
2020-06-10 22:46:27
阅读次数：
222
!stl !stl 扩展命令显示一些已知的标准模板库(STL)的模板。 语法 !stl [Options] Template !stl -? 参数 Options可以包含任意的下面这些选项：-v 显示详细输出。-V显示更加详细的输出，例如包含特定函数何时被调用以及何时返回这样的扩展命令执行过程的信息 ...
分类：
数据库 时间：
2020-06-09 10:06:23
阅读次数：
99
认识与学习bash 认识bash这个shell 硬件，内核与shell 硬件：整个系统中的实体工作者，包含硬盘，显卡，网络卡，cpu等。 内核：真正控制硬盘工作的，有cpu进程，内存管理，磁盘输入输出等工作。 shell：狭义的shell只命令行方面的软件；广义的是指只要能够操作应用程序接口的都叫做 ...
分类：
其他好文 时间：
2020-06-08 19:17:10
阅读次数：
71
SetUID的功能 只有可以执行的二进制程序才能设定SUID权限 命令执行者要对该程序拥有x（执行）权限 命令执行者在执行程序时获得该程序文件属主的身份（在执行程序的过程中灵魂附体为文件的属主） SetUID权限只在该程序执行过程中有效，也就是说身份改变只在程序执行过程中有效 passwd命令拥有S ...
分类：
其他好文 时间：
2020-06-07 12:50:29
阅读次数：
79
