Part Ⅱ web 9 15 这一部分的题，主要是绕过过滤条件，进行命令执行 0x01 web 9 过滤条件： payload： 0x02 web 10 过滤条件： 过滤可用函数，可以使用构造法进行绕过： 0x03 web 11 过滤条件： 过滤掉上一题使用的cat，linux查看文件内容的函数有 ...
分类：
其他好文 时间：
2020-04-13 00:16:37
阅读次数：
115
一 故障指南 1.1 常见问题排障 为了跟踪和发现在Kubernetes集群中运行的容器应用出现的问题，常用如下查错方法： 查看Kubernetes对象的当前运行时信息，特别是与对象关联的Event事件。这些事件记录了相关主题、发生时间、最近发生时间、发生次数及事件原因等，对排查故障非常有价值。此外 ...
分类：
Web程序 时间：
2020-04-12 14:02:55
阅读次数：
98
一、创建一个文件 1、使用touch创建 touch ai(文件名) 2、使用vi创建 vi ai(文件名) 3、使用ls创建 >追加 >>覆盖 ls > ai ls >> ai 4、使用cat命令创建 cat > ai cat >> ai 二、软链接和硬链接的区别 Linux系统内部用inode号 ...
分类：
系统相关 时间：
2020-04-11 00:20:57
阅读次数：
95
学习重点： cut，grep，wc，sort命令的使用 管道的理解 一.顺序执行多条命令 当我们需要使用apt-get安装一个软件，然后安装完成后立即运行安装的软件（或命令工具），又恰巧你的主机才更换的软件源还没有更新软件列表,那么你可能会有如下一系列操作（gcc工具举例)： $ sudo apt- ...
分类：
系统相关 时间：
2020-04-10 22:30:21
阅读次数：
88
魔术命令：以%为前缀的命令，是ipython的特殊命令，方便完成常见的任务。 ☆ 常见的魔术命令有：%run，%paste，%cpaste，%timeit，%reset，%hist，%debug，%bookmark，%logstart （1）%run命令执行脚本文件 如果将代码写在文件中，执行文件中 ...
分类：
编程语言 时间：
2020-04-07 12:20:35
阅读次数：
90
前言管道：进程通信的一个通信工具重定向：可以将程序结果输出到某个文件，也可以将文件代替键盘作为输入管道与管道符管道和信号一样，也是进程通信的方式之一匿名管道(管道符)是Shell编程经常用到的通信工具管道符是“|”，将前一个命令执行的结果传递给后面的命令ps|cat（1）将第一条命令的输出作为第二条命令的输入user1@SC02ZRC4KMD6NGit%ls-l|more（2）cat和ps都是外建
分类：
系统相关 时间：
2020-04-07 00:13:52
阅读次数：
93
程序的原子性指：整个程序中的所有操作，要么全部完成，要么全部不完成，不可能停滞在中间某个环节。 原子性操作：原子性在一个操作是不可中断的，要么全部执行成功要么全部执行失败，有着“同生共死”的感觉。即使在多个线程一起执行的时候，一个操作一旦开始，就不会被其他线程所干扰。 扩展资料： redis的原子性 ...
分类：
其他好文 时间：
2020-04-06 11:46:19
阅读次数：
65
RCE(remote command/code execute)概述 RCE漏洞，可以让攻击者直接向后台服务器远程注入操作系统命令或者代码，从而控制后台系统。 远程系统命令执行 一般出现这种漏洞，是因为应用系统从设计上需要给用户提供指定的远程命令操作的接口 比如我们常见的路由器、防火墙、入侵检测等设 ...
分类：
其他好文 时间：
2020-04-05 18:48:37
阅读次数：
91
原理：先把命令执行类编码，然后使用自定义类加载器加载命令执行的类，进而调用方法 ...
分类：
系统相关 时间：
2020-04-05 11:30:06
阅读次数：
78
Hash缓存表 系统初始hash表为空，当外部命令执行时，默认会从PATH路径下寻找该命令，找到后会将这条命令的路径记录到hash表中，当再次使用该命令时，shell解释器首先会查看hash表，存在将执行之，如果不存在，将会去PATH路径下寻找，利用hash缓存表可大大提高命令的调用速率 hash ...
分类：
系统相关 时间：
2020-04-02 09:13:12
阅读次数：
94
