RCE(remote command/code execute)概述 RCE漏洞，可以让攻击者直接向后台服务器远程注入操作系统命令或者代码，从而控制后台系统。 远程系统命令执行 一般出现这种漏洞，是因为应用系统从设计上需要给用户提供指定的远程命令操作的接口 比如我们常见的路由器、防火墙、入侵检测等设 ...
分类：
其他好文 时间：
2020-02-15 18:25:00
阅读次数：
72
RCE remote command/code execute 远程系统命令/ 代码执行 系统从设计上需要给用户提供指定的远程命令操作的接口。可以测试一下自动运维平台。 在PHP中，使用system、exec、shell_ exec、passthru、pcntl_exec、popen、proc_po ...
分类：
其他好文 时间：
2020-02-14 20:38:37
阅读次数：
110
GRANT CREATE ANY PROCEDURE TO MONKEY --创建、查看、替换权限 GRANT EXECUTE ANY PROCEDURE TO MONKEY --执行和查看的权限 GRANT ALTER ANY PROCEDURE TO MONKEY --编译的权限 GRANT D ...
分类：
数据库 时间：
2020-02-14 13:07:13
阅读次数：
120
简要代码(aioredis)： @post('/shop/store_file') async def store_file(request,*,file,fileName): ''' 直接进行二进制存储就行 ''' await redis.execute("HSET", 'admin_doc',f ...
分类：
Web程序 时间：
2020-02-11 10:04:07
阅读次数：
128
import pymysqldb = pymysql.connect('localhost', 'root', 'root', 'py123') # 本机接口,数据库账户,数据库密码,数据库名称cursor = db.cursor()# cursor.execute("create database ...
分类：
数据库 时间：
2020-02-10 11:52:37
阅读次数：
73
使用WebDriver点击界面上Button元素时，如果当前Button元素被界面上其他元素遮住了，或没出现在界面中（比如Button在页面底部，但是屏幕只能显示页面上半部分），使用默认的WebElement.Click()可能会触发不了Click事件。 需加上browser.execute_scr ...
分类：
其他好文 时间：
2020-02-09 18:21:59
阅读次数：
81
REMOTE FILE INCLUSION Similar to local file inclusion. But allows an attacker to read ANY file from ANY server. Execute PHP files from other servers o ...
分类：
Web程序 时间：
2020-02-07 22:45:28
阅读次数：
143
错误1、Import fails with "Failed to execute 'ImportScripts' on 'WorkerGlobalScope'" 解决1、如果是在Degbug模式下，关闭turn off Debug JS Remotely。再重新运行即可。 错误2：rn报错 unha ...
分类：
其他好文 时间：
2020-02-07 11:16:25
阅读次数：
191
edusrc漏洞平台到了高级白帽，暂时就先不挖漏洞了，选择提高自己吧 一，ACL权限 1，ACL权限简介与开启 在普通权限中，用户对文件只有三种身份，就是属主、属组和其他人；每种用户身份拥有读（read）、写（write）和执行（execute）三种权限。但是在实际工作中，这三种身份实在是不够用，我 ...
分类：
系统相关 时间：
2020-02-07 01:17:06
阅读次数：
81
触发DOM上的交互事件会生成一个event对象，用以保存事件的信息。比如鼠标交互的事件会保存鼠标的位置，键盘交互的事件会保存键的值。 1.DOM0级和DOM2级事件处理程序在进行事件处理时都会有一个event对象传入。例如event.type会保存事件类型名称。 2.HTML事件处理程序中的变量ev ...
分类：
其他好文 时间：
2020-02-02 01:05:33
阅读次数：
67
