0x00 实验环境 攻击机：Win 10 靶机也可作为攻击机：Ubuntu18 （docker搭建的vulhub靶场） 0x01 影响版本 < ElasticSearch 1.2的版本 0x02 漏洞复现 简介：通过_search方法的参数传入恶意代码，远程执行任意MVEL表达式和Java代码（如下 ...
分类：
其他好文 时间：
2021-02-19 13:35:08
阅读次数：
0
本文将介绍一系列与Linux系统编程有关的概念。 操作系统的核心——内核 操作系统 System 、内核 kernel 广义指完整的软件包，这包括用来管理计算机资源的核心层软件，以及附带的所有标准软件工具，诸如命令行解释器、图形用户界面、文件操作工具和文本编辑器等。 狭义指管理和分配计算机资源（即C ...
分类：
系统相关 时间：
2021-02-18 13:57:40
阅读次数：
0
通常的使用方法是 使用-c参数 sha256sum -c SHA256SUM-files md5sum -c md5sum-files ##获取字符串的MD5值 以下以md5sum为例 例如 echo -n 'hello'|md5sum|cut -d ' ' -f1 得到的MD5值： 5d41402 ...
分类：
系统相关 时间：
2021-02-18 13:35:26
阅读次数：
0
Pod数据持久化 k8s中的volume提供了在容器中挂载外部存储的能力，Pod需要设置卷来源(spec.volume)和挂载点(spec.containers.volumeMounts)这两个信息后 才可以使用相应的volume 官方对volume的介绍： Docker 也有 Volume 的概念 ...
分类：
其他好文 时间：
2021-02-18 13:30:42
阅读次数：
0
一、通过read 接收 1. 通过vim 定义一个test.sh的脚本 vim test.sh 2. 编写shell脚本 #! /bin/bash read name echo "$name It is a test" 3. 添加脚本执行权限 chmod +x test.sh 4. 执行脚本 [ro ...
分类：
其他好文 时间：
2021-02-18 13:13:07
阅读次数：
0
Team Name 留坑。 Prime Game 留坑。 XOR Sums 留坑。 Multiple Games 留坑。 Another Tree with Numb 留坑。 Bash Matrix 留坑。 Cell Shell 留坑。 Cut the Cake (Challenge) 留坑。 Dr ...
分类：
其他好文 时间：
2021-02-18 13:09:23
阅读次数：
0
好吧，前几天有人问了我这个问题，正好发篇文章分享下我的方法。 以下方法适用OpenSSH，其他根据实际修改： 首先，确认你为OpenSSH使用了PAM，检查“/etc/ssh/sshd_config”，看下“UsePAM”的值是不是定义为“yes”。 接下来，利用pam_exec给OpenSSH做个 ...
分类：
其他好文 时间：
2021-02-18 13:08:50
阅读次数：
0
1 os.getcwd()获取当前工作目录，即当前python脚本工作的目录路径 2 os.chdir("dirname")改变当前脚本工作目录;相当于shell下cd 3 os.makedirs ('dirname1/dirname2 ')可生成多层递归目录 4 os.removedirs ('d ...
分类：
其他好文 时间：
2021-02-18 12:55:50
阅读次数：
0
关于能连上然后执行命令500(passive模式的原因): https://www.linuxidc.com/linux/2013-05/83742.htm 常用命令的简单概述：https://www.cnblogs.com/answerThe/p/11463117.html 一些细节操作符：htt ...
分类：
其他好文 时间：
2021-02-18 12:53:43
阅读次数：
0
安装 #!/bin/bash # Kali GNU/Linux Rolling apt-get install pasystray 常见错误列表 #1 (pasystray:30116): pasystray-WARNING **: [notify] unable to show notificat ...
分类：
其他好文 时间：
2021-02-17 14:46:33
阅读次数：
0
