看起来是个上传题，提示只能上传图片，这时候就需要拿出我们的一句话来了。 首先来试试水，上传一个一句话木马，使用burp抓包，修改content-type为image/jpeg 上传失败，可能是对文件进行了过滤，让我们来绕过试一下 试了很多招数都不行，只能看下大佬们的wp 原来这个题是对文件类型进行了 ...
分类：
系统相关 时间：
2019-10-19 11:23:35
阅读次数：
133
Sudo是linux的系统命令，让普通账号以root方式执行命令 正常来说如果普通用户需要用sudo，需要修改配置文件/etc/sudoers,将sudo使用权赋予该用户 而这个漏洞使得普通用户也可以绕过安全策略，执行敏感命令 漏洞影响的版本是<1.8.28 实验环境：kali 漏洞复现过程 1、 ...
分类：
其他好文 时间：
2019-10-17 13:43:42
阅读次数：
102
猫宁！！！ 参考链接：Ms08067实验室公众号 sudo 1.8.28版本之前有漏洞，很鸡肋的。 更新完kali linux，deepin截图工具失效，只能用自带的，不能划重点。 看一下sudo版本，1.8.23，centos7上操作。 设置密码1234qwer cat /etc/passwd v ...
分类：
其他好文 时间：
2019-10-17 00:52:12
阅读次数：
178
sudo是Linux系统命令，让普通账号以root身份去执行某些命令，比，安装软件、查看某些配置文件、关机、重启等操作，如果普通账号需要使用sudo需要修改配置文件/etc/sudoers，将sudo使用权赋予该账号 sudo提权漏洞是一个安全策略绕过问题，去执行某些敏感的命令，CVE编号是CVE- ...
分类：
其他好文 时间：
2019-10-16 21:32:31
阅读次数：
90
sudo是linux系统命令，让普通账号以root身份执行某些命令，比如，安装软件，查看某些配置文件，关机，重启等，如果普通用户需要使用sudo需要修改配置文件，/etc/sudoers，将sudo使用权限赋予该用户 sudo提权漏洞，是一个安全策略绕过问题，去执行某些敏感的命令，cve编号是CVE ...
分类：
其他好文 时间：
2019-10-16 11:55:35
阅读次数：
121
1，安装win系统时取消100M的前置隐藏分区的办法：安装系统时，进行到安装Windows界面时，不使用图形界面的新建(E)进行分区，直接按快捷键Shift+F10打开CMD命令行，输入以下命令进行分区：diskpart#进入diskpart模式，执行以下命令：listdiskselectdisk0createpartitionprimaryformatfs=ntfsquickexit关闭CMD命
Dubbo在安全机制方面是如何解决的 Dubbo通过Token令牌防止用户绕过注册中心直连，然后在注册中心上管理授权。Dubbo还提供服务黑白名单，来控制服务所允许的调用方。 Dubbo在安全机制方面是如何解决的 Dubbo通过Token令牌防止用户绕过注册中心直连，然后在注册中心上管理授权。Dub ...
分类：
其他好文 时间：
2019-10-15 19:04:30
阅读次数：
283
1：查看测试机sudo版本号，确认是受影响版本。 2：创建账号test 3：进入/etc,备份一下sudoers到/root，然后修改sudoers内容，添加： test ALL=(ALL,!root) /bin/bash test ALL=(ALL,!root) /bin/bash 4：登录tes ...
分类：
系统相关 时间：
2019-10-15 18:58:08
阅读次数：
105
动机(Motivation) 在软件系统中，经常面临着”一系列相互依赖的对象“的创建工作；同时，由于需求的变化，往往存在更多系列对象的创建工作。 如何应对这种变化？如何绕过常规的对象创建方法（new），提供一种”封装机制“来避免客户程序和这种”多系列具体对象创建工作“的紧耦合。 ...
分类：
其他好文 时间：
2019-10-13 11:13:23
阅读次数：
106
http://123.206.87.240:8007/web2/ 全都tm过滤了绝望吗？ 提示 !,!=,=,+,-,^,% uname=admin&passwd=1' and '1 ： 一个一个式，但是要用url编码绕过滤[其实是猜他会去解析，这里我是猜出来的] 重定向以后，根据提示输入ls: ...
分类：
数据库 时间：
2019-10-12 01:37:50
阅读次数：
209
