RCE(远程系统命令、代码执行) RCE(remote command/code execute)概述 RCE漏洞，可以让攻击者直接向后台服务器远程注入操作系统命令或者代码，从而控制后台系统。 系统命令拼接 windows “|”:管道符，前面命令标准输出，后面命令的标准输入。例如：help |mo ...
分类：
其他好文 时间：
2020-03-05 13:54:40
阅读次数：
141
管道负责单向连接前一个程序的标准输出与后一个程序的标准输入，其本质是一个共享文件。我们日常最常用到的管道是匿名管道，Shell中的管道符号为“|”。 参考资料： 1、浅谈Linux中的xargs命令 网址：https://www.360kuai.com/pc/93ea553993e938746?co ...
分类：
系统相关 时间：
2020-03-01 20:08:45
阅读次数：
71
学习内容：输入输出重定向符、管道符、通配符、SHELL变量、内外部命令、别名命令及VIM编辑器基础操作！ ...
分类：
系统相关 时间：
2020-02-21 21:54:39
阅读次数：
87
grep的参数与作用 内容补充： ^:瞄定行的开始，如'^#' 匹配所有以#开头的行。 $:瞄定行的结束，如'grep$' 匹配所有以grep结尾的行。 . :匹配一个非换行符的字符，如'gr.p'后接一个任意字符，然后是p。 * ：匹配零个或多个先前字符 如'*grep'匹配所有一个或多个空格后紧 ...
分类：
编程语言 时间：
2020-02-21 09:39:09
阅读次数：
98
1、-e ：改参数表示不用登陆mysql就可以使用mysql的命令，有利于于加管道符对数据进行处理； mysql -uroot -p123456 -e "show databases;"2、查看连接到mysql的进程： [root@db01 ~]# mysql -uroot -p123456 -e ... ...
分类：
数据库 时间：
2020-02-16 10:17:45
阅读次数：
85
RCE remote command/code execute 远程系统命令/ 代码执行 系统从设计上需要给用户提供指定的远程命令操作的接口。可以测试一下自动运维平台。 在PHP中，使用system、exec、shell_ exec、passthru、pcntl_exec、popen、proc_po ...
分类：
其他好文 时间：
2020-02-14 20:38:37
阅读次数：
110
Command模块： Command:在远程主机执行命令，默认模块可忽略-m。 Command:模块不支持变量，管道符，&，$，echo >等需要使用shell模块。 ansible all -m command -a 'systemctl restart network' 重启主机清单的所有主机的 ...
分类：
其他好文 时间：
2020-02-10 22:18:38
阅读次数：
86
0x00 知识点 命令执行变量拼接 过滤bash用sh执行 内联执行 将反引号内命令的输出作为输入执行 ?ip=127.0.0.1;cat$IFS$9 命令执行的方法大抵是加上管道符或者分号，那么试试管道符 $IFS ${IFS} $IFS$1 //$1改成$加其他数字貌似都行 {cat,flag. ...
分类：
其他好文 时间：
2020-01-31 20:35:02
阅读次数：
136
网络安全 前端不需要过硬的网络安全方面的知识,但是能够了解大多数的网络安全,并且可以进行简单的防御前两三个是需要的 介绍一下常见的安全问题,解决方式,和小的Demo,希望大家喜欢 网络安全汇总 XSS CSRF 点击劫持 SQL注入 OS注入 请求劫持 DDOS 在我看来,前端可以了解并且防御前4个 ...
分类：
其他好文 时间：
2020-01-20 09:59:29
阅读次数：
419
[toc] 本文将为读者提供许多不同 Linux 命令的简要概述。 将特别强调解释如何在执行数据科学任务的上下文中使用每个命令。 我们的目标是让读者相信这些命令中的每一个都非常有用，并且让他们了解每个命令在操作或分析数据时可以扮演什么角色。 管道符号 “ | ” 许多读者可能已经熟悉了“ | ”符号 ...
分类：
系统相关 时间：
2020-01-19 23:56:00
阅读次数：
145
