webshell就是以asp、php、jsp或者cgi等网页文件形式存在的一种代码执行环境，也可以将其称做为一种网页后门。黑客在入侵了一个网站后，通常会将asp或php后门文件与网站服务器WEB目录下正常的网页文件混在一起，然后就可以使用浏览器来访问asp或者php后门，得到一个命令执行环境，以达到 ...
分类：
Web程序 时间：
2020-12-11 12:18:02
阅读次数：
7
一日一技：用Python如何正确开发命令行交互程序摄影：产品经理与产品经理周游世界我要写一个命令行交互程序，当用户输入不同命令时执行不同操作。相信看本文的同学，你可能会这样写：defquery_by_id(user_id):print(f‘查询id为：{user_id}对应的用户‘)defquery_by_name(user_name):print(f‘查询用户名为：{user_name}的用户‘
分类：
编程语言 时间：
2020-12-08 12:07:18
阅读次数：
6
CVE-2017-5645 Apache Log4j Server 反序列化命令执行漏洞（CVE-2017-5645） 一、漏洞原理 Apache Log4j是一个用于Java的日志记录库，其支持启动远程日志服务器。Apache Log4j 2.8.2之前的2.x版本中存在安全漏洞。攻击者可利用该漏 ...
分类：
Web程序 时间：
2020-12-03 12:16:25
阅读次数：
8
RCE： 英文全称：remote command / code execcute 分别为远程命令执行（ping）和远程代码执行（evel） 我们常见的路由器、防火墙、入侵检测等设备的web管理界面上一般会给用户提供一个ping操作的web界面，攻击者直接从web界面向后台服务器远程注入操作系统命令或 ...
分类：
Web程序 时间：
2020-11-27 11:30:34
阅读次数：
12
实验声明：本实验教程仅供研究学习使用，请勿用于非法用途，违者一律自行承担所有风险！ 命令执行漏洞利用与防护 【实验目的】 掌握命令执行漏洞产生的原因和利用方法，感受其带来的危害，了解相应的防范策略。 【实验环境】 **目标靶机：**DVWA2008 （用户名: 360college 密码: 360C ...
分类：
Web程序 时间：
2020-11-21 12:32:00
阅读次数：
21
方法一、（回滚到原来的版本） 1、在gitlab上找到要恢复的版本号，如： bbdca96 2、在客户端执行如下命令（执行前，先将本地代码切换到对应分支）： git reset --hard bbdca96 3、强制push到对应的远程分支（如提交到develop分支） git push -f -u ...
分类：
其他好文 时间：
2020-11-21 12:13:35
阅读次数：
5
前言 Redis事务本质：一组命令的集合！一个事务中的所有命令都会被序列化，在事务执行过程中，会按照顺序执行！ 一次性、顺序性、排他性！执行一系列的命令！ 队列 set set set 等等命令 执行 Redis的事务没有隔离级别的概念！ 所有的命令在事务中，并没有直接被执行！只有发起执行命令的时候 ...
分类：
其他好文 时间：
2020-11-11 15:43:42
阅读次数：
8
多命令执行 每个命令用;隔开 # 各命令执行结果并不会影响其他命令的执行 la; ls /; 每个命令用&隔开 # 前面的命令会影响到后面的命令的执行，前面执行成功才会执行后面的命令。 la&ls & 每个命令用|| 隔开 # 前面执行失败才执行后面的命令。 ls || ls; 管道 符号 | 定义 ...
分类：
系统相关 时间：
2020-11-10 11:04:01
阅读次数：
13
[toc]Linux命令（1）一.linux命令基础1.1shell概念1.Linux系统中运行的一种特殊程序2.在用户和内核之间充当解释器3.用户登录linux系统时，自动加载一个shell程序4.bash是系统中默认使用的shell程序1.2linux命令行使用格式1.2.1：命令字是整条命令中最关键的一部分，唯一确定一条命令。执行的是操作，如新建，删除，重命名等。1.2.2：选项:理解为功能
分类：
系统相关 时间：
2020-11-07 17:15:40
阅读次数：
65
uname是linux中查询系统资讯的最基本的命令。 命令执行形式： uname [options] 查看帮助的命令 uname --help 例如我的机器，执行 uname -a 命令： ...
分类：
系统相关 时间：
2020-11-01 09:19:53
阅读次数：
26
