RCE(远程系统命令、代码执行) RCE(remote command/code execute)概述 RCE漏洞,可以让攻击者直接向后台服务器远程注入操作系统命令或者代码,从而控制后台系统。 系统命令拼接 windows “|”:管道符,前面命令标准输出,后面命令的标准输入。例如:help |mo ...
分类:
其他好文 时间:
2020-03-05 13:54:40
阅读次数:
141
1、远程桌面连接 Remote Desktop - 远程桌面连接(以前称为“终端服务客户端”)主要是用于对远程托管的服务器进行远程管理,使用非常方便,如同操作本地电脑一样方便。远程服务器端必须要先安装“远程桌面连接”的服务器端程序,然后客户端可以通过远程桌面来管理服务器了。 远程桌面工具——IIS7 ...
分类:
其他好文 时间:
2020-03-05 10:34:53
阅读次数:
61
IP明细参考 先找到国内所有的IP "http://ipblock.chacuo.net/view/c_CN" 执行脚本 IIS白名单设置 powershell 如果嫌弃太慢,就直接改配置文件 先用脚本导入几个,然后找到以下配置文件,找到需要修改的位置 加上一下内容 参考 "https://deja ...
分类:
其他好文 时间:
2020-03-04 17:35:57
阅读次数:
110
pyinstaller打包一个exe动辄几十M几百M (特别是import pandas以后) 知乎上居然没有人po这方面的”知识“ 查了很多关于reduce pyinstaller打包出exe大小的方法 列举如下 玄学解法1 去除不必要的库 当我们用cmd/powershell 输入这一段神秘代码 ...
分类:
编程语言 时间:
2020-03-04 14:59:11
阅读次数:
349
```html export default Vue.extend({ props:{ engineFormData: {} }, data(){ currentAuditProcess: null, auditProcesses: [], } watch:{ engineFormData: fun... ...
分类:
其他好文 时间:
2020-03-04 14:37:43
阅读次数:
146
搜索插件,并添加 然后新建javascript调试: 这边设置成跟你项目启动一样的ip端口。src目录的remote URL改成webpack:///src。 然后先 npm run dev,启动项目。(就是你平常项目启动的命令) 然后点调试的小乌龟开始调试。 这时候会打开一个新的浏览器,然后再we ...
分类:
Web程序 时间:
2020-03-03 21:08:31
阅读次数:
126
解决办法1: https://stackoverflow.com/questions/21277806/fatal-early-eof-fatal-index-pack-failed 解决办法2 https://www.jianshu.com/p/5f2348927504 ...
分类:
其他好文 时间:
2020-03-03 20:52:48
阅读次数:
61
在github上已经注册了账号。 特别注意: 括号内均为提示信息 1、常用命令行工具: ①cmd ②powershell ③git bash 2、命令行常用命令(在git bash上生效,部分在cmd无用) ? pwd (print working directory) 查看当前所在路径 绝对路径 ...
分类:
其他好文 时间:
2020-03-02 18:54:38
阅读次数:
80
我们总不能把所有脚本文件零散的放着,就像创建一个项目一样,我们创建一个Module。 创建好之后如何让系统认识我们创建的Module呢,我们需要放在指定的位置。 那到底应该放在什么位置呢? 我们可以通过$PSHOME变量查看系统从哪里加载PowerShell Module。 当然,我们也可以修改变量 ...
分类:
系统相关 时间:
2020-03-02 14:33:41
阅读次数:
69
很多时候我们需要在一个脚本文件执行另外一个脚本文件,比如我们有一个Test.ps1文件 我们有以下2种方法: Invoke-Expression (&) 我们可以看到,Test.ps1中的代码确实执行了,而且两个文件中的变量即使名称相同也是互不影响,因为在各自的作用域内。 点操作符 这个我们可以看到 ...
分类:
系统相关 时间:
2020-03-02 14:31:03
阅读次数:
82