9-1.命令执行介绍1）命令执行漏洞原理命令执行漏洞定义：WEB应用程序接收用户输入，拼接到要执行的系统命令中执行。产生原因：1、用户输入未过滤或净化；2、拼接到系统命令中执行。2）PHP下命令执行函数在PHP中具有执行系统命令功能的函数如下等：1、system2、exec3、shell_exec4 ...
分类：
其他好文 时间：
2021-04-26 13:31:21
阅读次数：
0
ps aux|grep java | grep -v grep |awk '{print "kill -9 "$2}'|sh awk文本分析指令，读入一列表（含有换行符，作为一条记录），在一条记录中已空格或者table作为分割符分成n个域，$0表示所以域即整条记录，$1标识第二个域中的内容，$n表示 ...
分类：
系统相关 时间：
2021-04-24 13:49:09
阅读次数：
0
文章目录python脚本调用shell命令os.system()os.popen()subprocess.call()subprocess.Popen()commandspython脚本传参数给shell命令python脚本获取命令行用户输入参数python传参数给shell命令python传参数给 ...
分类：
编程语言 时间：
2021-04-24 13:19:00
阅读次数：
0
1，查询的基本语法 查询内容：select StudentId,StudentName,Gender -->列名 查询对象：from Students -->表名 过滤条件：where Gender='男' --> 查询条件表达式（可选） 结果排序：order by StudentId DESC - ...
分类：
数据库 时间：
2021-04-21 13:00:33
阅读次数：
0
API的设计和使用方式 如何开发一个容器平台 在项目deep-in-kubernetes查看有 grep -r "apiVersion" 写法。 api核心组 有两级 版本 资源 apis非核心 三级表示 分组 版本 资源 ...
ctfshow web7 和上题一样的套路 先跑一遍字典 "or "a"="a'.).or.('.a.'='.aor 1=1--'or 1=1--a'or' 1=1--"or 1=1--'or.'a.'='a"or"="a'='a'or''=''or'='or'1'or 1=1#'='&passwo ...
分类：
Web程序 时间：
2021-04-21 12:53:43
阅读次数：
0
linux 监控服务器流量 #!/bin/bash ethn=$1 while true do RX_pre=$(cat /proc/net/dev | grep $ethn | sed 's/:/ /g' | awk '{print $2}') TX_pre=$(cat /proc/net/dev ...
分类：
系统相关 时间：
2021-04-21 12:03:54
阅读次数：
0
Spring-拦截器学习 拦截器概述 SpringMVC的处理器拦截器类似于Servlet开发中的过滤器Filter,用于对处理器进行预处理和后处理。开发者可以自己定义一些拦截器来实现特定的功能。 **过滤器与拦截器的区别：**拦截器是AOP思想的具体应用。 过滤器 servlet规范中的一部分，任 ...
分类：
编程语言 时间：
2021-04-20 15:41:50
阅读次数：
0
docker 要开放2376等端口，必须设置安全证书，否则容易遭到攻击挖矿等恶意行为 根据文章 https://segmentfault.com/a/1190000022023393 配置 配置完成后，使用docker info 或者 netstat -anp|grep 2376 或者netstat ...
分类：
其他好文 时间：
2021-04-20 15:31:50
阅读次数：
0
Gogs私有git仓库 + Drone构建CI/CD平台 参考便捷搭建教程：https://github.com/alicfeng/gogs_drone_docker 前提 安装有docker、docker-compose 安装有git 安装有mysql 使用docker-compose安装gogs ...
分类：
其他好文 时间：
2021-04-20 14:32:57
阅读次数：
0
