0x00 原理 SSTI漏洞全称服务器模板注入漏洞，服务器模板接收了用户输入的恶意代码，未经过滤便在服务端执行并通过渲染模板返回给用户，使得用户可以通过构造恶意代码在服务端执行命令。 0x01 ctf题复现 访问页面 发现fastapi，可直接访问fastapi的docs目录 /docs 根据页面信 ...
ls 查看当前文件夹目录ls -a 查看所有文件夹（包括隐藏文件夹）ls -la 查看所有文件夹及详细时间lscpu 查看系统cpumkdir name 创建文件夹mkdir .name 创建隐藏文件夹rm -rf name/ 删除文件夹rm -r 递归删除mv name/ newname 重命名文 ...
分类：
系统相关 时间：
2021-06-04 19:45:33
阅读次数：
0
前言 为啥写这篇？ 因为听 grep、sed 教程的时候有这个命令栗子 加上工作中，运维给我排查问题的时候也用到了，感觉挺重要，先了解为敬！ 命令作用 显示用户和TTY的最后登录次数 啥是 TTY 终端(Terminal) =TTY 语法格式 last [-n] [-h host] [-t tty] ...
分类：
系统相关 时间：
2021-06-04 19:33:37
阅读次数：
0
一、lrzsz是什么 在使用Linux的过程中，难免少不了需要上传下载文件，lrzsz是一个更方便的命令，可以直接在Linux中输入命令，弹出一个框来选择上传的文件或者下载的文件保存的位置，然后确定就OK了。lrzsz并不是内置命令，默认情况下大多数Linux版本都没有这个命令，需要自己安装才可以使 ...
分类：
系统相关 时间：
2021-06-04 19:21:08
阅读次数：
0
我使用的阿里云centos7，修改mysql的配置文件，设置为免密码登陆，然后再重启服务，直接进入mysql再设置密码，再改回配置文件即可 编辑配置文件： vim /etc/my.cnf 在[mysqld]下面添加如下即可： skip-grant-table 随后重启服务直接输入mysql即可登陆进 ...
分类：
数据库 时间：
2021-06-04 19:19:21
阅读次数：
0
第一步 安装依赖以及源码下载： emsdk: git clone https://github.com/emscripten-core/emsdk.git depot_tools: git clone 'https://chromium.googlesource.com/chromium/tools ...
分类：
Web程序 时间：
2021-06-04 19:19:02
阅读次数：
0
一、Blazor Server 编译与发布 cd /home/soursecode/ServerDemo donet publish -c release mv bin/release/net5.0/publish /var/www/ServerDemo supervisor守护serverDemo ...
分类：
Web程序 时间：
2021-06-04 19:04:52
阅读次数：
0
安装准备 安装环境：CentaOS 7 第一种安装方式：yum安装 在Linux上是有yum安装Git，非常简单，只需要一行命令 yum -y install git 输入 git --version 查看git是否安装完成以及查看其版本号 yum方式安装的git，在/usr/libexec/git ...
分类：
系统相关 时间：
2021-06-04 19:04:28
阅读次数：
0
在aws 云平台的机器如果忘记密码或者系统被入侵密码被篡改有以下几种方式。 1、通过创建iam 的角色，给角色授权，再把角色绑定到ec2,最后通过 aws 的SSM 服务连接登陆。注意此方式的 前提是ec2已经安装了ssm的服务，一般新版本的aws 的系统镜像会默认安装，如果是旧版本或者公共镜像默认 ...
分类：
系统相关 时间：
2021-06-04 18:57:06
阅读次数：
0
创建第一个启动shell脚本，如tomcat_restart.sh，内容 #/bin/sh tomcatmsg=$(ps -ef|grep tomcat|awk '{print $1$8}'|grep '/xxxx/xxx/xxxx/jdk/bin/java/'|wc -l) if [ $tomca ...
分类：
系统相关 时间：
2021-06-03 18:29:06
阅读次数：
0
