一、TCP协议 粘包现象 和解决方案 黏包现象让我们基于tcp先制作一个远程执行命令的程序(命令ls -l ; lllllll ; pwd)执行远程命令的模块 需要用到模块subprocess subprocess通过子进程来执行外部指令,并通过input/output/error管道,获取子进程的 ...
分类:
编程语言 时间:
2019-01-07 01:37:28
阅读次数:
216
ThinkPHP采用面向对象的开发结构和MVC模式,融合了Struts的思想和TagLib(标签库)、RoR的ORM映射和ActiveRecord模式,是一款兼容性高、部署简单的轻量级国产PHP开发框架。 近日,ThinkPHP团队发布了版本更新信息,修复一个远程代码执行漏洞。该漏洞是由于框架对控制 ...
分类:
Web程序 时间:
2018-12-13 16:30:16
阅读次数:
268
【漏洞复现】ThinkPHP5 5.x 远程命令执行(getshell)
分类:
Web程序 时间:
2018-12-11 19:52:44
阅读次数:
2003
一、远程连接四要素 1. IP地址 2. 用户名 3. 密码 4. 协议 ssh 二、远程连接工具 第一次远程连接到Linux系统时,默认进入用户主目录 ~ 1. 远程命令行:SecureCRT 2. 远程FTP: FileZilla 文件传输协议 3. 远程编辑工具:Notepad++、Ultra ...
分类:
其他好文 时间:
2018-12-09 14:16:45
阅读次数:
207
Linux scp命令用于Linux之间复制文件和目录。 scp是 secure copy的缩写, scp是linux系统下基于ssh登陆进行安全的远程文件拷贝命令。 1、从本地复制到远程 命令格式: 第1,2个指定了用户名,命令执行后需要再输入密码,第1个仅指定了远程的目录,文件名字不变,第2个指 ...
分类:
系统相关 时间:
2018-11-30 15:49:31
阅读次数:
213
远程拷贝文件,scp r 的常用方法: 1.使用该命令的前提条件要求目标主机已经成功安装openssh server 如没有安装使用 sudo apt get install openssh server 来安装 2.使用格式: scp r 目标用户名@目标主机IP地址:/目标文件的绝对路径 /保存 ...
分类:
其他好文 时间:
2018-11-13 02:33:07
阅读次数:
172
1.本次用到的环境: kali(2016.2)32位系统.ip地址:192.168.1.104 目标靶机为:win7sp1x64系统(关闭防火墙),ip地址:192.168.1.105 具体的步骤如下: kali系统下安装wine32: 用wine32执行cmd.exe git clone下载其利用 ...
分类:
其他好文 时间:
2018-11-04 14:17:21
阅读次数:
413
WebLogic “Java 反序列化”过程远程命令执行 详细信息: https://www.seebug.org/vuldb/ssvid-89726 说明: 反序列化是指特定语言中将传递的对象序列化数据重新恢复为实例对象的过程,而在这个过程中会执行一系列的字节流解析和对象实例化操作用于恢复之前序列 ...
分类:
编程语言 时间:
2018-10-22 21:26:11
阅读次数:
212
初步了解Ansibleansible基于Python开发,,集合了众多运维工具的优点,实现了批量运行命令,部署程序,配置系统等功能。默认通过SSH协议进行远程命令执行或下发配置,无需部署任何客户端代理软件,从而使得自动化环境部署变得更加简单。可同时支持多台主机并行管理,使得管理主机更加便捷。Ansible核心组件ansible可以看做是一种基于模块进行工作的框架结构,批量部署能力就是有ansibl
分类:
其他好文 时间:
2018-10-20 16:56:53
阅读次数:
179
一、Ansible概述由于互联网的快速发展导致产品更新换代速度逐渐加快,运维人员每天都要进行大量的维护操作,仍旧按照传统方式进行维护会使得工作效率低下。这是部署自动化运维可以尽可能安全、高效地完成这些工作。Ansible是基于Pythen开发,集合了众多优秀运维工具的优点,实现了批量运行命令、部署程序、配置系统等功能。默认通过SSH协议进行远程命令执行或下发配置,无需部署任何客户端代理软件,从而使
分类:
其他好文 时间:
2018-10-20 11:44:35
阅读次数:
292