搜索结果
查询Tags标签： 代码执行，共有 102条记录-
WEB_ezeval
打开页面，发现代码<?php highlight_file(__FILE__); $cmd=$_POST[cmd]; $cmd=htmlspecialchars($cmd); $black_list=array(php,echo,`,preg,server,chr,decode,html,md5,post,get,file,session,ascii,eval,replace,assert,exec,cookie,$,include,var,print,scan,deco…
2021/11/3 23:16:57 人评论 次浏览 -
python代码执行命令行跳过 "press any key to continue"(请键入任意值继续...)
在使用python执行某些脚本的时候，遇到脚本中存在 "pause" 命令，会给出提示让键入任意值再继续； 这个时候，python程序会执行不下去，需要人为介入才行； 这种情况下，就需要跳过该提示，让程序自动继续：如下方式以window平台为例： bat脚本：@echo off echo…
2021/11/3 1:09:48 人评论 次浏览 -
python代码执行命令行跳过 "press any key to continue"(请键入任意值继续...)
在使用python执行某些脚本的时候，遇到脚本中存在 "pause" 命令，会给出提示让键入任意值再继续； 这个时候，python程序会执行不下去，需要人为介入才行； 这种情况下，就需要跳过该提示，让程序自动继续：如下方式以window平台为例： bat脚本：@echo off echo…
2021/11/3 1:09:48 人评论 次浏览 -
《网络安全java代码审计实战》笔记2-常见框架漏洞
作者言： 我 ~ 感觉通过这本书来学习框架，理解框架的话是非常困难的，看的云里雾里。 最好还是看一下系列的课程，明白 前因后果 比较好。 对我来说是这样。 ↓ 是我目前在看的框架课程。 https://www.bilibili.com/video/BV137411V7Y1?p=658 Spring框架 1. Spring介绍2…
2021/11/2 17:10:27 人评论 次浏览 -
《网络安全java代码审计实战》笔记2-常见框架漏洞
作者言： 我 ~ 感觉通过这本书来学习框架，理解框架的话是非常困难的，看的云里雾里。 最好还是看一下系列的课程，明白 前因后果 比较好。 对我来说是这样。 ↓ 是我目前在看的框架课程。 https://www.bilibili.com/video/BV137411V7Y1?p=658 Spring框架 1. Spring介绍2…
2021/11/2 17:10:27 人评论 次浏览 -
中间件漏洞篇 iis短文件名漏洞与iis远程代码执行漏洞
中间件漏洞篇 02 iis 短文件名漏洞 iis远程代码执行漏洞 iis 短文件名漏洞 1.介绍 Windows 以 8.3 格式生成与 MS-DOS 兼容的（短）文件名，以允许基于 MS-DOS 或 16 位 Windows的程序访问这些文件。在cmd下输入"dir /x"即可看到短文件名的效果。2.漏洞描述 此漏…
2021/10/20 6:11:23 人评论 次浏览 -
中间件漏洞篇 iis短文件名漏洞与iis远程代码执行漏洞
中间件漏洞篇 02 iis 短文件名漏洞 iis远程代码执行漏洞 iis 短文件名漏洞 1.介绍 Windows 以 8.3 格式生成与 MS-DOS 兼容的（短）文件名，以允许基于 MS-DOS 或 16 位 Windows的程序访问这些文件。在cmd下输入"dir /x"即可看到短文件名的效果。2.漏洞描述 此漏…
2021/10/20 6:11:23 人评论 次浏览 -
中间件漏洞篇 iis7文件解析漏洞与HTTP.SYS远程代码执行漏洞
中间件漏洞篇 03 iis7 文件解析漏洞 HTTP.SYS远程代码执行漏洞 IIS7&7.5解析漏洞 漏洞成因： 当安装完成后， php.ini里默认cgi.fix_pathinfo=1，对其进行访问的时候，在URL路径后添加.php后缀名会当做php文件进行解析，漏洞由此产生 2.复现 复现是有两点需要注意 1.c…
2021/10/20 6:09:43 人评论 次浏览 -
中间件漏洞篇 iis7文件解析漏洞与HTTP.SYS远程代码执行漏洞
中间件漏洞篇 03 iis7 文件解析漏洞 HTTP.SYS远程代码执行漏洞 IIS7&7.5解析漏洞 漏洞成因： 当安装完成后， php.ini里默认cgi.fix_pathinfo=1，对其进行访问的时候，在URL路径后添加.php后缀名会当做php文件进行解析，漏洞由此产生 2.复现 复现是有两点需要注意 1.c…
2021/10/20 6:09:43 人评论 次浏览 -
Metasploit MS14-064(OLE远程代码执行)漏洞-渗透笔记
简介： Microsoft Windows OLE 远程代码执行漏洞，影响Win95+IE3 - Win10+IE11全版本。这个漏洞就是 ，点击网址的时候不要默认ie哦~记住tab健的作用，上一篇Metasploit信息收集已经介绍了，不知道的可以去看看。本文用 # 作为注释。环境： 攻击机：kali linux2.0 攻击机I…
2021/10/7 14:12:28 人评论 次浏览 -
Metasploit MS14-064(OLE远程代码执行)漏洞-渗透笔记
简介： Microsoft Windows OLE 远程代码执行漏洞，影响Win95+IE3 - Win10+IE11全版本。这个漏洞就是 ，点击网址的时候不要默认ie哦~记住tab健的作用，上一篇Metasploit信息收集已经介绍了，不知道的可以去看看。本文用 # 作为注释。环境： 攻击机：kali linux2.0 攻击机I…
2021/10/7 14:12:28 人评论 次浏览 -
SQL注入双Uppercut :: 如何实现针对PostgreSQL的远程代码执行
当我研究Cisco DCNM 中发现的 SQL 注入漏洞的利用原语时，我遇到了一种通用技术来利用 SQL 注入漏洞攻击 PostgreSQL 数据库。在开发您的漏洞利用原语时，总是倾向于使用不依赖其他底层技术的应用程序技术。 TL; 博士; 我分享了另一种技术来实现对 PostgreSQL 数据库的远程…
2021/10/5 19:12:55 人评论 次浏览 -
SQL注入双Uppercut :: 如何实现针对PostgreSQL的远程代码执行
当我研究Cisco DCNM 中发现的 SQL 注入漏洞的利用原语时，我遇到了一种通用技术来利用 SQL 注入漏洞攻击 PostgreSQL 数据库。在开发您的漏洞利用原语时，总是倾向于使用不依赖其他底层技术的应用程序技术。 TL; 博士; 我分享了另一种技术来实现对 PostgreSQL 数据库的远程…
2021/10/5 19:12:55 人评论 次浏览 -
PHP中的命令执行与代码执行
title: PHP中的命令执行与代码执行 data: 2021-09-15 tags: CTF-webPHP中的命令执行与代码执行 最近在复习之前学过得知识点。因为之前是0基础来学习的，所以很多东西可能是没有弄懂的。现在重新回顾一下命令执行这一块。学到了不少的知识。 然后题目的话全都是来源于CTFS…
2021/10/4 20:42:52 人评论 次浏览 -
PHP中的命令执行与代码执行
title: PHP中的命令执行与代码执行 data: 2021-09-15 tags: CTF-webPHP中的命令执行与代码执行 最近在复习之前学过得知识点。因为之前是0基础来学习的，所以很多东西可能是没有弄懂的。现在重新回顾一下命令执行这一块。学到了不少的知识。 然后题目的话全都是来源于CTFS…
2021/10/4 20:42:52 人评论 次浏览
