netcat下载地址：http://sourceforge.net/projects/netcat/?source=n
原创
2023-04-26 18:24:09
61阅读
Linux系统中grep命令是一种强大的文本搜索工具，它能使用正则表达式搜索文本，并把匹 配的行打印出来。grep全称是Global Regular Expression Print，表示全局正则表达式版本，它的使用权限是所有用户。grep的工作方式是这样的，它在一个或多个文件中搜索字符串模板。如果模板包括空格，则必须被引用，模板后的所有字符串被看作文件名。
首先是netcat的版本选择BSD版的不支技-c -e参数，而GNU版的有-e参数，这里我用的是GNU版: 首先需要在控制机上端口（控制机:192.168.1.110） 客户端去连接： 客户端连上后把执行的shell都是在服务端，连之前的ip a 显示的是客户端的ip 连上之后是显示的服务端的i
原创
2022-02-24 09:30:41
143阅读
Linux操作系统是一种开源的操作系统，为用户提供了丰富的软件资源和强大的功能。其中，网络编程工具netcat在Linux系统中也得到了广泛的应用。netcat是一款功能强大的网络工具，可以用于网络调试、端口扫描、数据传输等多种用途。在网络安全领域，netcat也经常被用来进行渗透测试和木马植入等操作。
在网络安全领域中，反向shell是一种常见的攻击手段。通过反向shell，黑客可以在目标计算
原创
2024-04-19 10:57:40
159阅读
Linux系统中常见的漏洞之一就是反弹shell漏洞，这种漏洞可能导致系统被黑客入侵，造成严重的安全问题。因此，对于系统管理员来说，了解并修复这种漏洞至关重要。
什么是反弹shell漏洞呢？简单来说，反弹shell漏洞是指黑客利用系统中的漏洞，通过一些特定的操作，成功获取对系统的控制权。一旦黑客成功反弹shell，他们就可以在系统中执行任意命令，查看敏感数据，甚至篡改系统配置，从而对系统造成损害
原创
2024-04-18 10:03:58
165阅读
定义sprintf()函数把格式化的字符串写入一个变量语法sprintf(format, arg1, arg2, arg++)示例<?php
$number = 6;
$str = 'xiaoming';
$ret = sprintf('hello, %s! today is %d', $str, $number);
echo $ret;执行输出结果如下：hello, xiaoming! t
转载
2024-03-10 11:09:59
22阅读
一、IIS 6.0解析漏洞IIS 6.0解析利用方法有两种1.目录解析/xx.asp/xx.jpg2.文件解析wooyun.asp;.jpg第一种，在网站下建立文件夹的名字为 .asp、.asa 的文件夹，其目录内的任何扩展名的文件都被IIS当作asp文件来解析并执行。例如创建目录 wooyun.asp，那么/wooyun.asp/1.jpg将被当作asp文件来执行。假设黑阔可以...
转载
2018-11-18 23:55:55
304阅读
一、IIS 6.0解析IIS 6.0解析利用方法有两种1.目录解析/xx.asp/xx.jpg2.文件解析wooyun.asp;.jpg第一种，在网站下建立文件夹的名字为 .asp、.asa 的文件夹，其目录内的任何扩展名的文件都被IIS当作asp文件来解析并执行。例如创建目录 wooyun.asp，那么/wooyun.asp/1.jpg将被当作asp文件来执行。假设黑阔可以...
转载
2022-04-23 09:05:10
344阅读
主要针对Linux, Mac机器，先按如下步骤检查是否已经被“攻击”：http://www.linuxbrigade.com/bash ... -find-youve-tested/First, ssh into your server and find your http&n
转载
精选
2014-11-26 11:30:45
907阅读
#!/bin/bash#MODIFY:if [ `whoami` != "root" ];then echo "This script must be runing as root!!!" exit 71fiexport LC_ALL=en_US.UTF-8current_dir=$(cd `dirname $0` && pwd) #当前工作目录...
原创
2022-06-28 17:06:27
494阅读
### Apache Spark Shell命令注入漏洞实现
#### 介绍
Apache Spark是一个快速且通用的大数据处理引擎，Spark Shell是Spark提供的交互式解释器，可以用于快速开发和测试Spark应用程序。然而，如果不正确使用，Spark Shell可能会存在命令注入漏洞，导致严重的安全问题。
本文将指导你如何利用Apache Spark Shell命令注入漏洞进行
原创
2023-12-07 09:13:35
75阅读
在反向连接中，攻击者首先在自己的主机上启动一个监听程序，然后在目标主机上执行一个连接程序，该连接程序会连接到攻
原创
2024-03-01 13:50:38
204阅读
这个是在《Python黑客学习笔记：从HelloWorld到编写PoC（上）》 中看到的一个反向shell代码，因为本身我是学python3的，所以我把代码改成的python3。同时也做了编码方面一些小改动，使这个代码在linux和windows下都可以运行。udp_server.py#!/usr/bin/python3
__author__ = 'Administrator'
转载
精选
2015-03-18 15:27:59
1333阅读
正向Shell与反向Shell对比摘要 正向Shell（Bind Shell）由被控端监听端口，控制端主动连接获取权限，适用于被控端有公网IP的场景。测试中最常用的技术方案。实际应用中需注意Netcat版
by c4rp3nt3r@0x50sec.org
phpcms2008 sp2 or sp4偶没仔细看
这年头发个bug伤不起啊，厂商忽略，被人当成装X，有木有，心情不爽啊不管这么多了。
phpcms本地包含拿shell的方法，这篇文章接上一个
http://www.wooyun.org/bugs/wooyun-2010-01795
《phpcms的phpcms_auth导致
转载
精选
2011-04-07 15:18:13
816阅读
今日在freebuff上看到一篇文章，关于蚁剑漏洞的。
原创
精选
2019-04-15 14:42:09
9491阅读
点赞
1评论
lvs可以使用ipvsam -Ln 查看RS节点的情况，当RS宕机后剔除，当RS恢复后自动加入，nginx上面无法查看，需要安装插件或自己写脚本实现；反向代理的配置如下：（server 去掉前面的空格，为了方便后面脚本使用sed做文本替换；）[root@localhost vhosts]# cat upstream01.conf
upstream backe
原创
精选
2015-11-27 14:27:22
4058阅读
点赞
概况说明：机器IP用户名备注A192.168.1.10root目标服务器，处于内网B106.13.55.126root外网服务器，相当于桥梁的作用ssh参数：反向代理ssh -fCNR正向代理ssh -fCNL-f 后台执行ssh指令-C 允许压缩数据-N 不执行远程指令-R 将远程主机(服务器)的某个端口转发到本地端指定机器的指定端口-L 将本地机(客户机)的某个端口转发到远端指定机器的指定端口
转载
2021-05-17 11:14:23
678阅读
文章目录1、通过写文件getshell1.0 通过crontab定时任务进行反弹shell介绍CentOS (本次测试使用CentOS 7)Ubuntu（本次使用Ubuntu 18.04.4）1.1 写crontab定时任务进行反弹shell1.2 写入ssh公钥1.3 写入webshell2、通过主从复制getshell2.1 Redis主从复制2.2 Redis扩展模块3、Redis Lua
转载
2023-12-15 21:03:01
77阅读
hadoop核心组件——HDFS系列讲解之HDFS的shell命令操作基本语法常用命令HDFS的特性 基本语法老版本:hadoop fs 具体命令新版本:hdfs dfs 具体命令常用命令（1）-help：输出这个命令参数bin/hdfs dfs -help rm（2）-ls: 显示目录信息hdfs dfs -ls /（3）-mkdir：在hdfs上创建目录hdfs dfs -mkdir -
转载
2023-07-19 13:40:14
8阅读
