命令执行相关学习笔记
原创
2023-08-19 19:08:54
150阅读
点赞
Redis使用MULTI, EXEC, DISCARD 和 WATCH 命令来实现事务功能。事务可以一次执行多个命令，并带有两个重要的保证：1. 隔离性；顺序性事务中的所有命令都被序列化并按顺序执行。Redis执行事务期间，不会被其它客户端发送的命令打断，事务中的所有命令都作为一个隔离操作顺序执行。事务的执行顺序，取决于exec命令执行的顺序；我们先开启一个事务（A），执行set k1 aaa;
转载
2023-08-30 12:19:11
161阅读
命令执行漏洞原理：操作系统中& 、&&、 |、 ||都可以作为命令连接符使用，通过浏览器提交执行命令，如果服务器没有针对执行命令过滤，导致没有制定绝对路径的情况下就执行命令。防御：设置黑名单过滤 ，src_replace ，替换 baidu.com&ip a
原创
2021-04-18 09:48:43
296阅读
一、命令执行漏洞概述1、基本定义：命令执行漏洞是指攻击者可以随意执行系统命令，分为远程命令执行（远程代码执行）和系统命令执行2、原理：程序应用有时候需要调用一些执行系统命令的函数，如PHP中的system、exec、shell_exex、passthru、popen、pro_popen等，当用户能控制这些函数中的参数时，就可以将恶意系统命令拼接到正常命令中，从而造成命令执行攻击3、命令执行漏洞利用
转载
2023-10-24 10:33:45
0阅读
方法的定义
Java方法是完成特定功能的代码片段，它们在一起执行一个功能。类似其他语言的函数。
转载
2023-05-28 16:20:28
183阅读
本文主要讲Node.js如何执行cmd,应用场景除了我开头说的，其实还有很多，只有想不到，没有做不到。正如我们经理说的，现在基本上20%的技术可以解决80%的业务问题，这个时代，技术有点泛滥，换言之，技术产能过剩。
转载
2023-05-29 15:45:03
784阅读
在Redis源码解读（二）——启动流程中，一个Redis节点启动的最后一步是启动事件驱动框架，来等待可读事件发生。客户端发出的一条命令的端到端过程大体如下：客户端连接服务端，触发节点读事件，创建客户端Client，注册该客户端的读事件客户端发送命令，触发节点的读事件，服务端开始读取客户端套接字，放入客户端缓存中从客户端缓存中根据Redis协议解析命令处理命令触发写事件，给客户端发送响应销毁客户端下
转载
2023-08-04 17:43:30
12阅读
RCE：远程代码、命令执行漏洞给攻击者向后台服务器远程注入操作系统命令或者代码，从而控制后台系统。 远程系统命令执行一般出现这种漏洞，是因为应用系统从设计上需要给用户提供指定的远程命令操作的接口，比如我们常见的路由器、防火墙、入侵检测等设备的web管理界面上一般会给用户提供一个ping操作的web界面，用户从web界面输入目标IP，提交后，后台会对该IP地址进行一次ping测试，并返回
转载
2023-10-24 14:21:26
2阅读
一.linux系统结构 linux中所有的东西都是文件，这些文件都在系统顶级目录“/”， /就是根目录，/目录以下为二级目录，这些目录都是系统装机时系统自动建立的。各种二级目录在linux中的作用 /bin ##二进制可执行文件也就是系统命令 /sbin &
应用程序有时需要调用一些执行命令的函数，由于服务器对代码中可执行的特殊函数入口没有做过滤，并且用户能够控制这些函数中的参数时，就可以将恶意命令拼接到正常命令中，从而造成命令执行攻击。 命令执行漏洞可以分为远程命令执行（代码执行）和系统命令执行两类，常见危险函数也分为两类：代码执行函数和命令执行函数。PHP中常见代码执行函数：
array_map()
eval()
assert()
preg_rep
在模拟cmd调用Python时遇到一些情况，这类问题可以归类为“超时，阻塞”等，问题原因：Process p=Runtime.getRuntime().exec(String[] cmd);
Process p=Runtime.getRuntime().exec(String[] cmd);Runtime.exec方法将产生一个本地的进程,并返回一个Process子类的实例,该实例可用于控制进程或
转载
2023-05-29 11:14:33
211阅读
一、python中的os模块OS模块调用CMD命令有两种方式：os.popen()和os.system()都被当前进程调用。OS.system 无法获取返回值。操作完成后，程序在下面执行。用法如：OS.system(“ipconfig”)。OS.popen带返回值的，如何获取返回值。如：p=os.popen(cmd)print（p.read()）得到的是个字符串。这两个都是用当前进程来调用，也就是
转载
2023-06-30 14:15:32
164阅读
一、命令执行 1：什么是命令执行？命令执行漏洞是指攻击者可以随意执行系统命令。属于高危漏洞之一任何脚本语言都可以调用操作系统命令。应用有时需要调用一些执行系统命令的函数，举个例子如：PHP中的system、exec、shell_exec、passthru、popen、proc_popen等，当用户能控制这些函数中的参数时，就可以将恶意系统命令拼接到正常命令中，从而造成命令执行攻击，这就是
原创
2023-08-08 17:49:07
241阅读
what： redis服务器执行的大体流程： 1、client向服务器发送请求命令； 2、redis服务器从请求中读取命令，并交给“请求处理器”去执行； 大体分为：a、请求保存到输入缓冲区里面；b、解析协议，提取出命令参数，保存到客户端状态argv和argc属性；c、调用命令执行器，执行客户端请求命令； 3、命令执行： 大体分为：查找
转载
2023-06-08 19:36:30
131阅读
MySQL数据库安装好之后，首先启动服务器进程，然后客户端登录数据库。（一）数据库登录（1）首先启动MySQL服务方法：使用【win+R】按键组合，打开命令行窗口，然后输入“net start mysql”命令，回车。停止MySQL服务的命令为：“net stop mysql”。（2）登录MySQL数据库DOS窗口下连接MySQL的命令格式为：mysql -h hostname -u userna
转载
2023-05-29 11:04:20
334阅读
转：java程序中要执行linux命令主要依赖2个类：Process和Runtime首先看一下Process类： [plain] view plaincopy ProcessBuilder.start() 和 Runtime.exec 方法创建一个本机进程，并返回 Process 子类的一个实例， 该实例可用来控制进程并获得相关信息。Process 类提供了执行从进程输入、执行输出到进
转载
2023-05-23 23:28:59
171阅读
要让Android应用使用Root权限，首先Android设备必须已经获得Root权限。之后可以通过下面的代码取得process对象。"su");Process对象包含可以取得输入输出流及错误流对象，使用OutputStream对象，可以向Linux写入命令，其中getInputStream将取得命令返回的数据，如果出错getErrorStream将返回错误信息。 public abstract
转载
2023-05-29 16:07:39
315阅读
一、简介curl 是常用的命令行工具，用来请求 Web 服务器。它的名字就是客户端（client）的 URL 工具的意思。它的功能非常强大，命令行参数多达几十种。如果熟练的话，完全可以取代 Postman 这一类的图形界面工具。本文介绍它的主要命令行参数，作为日常的参考，方便查阅。内容主要翻译自《curl cookbook》。为了节约篇幅，下面的例子不包括运行时的输出，初学者可以先看我以前写的《c
一、java本身API执行CMD Process ps = Runtime.getRuntime().exec(cmd);
ps.waitFor();//等待线程结束 waitFor是为了保证cmd命令在后续任务执行前就完成。但是如果cmd命令存在不少的输出信息或者错误信息，在执行waitFor时，会发生阻塞。为什么会堵塞呢？原因是当调用exec(cmd)后，JVM会启动一个子
转载
2023-08-15 19:54:44
409阅读
1.命令执行过程1.1命令请求格式当用户在客户端键入一条命令请求时，客户端会将其按照特定协议转换为字符串，发送给服务器；服务器解析字符串，获取命令请求；例如，当用户执行 set key value 时，转换后的字符串为 *3rn3rnset3rnkey$5rnvaluern其中，*3表示当前命令请求参数数目（set命令也是一个参数）；rn用于分隔每个参数；3、5等表示参数字符串长度；1.2 服务端
转载
2023-05-25 18:47:54
233阅读
