先来简单说说前天thinkphp官方修复的一个getshell漏洞，框架对控制器没有进行足够的检测导致的一处getshell影响的范围: 5.x < 5.1.31, <= 5.0.23漏洞危害: 导致系统被提权(你懂的)这里附上一个自己测试的 thinkphp的 链接 http://www.thinkphp.cn/download/1260.html 版本是5.0.22先来讲下,5
原创
2021-04-11 17:20:54
1205阅读
thinphp 代码执行漏洞
原创
2023-06-30 17:47:43
386阅读
thinkphp在国内的企业当中用的还是比较多的，作为国产的一款比较优秀的框架，还是很有必要的学习一下，自己前段时间看了一下tp的学习手册，但是对于还是没有用thinkphp做过项目的我对它还是很是陌生，于是决定开始用debug模式跟踪一下thinkphp执行的顺序，看它是什么时候执行包含一些配置文件等，对于新手学习一个框架还是很有用的，今天跟踪一下把他记录下来，方便以后的翻阅。require T
原创
2013-07-25 10:53:45
1295阅读
shell bash 五种常用执行命令的方法
在shell下执行命令的方法1. #!/bin/sh语法：在shell.sh的开头写入#!/bin/sh
一般的shell脚本就是这种用法。这种方法调用脚本开头的shell执行命令，子shell执行的时候, 父shell暂停运行，等待子shell运行完后返回父shell。子shell从父shell继承环境变量
转载
2023-05-30 10:34:38
986阅读
shell 下 docker 镜像依赖处理和并行编译的实现最近在做一系列的 docker 的镜像编译脚本时，想到能不能通过并行编译加快速度，查了一下资料，最后通过 shell 的 job control 实现了并行编译多个 docker 镜像。具体要实现的目标包括：处理在一个目录内的 docker 镜像的 Dockerfile ，根据依赖关系逐个编译 docker 镜像为加快速度，不存在依赖关系的
转载
2024-03-26 10:52:17
61阅读
最近一个项目需要在服务器上每隔1分钟执行一次控制器的方法，从网上找了一下可以用计划任务来执行，自己也走了不少弯路，linux稍微简单一下，因为测试服务器是linux，客户用的是windows server 2016,所以正好两种方式都用到了。简单说明一下我的需求，我需要服务器定时来执行一个网址即可，因为我在控制器中写好了方法，整个网址用的tp框架，所以很多网上写的代码可以模仿，但不能
原创
2017-09-28 15:50:46
1124阅读
利用Runtime.execute方法，我们可以在Java程序中运行Linux的Shell脚本，或者执行其他程序。参考了互联网上的这篇文章：http://lee79.javaeye.com/blog/418549（感谢一下），我重新整理了代码。 现在通过CommandHelper.execute方法可以执行命令，该类实现代码如下： package javaapplication3;
impo
转载
2023-07-09 21:41:14
195阅读
执行Shell脚本的方式基本上有三种：(1)输入定向到Shell脚本这种方式是用输入重定向方式让Shell从给定文件中读入命令行并进行相应处理。其一般形式是：$ bash < 脚本名例如：bash <test.sh$ bash Shell从文件ex1中读取命令行，并执行它们。当Shell到达文件末尾时就终止执行，并把控制返回到Shell命令状态。此时，脚本名后面不能带参数。(2)以脚本
转载
2023-09-05 21:22:10
454阅读
在新进程中运行 Shell 脚本1) 将 Shell 脚本作为程序运行切换到脚本所在位置（还要给脚本加上可执行权限）./
./2) 将 Shell 脚本作为参数传递给 Bash 解释器（同样要给脚本加上可执行权限）可以直接运行 Bash 解释器，将脚本文件的名字作为参数传递给 Bash[mozhiyan@localhost demo]$ /bin/bash test.sh #使用Bash的绝对路
转载
2023-08-21 10:47:06
558阅读
bash shell 脚本的方法有多种,假设我们编写好的shell脚本的文件名为hello.sh，文件位置在/data/shell目录中并已有执行权限。方法一：切换到shell脚本所在的目录(此时，称为工作目录)执行shell脚本：复制代码代码如下:cd /data/shell./hello.sh./的意思是说在当前的工作目录下执行hello.sh。如果不加上./ ，bash可能会响
转载
2024-01-11 11:26:24
92阅读
[code="php"] [/code]总用量 44drwxr-xr-x. 3 root root 4096 12月 17 15:00 .drwxr-xr-x. 7 www www 4096 12月 17 10:45 ..-rw-r--r--. 1 root root 505 12月 12 14:19 .buildpath-rw-r--r--. 1 root ...
原创
2023-04-11 00:42:58
101阅读
祝大家圣诞快乐，今天晚上下班后去滑雪，第一次尝试单板，看着别玩玩得挺酷的，自己耍起来摔得差点骨头没散架！愈挫愈勇啦，就像我们学习脚本一样，要坚持学下去练下去才能熟练，才能日后装X耍帅呀！一、变量的赋值：变量的赋值主要有两种方式一种是“显式赋值”；一种是通过“read命令”从键盘读入变量，下面我们分别来介绍这两种赋值方式。1.显式赋值：“变量名=变量值”通过“变量名=变量名”的方式对变量进行赋值，例
转载
2024-02-11 13:49:43
69阅读
## 实现"shell 执行docker shell 执行mysql sql"的步骤
为了实现"shell 执行docker shell 执行mysql sql"的功能，我们需要经过以下几个步骤：
| 步骤 | 描述 |
| ---- | ---- |
| 1 | 在本地环境中安装Docker |
| 2 | 创建一个MySQL容器 |
| 3 | 在MySQL容器中创建数据库和数据表 |
|
原创
2023-09-29 03:56:13
447阅读
你懂JavaScript吗?你需要写一个Shell脚本吗?那么你应该试一下Node.js,它很容易安装,而且很适合通过写Shell脚本来学习它.访问参数你可以通过process.argv来访问到命令行参数,它是一个包含下列内容的数组: [ nodeBinary, script, arg0, arg1, ... ] 也就是说,第一个参数是从process.argv[2]开始的,你可以像下面这样遍
转载
2023-10-01 21:16:27
400阅读
在Ruby中，执行shell命令是一件不奇怪的事情，Ruby提供了大概6种方法供开发者进行实现。这些方法都很简单，本文将具体介绍一下如何在Ruby脚本中进行调用终端命令。execexec会将指定的命令替换掉当前进程中的操作,指定命令结束后，进程结束。exec 'echo "hello world"'print 'abc'执行上述的命令，结果如下，我们可以看到没有abc的输出，可以看出来，在执行ec
转载
2023-09-29 10:34:47
173阅读
一、shell脚本 （一）什么是shell脚本shell脚本的创建和执行 • shell脚本通常都以.sh为后缀名，但并非不加.sh的脚本就不能执行 • 脚本执行方法：sh 【脚本名】或 ./脚本名 • ./脚本名 的方法运行shell脚本的前提是脚本本身有执行权限 • sh命令执行shell脚本时，可加-x选项查看命令date • date +%Y：表示以四位数字格式打印年份 • date +%
转载
2024-03-18 21:50:24
57阅读
1、先写 .sh脚本，脚本中确定定时内容2、给 .sh 脚本赋予权限 chmod 755 task.sh3、打开定时器文件，设置时间【添加定时任务】 * * * * * /定时.sh路径格式如下 minute hour day month week command，也就是最多支持到每分钟执行 一次。其中：minute： 表示分钟，可以是从0到5
转载
2023-05-31 15:42:43
445阅读
语法语法 1RUN (shell 表单格式，该命令在 shell 中运行，默认情况下在 Linux 中是: /bin/sh -c, 在 Windows 中是: cmd /S /C)语法 2RUN ["executable", "param1", "param2"] (EXEC 形式)作用RUN 指令将在当前镜像之上的新图层中执行任何任命并提交结果。生成的提交镜像将用于下一步 Dockerfile；
转载
2023-07-11 21:11:45
1559阅读
Shell 变量赋值的详细使用一、变量的定义：变量名的命名规则：命名的名字要有意义字母、数字、下划线不以数字开头二、变量的赋值：变量赋值的过程，称为变量替换。1.变量名=变量值：a=123# 将123数字赋值给a变量
[root@iZbp1e44zna0rzyna76eszZ lvhuiqi]# a=123
[root@iZbp1e44zna0rzyna76eszZ lvhuiqi]# echo
转载
2023-12-25 10:09:54
75阅读
先来回顾一下前一篇文章中完成的事情：（1）建立空的sqlite数据库；（2）dump数据库，生成相应的.dump文件；（3）shell下利用sed命令向.dump文件（插入）数据，最终完成全部信息的构建。《shell动态生成.sql文件的方法进阶》一文中沿着如何在sed命令中使用变量这条后续道路讲下去了，本文讲另一条后续道路：如何在.sql文件生成完毕后，反向生成回.db文件。先来
转载
2024-02-22 15:42:00
52阅读
