建议直接复制粘贴到笔记，或点赞收藏，因为时常会用到，这是整理的一些常见的反向shell和特权提升的笔记文档，红队成员必会！
在使用 SourceTree 提交代码的时候，会出现 husky 命令失败的问题（通过命令行提交代码没有问题），如下图所示：
with eval 性能不好：JavaScript引擎无法预先得知它们创建的词法作用域，无法预先在编译阶段做性能优化。
我们上一篇介绍了javascript中的export、import语法，本篇我们继续。
提到锁大家肯定有了解，像 Synchronized、ReentrantLock，在单进程情况下，多个线程访问同一资源，可以用它们来保证线程的安全性。
There is always a method here is useful for you to penetration test ：）
There is always a method here is useful for you to penetrantion testing ：） Some ways to read system files 1cat /etc/issue 2tac /etc/issue 3less /etc/issue 4more /etc/issue 5head /etc/issue 6tail /etc/issue 7nl /etc/issue 8xxd /etc/issue 9sort /et
目前大部分shell(如bash)都提供了正则表达式判断操作符=~,如下就可以对一个字符符判断是否匹配正则表达式：
从reddit/hackernews/lobsters/meetingcpp摘抄一些c++动态。
由于传播、利用本公众号亿人安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号亿人安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！
In this chapter, we will continue to look at flow control. In Chapter 28, we constructedsome simple menus and built the logic used to act on a user’s selection. To do this, weused a series of if commands to identify which of the possible choices has been selected.This type of construct appears frequently in programs, so much so that many programminglanguages (including the shell) provide a flow control mechanism for multiple-choice decisions.
最近集中折腾了下闲置的NAS，总算是有了阶段性成果，过段时间我会单独写一篇Blog。写这篇文章主要是因为我在写一些维护脚本的时候正好遇到了需求，所以就尝试了一下。
Fastjson 是阿里巴巴的开源JSON解析库，它可以解析 JSON 格式的字符串，支持将 JavaBean 序列化为 JSON 字符串，也可以从 JSON 字符串反序列化到 JavaBean。 漏洞检测 DNSLog回显 通过构造DNS解析来判断是否是Fastjson，Fastjson在解析下面这些Payload时会取解析val的值，从而可以在dnslog接收到回显，以此判断是不是Fastjson {"a":{"@type":"java.net.Inet4Address","val":"xxx.dnsl
今天在linux环境下需要做一个简单的测试，使用java调用bash命令。 源码 public class HelloWorld { private String helloMsg = "Hello World!"; private static String cmd = "/root/test/1.sh"; public static void main(String[] args) { HelloWorld hw = new HelloWorld();
[root@clean-post-1 ~]# java -version openjdk version "1.8.0_262" OpenJDK Runtime Environment (build 1.8.0_262-b10)
Shiro550漏洞原理是Shiro框架提供了一种记住密码(Rememberme)的功能，用户登录成功后会生成经过加密的Cookie值，对Remembe的Cookie进行AES解密、Base64解密后再反序列化，就导致了反序列化RCE漏洞 。 Shiro<1.2.4版本，其使用的密钥为固定密钥Shiro550kPH+bIxk5D2deZiIxcaaaA==，这就更容易导致RCE漏洞
F5 BIG-IP 是美国 F5 公司一款集成流量管理、DNS、出入站规则、web应用防火墙、web网关、负载均衡等功能的应用交付平台。
近几年服务器安全防护越来越受到企业的重视，企业在选购时不再仅仅看重成本，还更看重安全性，因为一旦数据泄露，被暴力破解，将对公司业务造成毁灭性打击。鉴于人们对服务器安全性的看重，本篇文章就来测评一下市场上一款非常畅销的服务器操作系统——浪潮信息服务器操作系统云峦KeyarchOS。
RabbitMQ是一个在 AMQP(高级消息队列协议)基础上完成的，可复用的企业消息系统，是当前最主流的消息中间件之一。由erlang开发的AMQP（Advanced Message Queue 高级消息队列协议 ）的开源实现，由于erlang 语言的高并发特性，性能较好，本质是个队列，FIFO 先入先出，里面存放的内容是message,下面介绍通过在ubuntu+cpolar+rabbitMQ环境下，实现mq服务端远程访问。
RabbitMQ是一个在 AMQP(高级消息队列协议)基础上完成的，可复用的企业消息系统，是当前最主流的消息中间件之一。 由erlang开发的AMQP（Advanced Message Queue 高级消息队列协议 ）的开源实现，由于erlang 语言的高并发特性，性能较好，本质是个队列，FIFO 先入先出，里面存放的内容是message,下面介绍通过在ubuntu+cpolar+rabbitMQ环境下，实现mq服务端远程访问。
本文主要介绍如何在Ubuntu系统环境下，安装RabbitMQ与cpolar内网穿透工具实现无公网IP随时随地远程访问本地部署的MQ服务端。
我喜欢Shell，所以喜欢Linux。在Linux世界里，你可以做到最大化的按自己的心去折腾，最大化的解放双手，同时享受敲击键盘的乐趣……
最近来了个实习僧小弟，安排他实现对目标网站 连通性检测的小功能,简单讲就是将下边的shell 脚本换成Java 代码来实现
所谓备份，就是将数据及时 copy 到其它地方进行存储，正所谓“鸡蛋不要放在一个篮子里”，数据存储也一样。
Runtime rt =Runtime.getRuntime();
发送恶意请求后,rmi监听的口会收到B主机的连接并读取恶意类,如果没有监听到就代表失败了
Spring在自动解析用户参数时候使用了SpelExpressionParser 来解析propertyName
账号的创建和管理交给插件Scatter，玩家进入游戏的时候获取账号，如果没有，则提示玩家创建账号
参数注入漏洞是指，在执行命令的时候，用户控制了命令中的某个参数，并通过一些危险的参数功能，达成攻击的目的。
Kafka是一个开源的分布式事件流平台，常被用于高性能数据管道、流分析、数据集成和关键任务应用，基于Zookeeper协调的处理平台，也是一种消息系统，具有更好的吞吐量、内置分区、复制和容错，这使得它成为大规模消息处理应用程序的一个很好的解决方案；
前两篇文章讲解了cmd和powershell混淆的各种姿势，原理和防御方式，希望能对大家有启发。
先简单说一下php调用mail()函数的过程。 看到源码ext/mail.c
Spring的英文翻译为春天，可以说是给Java程序员带来了春天，因为它极大的简化了开发。得出一个公式：Spring = 春天 = Java程序员的春天 = 简化开发。最后的简化开发正是Spring框架带来的最大好处。
本篇文章由浅入深地介绍了Fastjson的一系列反序列化漏洞，基于RMI或LDAP方式反序列化漏洞利用对Fastjson进行RCE。在学习Fastjson过程中阅读了几十篇中英文Fastjson相关技术文章，最终按照作者我的思路进行总结，相关参考文章也在文末列出。此外，文中可能会出现部分错误，望读者指出，谢谢。接着，开始我们的Fastjson框架渗透学习！！
HIVE的UDF以及JDBC编程 一、UDF UDF是用来对HIVE函数库进行扩展的，可以利用java代码进行自定义的功能需求。 1、步骤 1.新建java工程。 2.导入HIVE相关包，jar包在HIVE安装程序的lib目录下，只需要拷贝jar包即可。 3.创建类继承UDF类。 4.自己编写一个名为evaluate方法，返回值和参数任意，但是方法名字必须是evluate。 为了能让mapreduce处理，String要用Text处理。 5.将写好的类
supervisor是一个很好的守护程序管理工具，配置方面自动启动，日志输出，自动切割日志等等一系列强大功能，下面是在CentOS下安装使用supervisor的记录。
只有第一启动是需要执行一下步骤，下一次启动，只需要执行docker start keosd命令即可。
在渗透过程中，攻击者往往需要通过命令下载执行恶意代码，实现信息收集、持久化、权限提升、防御绕过、提取凭证、横向移动、数据渗出等操作。
2020年1月15日,Oracle发布了一系列的安全补丁,其中Oracle WebLogic Server产品有高危漏洞,漏洞编号CVE-2020-2551,CVSS评分9.8分,漏洞利用难度低,可基于IIOP协议执行远程代码。
通过哪个函数，可以把错误转换为异常处理? set_error_handler error_reporting error2exception catch 正确答案：A 答案分析：set_error_h
最近在学习bash脚本语法，但是如果对bash语法不是熟手的话，感觉非常容易出错，比如说：显示未定义的变量shell中变量没有定义，仍然是可以使用的，但是它的结果可能不是你所预期的。举个例子：
未授权访问漏洞可以理解为需要安全配置或权限认证的地址、授权页面存在缺陷导致其他用户可以直接访问从而引发重要权限可被操作、数据库或网站目录等敏感信息泄露
MyCAT是一个开源的分布式数据库组件，在项目里，一般用这个组件实现针对数据库的分库分表功能，从而提升对数据表，尤其是大数据库表的访问性能。而且在实际项目里，MyCAT分库分表组件一般会和MySQL以及Redis组件整合使用，这样就能从“降低数据表里数据量规模”和“缓存数据”这两个维度提升对数据的访问性能。
然后Java编译成class，现在就可以在config和这个恶意类同目录下开启简单的Python http服务
一、起因 前些日子，张戈在日志备份服务器加入了日志压缩的计划任务（详见服务器日志备份超节省空间的思路），结果发现监控总是发来 tar 的报警，提示存在 tar 进程。仔细检查 history 后发现是
准备阶段 下载 Flutter SDK 如果不能科学上网，可以声明 PUB_HOSTED_URL 和 FLUTTER_STORAGE_BASE_URL 两个环境变量，执行如下两行命令，是为了让 Flutter 在安装过程中使用国内的镜像： 1 2export PUB_HOSTED_URL=https://pub.flutter-io.cn export FLUTTER_STORAGE_BASE_URL=https://storage.flutter-io.cn 新建 Flutter 文件夹，克隆 Flut
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
