就像名字显示的那样，whoami命令打印出当前用户的用户名。换句话说，它显示当前登录用户的名字。
当使用cmd /V:ON或cmd /V:O时可以不使用call命令来扩展变量，使用 %var% 或 !var! 来扩展变量，!var!可以用来代替%var%
命令注入攻击（Command Injection），是指黑客通过利用HTML代码输入机制缺陷(例如缺乏有效验证限制的表格域)来改变网页的动态生成的内容。从而可以使用系统命令操作，实现使用远程数据来构造要执行的命令的操作。
文章目录 1.命令简介 2.命令格式 3.选项说明 4.常用示例 参考文献 1.命令简介 whoami 打印当前用户名。 whoami 打印与当前有效用户 ID 关联的用户名。与 id -un 相同。 2.命令格式 whoami [<OPTION>]... 3.选项说明 --help 显示此帮助信息并退出。 --version 显示版本信息并退出。 4.常用示例 查询当前登录的用户名。 whoami root 或者 id -un root ---- 参考文献 whoami(1) - Linux man
命令注入攻击（Command Injection），是指黑客通过利用HTML代码输入机制缺陷(例如缺乏有效验证限制的表格域)来改变网页的动态生成的内容。从而可以使用系统命令操作，实现使用远程数据来构造要执行的命令的操作。 PHP中可以使用下列四个函数来执行外部的应用程序或函数：system、exec、passthru、shell_exec。
Whoami工具的目的是让您在Kali-linux上尽可能地保持匿名活动，该工具提供了一个用户友好且易于使用的简单界面，并遵循两种不同的路径以确保最高级别的匿名性。
https://blog.csdn.net/weixin_43303273/article/details/83029138
1. 新建工作目录 目录命名为班级加姓名的格式，如 1banz3 参考代码： mkdir 1banz3 # 切到 1banz3 目录： cd 1banz3 2. 创建Shell脚本文件 touch SpecialParameter.sh 3. 编辑Shell脚本 vi SpecialParameter.sh 输入以下代码： #! /bin/bash/ echo "脚本文件名称是: $0" echo "本条命令的第一个参数是 : $1" echo "本条命令的第二个参数是 : $2" echo "本条命令的参
本篇的主题源于下面的一道CTF题目：python沙箱逃逸，这是一个阉割的Python环境，主要进行了两部分限制：
当没有给出非选项参数时，按以下字段顺序为每个当前用户打印信息：登录用户名称，终端信息，登录时间，远程主机或X display。 当用户执行 who am i 时，只显示运行该命令的用户的信息。
ThinkPHP 5.x [路由控制不严谨] RCE 影响范围 ThinkPHP 5.0-5.0.23 ThinkPHP 5.1-5.1.31 Payload ?s=index/think\reque
在本节中，我们将解释什么是操作系统命令注入，描述如何检测和利用此漏洞，为不同的操作系统阐明一些有用的命令和技术，并总结如何防止操作系统命令注入。
本教程操作环境：CentOS 6系统、Dell G3电脑。 linux切换用户的命令是“su”。 u 是最简单的用户切换命令，通过该命令可以实现任何身份的切换，包括从普通用户切换为 root 用户、从 root 用户切换为普通用户以及普通用户之间的切换。 普通用户之间切换以及普通用户切换至 root 用户，都需要知晓对方的密码，只有正确输入密码，才能实现切换；从 root 用户切换至其他用户，无需知晓对方密码，直接可切换成功。 su 命令的基本格式如下：
preg_replace() 的第一个参数如果存在 /e 模式修饰符，则允许代码执行。
之前我们说过FTP在非交互shell 下会出现没有办法输入密码，导致身份认证过程没有办法完整完成，这里我们就来介绍一下如何变通。
但由于开发人员没有对输入进行严格的过滤，导致攻击者可以构造一些额外的“带有非法目的”命令，去欺骗后台服务器执行这些非法命令。
作为系统管理员，你可能经常会（在某个时候）需要查看系统中有哪些用户正在活动。有些时候，你甚至需要知道他（她）们正在做什么。本文为我们总结了4种查看系统用户信息（通过编号（ID））的方法。 1. 使用w命令查看登录用户正在使用的进程信息 w命令用于显示已经登录系统的用户的名称，以及他们正在做的事。该命令所使用的信息来源于/var/run/utmp文件。w命令输出的信息包括： 用户名称 用户的机器名称或tty号 远程主机地址 用户登录系统的时间 空闲时间（作用不大） 附加到tty（终端）
php操纵计算机执行命令之后，获取所有结果，但是不会自动输出,需要配合echo使用
温馨提示：本文中出现的命令和脚本，不要在自家服务器上随便运行，除非你知道自己在做什么。
在 Linux 系统中，我们有许多命令可以帮助我们获取和管理系统信息。其中，logname 命令是一个简单但非常有用的工具，它可以帮助我们获取当前登录用户的用户名。在本文中，我们将详细介绍如何在 Linux 中使用 logname 命令，包括它的基本用法，以及一些实用的示例。
为保障服务器的安全性，在安装Debian系统之后，首要任务就是使用root用户登录，然后创建一个Sudo用户，目的是为了以后尽量少用root用户登录。
判断当前是否有sudo权限可以用sudo -v返回0为sudo user,否则不是。 使用示例:
Dockerfile 是创建容器的蓝图。它们是简单的文本文件，包含了创建容器镜像所需的命令，这些命令通常是您手动执行的。Dockerfile 就是您容器的源代码。
在从Windows下移植某脚本文件到Linux环境之后会出现无法编译的情况，遇到类似如下的错误提示：
作为系统管理员，你可能经常会（在某个时候）需要查看系统中有哪些用户正在活动。有些时候，你甚至需要知道他（她）们正在做什么。本文为我们总结了4种查看系统用户信息（通过编号（ID））的方法。
bash是一个命令解释语言，能够执行读取标准输入或文件的命令，可以执行命令以及结合nc进行反弹shell
如果只是想查看当前登录的用户名，那么很简单，直接使用命令：whoami即可 示例：
w命令用于显示已经登录系统的用户的名称，以及他们正在做的事。该命令所使用的信息来源于/var/run/utmp文件。w命令输出的信息包括：
很多小伙伴在写shell脚本的时候需要把命令输出的值赋给一些变量，使得脚本在运行过程中能够顺利使用这些变量。例如：很多时候我们就需要获取当前目录的绝对路径，pwd这个命令大家在熟悉不过，可是要把这个命令的输出值赋给变量就不知道何从下手了。莫慌，办法还是有的，我们可以把这个命令的输出值赋给一个叫pwd的变量（当然，你也可以随意命名一个变量名称）。具体操作是这样的：pwd=`pwd`，需要注意的是这里的引号并非通常我们使用的单引号，而是左上角ESC下面那个按键，也就是数字键1前面的那个。
在域环境中，不同域控制器（DC）之间，每 15 分钟都会有一次域数据的同步。当一个域控制器（DC 1）想从其他域控制器（DC 2）获取数据时，DC 1 会向 DC 2 发起一个 GetNCChanges 请求，该请求的数据包括需要同步的数据。如果需要同步的数据比较多，则会重复上述过程。DCSync 就是利用的这个原理，通过 Directory Replication Service（DRS） 服务的 GetNCChanges 接口向域控发起数据同步请求。
此文库主要是记录一年来一些有趣的漏洞，拿出来给大家分享一下，仅供学习参考，禁止对任何未授权的网站进行实操。
完整的 Kubernetes 集群往往非常复杂，需要较高的资源，往往我们在开发期间需要一个完整的 Kubernetes 来运行我们的应用，但是并不要求达到生产级别的集群，本文我们将探讨几种本地轻松配置 Kubernetes 集群的方法。
这是 DVWA 靶场练习系列的第二篇，这次的内容是命令执行注入，常见于需要调用系统命令的输入框，因为编程语言一般都有调用系统命令的接口，因此如果用户输入了一些恶意代码可能就能获取到系统的敏感信息
在看 Net-NTLM Relay Attack 之前，需了解一下攻击原理是怎样实现的。
IPC（共享命名管道资源）其实就是为了实现进程间通信而开放的命名管道；它是为了让进程间通信而开放的命名管道，通过提供可信任的用户名和口令，连接双方可以建立安全的通道并以此通道进行加密数据的交换，从而实现对远程计算机的访问。
Traefik 与 Nginx 一样，也是一款优秀的反向代理工具，使用 go 语言开发，本文将介绍怎样用 Traefik 来实现多服务转发的需求。
开启WebDAV服务的IIS 6.0被爆存在缓存区溢出漏洞导致远程代码执行，目前针对Windows Server 2003 R2可以稳定利用，该漏洞最早在2016年7,8月份开始在野外被利用。
编写shell脚本时，您可能需要将多行文本或代码块传递给交互式命令，例如tee，cat或sftp。在Bash和其他类似Zsh的shell中，Here document（Heredoc）是一种重定向，允许您将多行输入传递给命令。
最近迁徙了一些用户从域A转到另外一个域B，为了方便继续访问旧的文件系统，保留了SID历史记录。今天发现个别运行在旧域A的 Citrix Xenapp程序不工作了。
作为系统管理员，你可能经常会（在某个时候）需要查看系统中有哪些用户正在活动。有些时候，你甚至需要知道他（她）们正在做什么。本文为我们总结了查看系统用户信息（通过编号（ID））的方法。
LD_PRELOAD 都快被写烂了，基本都是绕过 disable_functions ，之后分析得也比较完整，比较复杂
基础命令 作用 命令 主机名 hostname 查询所有计算机名称 dsquery computer 查看配置及补丁信息 systeminfo 查看配置及补丁信息 wmic qfe get description,installedOn /format:csv 查看版本 ver 进程信息 tasklist /svc 进程信息 wmic process get caption,executablepath,commandline /format:csv 查看所有环境变量 set 查看计划任务 schtasks
前面我们已经介绍了 Kubernetes 社区内部为 Kubernetes 开发了一种改进的定义和管理入口流量的新接口，也就是新的 Kubernetes Service APIs。Traefik 在2.4 版本中引入了对 Service APIs 的初始支持。本文我们将演示如何通过 Traefik 来使用新的 Gateway、GatewayClass 和 HTTPRoute API 将请求路由到后端的服务 Pod。
暂且我们把Traefik当成和Nginx差不多的一类软件，待读完整篇文章，你就会对Traefik有不一样的认识。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
