漏洞原理命令执行漏洞是指攻击者通过注入恶意命令来执行非预期的操作；简单来说就是没有对用户输入的内容充分的验证或过滤，而直接带入到命令执行函数中当成系统化命令被执行。以Python代码为例，举个简单的例子：import osdef echo(content):os.system(f"echo {content}")# 正常请求echo(" …
whoami命令
漏洞描述近日webmin被发现存在一处远程命令执行漏洞，经过分析后，初步猜测其为一次后门植入事件，webmin是目前功能最强大的基于web的unix系统管理工具，管理员通过浏览器访问webmin的各种管理功能并完成相应的管理动作，当用户开启webmin密码重置功能后，攻击者可以通过发送post请求在目标系统中执行任意命令，且无需身份验证。影响范围：webmi …
5ire也是一个跨平台的开源智能助手。 国内官网：5ire - 跨平台开源智能助手及MCP (模型上下文协议) 客户端。前不久，我看到了Github上的一个开源项目，直接用MCP协议调用kali的命令。https:github.comWh0am123MCP-Kali-Server。我用Cherry studio配置没有成功，用5ire成功了，介绍给大家。我在 …
排版好像没有颜色和加粗等格式了，这个k8s系列写完看看有没有别的平台。对本系列有兴趣的，可以在电脑端看。StatefulSet的简单解释statefulset带有状态，下面举一个简例，假如说有三个号0，1，2分别对应三个人，而且这三个号还同时绑定了三个房子，如下所示：当1号丢失之后，我们就会发现缺了一个人，于是赶紧补一个新人上来，但是它的编号还是1，由于房子 …
Linux 的新用户（尤其是 Ubuntu）应该都会到 sudo 命令。对于 sudo 命令，大部分用户过去除了解决“权限不够”消息外，从未将它用于其他任何事情，但实际情况是 sudo 可以做得更多。关于sudo关于 sudo 的一个常见误解是它仅用于为普通用户提供 root 权限。事实上，sudo 命令允许你以任何用户身份运行命令，默认通常是 root。L …
Windows CMD 是 Windows 系统内置的命令行工具，用于执行各种命令和管理任务。以下是 CMD 的基础知识和常用命令。启动 CMD按 Win + R，输入 cmd，按回车。右键“开始菜单” → 选择“命令提示符”或“Windows PowerShell”。搜索框输入 cmd，右键选择“以管理员身份运行”以获取更高权限。文件和目录操作dir：列出 …
前言本篇介绍了一种利用Jenkins Pipeline脚本更新Openshift容器云平台上已部署应用的方式，主要涉及如下知识：如何利用Openshift在Jenkins的插件更新部署并获取状态如何编写Jenkins Pipeline脚本如何为Pipeline脚本建立动态参数、动态步骤如何让Pipeline步骤并行执行如何从容器镜像库获取镜像Tag列表以下为 …
前言偶然间发现一个钓鱼站点，随便搞搞看。首先看一下action地址，进去转了一圈，发现不是后台，没意思。接着就上扫描器，扫了一圈啥也没有。最后扫下端口，有惊喜了，看这个界面，基本就是弱智后台，直接万能密码淦。' or 1='1' or 1='1好的进了后台了，然后找到了真实账号密码。903998876li158669好的，进了 …
在日常网络安全运维、渗透测试、应急响应和系统排查中，Windows命令行工具（CMDPowerShell） 是最直接、最高效的武器。本文整理了 100条高频使用的Windows命令，帮助运维工程师和安全人员快速排错、定位问题、提升工作效率。一、系统信息与诊断（15条）systeminfo查看系统详细信息（补丁、版本、硬件信息）。winver查看Windows …
前言平常在学校上课忘记带鼠标，触摸板又有点不方便。cmd 可以解决一大半问题！通过使用窗口命令，实现无鼠标办公！或者你想在朋友面前装个 x，不妨运行一下tree总而言之，cmd 命令记一些常用的，还是很有帮助的！一、启动 cmd 方式用户启动，Win**+**r 输入cmd，Enter管理员启动，Win**+r 输入cmd，Ctrl+Shift+**Ente …