漏洞 主机root flag
cPanel XSS漏洞分析研究（CVE-2023-29489）
cPanel 是一套在网页寄存业中最享负盛名的商业软件，是基于于 Linux 和 BSD 系统及以 PHP 开发且性质为闭源软件；提供了足够强大和相当完整的主机管理功能，诸如：Webmail 及多种电邮协议、网页化 FTP 管理、SSH 连线、数据库管理系统、DNS 管理等远端网页式主机管理软件功能... ......
ch583/ch582/ch573/ch571 central(主机)程序
本程序是在CH582m上运行的， 一、主从连接 主机这里可以根据从机的MAC地址进行连接。static uint8_t PeerAddrDef[B_ADDR_LEN] = {0x02, 0x02, 0x03, 0xE4, 0xC2, 0x84}; 一般从机在使用的时候不做其他配置时使用的是芯片本身的 ......
Root privileges are required forrunning the Systemback！(转)
在使用systemback对Linux服务器进行镜像备份时发现无法正常打开，报错显示：Root privileges are required forrunning the Systemback！或者Unsafe Window authorization！Please do not use ‘sud ......
自动驾驶产业链调研之主机厂、软件方案商、硬件方案商 ， 超详细的自动驾驶产业链调研，该文件主要整理车企
自动驾驶产业链调研之主机厂、软件方案商、硬件方案商 ， 超详细的自动驾驶产业链调研，该文件主要整理车企、Tier1主机厂、自动驾驶软件方案商、自动驾驶硬件方案商，在以下维度进行的调研整理，包括 自动驾驶方面的发展路径、技术方案、技术合作伙伴、调研结论汇总。倘若你是产品经理或者项目经理该文件将节省您至 ......
闲谈0504_flag_1
因为体重，五一在姐姐家被说了一天，之前只是感觉自己有点发福，在姐姐眼里，是臃肿了两圈。 喝酒跟姐夫聊天，被说了一句，男人要有气质，要自律，一个小伙子跟油腻大叔一样。仔细想了想，是该做点行动了。 暂定如下的计划吧，能坚持，立个flag,十一见一个新的自我。 早饭:一个鸡蛋一杯水 午饭:吃半饱 午觉:每 ......
常见未授权访问漏洞汇总
本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担！！！ 本文导读： 本文覆盖了目前网络资讯上公布的30+种未授权访问漏洞 本文把未授权访问漏洞按照默认端口顺序从小到大排列，对于默认端口可进行批量端口探测服务，再进一步进行漏洞检测，逻辑清晰，方便学者学习和漏洞复现。 本文涵盖漏洞描 ......
Ubuntu 系统如何使用 root 用户登录实例
Ubuntu 系统的默认用户名是 ubuntu，并在安装过程中默认不设置 root 帐户和密码。如有需要，可在设置中开启允许 root 用户登录。具体操作步骤如下： 1. 使用 ubuntu 帐户登录服务器2. 修改root账号的密码 1. 修改密码 sudo passwd root 2. 回车再次 ......
CentOS7 配置IP-主机名映射
配置IP-主机名映射后就可以用主机名代替IP使用 为每台主机设置自己的主机名，将hostname文件里的内容删除，写上自己的主机名 vim /etc/hostname 配置IP-主机名映射 vim /etc/hosts ......
通过NGINX把goproxy.cn代理到无法上网的内网主机
在可以访问 goproxy.cn 的 Linux 服务器上，安装并配置好 NGINX。 在 NGINX 配置中添加以下内容： server { listen 80; server_name proxy.example.com; location / { proxy_pass https://gopr ......
docker的nginx的nginx.conf文件复制到主机
要将 Docker 容器中的 Nginx 配置文件复制到主机上，可以使用 docker cp 命令完成。 以下是具体的步骤： 执行以下命令，在运行中的 Nginx 容器中复制 /etc/nginx/nginx.conf 文件到主机的某个目录中（例如，当前目录中的 nginx.conf 文件）： do ......
Debian用户获取ROOT权限
首先登陆超级管理员账户，在 Terminal 命令行内输入 su ,“Enter”键后，输入超级管理员密码，即进入root账户 输入命令 apt-get install sudo, "Enter"键后，系统即开始安装sudo 输入命令 adduser jom sudo, “Enter”键 将我的用户 ......
2023-05-03：给你一棵 二叉树 的根节点 root ，树中有 n 个节点 每个节点都可以被分配一个从 1 到 n 且互不相同的值 另给你一个长度为 m 的数组 queries 你必须在树上执行
2023-05-03：给你一棵 二叉树 的根节点 root ，树中有 n 个节点 每个节点都可以被分配一个从 1 到 n 且互不相同的值 另给你一个长度为 m 的数组 queries 你必须在树上执行 m 个 独立 的查询，其中第 i 个查询你需要执行以下操作： 从树中 移除 以 queries[i ......
文件包含漏洞
1. 漏洞产生的原因 文件包含漏洞产生的原因主要是开发人员没有正确的输入验证和参数过滤，或者在包含文件时使用了不安全的方式。以下是导致文件包含漏洞的几种原因： 非法输入过滤：开发人员没有对用户输入的参数进行正确的过滤和检查，导致攻击者可以在包含文件时控制参数的值，从而访问敏感文件。 绝对路径：在包含 ......
腾讯云美西服务器禁止密码，修改服务器上SSH配置，使得允许用户通过root访问
1.登录到服务器，输入： sudo nano /etc/ssh/sshd_config 2.在配置文件中找到： #PermitRootLogin prohibit-password 将其改成： PermitRootLogin yes 3.保存配置文件。在nano中，按Ctrl + X，然后按Y，最后 ......
折腾一下 PVE 笔记本主机的黑屏、休眠等问题
setterm --blank man手册： --blank[=0-60|force|poke] Sets the interval of inactivity, in minutes, after which the screen will be automatically blanked (us ......
【转】Ubuntu系统Gnome桌面设置允许root登录
转自https://www.cnblogs.com/tonyc/p/10432871.html 设置方法如下： vi /etc/pam.d/gdm-autologin 找到下面这一行 auth required pam_succeed_if.so user != root quiet_success ......
Ubuntu中开启root用户ssh远程登录
1.将用户和Shell环境一起切换成root身份 su - root 2.编辑sshd_config文件 vi /etc/ssh/sshd_config 3.修改配置 默认的Authentication区块 # Authentication: #LoginGraceTime 2m #PermitRo ......
dlopen参数flag的使用
参考：https://blog.csdn.net/Bluenapa/article/details/119205993 使用dlopen接口动态加载共享库 ，函数原型如下 void * dlopen( const char * pathname, int mode) 其第一个参数是包含so名称的路径 ......
不一样的flag
#查壳 ##32位，拖进IDA，老方法，找到flag，进入伪代码 int __cdecl __noreturn main(int argc, const char **argv, const char **envp) { char v3[29]; // [esp+17h] [ebp-35h] BYR ......
关于Linux操作系统-OS等保要求配置-禁止root用户直接ssh登录
在等保中，都会去要求查看sshd配置，看是否有禁止root用户直接ssh登录，此项一般也会作为一个强制要求安全配置项 笔者这里的操作系统如下，对于Redhat 7.x应该也是一样的，可以自行测试 [qq-5201351@Localhost ~]$ cat /etc/redhat-release Re ......
CVE-2021-27239 漏洞复现
在此感谢 tolele 师傅的帮助 参考链接 https://toleleyjl.github.io/2023/04/09/CVE-2021-27239%E6%BC%8F%E6%B4%9E%E5%A4%8D%E7%8E%B0%E8%AE%B0%E5%BD%95/ https://toleleyjl. ......
在Apache上实现多HTTPS虚拟主机
导读 在apache的环境下该如何配置多HTTPS虚拟主机呢？利用的原理的都是同一个，也就是SNI。基于域名的虚拟主机，即共享同一个IP地址和端口的HTTPS虚拟主机。 SNI 服务器名称指示，是一个TLS的扩展，它使得启用SSL的基于域名的虚拟主机的配置成为可能。打破了每个HTTPS的虚拟主机需要 ......
安卓一键改串号免root技术原理
在智能手机用户中，有一部分人因为种种原因需要改变手机串号，比如解锁手机、绕过应用程序检测等。然而，传统的修改串号方法需要root权限，对普通用户来说比较困难。近年来，出现了一些安卓一键改串号免root技术，让用户可以更方便地修改手机串号。那么，这种技术的原理是什么呢？ 首先，我们需要了解一键改串号的 ......
实验四：WinRAR漏洞
【实验目的】 通过打开rar文件，获取到目标机shell。 【知识点】 winrar漏洞 【实验原理】 该漏洞是由于WinRAR所使用的一个陈旧的动态链接库UNACEV2.dll所造成的，该动态链接库在2006年被编译，没有任何的基础保护机制(ASLR，DEP等)。该动态链接库的作用是处理ACE格式 ......
K8s报错：[preflight] WARNING: JoinControlPane.controlPlane settings will be ignored when control-plane flag is not set.
一、报错信息 [preflight] WARNING: JoinControlPane.controlPlane settings will be ignored when control-plane flag is not set.[preflight] Running pre-flight ch ......
windows 10下复现CVE-2021-26411漏洞
CVE-2021-26411复现,学习JavaScript之POC源码分析 概述 CVE-2021-26411，该漏洞的原因：removeAttributeNode()触发属性对象nodeValue的valueOf回调，回调期间手动调用clearAttributes()，导致nodeValue保存的 ......
Ubuntu 发行版更新 Linux 内核，修复 17 个安全漏洞
IT之家近日消息，Canonical 于今天面向所有处于支持状态的 Ubuntu 发行版，发布了 Linux 内核安全更新，累计修复了 17 个安全漏洞。 IT之家近日消息，Canonical 于今天面向所有处于支持状态的 Ubuntu 发行版，发布了 Linux 内核安全更新，累计修复了 17 个 ......
Ubuntu 发行版更新 Linux 内核，修复 17 个安全漏洞
IT之家近日消息，Canonical 于今天面向所有处于支持状态的 Ubuntu 发行版，发布了 Linux 内核安全更新，累计修复了 17 个安全漏洞。 IT之家近日消息，Canonical 于今天面向所有处于支持状态的 Ubuntu 发行版，发布了 Linux 内核安全更新，累计修复了 17 个 ......