ctfshow-web ctfshow nginx shell
shell测试语法参数解释
得出真，假的概念 shell提供条件测试的语法 test命令 [ ] 中括号 1.test条件测试 test命令评估一个表达式，它的结果失真，还是假，如果条件为真，命令执行状态码结果就为0，否则不为0，通过`$?`取值 test命令的参数： `-e` 判断该文件是否存在（普通文件，目录），存在就为真 ......
Shell条件测试开篇_读取用户输入
读取用户输入： shell变量出了直接赋值，或者脚本传参，还有read命令读取。 read是内置命令 read命令参数： -p 设置提示信息 -t 等待用户输入超时，timeout read -p "请输入：" vars ......
NGINX - 高级负载均衡器、Web服务器、反向代理
目录一、概述二、正向代理与反向代理解读1）正向代理2）反向代理三、NGINX 四层与七层代理1）NGINX 四层代理2）NGINX 七层代理四、NGINX 安装1）yum 安装2）源码编译安装1、下载源码包2、编译3）access 与 error 日志配置1、log_format 字段讲解2、配置访 ......
polar 写shell
需要绕过exit，所以直接?filename=php://filter/string.strip_tags|convert.base64-decode/resource=flag.php POST data为content=?>PD9waHAgZWNobyhzeXN0ZW0oJ2NhdCAvZmxh ......
nginx负载均衡
要在Nginx配置文件中设置健康检查和负载均衡策略，你需要编辑Nginx的配置文件。以下是一个简单的示例： http { upstream backend { server 192.168.1.1; server 192.168.1.2; server 192.168.1.3; keepalive ......
Linux Shell数学运算与条件测试
一、Shell数学运算 1.Shell常见的算术运算符号 序号 算术运算符号 意义 1 +、-、*、/、% 加、减、乘、除、取余 2 ** 幂运算 3 ++、-- 自增或自减 4 &&、||、！ 与、或、非 5 ==、!= 相等、不相等，==也可写成= 6 =、+=、-=、*=、/=、%= 赋值运算 ......
Nginx错误：attempt to set status 403 via ngx.exit after sending out the response status 200
1. 第三方nginx 防火墙，触发，解决方法 关闭或者修改 规则 https://blog.csdn.net/qq_38883889/article/details/128192632?utm_medium=distribute.pc_relevant.none-task-blog-2~defau ......
记录：将网页文件放到nginx上遇到的一些小问题
系统版本：Centos 7.9 问题一、访问网页出现403错误 403是指没有权限，我的问题是将网页文件放到了另一个用户junlin623的家目录下，那么nginx中的nginx用户是无权访问junlin623的家目录的，所以就会出现这个报错 前置： nginx中的工作进程使用的是nginx用户 可 ......
配置Nginx解决http host头攻击漏洞 (配置Nginx终极篇。这篇文档即可解决)
在nginx 配置文件中增加如下配置(红色) server { listen 443 ssl http2; server_name 192.168.1.32; if ($http_Host !~* ^192.168.1.32$) { return 403; } 如果要配置多个合法 地址 则：if ( ......
NGINX文件名漏洞(CVE-2013-4547)
影响版本 Nignx 0.8.41 ~ 1.4.3 / 1.5.0~1.5.7 漏洞原因 由于nginx的版本原因+运维人的问题导致，其实和低版本nginx漏洞问题差不大多，也属于nginx解析漏洞的一种 复现 nginx版本 上传文件-给文件名添加空格和php代码 直接访问图片-失败 恶意访问-成 ......
nginx低版本文件解析漏洞
nginx低版本设计问题，会将图片解析成php文件 复现 查看nginx版本，符合低版本特征 接下来我们随便上传一个图片文件，拦截这个请求，并且添加php代码。 图片上传成功 访问这个文件-可以正常访问 接下来我们恶意访问,发现php代码被执行。 ......
ctfshow-misc详解（持续更新中）
杂项签到 题目是个损坏的压缩包，考点：伪加密 修改如下： 保存解压得到flag flag{79ddfa61bda03defa7bfd8d702a656e4} misc2 题目描述： 偶然发现我竟然还有个软盘，勾起了我的回忆。 我的解答: 随便选一个虚拟机,然后编辑虚拟机设置 然后添加 选择软盘驱动器 ......
Python flask 网页版执行shell命令并返回结果['GET', 'POST'] 混合方式
前言全局说明 Python flask 网页版执行shell命令并返回结果 一、需要安装的库 pip3 install flask -i http://pypi.douban.com/simple/ --trusted-host pypi.douban.com pip3 install subpro ......
ctfshow元旦水友赛web-easy-login
easy-login 这个题群主在出红包题的时候发过了，当时侥幸拿了一血，但群主说非预期。这次放出来预期解，简单学习一下。 非预期 前面找链子大家应该都能找到，就不说了。 关键代码如下 class mysql_helper { private $db; public $option = array( ......
Nginx转发解析长域名多路径域名
Nginx解析短域名，例如：访问 http://192.168.1.23 可直接跳转到 http://192.168.1.23/webroot/decision server { listen 90; server_name localhost; #匹配/ 转到/webroot/decision上 ......
进阶：开发nginx存活检测脚本
1. 开发，检测nginx服务是否运行的脚本 脚本开发思路： 1.1.想好该脚本的功能、作用 1.2.先写伪代码 如： a.先定义变量，用于存储些变量的值，后期便于脚本维护 b.先安装服务 c.启动服务 d.修改配置文件 e.重启服务 1.3.脚本内容： 1.4 脚本运行结果 错误情况： 正确情况： ......
Shell字符串截取(练习）
Shell 截取字符串通常有两种方式：从指定位置开始截取和从指定字符（子字符串）开始截取。 从指定位置开始截取 这种方式需要两个参数：除了指定起始位置，还需要截取长度，才能最终确定要截取的字符串。既然需要指定起始位置，那么就涉及到计数方向的问题，到底是从字符串左边开始计数，还是从字符串右边开始计数。 ......
cpp: shell.cpp -- (bugs)
cpp: shell.cpp -- (bugs) 一、原理 1、实现原理： 无限循环 + 标准输入（等待输入状态...）； 二、代码 1 [wit@fedora tmp]$ cat shell.cpp 2 #include <iostream> 3 #include <string> 4 5 usi ......
Shell数学运算与双小括号
1.shell数值运算 2.用于数值计算的命令 注意：shell的一些基础命令，只支持整数的运算，小数的计算需要如bc这样的命令才支持 2.1 双小括号(()) 2.2 有关逻辑语法，真假的区别，真为1，假为0 2.3 逻辑与的用法 && 2.4 加减乘除运算，例：echo $((1+1)) 2.5 ......
nginx匹配所有请求路径显示index.html页面
server { listen 80; server_name example.com; # 替换为你的域名 root /path/to/your/root; # 替换为你的站点目录 location / { try_files $uri $uri/ /index.html; } } ......
Windows设置nginx开机自启动的方法
使用环境：Windows 10 专业版，nginx 1.20.1 通过两种方式实现nginx的开机自启动：winws和window计划程序。 一、winws实现nginx开机自启动 1、首先下载关于winws的程序包 https://github.com/winsw/winsw/releases 2 ......
Nginx Proxy Manager反向代理工具
简介 Nginx Proxy Manager（以下简称 NPM）就是一个 Nginx 的代理管理器，它最大的特点是简单方便。 即使是没有 Nginx 基础的小伙伴，也能轻松地用它来完成反向代理的操作，不需要自己写复杂的nginx配置，而且因为自带面板，操作极其简单。 Nginx Proxy Mana ......
shell编程内容回顾
1.Shell脚本开发 内容回顾: 1.1 shell执行多行命令：可以把复杂的命令执行过程，通过逻辑代码，组成一个脚本文件，再去执行该文件 1.2 Shellbang:指定解释器声明，脚本文件开头添加 #! /bin/bash #! /bin/perl #! /bin/python 1.3 执行脚 ......
SHELL脚本随笔（一）
一、快速入门：编写Hello World脚本 #!/bin/bash echo 'hello world!' 运行： # 方法1 sh hello.sh # 方法2 chmod +x hello.sh //需要脚本有执行权限 ./hello.sh 二、 ......
Linux-提高CPU、内存使用率shell脚本
Linux-提高CPU、内存使用率shell脚本 Mr_wilson_liu 已于 2023-10-12 11:50:11 修改 阅读量2.5k 收藏 8 点赞数 5分类专栏： linux 文章标签： linux 服务器 java版权 linux专栏收录该内容5 篇文章0 订阅订阅专栏目录 1、提升 ......
shell - mysqldump导出数据库中文乱码解决
加入参数 --default-character-set=utf8mb4 --hex-blob 完整指令 mysqldump --default-character-set=utf8mb4 --hex-blob db1 > /xx/db1.sql ......
Shell内置和外置命令
内置命令、外置命令： shell Linux指令 什么是内置命令，什么是外置命令？ 内置命令：在系统启动时就加载入内存，常驻内存，执行效率更高，但是占用资源，如cd 外置命令：用户需要从硬盘中读取程序文件，再读入内存加载，如Nginx 1.外置命令，也称之为自己单独下载的文件系统命令，处于bash ......
Nginx配置Websocket
“ 1 前言软工大作业的服务器实现了一个自动聊天机器人的功能，经过测试在Django自带服务器中没有问题，但是在部署到Nginx后，出现了Nginx不能成功转发的问题。经过调研后，发现是之前一直使用位于8080端口的uwsgi服务器接收从nginx监听的80端口发送来的请求，而对于websocket ......
Windows shell命令
查找到的一些命令，大部分都经过校验，个别有纠正： 目标目录 命令 我的电脑 shell:DriveFolder 我的文档 shell:Personal 我的图片 shell:My Pictures 我的视频 shell:My Video 我的音乐 shell:My Music 网上邻居 shell: ......