sudo漏洞 主机sudo1
shell中针对sudo需要密码时的处理
###方式一 ```sh # shell 脚本中自动为 sudo 输入密码 echo 123456 | sudo -S apt update -S, --stdin Write the prompt to the standard error and read the password from t ......
Nessus漏洞扫描工具手把手安装详细教程
### 1.下载 链接：http://www.tenable.com/products/nessus/select-your-operating-system 选择与你的系统对应的版本 ```bash uname -a # 查看自己系统的版本 ```  团队的关注： 没有新主机安装雷池 安装配置麻烦，希望有一键安装的脚本 别着急， Collie 会出手： 一方面 ......
宿主机套用 docker 容器中安装 PHP 的开发环境
docker 可以把运行环境整体打包,但是在开发时,IDE 往往还要指定宿主机上的PHP 可执行文件,这样,安装php扩展时,要装两遍,比较麻烦.如果在宿主机上运行容器中的命令? 可以借助 docker exec -it <container_name> <command> <args> 命令, 写 ......
Vulhub | Shiro CVE-2020-1957漏洞复现
一、 漏洞描述 使用Apache Shiro进行身份验证、权限控制时，可以精心构造恶意的URL，利用Apache Shiro和Spring Boot对URL处理的差异化，可以绕过Shiro对Spring Boot中的Servlet的权限控制，从而越权并实现越权非授权访问。 二、 影响版本 Shiro ......
云主机安装redis服务
redis是一款常见的nosql数据库，一般情况下数据存储在内存上，更多时候我们将redis作为了我们服务的缓存使用，其目的是为了降低数据库的压力，一定程度上减少服务器的响应时间，优化用户的体验。 安装步骤： 1. 准备一台云主机（使用云主机的目的是为了一个公网ip，这样我平时写我个人自己的项目就不 ......
漏洞
jmp esp 跳板 可以适应shellcode的内存地址动态的变化 windows中系统dll，比如kernel32，user32基本上在每一个进程中的地址都相同，但下次开机就不同了 所以我们在user32中找一个jmp esp指令，jmp esp对应的指令是0xFFE4 OD有一个插件，Olly ......
海康威视SDK - 非非门禁和报警主机产品的用户密码设置
### 获取配置信息 非门禁和报警主机产品，可通过该文章来获取和设置相关用户的密码，而门禁和报警主机无法使用，码错误会报17。 #### 非报警主机和门禁获取配置信息 ##### 方法及参数 1. 调用方法：`NET_DVR_GetDVRConfig(userId, 4181, 0, ptrDevU ......
记一次windows装docker，然后nacos连接宿主机mysql报错问题
之前一直用linux装docker,这两天有空研究下windows上装Docker Desktop。 安装步骤就不一一细说了，记录几个容易忘得地方。 设置docker镜像存储位置 //打包现有镜像 wsl --export docker-desktop-data "D:\\work\\other-t ......
web安全之XSS漏洞
原理 未对用户提交的数据（嵌入的恶意js代码）进行过滤处理，使用户被动访问黑客服务器并传输cookie。造成盗取账户、页面挂马、非法转账等危害。特性：不是对服务器的攻击，是对客户端浏览器的攻击，即前端攻击。浏览即中招，又叫做页面挂马。 分类 反射型XSS：常见于搜索框处，将恶意脚本执行后形成的链接制 ......
web安全之SQL注入漏洞
SQL注入 原理：用户能控制输入的内容；Web应用把用户输入的内容带入到数据库中执行。 分类：依据注入点参数类型分类：数字型注入、字符型注入、搜索型注入 依据获取信息的方式分类：union注入、布尔盲注、时间盲注、报错注入、堆叠查询注入 依据请求方式分类：GET注入、POST注入、Cookie注入、 ......
文件上传与文件包含漏洞
文件上传 原理：对上传的文件未进行过滤，或者过滤不严，导致恶意文件被成功上传到网站。 防御：代码加强、WAF拦截、webshell查杀、正则搜索网站目录是否存在eval等敏感字段。 前端JS绕过 更改前端限制 burp抓包 MIME绕过 漏洞利用 文件头欺骗 gif89a <% eval reque ......
Esxi6.7 添加硬盘时提示 无法创建 VMFS 数据存储 - 无法更改主机配置 Group2 Raid5
ESXI添加硬盘时提示 无法创建 VMFS 数据存储 - 无法更改主机配置 1.打开ESXI的SSH 2.找到不能添加的硬盘路径 3.用SSH操作 1.打开ESXI的SSH 2.找到不能添加的硬盘路径 我的是**个，找到你要添加但是不能添加的那个硬盘，点进去。 完整的路劲为：比如我的：/vmfs/d ......
《MS17-010(永恒之蓝)—漏洞复现及防范》
> 作者： susususuao 免责声明：本文仅供学习研究，严禁从事非法活动，任何后果由使用者本人负责。 ## 一. 什么是永恒之蓝？ **- 永恒之蓝** 永恒之蓝(Eternal Blue)是一种利用Windows系统的SMB协议漏洞来获取系统的最高权限，以此来控制被入侵的计算机。而SMB服务 ......
ubuntu 下 sudo 命令执行慢的解决办法
进入终端，输入hostname命令查看主机名称: root@danielpc:/home/daniel# hostname danielpc 编辑/etc/hosts文件，将主机名添加进去: vim /etc/hosts #追加 127.0.1.1 danielpc 测试sudo命令，此时速度就很快 ......
多种数据库注入复线-墨者学院SQL手工注入漏洞测试(Access数据库)
SQL手工注入漏洞测试(Access数据库)1. 判断注入点数字型报错，发现注入点 开注2. 用order by获取列数在5时报错，判断为4列联合查询用递增的数字判断占位，发现无法回显题目给了是access数据库，access数据库的SQL手工注入，在联合语句显示可显字段时，必须要from 表名因此 ......
打一个适合自己主机的nginx和php的包
### 创建适配主机的nginx和php的包 ```bash ## 先m01上配置一遍wordpress # 安装nginx，php包 # 官方源安装 vim /etc/yum.repos.d/nginx.repo [nginx-stable] name=nginx stable repo base ......
多种数据库注入复线-墨者学院SQL手工注入漏洞测试(Oracle数据库)
SQL手工注入漏洞测试(Oracle数据库)1. 判断注入点判断注入类型为数字型2. 用order by获取列数2时正常，3时报错，得到列数为23. 联合查询获取占位符常规联合查询报错这是由于oracle数据库语法十分严格，在后面需要指定数据表和准确的字符类型我们使用dual表，dual 是orac ......
[PHP](MD5、sha1)比较漏洞
# PhP （MD5、sha1）比较漏洞（弱比较、强比较、强碰撞） ## 弱比较 md5和sha1弱比较都是利用php解析哈希值以“0E”开头的特性，结果都为0符合参数1的字符串值和参数2的字符串值不相等，但md5值相等。 如：240610708，aabg7XSs，aabC9RqS，s8789261 ......
NAS主板 小主机 群晖 ESXI 安装要点梳理
首先感谢各位亲的大力支持！ 你买的不仅是一个硬件，更是一个服务。 下面我就我自己在折腾nas和软路由方面的心得和大家分享，希望对你有用。 1、按需求制定安装方案 纯软路由 纯NAS 软路由+NAS 2、方案的实现方式 物理机安装 虚拟机安装 ESXI PVE Unraid windows 虚拟机使用 ......
使用Ansible URI模块创建OpenStack云主机
创建一个Ansible playbook文件，例如 create_instance.yml，并添加以下内容： ``` - name: Create instance on OpenStack hosts: localhost gather_facts: no vars: openstack_serv ......
修改Ubuntu系统的密码、主机名、用户名
### 修改Ubuntu系统的密码、主机名、用户名 **当我们拿到别人拷贝的系统时，往往需要修改拷贝系统的密码、用户名和主机名，本文简单介绍在Ubuntu下如何进行相关配置文件的修改。** （1）修改root的密码 运行下面的命令对对root密码进行修改，命令运行过程中需要输入用户密码： ``` $ ......
go检查所有主机的时间同步
func checkTimeSync(s ssh.Interface, ipList []string) error { logger.Info("checker:timeSync %v", ipList) for _, ip := range ipList { timeStamp, err := ......