sudo漏洞 主机sudo1
关于根据大佬的 (D-Link DSL-3782 的 CVE-2022-34527 漏洞分析)
关于根据大佬的 (D-Link DSL-3782 的 CVE-2022-34527 漏洞分析) 第一步、提取固件并分析 使用binwalk提取DSL-3782路由器的固件文件， binwalk -Me DSL-3782_A1_EU_1.01_07282016.bin 然后就可以在系统文件里面随意分析 ......
fastjson漏洞利用
基础预备 JNDI java name and directory invoke JNDI是一组应用程序接口 提供了查找和访问命名和目录服务的通用,统一接口 java name and Directory interface RMI RMI 远程方法调用 依赖JRMP Java remote mes ......
好用的WordPress主机推荐
在跨境电商领域，我们无论是做B2B传统外贸，还是B2C在线交易，网站是一个必备的媒介。那么，我们搭建网站除了用SaaS工具之外，我们还可以使用Wordpress虚拟主机。 我通过我的亲身体会，来给大家带来这篇wordpress主机推荐。 这篇文章里，我要给大家亲自推荐我使用过的几款虚拟主机，因为是亲 ......
linux sudo命令提示 command not found
什么是sudo su 是申请切换 root用户，需要申请root用户密码，sudo 是用户申请管理员权限执行一个操作，而此处的操作就是变成管理员。 sudo 是 Linux 系统管理指令，是允许系统管理员让普通用户执行一些或者全部的 root 命令的一个工具，如 halt，reboot，su 等等。 ......
变量覆盖--duomicms通杀漏洞
下载源码本地测试 然后进行代码审计 发现这个地方可能存在变量覆盖：/duomiphp/common.php查看包含了common.php的地方 先看看后台登录的地方，调用了common.phplogin.php查看了一下，没有可以构造变量的地方。但是login.php包含了check.admin.p ......
[转]PVE内的虚拟机访问宿主机文件(nfs安装)
需求是想让 一个虚拟机 挂载 一个宿主机硬盘上已经存在的文件夹进行访问, 最早是想看pve本身有没有类似解决方案,比如把一个文件夹直接虚拟为一个硬盘分区,但是没有找到,添加硬盘分区要么直通物理硬盘,要么新建一个虚拟分区(空的,没有文件), 最后找到的解决方案,还是靠网络进行文件的共享,因为宿主机虚拟 ......
【漏洞复现】Apache Log4j2 lookup JNDI 注入漏洞（CVE-2021-44228）
#【漏洞复现】Apache Log4j2 lookup JNDI 注入漏洞（CVE-2021-44228） 0x01 漏洞描述 Apache Log4j2 是一个基于 Java 的日志记录工具， 是对 Log4j 的升级，它比其前身 Log4j 1.x 提供了显着改进，并提供了 Logback 中可 ......
《渗透测试》WEB攻防-通用漏洞&SQL注入&MYSQL跨库&ACCESS偏移 2022 Day24
1 前置知识： -SQL注入漏洞产生原理分析 攻击者利用服务器中的web应用程序将带有恶意的SQL语句作为Web表单中的参数提交 到服务器，服务器所接受的程序又将带有恶意的SQL语句作为SQL语句中的一个参数执行， 这样根据程序返回的结果攻击者可获得想知道的数据 -SQL注入漏洞危害利用分析 漏洞产 ......
浅析Nginx文件解析漏洞
浅析Nginx文件解析漏洞 本文章将从五个维度对Nginx文件解析漏洞进行剖析——原理、危害、检测、防御、复现 1、原理 Nginx文件解析漏洞的产生原因是由于Nginx配置文件default.conf以及PHP配置文件php.ini的错误配置。 引发该漏洞的错误配置分别如下： Nginx ......
如何在 Linux 中不输入密码运行 sudo 命令
导读 假设你在只有自己使用的计算机上运行 Linux 系统，比如在笔记本电脑上，在每次调用sudo时需要输入密码，长期下来就会觉得很乏味。因此，在本指南中，我们将描述如何配置 sudo 命令在运行时而不输入密码。 此设置在 /etc/sudoers文件中完成，这是使用 sudo 命令的默认安全策略； ......
解决vmware安装的centos7和主机win11不能互传文件复制粘贴
虚拟机(M) 安装VMware Tools(T) 一直显示灰色解决：1.打开VMware 开启虚拟机 点击之后立即去 虚拟机(M) 安装VMware Tools(T) 这是后是可以点击的 2.虚拟机centos7 启动好了以后会在可视化桌面上看到VMware Tools,点进去有个VMware To ......
【spug】主机管理、环境管理、应用管理、新建发布、发布申请
【spug】主机管理、环境管理、应用管理、新建发布、发布申请 https://www.cnblogs.com/wt645631686/p/16490271.html ......
阿里云虚拟主机SSL证书安装部署并查看SSL证书有效期
小型企业，个人网站等，会购买阿里云里面的“云虚拟主机”以用来部署个人或企业网站。 此文，是记录如何在“云虚拟主机”中部署SSL，开启HTTPS加密访问的方法。 1、购买/申请免费SSL -进入阿里云控制台-SSL数字证书管理服务 -立即购买，免费证书，买完之后即可申请证书，可以按照购买数量申请。 - ......
主机、虚拟机和开发板网络连接（虚拟机桥接模式）
一.为主机配置合适的IP，子网掩码，网关以及DNS服务器 步骤：右击网络 --> “打开“网络和Internet”设置 --> 更改适配器选项 --> 本地连接（或者叫以太网） --> 属性 --> Internet协议版本4 这里 我改为 IP ：192.168.10.2 子网掩码：255.255 ......
shell编程语言-linux主机禁止ping
首页 新闻 博问 专区 闪存 班级 linux--穿越地平线的渴望 只要你在爬，就一定会留下让你自己感动的日子，如果我们的生命不为自己留下一些热泪盈眶的日子，你的生命就是白过的——致青春！ 博客园 首页 新随笔 联系 管理 Linux禁止ping以及开启ping的方法 Linux默认是允许Ping响 ......
nginx配置apache虚拟主机负载均衡报错400
nginx配置apache虚拟主机负载均衡报错400 nginx配置文件 http { include mime.types; default_type application/octet-stream; #log_format main '$remote_addr - $remote_user [ ......
如何在 GNOME Boxes中的宿主机和客体机之间共享一个文件夹
导读 使用下面的步骤在 GNOME Boxes 应用中的宿主机和客体机之间共享一个文件夹。 GNOME Boxes 是一个创建和管理虚拟机的前端应用。它主要是为 GNOME 桌面开发的。然而，你可以在其他桌面环境中使用它，如 KDE Plasma 和其他环境。 在后端，它使用 QEMU、KVM 和 ......
ChatGPT 出现严重技术漏洞，“当红炸子鸡”翻车了？
ChatGPT翻车了吗？ 最近爆火的ChatGPT出现了严重技术漏洞，用户在社交媒体上表示看到了其他人的历史搜索记录标题。 一名推特用户21日发文称，“如果你使用ChatGPT请小心！你的聊天记录可能会被分享给其他用户！今天，我看到了另一个用户的聊天记录。我无法看到内容，但可以看到他们近期的聊天记录 ......
win10原生功能：将笔记本作为台式主机副屏幕
效果： 硬件要求：台式和笔记本均需要网卡，显卡驱动要新一点的 准备工作：两台设备操作相同，同时进行，需安装图形工具，以下为操作步骤： 点击左下角编辑 => 设置编辑 =>应用 编辑 => 可选功能编辑 => 添加功能 编辑 => 选择图形工具点击安装编辑 => 重启电脑 => 右击蓝牙 ......
Linux命令su、sudo、sudo su、sudo -i使用和区别
sudo 与 su 两个命令的最大区别是： sudo 命令需要输入当前用户的密码，su 命令需要输入 root 用户的密码。另外一个区别是其默认行为，sudo 命令只允许使用提升的权限运行单个命令，而 su 命令会启动一个新的 shell，同时允许使用 root 权限运行尽可能多的命令，直到明确退出 ......
AY-漏洞
Hadoop漏洞 1、Hadoop 未授权访问【原理扫描】 | 漏洞名称 | Hadoop 未授权访问【原理扫描】 | CVE编号 | | | | | | | | 危险等级 | 高 | | | |威胁分类 | 远程信息泄露| | | | 漏洞描述 | Hadoop是一个由Apache基金会所开发的分 ......
Apache Kafka JNDI注入(CVE-2023-25194)漏洞复现浅析
Apache Kafka是一个开源的分布式事件流平台，被数千家公司用于高性能数据管道、流分析、数据集成和任务关键型应用程序。 ......
在k8s集群中，如何知道某个pod ip段，是属于哪个主机的？
问题：你如何才能知道，k8s集群中，某个pod网段是属于节点的？ 有两种方法，可以轻松获取到pod网段所在的主机信息... 方法 一 ：通过kubectl get pod -o wide来查看 [root@nccztsjb-node-16 ~]# kubectl get pod -A -o wide ......
VMware虚拟机三种网络模式：桥接模式，NAT模式，仅主机模式
VMnet0：用于桥接模式下的虚拟交换机 VMnet1：用于仅主机模式下的虚拟交换机 VMnet8：用于NAT模式下的虚拟交换机 在Windows主机上对应VMware Network Adapter VMnet1和VMware Network Adapter VMnet8两块虚拟网卡，因为VMno ......
Hyper-V中Linux虚拟机无法和宿主机连接
在关闭Hyper-V虚拟机的情况下，选择Hyper-V管理界面中的“虚拟交换机管理器”。 创建一个连接方式为“内部网络”的虚拟交换机 此时，在控制面板-网络和Internet-网络和共享中心中，可以看到如下： 这就是刚刚创建出来的虚拟交换机 虽然有了虚拟设备，但是此时虚拟机仍不能正常链接 在网络与共 ......
反序列化漏洞 之 CC1链（审计分析）
反序列化前提 1、被序列化和反序列化的类需要实现 Serializable 序列化 接口 2、并重写 readObject 方法，在重写的 readObject 方法中执行 objectInputStream.defaultReadObject 方法（否则无法读取序列化时属性的值） 3、具体原因这里 ......
JNDI RMI 远程访问（LOG4j2漏洞底层原理）
JDK 版本 8u112 客户端（模拟被攻击的网站） 服务端（注册 RMI 服务，给被攻击网站提供 RMI 服务） 服务端 IP 192.168.3.175 恶意类（客户端发送请求给服务端，服务端再请求恶意类予以返回） 需要先将恶意类编译成 class 文件再存放到网站上，再通过命令开启服务 恶意类 ......
ctf-文件执行漏洞(绕过)
考察知识点: 文件执行漏洞 空格特殊字符、flag字符绕过空格绕过 ${IFS} ${IFS}$1 $IFS$1 <和<> {cat,flag} %20替换 %0a （换行） %0d （回车） %09 （tab黑名单(关键字）绕过单引号、双引号绕过：c"at"t fl''ag反斜线绕过：ca\t f ......
《渗透测试》主机架构&蜜罐识别&WAF识别&端口扫描&协议识别&服务安全 2023 Day15
端口 服务 渗透用途 tcp 20,21 FTP 允许匿名的上传下载,爆破,嗅探,win提权,远程执行(proftpd 1.3.5),各类后门(proftpd,vsftp 2.3.4) tcp 22 SSH 可根据已搜集到的信息尝试爆破,v1版本可中间人,ssh隧道及内网代理转发,文件传输等等 tc ......