在这之前，我们先来总结一下常用的命令注入绕过方法，还是挺有意思的，会对 Linux 指令更加熟练（下面有些 Linux 命令只在 bash 下有效，在 zsh 里面可能会不行）
Data URL，即前缀为 data: 协议的 URL，其允许内容创建者向文档中嵌入小文件。它们之前被称作“data URI”。
将 linux(文件名) 挂载到 linux_cd 目录下，正常访问 O7avZhikgKgbF 文件夹即可看到 flag 文件，再经过 base64 解码得到最终 flag
Linux的一大优点是，你可以用数百种不同的方式，达到相同的目的。甚至可以使用几十种不同的命令，完成生成随机密码这样简单的操作。
我们入侵Linux之后，植入nc后，想盗取部分内容无法直接传输，因为会遇到防火墙的拦截，这里就需要进行加密传输。
描述:主要对于 escape , encodeURI 与 encodeURIComponent 区别详解： 它们都是用来对URI （RFC-2396）字符串进行编码的全局函数，但是它们的处理方式和使用场景有所不同：
整理的一些常用的 linux 命令 查看当前文件目录下的所有文件 ls 查看根目录下的文件 ls / 查看根目录的详细属性 ls -ld / 查看当前文件目录下所有文件的详细信息 # 可查看文件的文件名、创建时间、操作权限等信息 ll 查看某个文件的内容 # fileName为文件名 cat fileName 清空终端上的内容 clear 进入某个文件夹下 # ~/.ssh 表示文件夹的路径 cd ~/.ssh 创建文件目录 # test 表示文件目录名称 mkdir test 创建多级文件目录 # te
根据第六行代码，这里直接拼接命令行就可以。猜测flag可能在10240263218889.php文件中。再次拼接命令行，cat一下。
程序有puts函数可以拿来泄露libc的基地址，然后只要利用ROPgadget找到程序中的pop rdi;ret代码段保持堆栈平衡使程序返回到主函数以继续运行，从而执行libc中的system函数即可。
DDexec是一种能够在Linux上使用无文件技术和隐秘技术运行二进制文件的方法，它可以使用dd工具来将Shell替换为其他进程。
最近在学习RSA加解密过程中遇到一个这样的难题：假设已知publickey公钥文件和加密后的密文flag，如何对其密文进行解密，转换成明文~~
在最近的一次CTF比赛中,有内网渗透相关的题目,当时只能反弹一个最基本的bash,没办法上传代理工具把内网端口转发出来,由于时间紧没有细想,草草拿了主机的flag就没有继续了,但其实msf在这种情况下是有完善的功能的,搜索了下相关的资料还没有比较详细的讲解,这里希望能给出一个较为完整的解释,如果有任何问题,请师傅们指正。
本次主要是利用海康威视的一个历史任意文件上传漏洞获得了权限，后面内网通过上传msf，进行后渗透，通过msf的内网扫描，找到部分存活主机，通过fcan进行扫描，同时利用ew进行代理，然后使用yakit进行更多的漏洞扫描，未发现可利用目标。总的来说，没有0day，就要利用好nday。
Generate a strong password in Linux using pwgen
PHP 将图片转换为 base64 字符串格式 直接上代码 <?php //Filetype: JPEG,PNG,GIF $file = "encode.jpg"; //$file：图片地址 if
<?php header('Content-type:text/html;charset=utf-8'); function image_base64($image_file) { // ge
文本文件中存放的数据在用户读取时可以按照编码类型还原成字符形式，我们可以直接打开，如下：
Shell是系统的用户界面，提供了用户与内核进行交互操作的一种接口。它接收用户输入的命令并把它送入内核去执行。
看链接以为是文件包含，试验了一下，都是403，估摸着是有waf拦截了，最后尝试了一下命令注入，发现可行
攻防世界答题模块是一款提升个人信息安全水平的益智趣味答题，用户可任意选择题目类型进行答题。
这道题官方 WP 说是：CVE-2018-6789，本来想先复现一下漏洞再来看题，但是真实的漏洞比题目复杂，就又滚回来复现这道题目了Orz
关于GShell GShell是一款功能强大且支持灵活扩展的跨平台Shell生成器，在该工具的帮助下，广大研究人员可以随意生成针对任意平台的任何Shell，并实现完全的自动化和管理控制功能。 支持的操作系统 类Unix系统 GNU/Linux Windows macOS 支持生成的Shell Bind-Shel：目标需要有一个监听端口，然后我们连接到目标主机； 反向Shell：我们又一个监听端口，让目标连接到我们的设备； 支持的编码 URL编码：绕过URL过滤器； Base64/32/16编
当使用cmd /V:ON或cmd /V:O时可以不使用call命令来扩展变量，使用 %var% 或 !var! 来扩展变量，!var!可以用来代替%var%
Serialization(序列化)：将java对象以一连串的字节保存在磁盘文件中的过程，也可以说是保存java对象状态的过程。
文章目录 一、Web_php_include 二、使用步骤 1.点击获取在线场景 2.查看页面 3.大小写绕过 4.data://伪协议执行命令利用 4.中国蚁剑 5.数据库写入马 总结 ---- 一
linux中|管道符的作用 | 管道符的作用是 把 管道符左边的的输出 当做右边命令后面待处理的结果 例如： ls -lha ~ | more| grep a >haha.txt
文件包含就是将一个文件包含到自己的文件中执行。它可分为本地包含和远程包含，本地包含即包含本地磁盘上的文件，文件名称是相对路径或绝对路径，远程包含即包含互联网上的文件，文件名称是 URL。
在Linux系统中，/dev/random和/dev/urandom是两个特殊的设备文件，用于生成随机数。在本文中，我们将深入探讨这两个设备文件的区别，以及它们在Linux系统中的作用。
描述：使用 Base64 编码/解码文件或标准输入输出,数据以 RFC 3548 规定的 Base64 字母格式进行编码。 解码时输入数据(加密流)可能包含一些非有效 Base64 字符的新行字符。
如上图，目标开启了22、80、81和6379端口。 对目标192.168.1.129进行目录爆破：
最近没怎么更新文章，不好意思啊，兄弟姐妹们。现在现实工作也忙。今天就更新一篇漏洞复现的吧，预计明天更新一个实战漏洞挖掘的文章(弱口令+越权)。你们如果想要什么工具，可以在公众号发消息我统一再处理上传。谢谢大家支持。(づ￣ 3￣)づ
由于制作免杀时经常要用到的一些加解密和字符串转换，经常要切换另一个项目或要打开另一个工具来进行加解密或转换，切换另一个项目非常麻烦，使用的工具又不能完全满足我的要求，还要自己进行调整，如果工具是java写的打开还会非常慢，于是我按照本人的习惯，将我制作免杀时经常要用到的一些功能集成到了一个小工具中，使用C++编写，使用起来小巧快速。
Linux操作系统的一大优点是对于同样一件事情，你可以使用高达数百种方法来实现它。例如，你可以通过数十种方法来生成随机密码。本文将介绍生成随机密码的十种方法。 这些方法均收集于Command-Line Fu，并且在我们自己的Linux PC机上测试过。这十种方法的一些在安装了Cygwin的Windows下也是可以运行的，特别是最后一种方法。 生成一个随机密码 对于下面的任何一种方法，你可以通过简单的修改来生成特定长度的密码，或者只使用其输出结果的前N位。希望你正在使用一些类似于LastPass的密码管理器，
base64 编码可以将二进制数据转换为文本格式，并且能够在任何通信介质上传输数据。
正如今年的高考题目，学习应从本手开始，把基础打好，才能在实战中打出妙手操作，如果眼高手低，往往会落到俗手的下场
震惊！某小白竟然利用windows绕过了windows Defender、360等AV。
x度网盘，非常的流行，因为免费，而且空间大。其他的下载还是可以用 迅雷 下载的，但是这个2中也不是运营不收费的，大家如果真的有需要的话，还是买个会员吧。
NTFS是微软Windows NT内核的系列操作系统支持的、一个特别为网络和磁盘配额、文件加密等管理安全特性设计的磁盘格式。NTFS比FAT文件系统更稳定，更安全，功能也更为强大。
Base64是最常见的用于传输8Bit字节码的编码方式之一，它是一种基于64个可打印字符来表示二进制数据的方法。
项目中仿QQ闪照功能, 图片的发送逻辑是, 先转base64, 然后加密, 最后加密后的字符串作为文件发送; 在处理接收的时候, 按照先下载文件, 然后读取文件内容, 再解密, 然后按照 base64 字符串的方式生成图片, 却一直失败.
这个好，直接jboss，一般可先尝试弱口令后台部署war包，后门文件进行压缩，改名为“.war”：
源码地址：https://gitee.com/hengboy/html-covert-image
Base64是一种基于64个可打印字符来表示二进制数据的表示方法。由于2^6=64，所以每6个比特为一个单元，对应某个可打印字符。
管道符 ; 顺序执行，命令之间没有逻辑关系 正常顺序执行 && 逻辑与; 当命令1正确执行后，才会执行命令2。否则命令2不会执行 两个命令都会执行 || 逻辑或; 当命令1不正确执行后，命令2才会执行。否则命令2不会执行 mi 会执行whom 其他特殊符号 符号 作用 ' 单引号，在单引号中所有的特殊符号，如“$”和“`”（反引号）都无特殊含义 " 双引号，在双引号中特殊符号都无特殊含义，但“$”、“`”（反引号）和“\”是例外，拥有“调用变量值”,“引用命令”和“转义符”的特殊含义 ` 反
Base64是一种能将任意Binary资料用64种字元组合成字串的方法，而这个Binary资料和字串资料彼此之间是可以互相转换的，十分方便。在实际应用上，Base64除了能将Binary资料可视化之外，也常用来表示字串加密过后的内容。如果要使用Java 程式语言来实作Base64的编码与解码功能，可以参考本篇文章的作法。
下载下来直接运行，提示缺libcrypto库，但是我却安装过了openssl。于是在lib下看，确实是没有这个库。因为我的环境是ubuntu x86_64装的openssl也是64位的，所以要安装32位的库，使用这个命令:
向服务器提交一个 payload，而服务器响应给我们相关的 response 信息。大家都叫它带内攻击，这些理论的东西，我们简单理解就好，这里我们就理解成单挑通信的通道为带内攻击，也就是整个测试过程或者说是交互过程，中间没有其外部的服务器参与，只有自己和目标服务器，那么就叫带内。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
