首页 > TAG信息列表 > whoami

bash shell 学习日记（6）特殊字符（五）之美元符号$

目录 美元符号 $在bash中的用途 ---------------------------------------------------------------------------------------------------------------------------------- 美元符号-----$ $在bash中用途 $  变量替换（引用变量的内容）     Variable substitution $    正则

初赛-ezpop-writeup

先在网上搜一波 ThinkPHP V6.0.12LTS 的漏洞 简书：https://www.jianshu.com/p/92018015ec5e POC <?php namespace think{ abstract class Model{ private $lazySave = false; private $data = []; private $exists = false; protected $table;

21.横向移动工具——Psexec、wimexec

Psexec     一、利用条件：   1、具有正确的凭证（内存凭证、账号密码、账号NTLM Hash） 2、能建立IPC链接（也就是需要通过smb认证的），且目标机器开启了共享（默认开启的），并且目标共享中必须有admin$共享   二、优缺点   优点：可以直接获取SYSTEM权限的半互式shell 缺点：利用时会产生一个Ps

22.两个基于WMI的横向工具（WMIHACHER、sharpWMI）

一、利用条件：     1、目标开启135、49154端口 2、拥有目标的凭证（明文账号密码、账号hash、内存有正确的凭证）   二、优缺点： 优点：不需要对方开启445端口 缺点：需要对方开启rpc，有些机器是不会开的   三、利用流程： 他们都是通过wmi执行命令，然后把结果存放在注册表，再去读取注册表的

03bat-批处理编写

批处理 自上而下的处理每条命令，直到执行最后一条，也称脚本。 和程序不同的是脚本执行的命令，程序执行的代码，反正都差不多 如何创建批处理 扩展名 ： .bat 创建方法 ： 新建一个记事本 .txt 文件，将后缀名改为 .bat即可 注意 ：修改时不要忘记把文件的后缀名显示出来。 一些参数 @echo o

ubuntu文件夹的Permissions

      注解： 1.file owner:用户 group owner:组 all other users: 其他人    注解： 1.bi---binary ten---十进制    修改文件夹权限的一个例子：   注解： 1.主要是644在起作用。 2.644：110 100 100----rw r r 另一种修改权限的方法（这种方法不用记那个映射表）：       注解

Lab: Blind OS command injection with out-of-band data exfiltration：外带数据泄露的系统命令盲注

靶场内容： 本实验在反馈功能中包含一个OS 命令盲注入漏洞。 应用程序执行包含用户提供的详细信息的 shell 命令。该命令是异步执行的，对应用程序的响应没有影响。无法将输出重定向到您可以访问的位置。但是，您可以触发与外部域的带外交互。 要解决实验室问题，请执行whoami命令并通过 D

Lab: OS command injection, simple case 操作系统命令注入的简单案例

靶场内容： 该实验室在产品库存检查器中包含一个操作系统命令注入漏洞。 应用程序执行包含用户提供的产品和商店 ID 的 shell 命令，并在其响应中返回命令的原始输出。 为了解决实验室，执行whoami命令来确定当前用户的名称。 漏洞分析 这是一个命令注入，我们需要找到一个注入点 这里的

Traefik mesh 让服务网格更简单

微信公众号：运维开发故事 ，作者：乔克 Traefik mesh是一款轻量级的服务网格，它简单易行，易于安装并且易于使用。 Traefik mesh建立在Traefik【1】之上，适合于符合最新网络接口规范SMI【2】的Kubernetes集群。 Traefik mesh的最大特点就是非侵入性，也就是使用Traefik mesh并不会改

Ubuntu安装MongoDB

1、下载： https://www.mongodb.com/try/download/community      2、移动到喜欢的位置后，创建以下文件夹   默认情况下 MongoDB 启动后会初始化以下两个目录： 数据存储目录：/var/lib/mongodb 日志文件目录：/var/log/mongodb 我们在启动前可以先创建这两个目录并设置当前用户有读

解决项目迁移至Kubernetes集群中的代理问题

解决项目迁移至Kubernetes集群中的代理问题随着Kubernetes技术的日益成熟，越来越多的企业选择用Kubernetes集群来管理项目。新项目还好，可以选择合适的集群规模从零开始构建项目；旧项目迁移进Kubernetes集群就需要考虑很多因素，毕竟项目不能中断时间过久。问题来源近日在做项目迁移至Ku

Web前端工程师要掌握的JavaScript常见BUG及修复方法

JavaScript看上去是一门十分简单的语言，然而事实并不如此。它有很多容易被弄错的细节，一不注意就导致BUG。所以今天小编就为大家分享了10个JavaScript常见的bug及修改方法，来和小编一起看一看吧！一、错误的对this进行引用在闭包或则回调中，this关键字的作用域很容易弄错。举个例子：Game.p

Web前端工程师要掌握的JavaScript常见BUG及修复方法

JavaScript看上去是一门十分简单的语言，然而事实并不如此。它有很多容易被弄错的细节，一不注意就导致BUG。所以今天小编就为大家分享了10个JavaScript常见的bug及修改方法，来和小编一起看一看吧！一、错误的对this进行引用在闭包或则回调中，this关键字的作用域很容易弄错。举个例子：Game.p

记录内网渗透学习进程--DAY20

横向移动工具之wmiexec 利⽤条件 ⽬标开启以下端口： 135，445，49154（据说这个是随机的（RPC动态分配）） 拥有⽬标的凭证（明⽂账号密码、账号Hash、内存有正确的凭证） 优缺点 缺点：⽹络请求⽐较多；需要对⽅开rpc服务，有些机器不开的 优点：不⽤⼿⼯；有回显；更加隐蔽（wmi） //据说 ⼤致原理 先使⽤凭证

DVWA通关之命令注入（command injection）

DVWA通关之命令注入（command injection） 难度等级：low 过关思路 我们先将其难度设置为low，看到其界面如下： 通过分析得知，该功能是输入一个IP地址，然后通过ping进行测试，先输入127.0.0.1和www.baidu.com测试如下： 127.0.0.1 www.baidu.com 可以看到，IP地址和域名都是能够ping通的，接

使用 Golang 自定义 Kubernetes Ingress Controller

在 Kubernetes 中通过 Ingress 来暴露服务到集群外部，这个已经是一个很普遍的方式了，而真正扮演请求转发的角色是背后的 Ingress Controller，比如我们经常使用的 traefik、ingress-nginx 等就是一个 Ingress Controller。本文我们将通过 golang 来实现一个简单的自定义的 Ingress Cont

gitee常用命令总结

//常用命令 git checkout + 分支名//转换分支 git branch //查看分支 git log //查看仓库修改历史 git checkout .//回到这次修改之前的状态，但是刚才的改动就找不回来了 git clone -b 分支名 项目URL //下载特定分支里的代码 git log //查看提交程序的历史 //新建上传 git b

2020-11-25Hbase general命令

Hbase general命令 processlist 进程列表(region) status 集群状态 hbase(main):002:0> status 1 active master, 0 backup masters, 3 servers, 0 dead, 1.0000 average load Took 0.4727 seconds table_help 表的帮助(不常用) version hbase的版本 hbase(main):001:0> ver

解决项目迁移至Kubernetes集群中的代理问题

解决项目迁移至Kubernetes集群中的代理问题 随着Kubernetes技术的日益成熟，越来越多的企业选择用Kubernetes集群来管理项目。新项目还好，可以选择合适的集群规模从零开始构建项目；旧项目迁移进Kubernetes集群就需要考虑很多因素，毕竟项目不能中断时间过久。 问题来源 近日在做项目迁移

Linux 命令（w/who/whoami/who am i）

+++++++++++++++++++++++++++++++++++++++++++ 标题：Linux 命令（w/who/whoami/who am i） 时间：2020年3月11日 +++++++++++++++++++++++++++++++++++++++++++ # w 显示服务器用户登录的详细信息（会打印每一列的表头） 包含用户名、终端设备、登录IP地址、登录时间等等。 # who 显示用户登

Discuz! ML RCE漏洞 getshell 复现

0x00 Discuz简介   Discuz!ML是一个由CodersClub.org创建的多语言,集成,功能齐全的开源网络平台, 用于构建像“社交网络”这样的互联网社区。 0x01 影响版本   Discuz! ML V3.2   Discuz! ML V3.3   Discuz! ML V3.4 0x02 环境搭建   phpstudy（php-7.2.10-nts Apache）   Discu

msf smb/psexec_command模块无法回显非ASCII编码问题

如果我们想把输出重定向到文件中就要这样写，在windows操作系统中>、&都属于特殊字符，需要使用^进行转义，这里我们选择使用非阻塞命令连接符，也就是一个&（主要是为了进行命令的截断操作），这样执行的命令，回显是whoami的回显，根据前面一条命令的实际执行情况，C:\Windows\Temp\unidrvs.tx

jenkins 打包过程 执行shell 提示权限不够

现象： 安装jenkins，使用jenkins打包的时候，提示权限不足。      原因： 当前执行的人默认是jenkins 这个用户。 在执行脚本加上如下命令打印就可以看到 echo "当前操作人"whoamiecho "当前目录"pwd whoami=jenkins查看配置文件，确实就是jenkins vi /etc/sysconfig/jenkins jenk

Linux 关机 脚本

需求是在关机或者重启之前，可以自定义执行命令。 https://opensource.com/life/16/11/running-commands-shutdown-linux 1） 使用systemd 方式 在 /lib/systemd/system-shutdown/目录下，存放自定义的脚本。 systemd-halt.service 通过 ssh 的 登陆日志 cat auth.log | grep Accept

this对象

一、js中的this不一定是自我； 案例一： <script> function WhoAmI(){ // 定义一个函数WhoAmI alert("I'm " +this.name+" of "+typeof(this)); }; //此时this的根对象window，其name属性为空字符串。输出：I'm of object WhoAmI(); v