Java Jar hell运行时异常
运行单元测试时，我遇到了jar hell的问题。java.lang.RuntimeException: found jar hell in test classpath at org.elasticsearch.bootstrap.BootstrapForTesting.<clinit>(BootstrapForTesting.java:95) at org.elasticsearch.test.ESTestCase.<clinit>(ESTestCase.java:99) at java...
2024-01-10
PHP常见过waf webshell以及最简单的检测方法
前言之前在Webshell查杀的新思路中留了一个坑 ️，当时没有找到具体找到全部变量的方法，后来通过学习找到了个打印全部量的方法，并再次学习了下PHP webshell绕过WAF的方法，以此来验证下此方法是否合理。如有错误，还请指出，不胜感激！ :turtle:拜在那篇文章中我突然想到一种检测webshell的方法，...
2024-01-10
JBOSS 无文件 webshell 的技术研究
作者：宽字节安全原文链接：https://mp.weixin.qq.com/s/_SQS9B7tkL1H5fMIgPTOKw本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！ 投稿邮箱：paper@seebug.org 前几篇文章主要研究了tomcat，weblogic的无文件webshell。这篇文章则重点研究jboss的无文件webhsell。下面分享一下思路,以下分析基于 jboss 社区...
2024-01-10
基于机器学习的 Webshell 发现技术探索
WebShell 就是以 ASP、PHP、JSP 或者 CGI 等文件形式存在的一种命令执行环境，也可以将其称做为一种网页后门。黑客在入侵了一个网站后，通常会将 ASP 或 PHP 后门文件与网站服务器 web 目录下正常的网页文件混在一起。然后就可以使用浏览器来访问 ASP 或者 PHP 后门，得到一个命令执行环境，以达到控制网...
2024-01-10
bash shell的while循环
循环是编程语言的基本概念之一。当您想要多次运行一系列命令直到满足特定条件时，循环很方便。在诸如Bash之类的脚本语言中，循环对于自动执行重复性任务非常有用。在Bash脚本中有3个基本的循环结构，for循环，while循环，until循环。本教程解释了Bash中while循环的基础知识，以及用于改变循环流的br...
2024-01-10
nginx虚拟主机防webshell完美版
我们先来看下nginx.conf server { listen 80; server_name www.a.com; index index.html index.htm index.php; root /data/htdocs/www.a.com/; #limit_conn crawler 20; location ~ .*\.(php|php5)?$ { #fastcgi_pass unix:/tmp/...
2024-01-10
PHP使用流包装器实现WebShell的方法
0×00 前言在Web安全领域WebShell的构造与查杀是永不停息的话题，这几天发现了一种新型方式生成WebShell，隐蔽度高，目前安全查杀软件没法检测到相关的后门漏洞，不同于 eval 或则 asset 等方式运行后门，对于这两个函数禁用的情况下一样适用，目前除了禁用相关函数还暂时没有相关方式来避免漏洞。0...
2024-01-10
nginx虚拟主机防webshell完美版
我们先来看下nginx.conf server { listen 80; server_name www.a.com; index index.html index.htm index.php; root /data/htdocs/www.a.com/; #limit_conn crawler 20; location ~ .*\.(php|php5)?$ { #fastcgi_pass unix:/tmp/...
2024-01-10
nginx虚拟主机防webshell完美版
我们先来看下nginx.conf server { listen 80; server_name www.a.com; index index.html index.htm index.php; root /data/htdocs/www.a.com/; #limit_conn crawler 20; location ~ .*\.(php|php5)?$ { #fastcgi_pass unix:/tmp/...
2024-01-10bash和ksh之间的子shell差异
我一直认为，子shell程序不是子进程，而是同一进程中的另一个shell程序环境。我使用一组基本的内置函数：(echo "Hello";read)在另一个终端上：ps -t pts/0 PID TTY TIME CMD20104 pts/0 00:00:00 ksh因此，kornShell（ksh）中没有子进程。输入bash，使用相同的命令，其行为似乎有所不同： PID TTY TIME ...
2024-01-10
【php】在web页面中加入shell脚本控制台，大概是如何实现，谢谢
https://github.com/nickola/web-console/releases/在web中加入shell脚本控制台的我大致知道后台的情况了，但是这个界面如何实现，而且执行命令后的数据显示的格式都和linux中的控制台类似的格式回答https://github.com/nickola/web-console/blob/master/src/webconsole.main.php#L9-L32这个库封装的是 http://php.net/manual/zh/function.proc-open....
2024-01-10
Shell中函数返回值超出问题
1、前言 快半年没有写博客了，荒废了很久，工作中的杂事太多，自己越来越懒了。为了鞭策自己成长，还是要坚持写写博客，记录自己的成长。2、shell函数介绍语法：复制代码 代码如下: [ function ] funname [()]{ action; [return int;] } 说明：（1）可以带function fun() 定义，也可以直接fun() ...
2024-01-10
使用Shell在多服务器上批量操作
日常工作中，我们常需要同时在多台服务器上执行同样的命令，如对比日志、检查服务等。这就需要我们有服务器批量操作的能力。SSH 协议说公钥登陆之前，先来说一下 SSH 协议。SSH 是一种网络协议，我们常说的 ssh 一般指其实现，即 OpenSSH，在 shell 中，也就是 ssh 命令。SSH Secure Shell（安全外...
2024-01-10如何从Shell确定当前的CPU使用率？
如何确定Linux中Shell的当前CPU使用率？例如，我得到如下的平均负载：cat /proc/loadavg输出：0.18 0.48 0.46 4/234 30719回答：Linux没有任何提供当前CPU使用率的系统变量。取而代之的是，您必须阅读/proc/stat几次：各行中的每一列都cpu(n)给出了总的CPU时间，并且您必须对其进行后续读取才能获得百分比。请参...
2024-01-10
Shell（五）：函数
linux shell 可以用户定义函数，然后在shell脚本中可以随便调用。shell中函数的定义格式：[ function ] funname [()]{ action; [return int;]}说明：1、可以带function fun() 定义，也可以直接fun() 定义,不带任何参数。2、参数返回，可以显示加：return 返回，如果不加，将以最后一条命令运行结果，作为返回...
2024-01-10
Shell实现猜数字游戏
本文实例为大家分享了Shell实现猜数字游戏的具体代码，供大家参考，具体内容如下初学Shell时，需要使用shell完成各种各样的小目标，比如输入一个日期，计算那天是星期几，又或者编写一个小游戏。首先给大家介绍一个概念就是RANDOM，random()，函数，random函数返回一个0~num-1之间的随机数. random(num)是...
2024-01-10
【运维】Shell
码农的成长 首页 新随笔 新文章 管理 【运维】Shell -- 快速上手Shell脚本1.Shell概述shell脚本是利用shell的功能所写的一个【程序（program）】。这个程序是使用纯文本文件，将一些shell的语法与命令（含外部命令）写在里面，搭配正则...
2024-01-10
Shell学习成果之一键自动安装PHP7.3
系统：CentOS7.7.1908PHP：*********************************************************************START****************************************************************************#!/bin/bash #auto install php #by 网络虾米哥 2019-11-20yum -y install gcc gcc-c++ make zli...
2024-01-10
从何入手写一个自带界面的Shell程序
打算使用PHP写这个Shell，已经了解使用脚本处理 cmdname -option value 这样一长条带参数的命令我想写一个像mail程序一样，有自己的程序界面，在自已的程序界面中可以很方便简短地敲命令查看了下mail和tig，貌似是进过编译的？我这样的程序是否也需要编译呢？那该用什么语言来写这个程序呢？使用PHP...
2024-01-10
Shell：变量
变量是暂时存储数据的地方及数据标记，所存储的数据存在于内存空间中，通过正确地调用内存空间中变量的名字就可以取出与变量对应的数据。 blog：https://www.cnblogs.com/Rohn/目录变量变量类型环境变量PATH环境变量设置全局变量并永久生效环境变...
2024-01-10
Shell—实现DDOS攻击自动封禁IP
需求：请根据web日志或者或者网络连接数，监控当某个IP并发连接数或者短时内PV达到100，即调用防火墙命令封掉对应的IP。防火墙命令为：iptables-I INPUT -s IP地址 -j DROP。脚本实现#!/bin/bashInfo_File=/tmp/ddos_check.log#从连接数获取#netstat -lant|awk -F "[ :]+" "/180:80/{clsn[$6]++}END{for(pol in clsn)print pol,clsn[pol]}" >$Info...
2024-01-10如何在PowerShell中添加/合并两个哈希表？
哈希表的值添加字符串很简单。我们只需要使用加法运算符（+）来合并两个哈希表值。在这里，我们有两个哈希表：$htable和$htable1。$htable = [Ordered]@{EmpName="Charlie";City="New York";EmpID="001"}$htable1 = [Ordered]@{Fruit='Apple';Color='Red'}现在，我们将添加两个哈希表，$htable + $htalble1PS C:\WINDOWS\system32> $htable+$htabl...
2024-01-10PowerShell脚本为特定值选择
如何在PowerShell显示中获取特定值？PowerShell脚本为特定值选择示例 - 当我在脚本下执行时，我得到6个值，我只需要获取第4行值。命令：Get-WmiObject win32_logicaldisk -Filter "Drivetype=3 输出： DeviceID : C: DriveType : 3 ProviderName : FreeSpace : 183760687104 Size : 255791026176 VolumeName : 我需要获取唯一 “1837606871...
2024-01-10
powershell更新IISSSL证书
最近发现我们开发环境的 IIS 上的 SSL 证书过期了，为了后面方便维护和更新，搞了一个 powershell 脚本，以后要更新的时候直接跑一下脚本就可以了，所以有了这篇文章 powershell 更新 IIS SSL 证书Intro最近发现我们开发环境的 IIS 上的 SSL 证书过期了，...
2024-01-10如何使用 PowerShell 将用户添加到本地管理员组？
要使用 PowerShell 将 AD 用户或本地用户添加到本地管理员组，我们需要使用Add-LocalGroupMember 命令。要将本地用户添加到本地管理员组，Add-LocalGroupMember -Group Administrators -Member TestUser -Verbose上面的命令会将TestUser添加到本地管理员组。您可以在那里提供任何本地组名和任何本地用户名，而不是TestUser如果...
2024-01-10Powershell实现克隆NTFS文件系统权限
支持所有版本。下面有一段简单的代码获取某个文件夹或程序的权限赋给一个其它对象。注意路径必须都是存在：$FolderToCopyFrom = 'C:\folder1'$FolderToCopyTo = 'C:\folder2' $securityDescriptor = Get-Acl -Path $FolderToCopyFromSet-Acl -Path $FolderToCopyTo -AclObject $securityDescriptor克隆安全描述需要管理员权限，注意第一个...
2024-01-10如何在PowerShell中从Invoke-WebRequest解析JSON？
将GET请求发送到使用自签名证书的服务器时：add-type @" using System.Net; using System.Security.Cryptography.X509Certificates; public class TrustAllCertsPolicy : ICertificatePolicy { public bool CheckValidationResult( ServicePoint srvPoint, X509Certif...
2024-01-10如何使用PowerShell将计算机加入AD域？
要使用PowerShell加入域中的任何工作组计算机，我们可以使用Add-Computer命令，但在此之前，有一些Windows先决条件，必须正确配置DNS且域控制器应可访问，而其他条件则应足以使只有PowerShell可以使用命令将计算机加入域。Add-Computer -ComputerName Test1-win2k16 ` -DomainCredential Labdomain\Administra...
2024-01-10PowerShell脚本值提取
我想使用powershell脚本获取默认gatway，我可以得到它如下。PowerShell脚本值提取Get-WmiObject -Class Win32_IP4RouteTable | where { $_.destination -eq '0.0.0.0' -and $_.mask -eq '0.0.0.0'} | Sort-Object metric1 | select nexthop | select-object -first 1 结果nexthop ------- 0.0.0....
2024-01-10PowerShell中编程清空IE缓存方法
使用RunDll32.exe 来运行Internet选项的对应功能： Temporary Internet Files (Internet临时文件) RunDll32.exe InetCpl.cpl,ClearMyTracksByProcess 8 Cookies RunDll32.exe InetCpl.cpl,ClearMyTracksByProcess 2 History (历史记录) RunDll32.exe InetCpl.cpl,ClearMyTracksByProcess 1 F...
2024-01-10如何使用 PowerShell 删除注册表项值（属性）？
要使用 PowerShell 删除注册表项值，我们可以使用Remove-ItemProperty命令。假设我们有注册表NodeSoftware并且它的属性是AppSecurity。我们需要使用Remove-ItemProperty命令删除它的键。PS C:\> Get-Item HKLM:\SOFTWARE\NodeSoftwareHive: HKEY_LOCAL_MACHINE\SOFTWAREName Property---- --------NodeSoftware AppSecur...
2024-01-10
