2024-11-08 厉飞雨 阅读(365) 评论(0) 赞(18)

jsp新webshell的探索之旅 {#jsp新webshell的探索之旅} ====================================== 简介 {#简介} -------- 这篇文章记录了我从一个小发现到实现RCE，为了实现更短的webshell，在这之间遇到了一些的新问题到解决，再到最终精简得到一个新的jsp五行Payload构成的webshell的过程...

2024-11-08 厉飞雨 阅读(403) 评论(0) 赞(17)

JspWebShell新姿势解读 {#JspWebShell新姿势解读} ==================================== 写在前面 {#写在前面} ------------ ​ 刚刚无意间发现我yzddmr6发了篇新文章，里面提到了一个jspwebshell的新姿势，但是没有具体分析，那么这里我就接着来分析一波 首先代码长这样 |-------...

2024-11-08 厉飞雨 阅读(481) 评论(0) 赞(13)

<h1>浅谈JspWebshell之编码 {#浅谈JspWebshell之编码}</h1> <h2>写在前面 {#写在前面}</h2> <p>​ 最近@phithon在知识星球中分享了一个多重编码的webshell姿势后，先膜一下大佬</p> <p><img src="/2022...

2024-11-02 厉飞雨 阅读(516) 评论(0) 赞(20)

Connecting to 47.2522... Connection established. To escape to local shell, press 'Ctrl+Alt+]'. Socket error Event: 32 Error: 10053. Connection closing...Soc...

2024-11-02 厉飞雨 阅读(354) 评论(0) 赞(19)

<p>遍历当前所有的目录，并执行 +x d的权限。</p> <pre><code>find ./ -type d -print | xargs -n 1 chmod +x </code></pre> <p>场景：</p> <p>wordpress 所有的权限被人篡改了&...

2024-11-02 厉飞雨 阅读(465) 评论(0) 赞(18)

<p>shell并发执行脚本</p> <p><a href="https://blog.csdn.net/qq_45443879/article/details/131187456">shell实现多并发控制_shell 多线程并发执行-CSDN博客</a></p> <pre>...

2024-11-02 厉飞雨 阅读(353) 评论(0) 赞(17)

统计Shell脚本执行时间，帮助分析改进脚本执行 用 date 相减 #!/bin/bash startTime=`date +%Y%m%d-%H:%M:%S` startTime_s=`date +%s` #这是执行代码 endTime=`date +%Y%m%d-%H:%M:%S` ...

2024-11-02 厉飞雨 阅读(423) 评论(0) 赞(17)

<p><a href="https://wangdoc.com/bash/intro">Bash 简介 - Bash 脚本教程 - 网道 (wangdoc.com)</a></p>

2024-11-02 厉飞雨 阅读(278) 评论(0) 赞(17)

<p>2&gt;&amp;1表明将文件描述符2（标准错误输出 stderr）的内容重定向到文件描述符1（标准输出 stdout），为什么1前面需要&amp;？当没有&amp;时，1会被认为是一个普通的文件，有&amp;表示重定向的目标不是一个文件，而是一个文件描述符。</p> <p><a href...

2024-11-02 厉飞雨 阅读(502) 评论(0) 赞(18)

<p>xshell导出 快速命令集</p> <p><img src="http://static.51tbox.com/static/2024-08-29/col/f96d0f751966c82ef2309fe8291f2d78/6faffc65745a4a3a8c6d479192bc8910.png.jpg" al...