06 2021 档案

漏洞复现-hadoop-命令执行
摘要：0x00 实验环境 攻击机：Win 10 靶机也可作为攻击机：Ubuntu18 （docker搭建的vulhub靶场） 0x01 影响版本 hadoop 3.3.0以下 vulhub版本为2.8.1： 0x02 漏洞复现 （1）访问/cluster/apps页面：（该页面存在说明存在未授权访问漏洞） 阅读全文
posted @ 2021-06-28 15:23 铺哩 阅读(4859) 评论(0) 推荐(0)
windows命令行远程下载文件的五种方法
摘要：方法一： certutil -urlcache -split -f http://xx.xx.xx.xx/test.zip c:\test.zip （windows远程下载文件至本地，仅需要一个cmd执行的地方） 方法二： curl http://xx.xx.xx.xx/test.zip -o c: 阅读全文
posted @ 2021-06-07 16:03 铺哩 阅读(21761) 评论(1) 推荐(0)