摘要: 对于文件查找,我们最好用的还是属于find命令了,在说find命令之前,先把另外几个查找命令介绍一下。 目录 0x01 查询命令介绍 0x02 find命令介绍 0x01 查询命令介绍 在介绍之前,首先先了解一个特殊变量——PATH PATH下存放着命令所在的路径,我们在执行命令的时候先会在PATH 阅读全文
posted @ 2019-10-22 08:47 信安本原 阅读(677) 评论(0) 推荐(0)
摘要: 在十八号的时候,FreeBuf发了一篇国外的挖洞经验《利用文件上传功能构造实现针对后端验证机制的RCE漏洞》,有兴趣的可以先去看一下原文。 目录 0x01 吐槽 0x02 漏洞分享 0x01 吐槽 严格来说,这个并不是一个RCE漏洞,它就是一个正常的文件上传,没有对文件做任何的过滤而造成的,但它最后 阅读全文
posted @ 2019-10-22 08:34 信安本原 阅读(680) 评论(0) 推荐(0)