ThinkCMF框架任意内容包含漏洞分析复现 0x00 简介 ThinkCMF是一款基于PHP+MYSQL开发的中文内容管理框架，底层采用ThinkPHP3.2.3构建。ThinkCMF提出灵活的应用机制，框架自身提供基础的管理功能，而开发者可以根据自身的需求以应用的形式进行扩展。每个应用都能独立的 ...
分类：
系统服务 时间：
2019-10-26 17:57:10
收藏：
0 评论：
0 赞：
0 阅读：
117
expect expect可以让我们实现自动登录远程机器，并且可以实现自动远程执行命令。当然若是使用不带密码的密钥验证同样可以实现自动登录和自动远程执行命令。但当不能使用密钥验证的时候，我们就没有办法了。所以，这时候只要知道对方机器的账号和密码就可以通过expect脚本实现登录和远程命令。 引言 目 ...
分类：
系统服务 时间：
2019-10-26 17:49:53
收藏：
0 评论：
0 赞：
0 阅读：
101
首先你有两台虚拟机 并且能够ping通 打开终端进入到这个界面 看一下服务 如果有这三个服务就可以忽略下面的卸载和安装两个步骤 输入命令：rpm -qa | grep openssh 卸载 输入命令： yum remove openssh -server 安装 输入命令：yum install op ...
分类：
系统服务 时间：
2019-10-26 17:15:20
收藏：
0 评论：
0 赞：
0 阅读：
76
测试网络工具在命令行下测试网络的连通性显示主机名 hostname测试网络连通性 ping显示正确的路由表 iproute跟踪路由 traceroute tracepath mtr确定名称服务器使用 nslookup hos
分类：
系统服务 时间：
2019-10-26 16:56:11
收藏：
0 评论：
0 赞：
0 阅读：
211
第一步:确认本地网关地址 第二步选择桥接模式: 我比较幸运，桥接到“自动”，就已经连接成功。不用逐个试错。 修改 ifcfg ens33 和 新建 ifcfg br0 重启网络服务和连通性测试 参考资料 "VMware桥接模式连接局域网" "出现Restarting network (via sys ...
分类：
系统服务 时间：
2019-10-26 16:52:36
收藏：
0 评论：
0 赞：
0 阅读：
135
步骤： 要有Centos 光盘镜像文件软件：bind yum 安装，yum配置软件安装方法：1、rpm -ivh 软件包名称.rpm 优点不需要配置，缺点是软件安装有依赖，不通用2、tar -zxvf 软件包名称.tar.gz 优点是通用，有压缩，无依赖，缺点网络安装不太方便；zxcvf3、yum ...
分类：
系统服务 时间：
2019-10-26 16:35:43
收藏：
0 评论：
0 赞：
0 阅读：
81
进程管理与任务计划 系统管理工具 进程的分类： CPU Bound：CPU密集型，非交互 IO Bound：IO密集型，交互 Linux系统状态的查看及管理工具：pstree, ps, pidof, pgrep, top, htop, glance, pmap, vmstat, dstat, kil ...
分类：
系统服务 时间：
2019-10-26 16:33:59
收藏：
0 评论：
0 赞：
0 阅读：
103
实际工作中，linux系统都不会在我们自己的电脑上，linux系统安装在机房的服务器上，我们操作linux不可能跑到机房去，所以我们需要有一个工具，能在公司通过网络远程连接到机房的linux服务器上 XShell / Xftp：官网下载：https://www.netsarang.com Secur ...
分类：
系统服务 时间：
2019-10-26 16:19:38
收藏：
0 评论：
0 赞：
0 阅读：
104
相关知识的补充： printf命令模仿C程序库里的printf()程序。printf由POSIX标准所定义，因此使用printf的脚本比使用echo有着更好的移植性。 printf使用引用文本或者空格分隔参数，外面可以在printf中使用格式化字符串，还可以指定字符串的宽度，左右对齐方式等。默认不会 ...
分类：
系统服务 时间：
2019-10-26 16:18:20
收藏：
0 评论：
0 赞：
0 阅读：
110
1) bin -> usr/bin : 这个目录存放最经常使用的命令 2) boot : 这个目录存放启动Linux时使用的一些核心文件，包括一些连接文件以及镜像文件 3) dev: dev是Device(设备)的缩写, 该目录下存放的是Linux的外部设备，Linux中的设备也是以文件的形式存在 ...
分类：
系统服务 时间：
2019-10-26 16:16:13
收藏：
0 评论：
0 赞：
0 阅读：
71
"也许更好的阅读体验" 换源 1. 备份原来的源 2.更换源 先用$gedit$打开文档，$gedit$是自带的文本编辑器 用下面的 清华源 替换原本的源 3.更新 复损坏的软件包，尝试卸载出错的包，重新安装正确版本的。 更新软件 更新softmare 打开$software$，会提醒更新 语言 如 ...
分类：
系统服务 时间：
2019-10-26 15:32:38
收藏：
0 评论：
0 赞：
0 阅读：
78
Linux环境下使用rsyslog管理日志 rsyslog linux运维 linux 22.7k 次阅读 · 读完需要 22 分钟 rsyslog linux运维 linux 在 Linux 系统中，日志文件记录了系统中包括内核、服务和其它应用程序等在内的运行信息。在我们解决问题的时候，日志是非常 ...
分类：
系统服务 时间：
2019-10-26 14:51:58
收藏：
0 评论：
0 赞：
0 阅读：
172
实验要求: 了解FTP和VSFTP的原理; 匿名访问 系统用户访问 虚拟用户访问 1.安装vsftp,ftp: vsftpd is a Very Secure FTP daemon. It was written completely from scratch. 2.可以进行匿名登录:(远程主机登录 ...
分类：
系统服务 时间：
2019-10-26 14:50:03
收藏：
0 评论：
0 赞：
0 阅读：
77
测试和判断 test命令(也可以使用[]代替test)可用来判断文件 整数 和字符串 返回逻辑值 文件测试 -e 文件存在 -d 文件类型是否为目录 -f文件类型为普通文件 整数比较 -eq (equal)相等 -ge (greater equal)大于等于 -gt(greater than) 大于 ...
分类：
系统服务 时间：
2019-10-26 14:48:47
收藏：
0 评论：
0 赞：
0 阅读：
90
知识要求: RPC机制; Linux内核级文件系统工作原理; /etc/export文件配置格式要求; 实现: (1):安装nfs-utlis并启动服务 (2):配置/etc/export: 示例: (3):展示,export重载 (4):使用 用mount命令挂在上去就可以了 ...
分类：
系统服务 时间：
2019-10-26 14:24:43
收藏：
0 评论：
0 赞：
0 阅读：
75
先说明一下压缩技术： 由于我们记录1，在字节中占据的是最右边的1，而其他7位为0.而工程师们利用复杂的算法，将这些7个0位"丢"出来换成了更有用的信息去占领。这就是压缩技术了。 另一种压缩技术是消除连续重复的数据，比如你有一个111...这样100个1，这种压缩直接把它表示为100个1这样的表示方法 ...
分类：
系统服务 时间：
2019-10-26 14:24:24
收藏：
0 评论：
0 赞：
0 阅读：
50
先解释一下Shell : Shell是一个功能为命令行解释器的应用程序,连接了用户和Linux内核,让我们能高效和安全地使用Linux内核。 要写一个minishell,我们要先理解它的过程: 读取输入->>命令解析->>创建子进程->>(子进程)程序替换->>(父进程)进程等待 代码及注释如下: ...
分类：
系统服务 时间：
2019-10-26 14:16:25
收藏：
0 评论：
0 赞：
0 阅读：
88
任务背景： 在安装好Ubuntu MATE之后我就开始打算安装ROS开发环境了，本以为安装过程和标准Ubuntu中类似，但是实践是还是遇到不少问题。在这里记录下来这些问题及解决方法，以便日后在遇到相同问题时知道如何解决。 同时，虽然树莓派可以通过HDMI来外接显示器来操作，但是毕竟不太方便，通过个人 ...
分类：
系统服务 时间：
2019-10-26 14:10:28
收藏：
0 评论：
0 赞：
0 阅读：
157
脚本控制 在我们使用脚本做备份时 可能不希望用户对脚本做终端操作 这就需要我们做脚本捕获信号后的处理 trap "命令" signal 可以让脚本接受到signal信号时 执行""里面的命令 trap "echo sig15" 15 代表收到15号信号时 执行echo sig15 9号信号 kill ...
分类：
系统服务 时间：
2019-10-26 14:08:54
收藏：
0 评论：
0 赞：
0 阅读：
81
环境root运行ubuntu18.04腾讯云服务器控制面板上面所有的端口全部放行本机自带防火墙已拆拆墙是为了能msf接受到会话安装curl https://raw.githubusercontent.com/rapid7/metasploit-omnibus/master/config/templa... ...
分类：
系统服务 时间：
2019-10-26 13:13:29
收藏：
0 评论：
0 赞：
0 阅读：
103
