今天做了一个web题，里面用到了find /-name ；cat 这样的命令，但一直不知道这些命令从哪去学。
4条回答 默认 最新
- 2024-09-10 10:58刘鑫磊up的博客 文件上传漏洞
- 2025-02-20 21:29林间小鹿666的博客 是指 Web 应用程序在处理文件上传功能时，存在安全缺陷，使得攻击者可以利用这些缺陷上传恶意文件，从而获取服务器的控制权或进行其他恶意操作。
- 2022-10-24 10:09Hapen_Lu的博客 3、应用系统中有相关敏感函数的引用 【漏洞影响】 1、继承web服务器程序权限（web用户权限），便可去执行系统命令 2、继承web服务器权限，便可读写文件等 3、反弹shell 4、控制整个网站 5、控制整个服务器 【常见的...
- 2021-08-15 11:33dra_p0p3n的博客 这是我大三在实习的时候做的一些题目，以后准备搞人工智能方向，应该也不会再接触网安了，就在这里汇总一下之前做的简单题吧，虽然简单但是也用了很多功夫去写这些，提高也很大，以此留作纪念吧。
- 2024-06-06 15:57My6n的博客 命令执行，需要严格的过滤。
- 2024-05-06 21:40ack12138的博客 在我遇到的题目中，想要读取文件必然是要执行cat /flag这个命令，但是题目当然不会这么轻松。让你直接cat出来，必然会有各种各样的滤过条件，你要做的就是尝试各种方法在cat /flag的基础上进行各种操作构建出最终的...
- 2024-04-22 22:56Snow--Leopard的博客 3.array_pop(next(get_defined_vars()))是将数组中最后一个键值对的值弹出,配和POST传入的1=phpinfo();过滤了数字、大小写字母和一些特殊符号,基本大部分的都...这题又多过滤的几个特殊符号,通配符*被过滤了,可以用?
- 2021-05-17 16:181. **SQL注入**：参赛者需要了解如何利用不安全的SQL查询来获取敏感信息，以及如何防御这类攻击，如参数化查询、输入验证和使用预编译语句。 2. **XSS（Cross Site Scripting）**：试题可能包含对XSS漏洞的利用，如...
- 2024-03-12 22:14ack12138的博客 远程系统命令执行：（危害:执行系统命令)一般出现这种漏洞是因为应用系统从设计上需要给用户提供指定的远程命令操作的接口（比如路由器，防火墙，入侵检测等设备的web管理界面上）一般会给用户提供一个ping操作的web...
- 2022-03-20 16:22IsecNoob的博客 一些网站由于业务需求，往往需要提供文件查看或文件下载功能，但若对用户查看或下载的文件不做限制，则恶意用户就能够查看或下载任意敏感文件，这就是文件查看与下载漏洞 漏洞产生原因 任意语言代码下载功能函数 ...
- 没有解决我的问题, 去提问
问题事件
创建了问题
10月19日