【web安全】实战 批量横扫springboot命令执行漏洞
步骤1：磨刀准备 这次先针对漏洞来寻找目标，所以寻找这种 springboot 的目标 利用CVE漏洞，进行命令执行攻击 先找靶场训练一波，叠加反弹shell测试，准备齐全 利用工具反弹shell成功，但这里是靶场，实战场景可不是这样 大神的POC工具：GitHub - M0ge/CVE-2022-22947-Spring-Cloud-Gateway-SpelRCE: Spring Cloud Ga...
常用 Kubernetes 诊断命令
志：kubectl logs <pod-name> -n <namespace>尾部 Pod 日志：kubectl logs -f <pod-name> -n <namespace>在 pod 中执行命令：kubectl exec -it <pod-name> -n <namespace> -- <command> 3 Pod 健康检查 检查 Pod 准备情况：kubectl get pods <po...
【Linux】常用操作命令
目录 基本命令关机和重启帮助命令 用户管理命令添加用户：useradd 命令修改密码：passwd 命令查看登录用户：who 命令查看登录用户详细信息 :w切换用户 目录操作命令cdpwd命令目录查看 ls [-al] 目录操作【增，删，改，查】增：创建目录【增】 mkdir删：删除目录或文件【删】rm改：目录修改【改】mv 和 cp查：搜索目录【查】find 文件操作命令文件操作【增，删，改，查】...
-bash: unzip: 未找到命令的解决方案
遇到 -bash: unzip: 未找到命令 这样的错误信息，表示你的系统中没有安装 unzip 工具。unzip 是一个常用的解压工具，用于解压缩 .zip 文件。你可以通过系统的包管理器安装它。 根据你使用的 Linux 发行版，安装 unzip 的命令会有所不同。下面是一些常见发行版安装 unzip 的命令： Debian/Ubuntu 和基于它们的发行版: sudo apt-get upda...
【Linux】gdb简介 | gdb常用命令 | gdb的使用
目录 背景 1. gdb简介 2. gdb使用 2.1 启动gdb 2.2 查看源码 2.3 运行程序 2.4 设置断点 2.5 单步执行 3. gdb使用命令总结 3.1 运行命令 3.2 设置断点 3.3 查看源码 3.4 打印表达式 3.5 查看运行信息 3.6 分割窗口 背景 1. gdb简介 2. gdb使用 2.1 启动gdb 编译一个测试程序，-g表示可以调试，命令如下： gcc -g ...
通过命令在域控批量创建OU，并引用来自Excel文件的第一列的名称
假设你的Excel文件的第一列包含了完整的OU路径，你可以按照以下方式修改脚本： # 导入Active Directory模块Import-Module ActiveDirectory # 读取CSV文件中的OU名称（假设第一列）$OUs = Import-Csv -Path "C:\Path\To\Your\OUs.csv" | Select-Object -ExpandProperty "Co...
软件测试人员必会的linux命令
文件和目录操作： ● ls：列出目录中的文件和子目录。 ● cd：改变当前工作目录。 ● mkdir：创建新目录。 ● rm：删除文件或目录。 ● cp：复制文件或目录。 ● mv：移动或重命名文件或目录。 文本查看和编辑： ● cat：查看文件内容。 ● more或less：分页查看文件内容。 ● vim或nano：编辑文本文件。 进程管理： ● ps：查看当前系统中的进程。 ● kill：终止进程...
Shell echo、printf、test命令
目录 Shell echo命令 打印文本消息 显示变量值 输出特殊字符 输出到文件 追加到文件 Shell printf 命令 打印简单文本 Shell test 命令 文件测试 字符串比较 整数比较 逻辑运算 Shell echo命令 打印文本消息 echo "Hello, World!" 显示变量值 name="Alice"echo "My name is $name" 输出特殊字符 \t：代表...
Pytest参数详解 — 基于命令行模式
-collect-only 查看在给定的配置下哪些测试用例会被执行 2、-k 使用表达式来指定希望运行的测试用例。如果测试名是唯一的或者多个测试名的前缀或者后缀相同，可以使用表达式来快速定位，例如： 命令行-k参数.png 3、-m 标记（marker）用于标记测试并且分组，以便快速选中并运行。使用 @pytest.mark 来标记。 可以使用 -m "mark1 and mark2" 同时选中贷有这...
【Git教程】（三）提交详解 —— add、commit、status、stach命令的说明，提交散列值与历史，多次提交及忽略 ~
Git教程 · 提交详解 1️⃣ 访问权限与时间戳2️⃣ add命令与 commit 命令3️⃣ 提交散列值4️⃣ 提交历史5️⃣ 一种特别的提交查看方法6️⃣ 同一项目的多部不同历史6.1 部分输出：-n6.2 格式化输出：--format、--oneline6.3 统计修改信息：--stat、 --shortstat6.4 日志选项：--graph 7️⃣ 多次提交7.1 status 命令7....