命令执行之构造数字

最新推荐文章于 2021-07-22 20:49:46 发布
最新推荐文章于 2021-07-22 20:49:46 发布
阅读量182 收藏
点赞数
分类专栏： 笔记
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_53498616/article/details/116173922
版权

linux中$(())是可以做运算的，并且初始值为0
在这里插入图片描述
在这里插入图片描述
0取反后为-1
在这里插入图片描述
只要把-1加起来最后结果再取反即可构造出想要的数字
在这里插入图片描述
在这里插入图片描述
而且加号可以省略
在这里插入图片描述

Ryuuz4k1
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
[极客大挑战 2019]RCE ME writeup + 无字母数字命令执行
ShenZ的博客
09-09 384
我以后再半夜开题目我就是【】 知识点 利用取反运算符绕过无字母数字正则表达式 取反之后基本上都是不可见字符 yu22x大佬的php脚本： <?php fwrite(STDOUT,'[+]your function: '); $system=str_replace(array("\r\n", "\r", "\n"), "", fgets(STDIN)); fwrite(STDOUT,'[+]your command: '); $command=str_replace(array("\r\n", "\
Struts2远程命令执行验证工具
11-22
然而，Struts2在历史上出现过一些严重的安全漏洞，其中最具威胁性的之一是“Struts2远程命令执行”漏洞。这个标题提到的“Struts2远程命令执行验证工具”就是专门针对这类漏洞设计的检测和分析软件。 Struts2远程...
输入数字执行命令
chouye19980417的博客
08-30 831
题目要求 写一个脚本实现如下功能： 输入一个数字，然后运行对应的一个命令。 显示命令如下： cmd meau* 1 - date 2 - ls 3 - who 4 - pwd 当输入1时，会运行date, 输入2时运行ls, 以此类推。 核心要点 case判断 #!/bin/bash...
使用~$()构造数字
Ciyaso的博客
07-22 424
当数字被过滤时，我们可以使用shell语句~$()来构建我们想要的数字 ${_}="" #${_}会输出上一次的执行结果 $((${_}))=0 $((~$((${_}))))=-1 例子：构造一个数字5 先输出六个-1 echo $((~$(())))$((~$(())))$((~$(())))$((~$(())))$((~$(())))$((~$(()))) 再取反 echo ~$(($((~$(())))$((~$(())))$((~$(())))$((~$(())))$((~$(())).
$(())用于整数数字运算
weixin_33691700的博客
07-28 156
看代码中，$((运算式))，可以用来给变量赋值，例如：total=$(($var1 * $var2))不要以为是$()里面加(动作)这类形式 转载于:https://blog.51cto.com/legendland/1951787...
【jQuery源码浅析】（二）--jQuery的构造--$()
致家驹 - 海阔天空的博客
06-27 232
很多人在使用jQuery的时候可能会问，jQuery是什么，是一个类，还是一个对象？如果 $() instanceof jQuery === true ，那么jQuery是一个类（js中没有类的概念，准确来说$()是jQuery的实例）。如果是这样的话，那么new jQuery()出来的什么呢？因此我们就要从源码入手，分析jQuery到底是个什么东西。
ctfshow命令执行之无数字字母
HoAd'blog
01-28 3459
命令执行-无数字字母getshell前言一、无字母命令执行二、无字母数字命令执行总结 前言 做ctfshow的时候，碰到命令执行的题，发现这两种类型的题很有趣，学到了很多知识。 前置知识: shell下可以利用.来执行任意脚本 Linux文件名支持用glob通配符代替 一、无字母命令执行 方法1 异或：在PHP中，两个字符串执行异或操作以后，得到的还是一个字符串。所以，我们找到某两个非字母、数字的字符，他们的异或结果是这个字母即可。 方法2 取反：将汉字(%ff%ff%ff)中的某个字符取出来，来进行取反
Matlab命令汇总.doc
06-19
3. 特殊的常数值如`pi`表示圆周率，`i`和`j`是虚数单位，`realmin`和`realmax`分别是浮点数的最小和最大值，`eps`表示浮点数的机器精度，`Inf`表示无穷大，`NaN`表示非数字（Not-a-Number）。 此外，文件还介绍了...
Ｍatlab命令集合
04-29
- **dos**: 在Windows系统上执行命令。 #### 22. 点积 - **dot**: 计算两个向量的点积。 #### 23. 叉积 - **cross**: 计算两个向量的叉积。 #### 24. 矩阵的卷积 - **conv**: 计算两个向量或矩阵的卷积。 #### ...
(精品)CAD快捷键命令大全.pdf
11-15
在CAD软件中，快捷键是提高工作效率的关键，因为它们允许用户快速执行常用命令，而无需通过菜单或工具栏。以下是一些重要的CAD快捷键命令，这些命令在"(精品)CAD快捷键命令大全.pdf"文件中列出： 1. **CTRL+1** - ...
Matlab命令汇总
07-14
- **中断命令执行**：`Ctrl+C`可以中止正在运行的命令。 - **清除命令窗口内容**： - `clc`：清空命令窗口，但不会影响当前工作空间中的变量。 #### 二、函数与基本运算 Matlab提供了丰富的内置函数和运算符，...
Linux中${}、$()、$(())的功能
tonyrain123的博客
06-07 8260
${}：对变量的替换，同$var。$()：对命令的替换，同``（反引号）。
命令执行绕过黑名单方法
weixin_53498616的博客
03-16 1475
# flag in config.php if(!preg_match("/system|exec|highlight/i",preg_match($c)){ eval($c); } 根据黑名单的不同，获取config.php的内容有以下几种方法: 1.命令执行函数 system()、passthru()、exec()、shell_exec()、popen()、proc_open()、pcntl_exec() ?c=passthru('cat config.php'); ?c=highlight_file
SQL注入intval()函数绕过黑名单方法
weixin_53498616的博客
03-16 1064
if(intval($id) > 999){ die("id error")}; 上面的源码想访问id=1000时有以下几种方法： id='1000' id="1000" id=125<<3(左移) id=680|320(按位或) id=992^8(按位异或) id=~~1000(取反) id=0x3e8(十六进制) id=0b1111101000(二进制) ...
命令执行无字母数字绕过
weixin_53498616的博客
03-21 752
if(!preg_match('/[a-z0-9]/is',$_GET['shell'])) { eval($_GET['shell']); } 1.异或 $_=('%01'^'`').('%13'^'`').('%13'^'`').('%05'^'`').('%12'^'`').('%14'^'`'); // $_='assert'; $__='_'.('%0D'^']').('%2F'^'`').('%0E'^']').('%09'^']'); // $__='_POST'; $___=$$
md5加密相等绕过
weixin_53498616的博客
03-18 654
在PHP中，利用”!=”或”==”来对哈希值进行比较时，PHP会把每一个以”0e”开头的哈希值都解释为0，所以如果两个不同的密码经过哈希以后，其哈希值都是以”0e”开头的，那么PHP将会认为他们相同，都是0。 附几个md5加密后哈希值为"0e"开头的字符串: QNKCDZO TUFEPMC 240610708 314282422 s878926199a s155964671a s214587387a s214587387a ...
文件上传绕过黑名单方法
weixin_53498616的博客
03-03 507
利用PHP 和 Windows环境的叠加特性，以下符号在正则匹配时的相等性： 双引号" = 点号. 大于符号> = 问号? 小于符号< = 星号* 先上传一个名为1.php:.jpg的文件，上传成功后会生成1.php的空文件，大小为0KB。 然后将文件名改为1.<或1.<<<或1.>>>或1.>><后再次上传，重写1.php文件内容，Webshell代码就会写入原来的1.php空文件中。 ...
XSS绕过正则
weixin_53498616的博客
03-01 493
input = input.replace(/<([a-zA-Z])/g, ‘<_$1’) input = input.toUpperCase() 匹配了所有<与字母的组合，但是ſ大写后为S,且其ascii值不与s相等,因此可以绕过。
请详细解释一下构造命令的代码
最新发布
07-08
为了确保命令执行完毕，我们使用`time.sleep`函数等待0.5秒。 通过以上代码，我们可以在每次循环中构造不同的命令，并通过串口发送到设备执行。这样就能够实现批量执行命令并逐次递增IP地址的功能。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值