zoukankan
html css js c++ java
小记如何绕过受限的shell
今天的靶场登陆ssh后发现shell受限,如下
woami都执行不了,查看对应的bin目录,发现只能执行4个命令
在网上学到一招可以绕过这种受限制的被阉割的shell
BASH_CMDS[a]=/bin/sh;a #把/bin/bash给a变量
/bin/bash
echo $0 #查看脚本本身的名字
echo $? #命令执行结果反馈,0代表执行成功,其余数字表示不成功
export PATH=$PATH:/bin/ #将/bin 作为PATH环境变量导出
export PATH=$PATH:/usr/bin #将/usr/bin作为PATH环境变量导出
执行完上面加粗的四步之后就可以执行所有命令了
Windows中如果遇到此类情形
1.找到一处可上传文件的位置上传cmd
2.蚁剑可以自定义cmd的环境变量
使用菜刀同样上传cmd文件
设置cmd环境变量 终端输入 set cmd文件的物理地址
查看全文
相关阅读:
Restful api 返回值重复的问题
fastDFS遇到的并发问题recv cmd: 0 is not correct, expect cmd: 100
忽略警告@SuppressWarnings的用法
Mysql 一些命令记录
python 操作excel实现替换特定内容
python 提取目录中特定类型的文件
python使用tkinter无法获取输入框的值
python使用tkinter无法给顶层窗体的输入框设定默认值
游戏基础知识第一弹
python 3.7.4 安装 opencv
原文地址:https://www.cnblogs.com/sup3rman/p/12392161.html
最新文章
详解JS与Jquery获得的对象的区别与联系
.net平台下对C#代码的编译
centos7.2下安装mysql5.7数据库
记一次前后端分离开发中遇到的各种坑
浅谈数据库用户表结构设计
node.js解析微信消息推送xml格式加密的消息
win10下安装mysql5.7.25版本
Node编码规范
Invalid Host header
Vue components Cannot read property '__ob__' of undefined
热门文章
node配置微信小程序解密消息以及推送消息
git冲突时解决方法
好的学习网站
Jer.Global.requestParam 查询VM结果
数据标注python
机器学习好的网站
SQL优化
程序员的未来,如何成为更好的管理者
Vscode配置springboot开发环境变量
VMware下载及安装(含破解码)永久使用
Copyright © 2011-2022 走看看