05 2022 档案

管道符、重定向和环境变量

摘要：一、输入重定向和输出重定向输入重定向就是把文件作为命令的参数，输出重定向就是把原本要输出到屏幕上的内容写到文件里面。（1）输入重定向：（2）输出重定向；对于重定向中的标准输出模式，可以省略文件描述符1不写，而错误输出模式的文件描述符2是必须要写的。示例：重定向中的覆盖写入和追加写入的不同阅读全文

posted @ 2022-05-13 17:46 江公阅读(239) 评论(0) 推荐(0) 编辑

burp通过条件竞争上传文件

摘要：一·何为条件竞争现代框架更能抵御此类攻击。他们通常不会将文件直接上传到文件系统上的预期目的地。相反，他们采取了预防措施，例如首先上传到临时的沙盒目录并随机命名以避免覆盖现有文件。然后，他们对这个临时文件执行验证，只有在认为安全的情况下才将其传输到目的地。也就是说，开发人员有时会独立于任何框架来实现阅读全文

posted @ 2022-05-03 17:32 江公阅读(1274) 评论(0) 推荐(0) 编辑