草庐IT

mongo-shell

全部标签

HackTheBox Stocker API滥用,CVE-2020-24815获取用户shell,目录遍历提权

靶机地址:https://app.hackthebox.com/machines/Stocker枚举使用nmap枚举靶机nmap-sC-sV10.10.11.196机子开放了22,80端口,我们本地解析一下这个域名echo"10.10.11.196stocker.htb">>/etc/hosts去浏览器访问这个网站发现只是一个单一的网页,并没有其他的功能,插件也很少现在扫一下目录和子域名,但是目录并没有扫到什么有用的东西但是扫描到一个子域名./gobustervhost-w/usr/share/seclists/Discovery/DNS/bitquark-subdomains-top1000

json - 如何获取 Mongo 文档并将它们作为 JSON API 响应返回

我正在编写一个API,用于检索Mongo文档并将这些文档作为JSON响应返回。我当然可以通过创建具有适当字段映射的结构来做到这一点,但由于我不处理这些文档,我只是想将从下面的代码中获得的原始数据转换为JSON。然后,我的API将返回JSON作为响应。我有以下代码:varraw[]bson.Rawerr=myCollection.Find(bson.M{"name":name},).All(&raw)我想将原始格式转换为JSON。我该怎么做?除了开始创建bson.Raw之外还有更好的方法吗?Techstack:Go1.1mgov1http://godoc.org/labix.org/v1

go - 在 Go 中生成 Bash Shell

我正在编写一个机器人来用Go播放音乐,但我在让这个bashshell工作时遇到了一些问题proc:=exec.Command("/bin/bash")stdin,errIn:=proc.StdinPipe()stdout,errOut:=proc.StdoutPipe()WriteAndWait(stdin,stdout,"cd/home/user/bot1337/")WriteAndWait(stdin,stdout,"rmsong.mp3")WriteAndWait(stdin,stdout,"youtube-dl--extract-audio--audio-formatmp3"+

mongodb - Mgo(mongo for go)支持物化路径?

使用BSON和Mgo(用于go的丰富mongodb驱动程序),一种方法将如何实现物化路径?物化路径已记录here在mongo文档上。物化路径旨在为多层嵌套数据提供树状结构。使用纯javascript,命令如下(来自documentation):db.categories.insert({_id:"Books",path:null})db.categories.insert({_id:"Programming",path:",Books,"})db.categories.insert({_id:"Databases",path:",Books,Programming,"})db.cate

shell - 如何在 Go 中执行具有多个 iname 匹配器的查找命令?

我需要通过Go编程语言执行这类命令:find/some/dir/path-typef\(-iname\*.zip-o-iname\*.tar-o-iname\*.rar\)我发现了exec.Command并尝试了各种执行find命令的方法,例如exec.Command("find",dir,"-type","f","\\(-iname\\*.zip-o-iname\\*.tar-o-iname\\*.rar\\)")exec.Command("find",dir,"-type","f","-iname","*.zip","-o","-iname","*.tar","-o","-inam

mongodb - 使用 Golang 和 MGO 创建一个返回 mongo 集合的函数

我是GOLANG的新手-我想降低我的GOAPI中处理程序的复杂性。我来自Node.js背景!目前路由处理器看起来像这样:funcgetCards(cweb.C,whttp.ResponseWriter,r*http.Request){session:=*MongoConnection().CreateSession()defersession.Close()collection:=session.DB(db).C(cardsCollection)result:=[]Card{}err:=collection.Find(bson.M{}).All(&result)iferr!=nil{p

mongodb - 基于 GO 的 Mongo 聚合查询问题

$in中的正则表达式查询不起作用。它在mongoshell中运行良好。不起作用:OpMatch:=bson.M{"$match":bson.M{"wordname":bson.M{"$in":[...]string{"/^how$/"}}}}作品:OpMatch:=bson.M{"$match":bson.M{"wordname":bson.M{"$in":[...]string{"how"}}}} 最佳答案 那不是你用mgo做正则表达式的方式。您必须使用bson.RegEx.试试这个:bson.M{"$match":bson.M{

mongodb - 从请求中序列化一个表单并放入 mongo

我试图将来自请求的表单(我暂时不知道我得到的数据的结构)放入mongo数据库中。这是我的代码:fmt.Println(r.Form)forkey,values:=ranger.Form{//rangeovermapfor_,value:=rangevalues{//rangeover[]stringfmt.Println(key,value)}}fmt.Println(r.Form)decoder:=json.NewDecoder(r.Body)session,err:=mgo.Dial("127.0.0.1")iferr!=nil{panic(err)}defersession.Cl

mongodb - 有没有更好的方法在 mongo 上创建动态匹配?

我正在创建一个显示所有类型数据的View。目前我正在使用大量的if语句来实现并为所有不同类型的请求创建一个匹配参数。我真的不认为写出120个可能的if语句是最好的方法……而且它越来越难以阻止。我希望有人能指出正确的方向。这是我目前所拥有的。funcGetAllHourly(dbsession*mgo.Session,year,month,day,site,size,network,regionstring,codeint)(items[]MassAggregation,errerror){deferdbsession.Close()varmatchbson.Mifnetwork=="o

http - 发送 HTTP 响应被阻止,直到 shell 命令完成

想法:有一个Web服务器准备好接收消息,这些消息将触发在服务器上执行命令/测试。我从一个执行简单ping的简单案例开始。下面的代码处理发送到/ping的POST消息,其中包含以下json格式:{"ip":"valid_ip_addr","count":"4"}然后服务器将运行命令ping-c4valid_ip_address期望的结果:如果命令可以.Start()发回200OK。如果有问题,发回错误信息。问题:我在检查.Start()没有给出任何错误后立即发送了一个200OK响应,但这是命令完成后接收。代码:共有三个函数:main()、handler()和ping()。问题出现在最后一