脚本 漏洞xss
Windows自动更新hosts(bat脚本方式)
为了解决无法打开 github 网页的问题，才有了这个自动更新hosts 的命令脚本 hosts 里的内容会每日更新，内容从这里拿 文件：https://raw.hellogithub.com/hosts JSON： https://raw.hellogithub.com/hosts.json 注意 ......
浅写一个Python脚本归档Windows的截图
添加到计划任务每月运行 from datetime import datetime import os # 这里使用了Windows的环境变量，需在计划任务中指定你的用户 PATH_SCREENSHOTS = r'C:\Users\%USERNAME%\Pictures\Screenshots' P ......
Linux脚本中（$0、$?、$*、$@、$#、$$、$!）这些符号的含义及用法
$0：就是该bash文件名,个位数的，可直接使用数字，但两位数以上，则必须使用 {} 符号来括住，如${10}. $?：是上一指令的返回值，成功是0，不成功是1。一般来说，UNIX(linux) 系统的进程以执行系统调用exit() 来结束的。这个回传值就是status值。回传给父进程，用来检查子进 ......
【pwn】puts or system? --格式化字符串漏洞泄露libc基址
还是先看一下保护情况 开了canary，接着看主函数逻辑 看到这里的代码逻辑，我一开始是想通过printf泄露出canary的值，然后再用ret2libc来打，但是我发现这个libc不好泄露，一般的泄露的思路都是构造ROP，通过puts函数泄露出puts的got表内容，但是我在寻找rdi这个gadg ......
Web漏洞-XSS绕过和pikachu靶场4个场景(三)
★★实战前置声明★★ 文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与学习之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。 1、XSS漏洞挖掘与绕过 1.1、XSS漏洞挖掘 数据交互(输入/输出)的地方最容易产生跨站脚本，最重要的是考虑输入、输出在 ......
记录:k6性能脚本连接Redis取值
为了捡起以前学过的一个性能框架k6，拿现在公司的项目来上手，打算业务测试之余拿系统的接口跑跑性能。 本周的问题主要集中在k6脚本中引入redis的问题。因为项目系统的登录页面是涉及到验证码图片的，后端写了逻辑会把验证码的值写入在redis，所以登录的时候绕不开这个。再加上对js的生疏，所以本周一直在 ......
Apple Safari 17.1.2 - macOS 专属浏览器 (独立安装包下载) 零日漏洞修复
Apple Safari 17.1.2 - macOS 专属浏览器 (独立安装包下载) 零日漏洞修复 适用于 macOS Ventura 和 macOS Monterey 的 Safari 浏览器 17 请访问原文链接：https://sysin.org/blog/apple-safari-17/， ......
【misc】谷歌pixel截图漏洞
这道题来源于Hackgame2023的“奶奶的睡前flag”这道题目 附件是一张图片 根据题目的提示，谷歌的亲儿子可以搜索到这个pixel的截图漏洞 搜索 Pixel 截图 bug，可以发现很多新闻报道：Pixel 手机自带的系统截图工具存在漏洞，裁剪图片并不会删除原图，而是将裁剪后的图片的数据直接 ......
redis一键部署脚本
#!/bin/bash #DEST: 本地环境搭建redis #verion: 1.0 ################################################ # 系统 Centos7.9 2009 # 脚本一键编译安装redis # 使用需要有root权限 # 若yum安 ......
Hadoop 一些脚本总结
1.各个模板分开启动/停止 1.整体启动/停止 HDFS start-dfs.sh / stop-dfs.sh 2.整体启动/停止 YARN start-yarn.sh / stop-yarn.sh 2.各个服务组件逐一启动/停止 1.分别启动/停止 HDFS组件 hdfs --daemon sta ......
记一个Python脚本--将webp图片转jpg格式
什么是WebP图片格式？如何在线转换WebP格式？ 我们有时候从互联网上下载图片会发现图片是WebP格式而不是常见的JPEG或者是PNG格式，用自带的图片处理软件无法打开，那么什么是WebP格式呢？我们该如何打开WebP格式的图片文件？需要进行图片处理的时候怎么样才能在线转换WebP格式为常用的JP ......
jenkins通过脚本自动创建tag
1、创建账号文件 2、添加脚本 echo "执行脚本" pwd git config --global credential.helper "store --file=/root/jenkins/credential_file" echo "获取提交信息" msg=$(git log -n 1 -- ......
Inno Setup6.2.0汉化版软件及生成更新包脚本(三)
按照 Inno Setup6.2.0汉化版软件及生成安装脚本(二) 的安装包安装后可以安装以下脚本进行更新，会自动识别版本，关闭服务，关闭打开的客户端，更新客户端，最后启动服务。 //定义常量 #define MyAppId "08FBA954-A306-4782-8C02-05F3DFE01772 ......
Inno Setup6.2.0汉化版软件及生成安装包脚本(二)
个人研究，为了记录下打包脚本，大家也可以安装打包脚本向导一步一步生成。 下面是我打包的脚本，其中包含了安装过程中执行批处理文件，是为了安装API服务，可以参考下： ; 脚本由 Inno Setup 脚本向导 生成！ ; 有关创建 Inno Setup 脚本文件的详细资料请查阅帮助文档！ #defin ......
Tomcat PUT方法任意写文件漏洞
Tomcat PUT方法任意写文件漏洞（CVE-2017-12615） 环境搭建 cd /vulhub/tomcat/CVE-2017-12615/ docker-compose up -d 访问http://10.10.10.10:8080/ 漏洞原理 漏洞本质Tomcat配置了可写（readon ......
XSS和CSRF防御的经典策略
XSS防御 1、页面端防御 页面端的XSS防御的方法，主要是针对输入和输出。 一般是在输入的时候进行校验，输出的时候进行转义。 输入端的校验： 所有能输入的数据，都要列为不可信的数据。在逻辑处理或者存储之前，都要进行校验。 校验的规则尽可能采用白名单而不是黑名单，比如只允许哪些字符，其他字符则一律不 ......
macOS Sonoma 14.1.2 (23B92) 正式版 Boot ISO 原版可引导镜像下载 (Webkit 零日漏洞修复)
macOS Sonoma 14.1.2 (23B92) 正式版 Boot ISO 原版可引导镜像下载 (Webkit 零日漏洞修复) 本站下载的 macOS 软件包，既可以拖拽到 Applications（应用程序）下直接安装，也可以制作启动 U 盘安装，或者在虚拟机中启动安装。另外也支持在 Win ......
macOS Sonoma 14.1.2 (23B92 | 23B2091) 正式版发布，ISO、IPSW、PKG 下载 (Webkit 零日漏洞修复)
macOS Sonoma 14.1.2 (23B92 | 23B2091) 正式版发布，ISO、IPSW、PKG 下载 (Webkit 零日漏洞修复) 本站下载的 macOS 软件包，既可以拖拽到 Applications（应用程序）下直接安装，也可以制作启动 U 盘安装，或者在虚拟机中启动安装。另 ......
XSS
XSS Cross-Site Scripting（跨站脚本攻击）简称 XSS，是一种代码注入攻击。攻击者通过在目标网站上注入恶意脚本，使之在用户的浏览器上运行。利用这些恶意脚本，攻击者可获取用户的敏感信息如 Cookie、SessionID 等，进而危害数据安全。 XSS 的本质是：恶意代码未经过滤 ......
Bat 脚本
Bat 脚本 1. 运行 .cmd文件【/c】 start cmd /c D:\nacos\nacos-server-1.1.3\nacos\bin\startup.cmd 2. 调用另外一个文件夹内的 .bat文件【/d call】 cd /d D:\sentinel call sentinel. ......
Linux配置篇 - Shell 自动部署脚本
目录OS 换源脚本Centos7基础环境Git 安装脚本中间件脚本MySQL 安装脚本Nginx 安装脚本 OS 换源脚本 Centos7 #!/bin/bash cd /etc/yum.repos.d/ mkdir repo_bak mv *.repo repo_bak/ curl -o /etc ......
pwn知识——格式化字符串漏洞（萌新向）
怎么说呢，这个东西感觉相当不好写，涉及到的知识点很多，不一定能讲明白，我自己写的话只能尽量往基础的知识点上写了，若有不准确之处，希望佬们能及时指出，让我加以修改。 格式化字符串漏洞 概念 格式化字符串漏洞的形成原因在于printf/fprintf/vsprintf等格式化字符串打印函数在接受可变参数 ......
在 Linux 下执行 Jmeter 脚本
前言 Jmeter这款接口测试工具，已经在越来越多的公司被要求会使用了。 而且，现在应该部分小伙伴们都开始用起来了。 但是，你们知道除了在Windows用图形化界面的Jmeter执行脚本之外，还有其他可以执行的方法吗？？ 今天就来告诉你们，如何在Linux服务器里执行Jmeter的jmx。 前提准备 ......
CTF中文件包含漏洞
0x01 什么是文件包含漏洞 通过PHP函数引入文件时，传入的文件名没有经过合理的验证，从而操作了预想之外的文件，就可能导致意外的文件泄漏甚至恶意代码注入。 0x02 文件包含漏洞的环境要求allow_url_fopen=On(默认为On) 规定是否允许从远程服务器或者网站检索数据allow_url ......
vulhub中spring的CVE-2018-1273漏洞复现
1.影响版本 Spring Data Commons 1.13 - 1.13.10 (Ingalls SR10) Spring Data REST 2.6 - 2.6.10 (Ingalls SR10) Spring Data Commons 2.0 to 2.0.5 (Kay SR5) Spr ......
【渗透工具】红蓝对抗重点OA系统漏洞利用工具新年贺岁版 发布！
免责声明 本公众号的技术文章与工具仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习， ......
网页正常性监控脚本
#!/bin/bash # Script name: httpmonitor.sh # Author: wanghongwei # Date: 2023-11-30 # Version: 1.0 # Description: A script to monitor http request and ......
Nacos 认证绕过漏洞
Nacos 认证绕过漏洞（CVE-2021-29441） Nacos是阿里巴巴推出的一个新开源项目，是一个更易于构建云原生应用的动态服务发现，配置管理和服务管理平台。致力于帮助发现、配置和管理微服务。Nacos提供了一组简单易用的特性集，可以快速实现动态服务发现、服务配置、服务元数据及流量管理。 该 ......
SFTP文件本地及远程创建，上传，下载，删除，获取脚本
关键参数： sftp_route：远程路径 local_route：本地路径（windows需要r解析） header：txt表头字段（列表方式） data：txt内容信息（列表嵌套列表方式） filename_success：是否创建success文件默认为false filename：文件名称（ ......
shell脚本5---信号处理
信号的类别 信号 值 描述 1 SIGHUP 挂起进程 2 SIGINT 终止进程 3 SIGQUIT 停止进程 9 SIGKILL 无条件终止进程 15 SIGTERM 优雅的终止进程 17 SIGSTOP 无条件停止进程，但不是终止进程 18 SIGTSTP 停止或暂停进程，但不是终止进程 19 ......