脚本 漏洞xss
centos 实现开机运行脚本
Crafted by [Genie](https://marketplace.visualstudio.com/items?itemName=genieai.chatgpt-vscode) You centos 实现开机运行脚本 Genie 在CentOS系统中，如果您希望在开机时自动运行一个脚本， ......
油猴脚本屏蔽元素
// ==UserScript== // @name Block Zhihu Tag // @namespace your-namespace // @version 1.0 // @description Block a specific tag on Zhihu website // @matc ......
AngularJs 安全漏洞
Angular 框架那些著名的安全漏洞 某个项目使用了AngularJs1.4.14,，客户说有安全漏洞，需要升级 https://code.angularjs.org/ 升级到最新版 ......
使用cursor编写python脚本
环境 python3.7 pycharm cursor 需要安装pandas库 python基本常用语法 注释 #后面写的是注释 # 单行注释 变量 python是一种弱类型的语言,一个变量得到类型可以变化 变量名区分大小写 # 创建数据 n1 = 1 # 整数 n2 = 1.2 # 浮点数 # 字 ......
只需根据接口文档，就能轻松开发 get 和 post 请求的脚本，你会做吗？
一般的接口文档描述的内容： 开发get请求的脚本，接口文档的描述如下： 在loadrunner里面创建一个空脚本： 在action空白处，点击insert—>step 输入web_custom_request，双击选择该函数，填入如下几个参数值： 生成的脚本如下： 运行编译，看有没有语法错误： 在日 ......
docker离线一键安装脚本
下载安装文件 https://download.docker.com/linux/static/stable/x86_64/ https://github.com/docker/compose/releases 本例安装文件下载地址 https://download.docker.com/linux ......
python脚本中调用django环境
# 在脚本中调用djagno服务import osif __name__ == '__main__': #1 引入django配置文件 os.environ.setdefault('DJANGO_SETTINGS_MODULE', 'day67.settings') # 2 让djagno启动 im ......
安全防护-漏洞扫描
针对企业内部的IT财物进行缝隙扫描以辨认可能使企业面对网络要挟的安全缝隙，以 高性价比的价格提供全面掩盖性的服务包括 (现场/长途) 扫描 (内网/外网)财物财物服务。产品优势:1、缝隙办理渠道支撑的财物类型多 | 掩盖面最广 | 最全的缝隙库 | 监管机构认可度最高，Tenable.SC 是业界公 ......
cmd与bat批处理脚本入门
字符串替换 @echo off set a1=你是good好孩子 ::去掉good set res=%a1:good=% echo %res% ::把变量a1中的"你"替换为"她们" set res=%a1:你=她们% echo %res% pause 字符串截取 @echo off set myv ......
Weblogic < 10.3.6 'wls-wsat' XMLDecoder 反序列化漏洞（CVE-2017-10271）
Weblogic < 10.3.6 'wls-wsat' XMLDecoder 反序列化漏洞（CVE-2017-10271） Weblogic的WLS Security组件对外提供webservice服务，其中使用了XMLDecoder来解析用户传入的XML数据，在解析的过程中出现反序列化漏洞，导致 ......
ThinkPHP 2.x 任意代码执行漏洞
ThinkPHP 2.x 任意代码执行漏洞 ThinkPHP 2.x 版本中，使用preg_replace的/e模式匹配路由: $res = preg_replace('@(\w+)'.$depr.'([^'.$depr.'\/]+)@e', '$var[\'\\1\']="\\2";', impl ......
随手写了个博客多平台发布脚本：Python自动发布文章到Wordpress
引言 作为一名技术博主，提高博客发布效率是我们始终追求的目标。在这篇文章中，我将分享一个基于Python的脚本，能够实现博客多平台发布，具体来说，是自动发布文章到WordPress。通过这个简单而高效的脚本，我们能够省去繁琐的手动发布步骤，提升工作效率。 技术栈 在编写这个自动发布脚本的过程中，我采 ......
如何使用Tampermonkey开发并使用一个浏览器脚本
准备工作 简介 Tampermonkey 是一款强大的浏览器扩展，它允许您定制网页的行为，改变和优化网页的展示方式或者功能以满足个人需求。通过编写自定义脚本，您可以实现许多有趣的功能，从自动化任务到改进网页界面，一切尽在掌握。 脚本一般指用户脚本(User Script)，他是一段 Javascri ......
【Jmeter】编写java脚本
Jmeter开发java脚本主要的依赖包 使用idea 创建项目 1、创建java项目 2、导入依赖包 3、创建一个类，继承 AbstractJavaSamplerClient 类，并实现 runtest 方法和重写 getDefaultParameters 方法 getDefaultParamet ......
3、python脚本连接本地mysql数据库读取表数据
#coding:utf-8 from pymysql import connect data_list=[] # 将数据存入数据库 conn = connect(host="10.36.128.83", port=20002, database="sthjj_sthj", user="lw_lwc" ......
amazon-redshift-jdbc-driver 任意代码执行漏洞
漏洞简介 amazon-redshift-jdbc-driver 2.1.0.7及更低版本中存在潜在的远程命令执行问题。当插件与驱动程序一起使用时，它会根据通过sslhostnameverifier、socketFactory、sslfactory和sslpasswordcallback连接属性提供 ......
vi编写shell脚本之解决无法正常使用小键盘的问题
问题现象 用过xshell的小伙伴，可能会发现，在xshell默认配置下，在使用vi命令编辑文档的时候，从小键盘输入的时候，会出现异常的字母和自动换行。如下图 解决方案 1. 依次点击（xshell 7.x版本）文件 - 当前会话属性，文件 - 默认会话属性 2.将VT模式由默认的普通，修改为设置为 ......
【漏洞复现】蓝凌OA sysUiComponent 任意文件上传漏洞
阅读须知 此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！ 产品介绍 EK ......
XSS跨站脚本攻击以及配置DWVA环境
一． 实验目的 了解XSS漏洞的攻击原理及相关知识 能够进行简单的攻击分析 dwva下载链接：https://pan.baidu.com/s/10OEyN_r7cZ-IP_bgKIERAA?pwd=lj91 提取码：lj91 二． 实验环境 Win7虚拟机 三． 实验工具 VMWare、、PHPSt ......
WEB安全漏洞扫描及其审计
一． 实验目的 （1）掌握网络漏洞扫描的原理和方法 （2）复习Nmap的使用命令和kali的使用 （3）学习开源扫描工具Nikto的使用 二． 实验环境 Windows7虚拟机一台，kali虚拟机一台 三． 实验工具 VMWare、PHPStudy、Nilto、Nmap 四． 实验步骤 （1）在靶机 ......
XSS基本入门
xss简单介绍 xss概念 跨站脚本攻击(Cross Site Scripting)，为不和层叠样式表(Cascading Style Sheets,CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS。恶意攻击者往Web页面里插入恶意Script代码，当用户浏览该页之时，嵌入其中Web里面的Scrip ......
全拼双拼切换 bat 脚本
@echo off set Mainkey=HKEY_CURRENT_USER\SOFTWARE\Microsoft\InputMethod\Settings\CHS for /f %%i in ('reg query %MainKey% /v "Enable Double Pinyin" ^| f ......
关于 ABAP OPEN SQL 注入漏洞的防御
SQL 注入是一种代码注入技术，攻击者通过在查询中注入恶意 SQL 代码，以此改变查询的原始意图。这可能导致未授权的数据访问、数据篡改、甚至数据丢失。 在 SAP ABAP 中，SQL 注入的风险主要来自于动态构造的 SQL 语句。ABAP 提供了 Open SQL 和 Native SQL 两种方 ......
近期 OpenAI 惊现 ChatGPT 3.5 用户可以越权使用 ChatGPT 4 的漏洞
ChatGPT 4.0 每个月 20 美元的订阅费用，让不少想尝试的朋友们有点犹豫不决。 昨晚(2023年11月16日)睡觉之前我刷到这样一条新闻，ChatGPT 3.5 的用户，可以通过 url 里拼接参数的方式，直接使用 ChatGPT Gizmo 模型。 看具体的效果吧。下面部分截图，来自掘金 ......
API成批分配漏洞介绍
API成批分配漏洞介绍API 特定：可利用性 2 利用通常需要了解业务逻辑、对象关系和 API 结构。 在 API 中利用批量分配更容易，因为按照设计，它们公开了应用程序的底层实现以及属性名称。安全弱点： 现代框架鼓励开发人员使用自动将客户端输入绑定到代码变量和内部对象的函数。 攻击者可以使用这种方 ......
shell脚本使腾讯云动态解析ipv6
目的：由于家用ipv6分配地址经常变动，故采用脚本和腾讯云提供的免费域名解析服务，进行动态解析，保证家用ipv6和域名的绑定 1.检查家用ipv6是否能使用：访问ipv6 测试网站查看 2.编写动态获取ipv6的脚本，在本地服务启动时调用并存入redis 3.https://console.clou ......
谨防利用Redis未授权访问漏洞入侵服务器
说明： Redis是一个开源的，由C语言编写的高性能NoSQL数据库，因其高性能、可扩展、兼容性强，被各大小互联网公司或个人作为内存型存储组件使用。 但是其中有小部分公司或个人开发者，为了方便调试或忽略了安全风险，没有设置密码并直接对外开放了6379端口，那么这就是一个危险的行为。 漏洞成因： 未对 ......
脚本自动化定制开发：实现高效工作的魔法钥匙
在当今这个快节奏的工作环境中，自动化已成为提高工作效率的黄金标准。如果你是一名Windows用户，那么通过Windows脚本自动化，你可以将你的工作流程化繁为简，实现高效工作。而在众多Windows脚本自动化工具中，Python以其简洁易学的特点，逐渐成为了许多人的首选。 一、Python与Wind ......
JeecgBoot3.5 漏洞升级 — 快速文档
近几年来，黑客攻击行为呈现出日益复杂和隐蔽的趋势，对个人和组织的安全造成了严重威胁。黑客们不断寻找新的漏洞和安全漏洞，利用各种手段进行网络攻击，包括恶意软件、网络钓鱼、勒索软件等。因此，我们每个人都需要关注漏洞风险，加强网络安全意识，及时更新系统补丁。目前有网友反馈受到攻击勒索，虽然我们的商业客户并 ......
JeecgBoot3.0 漏洞升级 — 快速文档
近几年来，黑客攻击行为呈现出日益复杂和隐蔽的趋势，对个人和组织的安全造成了严重威胁。黑客们不断寻找新的漏洞和安全漏洞，利用各种手段进行网络攻击，包括恶意软件、网络钓鱼、勒索软件等。因此，我们每个人都需要关注漏洞风险，加强网络安全意识，及时更新系统补丁。目前有网友反馈受到攻击勒索，虽然我们的商业客户并 ......