脚本 漏洞xss
脚本安装docker和docker-composed
该脚本支持centos7和centos8系统 #！/bin/bash #一键安装docker-ce和docker-compose,本脚本适用于CentOS7和8 function os7_install_docker () { rpm -qa | grep docker &> /etc/null i ......
SSTI注入漏洞
SSTI注入漏洞 SSTI漏洞（Server-Side Template Injection，服务器端模板注入）的原理是利用Web应用程序中的模板引擎，通过注入恶意代码来执行攻击者的意图。模板引擎是一种将数据和模板结合起来生成HTML页面的工具。攻击者可以在Web应用程序中注入任意的模板代码，这些代 ......
3.2 IDAPro脚本IDC常用函数
IDA Pro内置的IDC脚本语言是一种灵活的、C语言风格的脚本语言，旨在帮助逆向工程师更轻松地进行反汇编和静态分析。IDC脚本语言支持变量、表达式、循环、分支、函数等C语言中的常见语法结构，并且还提供了许多特定于反汇编和静态分析的函数和操作符。由于其灵活性和可扩展性，许多逆向工程师都喜欢使用IDC... ......
ThinkPHP5漏洞分析之SQL注入6
漏洞概要 本次漏洞存在于所有 Mysql 聚合函数相关方法。由于程序没有对数据进行很好的过滤，直接将数据拼接进 SQL 语句，最终导致 SQL注入漏洞 的产生。漏洞影响版本： 5.0.0<=ThinkPHP<=5.0.21 、 5.1.3<=ThinkPHP5<=5.1.25 。 不同版本 payl ......
ThinkPHP5漏洞分析之SQL注入5
漏洞概要 本次漏洞存在于 Builder 类的 parseOrder 方法中。由于程序没有对数据进行很好的过滤，直接将数据拼接进 SQL 语句，最终导致 SQL注入漏洞 的产生。漏洞影响版本： 5.1.16<=ThinkPHP5<=5.1.22 。 漏洞环境 通过以下命令获取测试环境代码： comp ......
ThinkPHP5漏洞分析之SQL注入2
漏洞概要 本次漏洞存在于 Mysql 类的 parseArrayData 方法中由于程序没有对数据进行很好的过滤，将数据拼接进 SQL 语句，导致 SQL注入漏洞 的产生。漏洞影响版本： 5.1.6<=ThinkPHP<=5.1.7 (非最新的 5.1.8 版本也可利用)。 漏洞环境 通过以下命令获 ......
ThinkPHP5漏洞分析之SQL注入3
漏洞概要 本次漏洞存在于 Mysql 类的 parseWhereItem 方法中。由于程序没有对数据进行很好的过滤，将数据拼接进 SQL 语句，导致 SQL注入漏洞 的产生。漏洞影响版本： ThinkPHP5全版本 。 漏洞环境 通过以下命令获取测试环境代码： composer create-pro ......
ThinkPHP5漏洞分析之SQL注入4
漏洞概要 本次漏洞存在于 Mysql 类的 parseWhereItem 方法中。由于程序没有对数据进行很好的过滤，直接将数据拼接进 SQL 语句。再一个， Request 类的 filterValue 方法漏过滤 NOT LIKE 关键字，最终导致 SQL注入漏洞 的产生。漏洞影响版本： Thin ......
ThinkPHP5漏洞分析之SQL注入1
漏洞概要 本次漏洞存在于 Builder 类的 parseData 方法中。由于程序没有对数据进行很好的过滤，将数据拼接进 SQL 语句，导致 SQL注入漏洞 的产生。漏洞影响版本： 5.0.13<=ThinkPHP<=5.0.15 、 5.1.0<=ThinkPHP<=5.1.5 。 漏洞环境 通 ......
AI爆文变现脚本：易用且免费的自动写作脚本更新了
之前给大家分享的AI爆文变现写作脚本 由于时间仓促，加上我对很多东西不熟悉 免费版本对新手小白来说，安装部署起来是非常的困难 于是这几天我加班加点把整个软件的部署简化 现在无需复杂的环境配置安装，下载配置下就可以使用了。 免费版本的整体使用流程很简单 下载软件包 运行AIXM.exe配置界面 配置常 ......
二进制漏洞挖掘与利用入门
二进制漏洞挖掘与利用 1. pwn概述及基本术语补充 1.1 pwn概述 pwn可以指： 1. 破解、利用成功（程序的二进制漏洞） 2. 攻破了设备、服务器 3. 控制了设备、服务器 （简单理解）pwn漏洞指的就是：已经编译成机器码的二进制程序（可执行程序）相关的漏洞。 1.2 ELF ELF指的就 ......
二进制漏洞挖掘与利用-第二部分
二进制漏洞挖掘与利用-第二部分 1. ROP概念 ROP全名为：返回导向编程 ROP的全称为Return-oriented programming（返回导向编程），这是一种高级的内存攻击技术可以用来绕过现代操作系统的各种通用防御（比如内存不可执行和代码签名等）。 当你想要执行一段攻击代码（代码）时， ......
一个很漂亮的鼠标移动特效，Javascript 脚本，可惜复制到博客园配置适配效果不好
一个很漂亮的鼠标移动特效，Javascript 脚本，可惜复制到博客园配置适配效果不好，暂时记录一下 <!DOCTYPE html> <html> <head> <meta charset="utf-8"> <title>小白教程(json.cn)</title> </head> <body> <s ......
关于 deamon 与 systemctl ，systemd , ubuntu20 自启动脚本
deamon 是指的 守护进程， 但是 什么是守护进程呢， 从网上查了一下， 就是 在后台运行的程序就叫做 守护进程。 接下来看一下 关于 systemd 的自启动的 配置文件。 疑问： 1 unit 与 target 到底又什么关系呢？ 2 到底有多少个 unit 与target呢？ system ......
第24天: WEB攻防-通用漏洞&SQL注入&MYSQL跨库&ACCESS偏移
#知识点：1、脚本代码与数据库前置知识2、Access数据库注入-简易&偏移3、MYSQL数据库注入-简易&权限跨库 #前置知识：-SQL注入漏洞产生原理分析-SQL注入漏洞危害利用分析-脚本代码与数据库操作流程-数据库名，表名，列名，数据-数据库类型，数据库用户，用户权限脚本代码在实现代码与数据库 ......
python 执行脚本，并将输出打印到文件
转载请注明出处： 在使用 python 直接执行脚本时，执行的相关输出会打印到当前的控制台，如果想输出到指定的文件，可以采用以下几种方式： 1.在启动时，使用 > 操作符，该操作符会将输出写入到指定文件，并覆盖原来文件内容 如创建一个python脚本，内容如下： print("This is a t ......
3.1 IDA Pro编写IDC脚本入门
IDA Pro内置的IDC脚本语言是一种灵活的、C语言风格的脚本语言，旨在帮助逆向工程师更轻松地进行反汇编和静态分析。IDC脚本语言支持变量、表达式、循环、分支、函数等C语言中的常见语法结构，并且还提供了许多特定于反汇编和静态分析的函数和操作符。由于其灵活性和可扩展性，许多逆向工程师都喜欢使用IDC... ......
凯撒加解密脚本
# chr()接受一个整数，，返回该整数对应的Unicode字符，chr('A')=65,chr('中')=2013# ord()接受一个字符，，返回该字符对应的Unicode编码，ord('65')=A,ord('2013')=中 明文： str = 'cdef' 加密 for j in rang ......
sql布尔盲注脚本
数据库长度 from requests import * r=session() url = 'http://124.70.71.251:40332/new_list.php?id=1 and length(database())=' for i in range(20): url1=url+str ......
QEMU CVE-2021-3947 和 CVE-2021-3929 漏洞利用分析
QEMU CVE-2021-3947 和 CVE-2021-3929 漏洞利用分析 CVE-2021-3947 信息泄露漏洞 漏洞分析 漏洞点是 nvme_changed_nslist static uint16_t nvme_changed_nslist(NvmeCtrl *n, uint8_ ......
docker运行单个locust脚本
docker pull locustio/locust docker run -d --name mylocust -p 8089:8089 -v /d/GisLocust/locustfiles:/mnt/locust locustio/locust -f /mnt/locust/locust_d ......
playwright录制脚本启动运行
安装好playwright：pip install playwright 终端输入启动命令：playwright codegen http://xxx.xx.xxx:xx/login 点击回车，启动运行，操作后右侧有操作脚本 ......
为zabbix_server_docker容器安装Python 3完善机器人告警脚本环境
1.安装Python 3 dnf install python3 2.要验证安装，请输入以下命令检查Python版本： python3 --version 3.建立软连接： ln -s /usr/bin/python3.6 /usr/bin/python 4.安装epel： dnf install ......
Oracle找出所有表字段中值包含中文并生成扩充字段的SQL脚本
Oracle找出所有表字段中值包含中文并生成扩充字段的SQL脚本 背景 后续计划将Oracle的某个库迁移到云上的达梦库，Oracle字符集为ZHS16GBK，达梦库字符集为UTF-8。 我们知道，中文汉字在UTF8中一个汉字占3个字节，而在GBK中则是占2个字节，测试过程发现若字段中存有中文的行， ......
【数据处理脚本】字符串
1. 检测一个字符串内是否有中文 # 检测字符串是否含有中文 def is_contain_chinese(check_str): for ch in check_str: if u'\u4e00' <= ch <= u'\u9fff': return True return False 2. 去除 ......
Delphi 10.x 提示脚本错误的解决方法
Delphi 10.x 提示脚本错误的解决方法 解决办法如下： 10.1版本修改方法： 打开注册表，在cmd中输入regedit,以管理员的身份运行， 找到HKEY_CURRENT_USER\SOFTWARE\Embarcadero\BDS\18.0\Known IDE Packages项， 找到$ ......
文件上传漏洞总结
文件上传漏洞总结 0x00 原理 文件上传漏洞是指由于程序员在对用户文件上传部分的控制不足或者处理缺陷，而导致的用户可以越过其本身权限向服务器上上传可执行的动态脚本文件。这里上传的文件可以是木马，病毒，恶意脚本或者WebShell等。“文件上传”本身没有问题，有问题的是文件上传后，服务器怎么处理、解 ......
Web漏洞-XSS理论和靶场小试牛刀(一)
★★实战前置声明★★ 文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与学习之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。 1、简单了解HTML和JS基础 想要知道怎么XSS攻击，是需要了解一些HTML和JS基础知识点的，不然后面一些脚本注入会不清 ......
pwn环境搭建脚本
目录pwn环境搭建脚本 pwn环境搭建脚本 分享在ubuntu系统上一站式搭建pwn环境的脚本。 安装脚本如下，挂着梯子的情况下可以直接使用国外的官方源，建议安装的ubuntu系统版本至少为ubuntu:18.04，用可使用sudo命令的普通用户安装而不建议直接使用root用户安装。 如果无法访问国 ......
Java圈高危安全漏洞
主要高危漏洞： 1、fastjson-1.2.78 报告网址：https://devhub.checkmarx.com/cve-details/CVE-2022-25845/ 风险指数：9.8/10 解决方式：升级版本至1.2.83 2、spring-web：5.2.9.RELEASE CVE-20 ......