脚本 漏洞xss
Oracle ASM 常用巡检脚本
1.查看磁盘组 sqlplus "/ as sysasm" set line 200 set pagesize 200 select group_number,name,state,type,total_mb,free_mb,usable_file_mb,offline_disks from v$a ......
unity脚本用vs打开没有代码提示的坑
看了网上好多帖子，各种工具都装上了，没办法解决了，把最后试出来的结果如下，把下面的勾全部打上就有了， 具体原因还不确定，先就这样学习吧，等以后深入了再来研究原因。最后一定要点击一个Regenerate project files ......
XSS注入测试思路+通用语句
一、XSS分类 第一种：反射型 页面仅把用户输入直接回显在页面或源码中，需要诱使用户点击才能成功。 第二种：持久型 XSS 攻击代码会被存储在服务器中，由于用户可能会主动浏览被攻击页面，此种方法危害较大。 第三种：DOM 型( DOM Based XSS ) 通过修改页面的 DOM 节点形成 XSS ......
【xss实战】BurpSuite-XssValidator插件 -xss自动化测试
所需软件： 1、burpsuite 2、xssvalidator 源码：https://github.com/nVisium/xssValidator（按照编译指导编译） burpsuite_BApp：https://portswigger.net/bappstore/bapps/download/ ......
JAVAScript 跨平台客户端脚本语言
Javascript是一种由Netscape(网景)的LiveScript发展而来的原型化继承的面向对象的动态类型的区分大小写的客户端脚本语言，主要目的是为了解决服务器端语言，JavaScript 的正式名称是 "ECMAScript"。这个标准由 ECMA 组织发展和维护。ECMA-262 的开发 ......
JAVAScript 跨平台客户端脚本语言
Javascript是一种由Netscape(网景)的LiveScript发展而来的原型化继承的面向对象的动态类型的区分大小写的客户端脚本语言，主要目的是为了解决服务器端语言，JavaScript 的正式名称是 "ECMAScript"。这个标准由 ECMA 组织发展和维护。ECMA-262 的开发 ......
脚本简单实现粒子系统的一些功能
明明有粒子系统了为什么还要用脚本来模拟呢？当然是存在一些特殊情况钻了粒子系统的死角，无法使用粒子，所以才会使用，例如UI 1，曲线类——通常最常见的情况就是需要通过曲线来控制某个值，达到类粒子系统的效果，下面是一段伪代码示例 public class Test : MonoBehaviour { p ......
服务自动化管理脚本示例
1、编写业务逻辑代码 cat nginx_auto.sh . /etc/init.d/functions function Status () { state=`systemctl status nginx|grep -w active | awk '{print $2}' | xargs` if ......
windows下编写lua脚本生成exe
之前我有个想法，想在window下，远程执行服务器Linux下的某个脚本，我第一时间想到的是用 jekenis，但感觉如果能对输入参数更灵活操作，会更好些，然后发现一个比较有意思的工具 srlua ，它可以将lua编写的代码打包输出成 exe 文件。 srlua 目录内容如下： 操作说明： glue ......
Java反序列化漏洞-CC6链分析
CC6利用链分析 经过之前对CC1链和URLDNS链的分析，现在已经对反序列化利用链有了初步的认识，这次来分析一个最好用的CC利用链——CC6。 为什么CC6是最好用的CC利用链，因为CC6不限制jdk版本，只要commons collections 小于等于3.2.1，都存在这个漏洞。 前置知识 ......
Java反序列化漏洞-URLDNS链分析
目录一、前置知识反射二、分析1. URL2. HashMap3. 解决一些问题反射修改字段值三、POC四、利用链 一、前置知识 菜鸟教程 Java 序列化 Java安全-反射 URLDNS链的作用就是在目标主机中可能存在反序列化输入的数据的地方，传入序列化后的URLDNS利用链，如果目标主机解析了这 ......
网络摄像头漏洞扫描工具 Ingram
简介 主要针对网络摄像头的漏洞扫描框架，目前已集成海康、大华、宇视、dlink等常见设备 安装 请在 Linux 或 Mac 系统使用，确保安装了3.8及以上版本的Python，尽量不要使用3.11，因为对许多包的兼容不是很好 克隆该仓库: git clone https://github.com/ ......
springboot(功能权限分配和脚本实现功能分配）
一、功能权限分配 添加菜单按钮：这时的按钮菜单是手动添加，后面可以自动生成 进入到角色管理，修改普通角色，添加权限之后，登录普通角色，在这之前需要先重置一下普通角色的密码 登录普通角色，普通角色就可以拥有权限，进行一系列操作： 二、脚本功能权限分配 运行代码生成器的facorymenu.sql文件 ......
postgresql数据库备份脚本
#!/bin/bash # 定义host、账号、密码，需要自定义 pg_host='172.16.4.8' pg_user='postgres' export PGPASSWORD=postgres pg_port='5432' # 定义备份目录、备份库、文件格式，需要自定义 date_day=`d ......
Git-代码量行数提交次数统计脚本
git-code-user-commit-stats.sh #!/bin/sh # 请在 unix 终端或 git-bash 中运行此脚本 printf "\n1. 项目成员数量："; git log --pretty='%aN' | sort -u | wc -l printf "\n\n2. 按 ......
Ubuntu22.04上使用systemctl命令配置开机自启动服务、脚本、命令
systemctl介绍 systemctl是Linux系统上用于管理系统服务（systemd单元）的命令行工具。它可以用来启动、停止、重启、禁用、启用、查询和管理系统服务的状态。 以下是一些常用的systemctl命令： systemctl start servicename：启动一个服务。 sys ......
RestHighLevelClient脚本更新设置waitForCompletion属性
UpdateByQueryRequest参数没有直接设置waitForCompletion的属性 通过使用封装的submitUpdateByQueryTask方法调用； TaskSubmissionResponse taskSubmissionResponse = writeHighLevelCli ......
Unity3D 基类脚本怎么分别获取多个子类脚本的组件详解
Unity3D是一款非常流行的游戏开发引擎，它提供了丰富的功能和工具，使得开发者可以轻松地创建高质量的游戏。在Unity3D中，脚本是游戏对象的一部分，它们通过附加到游戏对象上的组件来实现特定的功能。本文将详细介绍在Unity3D中如何分别获取多个子类脚本的组件，并提供相应的代码实现。 对啦！这里有 ......
ModelSim的TCL脚本仿真流程【超详细案例教学】
目录前言常用的tcl脚本仿真复杂tcl脚本仿真（以Quartus中带ipcore为例）参考 前言 在编写完成verilog代码时，我们常用需要使用modelsim软件进行仿真，一般我们都是在modelsim中手动添加文件，波形等等，小工程倒是无所谓，但是一旦信号量较多，涉及到观察以及编译方式使用GU ......
通过kali安装源安装beef-xss
通过kali安装将 Kali Linux 源添加到 sources.list 文件： 打开 /etc/apt/sources.list 文件，然后将以下行添加到文件末尾： deb http://http.kali.org/kali kali-rolling main non-free contrib ......
sqli-labs(sql注入漏洞)靶场通关笔记(慢更新)
sqli-labs(sql注入)靶场通关笔记 sqli-labs这个靶场对于想学习和了解sql注入的小白来说（比如说像博主这样的菜菜），我也是开始打这个靶场，来具体的学习一下sql注入，靶场里面包含了很多的sql注入的情况，以及我们在sql注入的时候遇到的阻碍。 sqli-labs第一关： 第一步判 ......
网络攻防技术——XSS攻击
实验7：XSS攻击实验（Elgg） 实验内容： 跨站点脚本（XSS）是一种常见于web应用程序中的计算机安全漏洞。此漏洞使攻击者有可能将恶意代码（如JavaScripts）注入受害者的web浏览器。 为了演示攻击者可以做什么，我们在预先构建的Ubuntu VM映像中设置了一个名为Elgg的web应用 ......
Unity3D 基类脚本怎么分别获取多个子类脚本的组件详解
Unity3D是一款非常流行的游戏开发引擎，它提供了丰富的功能和工具，使得开发者可以轻松地创建高质量的游戏。在Unity3D中，脚本是游戏对象的一部分，它们通过附加到游戏对象上的组件来实现特定的功能。本文将详细介绍在Unity3D中如何分别获取多个子类脚本的组件，并提供相应的代码实现。 对啦！这里有 ......
java的启动脚本
java的启动脚本： run_java.sh脚本内容： - 设置工作目录 - 设置必要的环境变量 - 设置JVM运行参数 - 运行程序 创建运行脚本： 使用run_java.sh来运行java程序 1.修改run_.sh 2.转成UNIX风格 3.上传至Linux 4.添加 +x 权限，运行脚本 要 ......
[Shell脚本]普通备份脚本&思路
1.数据库dump脚本备份 #!/bin/bash #保存备份个数，备份7天数据 number=7 #备份保存路径 backup_dir=/data/var/lib/mysqlbackup #日期 dd=`date +%Y-%m-%d-%H-%M-%S` #备份工具 tool=mysqldump # ......
easy file sharing server 6.9 漏洞复现
靶机安装含漏洞插件 安装完成后开启服务 获取靶机IP和端口服务信息 CIDR 查看服务 查找可用渗透脚本 使用脚本进行攻击 成功 使用msf进行攻击 使用msfvenom生成木马 使用msf的攻击模块 设置参数 开启监听 成功反弹shell 下载文件 ......
Shell脚本中获取机器的日期和时间
要在Shell脚本中获取机器的日期和时间，可以使用内置的date命令。以下是如何在Shell脚本中使用date命令来获取机器的日期和时间的示例： echo "`date +"%Y%m%d %H:%M:%S"`"在这个示例中，我们使用了date命令和格式化字符串来获取当前日期和时间。%Y代表年份，%m ......
shell脚本中的“请按任意键继续”
原贴：https://www.cnblogs.com/bazingafraser/p/9116393.html 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 #!/bin/bash get_char() { SAVEDSTTY=`stty -g ......
编辑器漏洞DAY20
复习截断的含义用处 编辑编辑 1.编辑器路径查找 编辑 有些目录是死掉的 有些漏洞街口没有 组合去遍历目录 扫到old目录 这个存放老网站的目录网站漏洞一般比较多 编辑 这些高位端口 一般都有很多漏洞 编辑 通过主站找别的站 别的站的端口找到编辑器漏洞 编辑 有些网站的编辑器可能是和 ......
Redis进阶 使用Lua编写Redis脚本
前面学习了Lua的基本语法，接下来是使用Lua编写脚本 1.可以使用redis.call来调用redis命令 使用redis.call会将redis命令返回的类型 转换成对应的Lua数据类型。 关系如下 与redis.call想类似的就是redis.pcall。 【redis.call与redis. ......