脚本 漏洞xss
win10通过.bat文件启动anaconda环境、切换路径 并运行脚本
win10通过.bat文件启动anaconda环境、切换路径 并运行脚本 CALL E:\Anaconda3\install\Scripts\activate.bat E:\Anaconda3\install CALL conda activate byd_2 H: cd H:\PytorchPro ......
使用ansible脚本用pt-archiver归档数据
【背景说明】 需要使用ansible来管理删除数据任务,数据量较大,使用pt-archiver工具 【环境说明】 MySQL主从架构+pt-archiver 3.5.5 【剧本说明】 tree roles/archive_mysql/ roles/archive_mysql/ ├── files │ ......
python钉钉机器人运维脚本监控实例
面是关于“Python钉钉机器人运维脚本监控实例”的完整攻略: 目录 介绍 使用步骤 配置机器人 运行脚本 示例说明 监控服务器CPU使用率 监控服务器磁盘空间 总结 介绍 钉钉机器人是钉钉提供的一种形式化的通信渠道，可以通过代码来调用钉钉机器人的API，实现以机器人的形式向钉钉群组发送消息。本篇攻 ......
Vuser 脚本语言基础
char myfilename[120] ... sprintf( myfilename, "Value=C:\\testdata\\%s", lr_eval_string("{readfromafileparameterfilename}")); ... ITEMDATA, "Name=File" ......
solr相关漏洞
SOLR相关漏洞 基于HTTP和Apache Lucene实现的全文搜索服务器。 历史漏洞：https://avd.aliyun.com/search?q=Solr 端口8393 Apache Solr 文件读取&SSRF (CVE-2021-27905) 全版本官方拒绝修复漏洞 获取数据库名 ht ......
09 信息打点-CDN 绕过篇&漏洞回链&接口探针&全网扫描&反向邮件
一、知识点1.1CDN 知识-工作原理及阻碍1.1.1CND概念CDN的全称是Content Delivery Network，即内容分发网络。其基本思路是尽可能避开互联网上有可能影响数据传输速度和稳定性的瓶颈和环节，使内容传输得更快、更稳定。通过在网络各处放置节点服务器所构成的在现有的互联网基础之 ......
最新Docker搭建DVWA和SQLi-LABS漏洞练习平台
搭建DVWA DVWA是一款开源的渗透测试漏洞练习平台，内含XSS、SQL注入、文件上传、文件包含、CSRF和暴力破解等漏洞的测试环境。 可以在Docker Hub上搜索DVWA，有多个用户共享了搭建好的DVWA镜像（注意，有些镜像可能存在后门），此处选择镜像——sagikazarmark/dvwa ......
鼠标连点器——脚本版
# This is a sample Python script.from pynput import mousefrom pynput import keyboardimport threadingimport time# Press Shift+F10 to execute it or repl ......
再谈XSS攻击的例子
举个例子 Demo1 - 你好 在浏览器输入：http://testxss.com/xss/demo1.html?search=你好 页面效果如下所示： demo1.html的代码如下所示： <head> <meta charset="utf-8"> <meta name="viewport" co ......
The Missing Semester of Your CS Education----shell工具和脚本
一.shell脚本 1.$的关键字 $0 - 脚本名 $1 到 $9 - 脚本的参数。 $1 是第一个参数，依此类推。 $@ - 所有参数 $# - 参数个数 $? - 前一个命令的返回值 $$ - 当前脚本的进程识别码 !! - 完整的上一条命令，包括参数。常见应用：当你因为权限不足执行命令失败时 ......
duplicate克隆数据库脚本例子
建议目的端执行(源端也可以执行) rman target sys/oracle@tnsora11g_source auxiliary sys/oracle@tnsora11g_target run{ allocate channel prmy1 type disk; allocate channel ......
ElasticSearch 命令执行漏洞
漏洞编号：CVE-2014-3120 漏洞详情 CVE编号 CVE-2014-3120 漏洞级别 中危6.8 标题 Elasticsearch默认配置允许动态脚本执行漏洞 披露时间 2014/07/29 漏洞总结 Elasticsearch 1.2版本及之前的默认配置启用了动态脚本，攻击者可以通过_ ......
ElasticSearch Groovy 沙盒绕过 && 代码执行漏洞
漏洞编号：CVE-2015-1427 漏洞详情 CVE编号 CVE-2015-1427 漏洞级别 高危7.5 标题 Elasticsearch Groovy 脚本引擎存在远程代码执行漏洞 披露时间 2015/02/17 漏洞总结 Elasticsearch在版本1.3.8之前及版本1.4.x在1.4 ......
你知道跨站脚本攻击吗?一篇带你了解什么叫做XSS 转载
XSS简介 （1）XSS简介 XSS作为OWASP TOP 10之一。 XSS中文叫做跨站脚本攻击（Cross-site scripting），本名应该缩写为CSS，但是由于CSS（Cascading Style Sheets，层叠样式脚本）重名，所以更名为XSS。XSS（跨站脚本攻击）主要基于ja ......
批量修改maven版本号脚本
#! /bin/bash ls | grep -v sh | while read line do cd $line echo $line echo "开始" git checkout dev-20241001-01 find -name pom.xml|xargs -i sed -i 's/1.0 ......
Apache-httpd最新版本升级教程，解决漏洞（CVE-2017-9788、CVE-2017-9798、CVE-2016-2161等）
参考文档： https://blog.csdn.net/weixin_47444415/article/details/133682253 根据官网提供最新的版本号，下载最新版本即可； 这个教程试验过了，可以用； 注： 一.错误 报错：configure: error: You need a C++ ......
Owasp Top10 漏洞解析 之注入
一、注入漏洞是什么？ 注入漏洞，即将不受信任的数据作为命令或查询的一部分发送到解析器时，会产生诸如SQL注入NoSQL注入、OS 注入和LDAP注入的注入缺陷。攻击者的恶意数据可以诱使解析器在没有适当授权的情况下执行非预期命今或访问数据。 几乎任何数据源都能成为注入载体，包括环境变量、所有类型的用户 ......
xss-labs
xss-labs p1.直接绕过 直接在name后面=<script>alert(1)</script> p2.闭合前面绕过 题目： 在链接中插入script代码，如下图所示，并没有成功展示 审查元素，可知一些符号被过滤成<所以没有成功执行 再仔细看script代码其实已经写入在另一个地 ......
struts2相关漏洞
过去爆出的历史漏洞可以使用一些集成工具才探测，这里复现一些工具未集成的漏洞 struts2 代码执行 （CVE-2020-17530）（S2-061） 启动环境 使用另一个exp来执行 https://github.com/YanMu2020/s2-062 E:\python s2-062.py - ......
写一个MATLAB脚本删除一个.m文件的所有注释和空行，输出到一个新.m文件，文件名加上_modified后缀
请注意，这个脚本仅处理了最简单的情况，真正的Matlab代码可能包含更复杂的结构，如多行字符串、嵌套的字符串、转义字符等，处理这些情况可能需要更复杂的逻辑。 % Specify the input .m file name inputFileName = 'originalScript.m'; ou ......
Thinkphp相关漏洞
Thinkphp版本主要有3、5、6，相关漏洞比较多，可以使用两款工具来探测。 工具未集成的漏洞存在thinkphp lang 命令执行 thinkphp lang 命令执行 环境启动 PAYLOAD GET /public/index.php?+config-create+/&lang=../.. ......
PowerDesigner SqlServer 表列描述脚本无法执行问题
1.原脚本，sp_addextendedproperty的0级别类型写的是user，这个类型在高版本中已经删除，无法使用，应该切换成SCHEMA [if exists(select 1 from sys.extended_properties p where p.major_id = object_ ......
备用小工具脚本
-不定期更新，问就是没啥用 1.base64自定义编码表解码 import base64 yourTable=""yourstr="" d=base64.b64decode(yourstr.translate(str.maketrans(yourTable,"ABCDEFGHIJKLMNOPQRST ......
符号执行manticore工具演练之发现缓冲区溢出漏洞
符号执行之manticore工具演练 参考资料：SANS SEC 554 https://docs.soliditylang.org/en/v0.8.0/ ziion虚拟机：区块链智能合约中的kali(ziion涵盖演练中所以提及到的工具) 动静态之分 IDA是静态分析工具，常用于检测脆弱性；man ......
DataX配置文件生成脚本
创建文件 cd /opt/software mkdir gen_import_config.py vim gen_import_config.py gen_import_config.py # coding=utf-8 import json import getopt import os impo ......
自动化查找并记录含图片文件夹的Python脚本
功能介绍 此Python脚本用于遍历指定的父目录，自动识别并记录所有包含图片文件（如PNG、JPG、GIF等格式）的子文件夹。脚本运行后，将在父目录下生成一个名为“文件夹名统计”的Excel表格，其中列出了所有含有图片的文件夹名称。这对于整理大量分散在不同子文件夹中的图片文件特别有用，尤其是在图像管 ......
shell脚本检测ssl证书有效时间
[ytx@work shell]$ cat ssl_check.sh #!/bin/bash # 设置要检查的域名和端口 DOMAIN="www.xxx.com" #域名 PORT=443 #端口 # 获取SSL证书信息 CERT_INFO=$(openssl s_client -connect $ ......
Linux开机启动自定义脚本
方式一：chkconfig命令 首先编写好自启的脚本 /etc/init.d/test.sh #!/bin/sh # chkconfig: 2345 10 90 # 创建个文件 touch /opt/script/1.txt 再给脚本添加上可执行权限： chmod +x test.sh 将脚本添加到 ......