脚本 漏洞xss
nginx日志切割脚本
#!/bin/bash # utf-8 # description: nginx滚动切割脚本,按照500M进行滚动切割 # log_directory="/export/servers/nginx/logs" # 日志文件目录 max_size=500 # 日志文件的最大大小，单位为MB log_a ......
Apache ActiveMQ Jolokia 后台远程代码执行漏洞（CVE-2022-41678）
Apache ActiveMQ Jolokia 后台远程代码执行漏洞（CVE-2022-41678） Apache ActiveMQ是美国阿帕奇（Apache）软件基金会所研发的一套开源的消息中间件，它支持java消息服务、集群、Spring Framework等。 Apache ActiveMQ在 ......
标题：Python脚本：将Excel文件拆分成多个工作表
简介： 本博客介绍了一个实用的Python脚本，旨在帮助用户处理和重塑Excel数据。这个脚本允许用户将一个包含多列数据的Excel文件拆分成多个新的Excel文件，每个文件包含10列数据。特别适用于需要将大型数据集分解为更小、更易管理的部分的场合。 功能特点： 用户友好的交互：脚本通过命令行界面运 ......
apache相关漏洞
CVE-2021-41773 目录穿越 Apache HTTP Server 2.4.49、2.4.50版本对路径规范化所做的更改中存在一个路径穿越漏洞，攻击者可利用该漏洞读取到Web目录外的其他文件，如系统配置文件、网站源码等，甚至在特定情况下，攻击者可构造恶意请求执行命令，控制服务器。 启动环境 ......
[自动化]bash linux脚本编程
今天新开一个知识点。linux脚本编程。先开着。 知识点1： bc计算数学运算 更多知识点可以参考https://www.cnblogs.com/emanlee/p/4351889.html 故意用了不同的算法： #!bin/bash read a read b echo $[a+b] echo ` ......
漏洞修复总结
https://www.cnblogs.com/mrwh/archive/2019/09/21/11552720.html 1.代码注入 1.1 命令注入 命令注入是指应用程序执行命令的字符串或字符串的一部分来源于不可信赖的数据源，程序没有对这些不可信赖的数据进行验证、过滤，导致程序执行恶意命令的一 ......
Java反序列化漏洞-CC1利用链分析
@目录一、前置知识1. 反射2. Commons Collections是什么3. 环境准备二、分析利用链1. Transformer2. InvokeTransformer执行命令3. ConstantTransformer4. ChainedTransformer执行命令5. Transform ......
使用JS脚本修改页面内容
在学习RPA时，我对使用JS脚本修改页面内容进行了深入学习。 记录如下： 获取元素的方法： 1.document.getElementById("xxx") 2.document.getElementsByClassName("xxx") 3.document.getElementsByTagNam ......
发现隐藏的 Web 应用程序漏洞
随着 Web 2.0 的扩展，近年来社交媒体平台、电子商务网站和电子邮件客户端充斥着互联网空间，Web 应用程序已变得无处不在。 国际知名网络安全专家、东方联盟创始人郭盛华透露：‘应用程序消耗和存储更加敏感和全面的数据，它们成为对攻击者更具吸引力的目标。“ 常见攻击方式 该领域存在的三个最常见的漏洞 ......
金蝶云星空协同开发环境应用内执行单据类型脚本
一、业务界面 二、查询 单据类型表数据 先使用类型中文在单据类型多语言表T_BAS_BILLTYPE_L找到主键后再查询单据类型主表T_BAS_BILLTYPE SELECT * FROM T_BAS_BILLTYPE_L WHERE FNAME='现场' SELECT * FROM T_BAS_B ......
Redis相关漏洞
默认端口：6379 Redis是一套开源的使用ANSI C编写、支持网络、可基于内存亦可持久化的日志型、键值存储数据库，并提供多种语言的API。Redis如果在没有开启认证的情况下，可以导致任意用户在可以访问目标服务器的情况下未授权访问Redis以及读取Redis的数据。 RCE-CVE-2022- ......
HHDESK个性化脚本功能
HHDESK可以把脚本配置在对话框中，生成按钮，便捷操作。 在界面下方的脚本框中，点击“+”，选择新建； 随后在弹出框内填写名称及脚本，按需求选择填写参数，及运行过程中是否弹出参数框； 点击“新建”。 出现脚本按钮，点击即可实现脚本要求。 ......
python 脚本的启动模式（python -m以模块方式启动）
今天再看python的项目时，发现GitHub中给出的python脚本的执行格式是python -m pip install somepackage。于是开始了python模式启动之旅。 其中很多相关借鉴了该博客，同时感谢博主：http://www.cnblogs.com/xueweihan/p/5 ......
shell 脚本中的 '-f' 和 '-d' 分别代表什么意思
shell脚本中，'-f' 和 '-d'是用于测试文件类型的条件表达式。 1、'-f'表达式： 表达式: '[ -f file ]' 描述: 判断给定路径是否是一个常规文件 （regular file）。 常规文件是指不是目录或设备文件的文件。 示例： if [ -f /path/to/file ] ......
window mysql 自动按日期备份Sql脚本
一、背景 这几天数据中了病毒，服务器被黑，Mysql数据库遭比特币勒索！！！数据库有开启 binlog 那就还有恢复的可能。那么恭喜你可以参考这篇文章https://zhuanlan.zhihu.com/p/311435595 如果没有开启，那没办法了，只能吃一堑长一智，要么数据库做同步【做新增、修 ......
shell补-特殊玩法-shell脚本中读取文件内容
shell补-特殊玩法-shell脚本中读取文件内容 通过shell脚本读取文件内容然后处理 这些三剑客无法独立完成 # 方式1： 采用exec读取文件后，然后进入while循环处理 exec<FILE while read line##line是变量 do cmd #语句 done #方式2：使用 ......
shell补-特殊玩法-vimrc-脚本开头自动加上信息
shell补-特殊玩法-vimrc 创建脚本的时候希望在脚本开头自动加上版权信息： vim编辑器的模板 默认格式 ~/.vimrc 当前用户 /etc/vimrc 全局 vimrc的说明 set nocompatible #####关闭兼容模式 set history =100 ####vim的设置 ......
Uboot-3链接脚本lds分析
1 u-boot.lds解读（armv8） 文件位于u-boot-2021.10\arch\arm\cpu\armv8\u-boot.lds。分析过程已在lds内部注释了. /* SPDX-License-Identifier: GPL-2.0+ */ /* * (C) Copyright 2013 ......
你写的防止任意文件上传漏洞的代码，不一定安全
说明：任意文件上传漏洞，很多PHP开发者也会做一些简单的防护，但是这个防护有被绕过的可能。 原生漏洞PHP示例代码： $file = $_FILES['file'] ?? []; //检测文件类型 $allow_mime = ['image/jpg', 'image/jpeg', 'image/pn ......
[THM]跨站点脚本(xss)
XSS 有效负载 什么是有效载荷？ 在 XSS 中，有效负载是我们希望在目标计算机上执行的 JavaScript 代码。有效载荷分为两部分，意图和修改。 目的是你希望 JavaScript 实际做什么（我们将在下面通过一些示例进行介绍），修改是我们需要对代码进行更改，以使其执行，因为每个场景都是不同 ......
超算集群提交CFDEM作业（Slurm作业脚本）
CFDEM Coupling 官方Tutorial中包含了快捷运行算例的脚本，因此提交超算只需将Slurm（PBS）作业脚本中加入执行CFDEM命令即可。 此处利用了Tutorial中parCFDDEMrun.sh脚本。 完整的CFDEM算例目录中应包含CFD/、DEM/、SlurmRun.sh、p ......
VIVADO Linux下 program device脚本
set bitfile "/root/x.bit" open_hw_manager connect_hw_server -url localhost:3121 open_hw_target [lindex [get_hw_targets] 0] current_hw_device [lindex [ ......
【linux】设置开启自启脚本时问题
linux开启自启 /etc/rc.d/rc.local脚本不生效。 查询攻略，说是脚本问题、时序问题等等，排除脚本问题，然后使用 journalctl -u rc-local.service命令，查询开启自启报错日志 -- Logs begin at Thu 2023-12-14 16:07:48 ......
记录ArcGIS Server Manager服务的网站配置文件泄露漏洞
描述 此漏洞在ArcGIS Server 10.2 for Windows上被发现，在启用了ArcGIS Server Manager服务时，通过GET请求 [主机+端口]/arcgis/manager/3370/js/../WEB-INT/web.xml 地址，任意用户可获取ArcGIS的mana ......
jmeter取样器写脚本注意事项
一、服务器名称或者ip不能带有/线，如https://www.baidu.com,域名只能写www.baidu.com，否则网络不通，访问会失败 二、端口正常填写即可，路径只能写域名后面的路径，如http://1.1.1.1/futere/lopen-pai/register只需填写/futere/ ......
systemd 自启动脚本 rk3568 ubuntu
/etc/X11/Xsession.d/90x11-common_ssh-agent /touch.sh 这个文件不能 xrandr /root/myscript.sh 经测试 ，之所以 xrandr 没有起到作用，是因为，没有 export DISPLAY=:0 环境变量。 /usr/local/ ......
定时删除脚本 20231214
保留最近7天的文件 #!/usr/bin/python # coding=utf-8 import os import datetime import logging def delete_old_files(directory): # 获取当前的日期和时间 current_time = datet ......