脚本 漏洞xss
(14)脚本编辑器中文支持.(光标不再错乱定位)
主要是有中文的话,光标会定位 在中文字中间. 解决办法:菜单"视图"-->选项.. 勾选"MultiByte support"(多字节文字支持) ......
Aapche Dubbo Java反序列化漏洞（CVE-2019-17564）
Aapche Dubbo Java反序列化漏洞（CVE-2019-17564） 漏洞描述 Apache Dubbo是一款高性能、轻量级的开源Java RPC服务框架。Dubbo可以使用不同协议通信，当使用http协议时，Apache Dubbo直接使用了Spring框架的org.springfram ......
简单的运维脚本
按时间创建备份文件夹 备份文件夹 删除源文件 解压替换文件 destDir="/cust/website/bkFolder/`date '+%Y%m%d%H%M%S'`/" echo "destDir:$destDir" mkdir "$destDir" cp -vr /cust/website/* ......
[JMeter] Apache Jmeter导入jmx压测脚本时，报错CannotResolveClassException: xxx
1 问题描述 Jmeter导入jmx压测脚本时，报错CannotResolveClassException: xxx JMeter Version : 5.5 JDK : 8 报错的关键信息： kg.apc.jmeter.vizualizers.CorrectedResultCollector co ......
油猴脚本
油猴脚本 用户脚本管理： 通过 Tampermonkey，您可以轻松地安装、管理和运行用户脚本。您可以从用户脚本仓库或其他来源获取用户脚本，并在插件中进行管理。 自定义网页功能： 使用 Tampermonkey，您可以根据自己的需求编写用户脚本，以自定义网页的功能和外观。例如，您可以删除广告、添加快 ......
Linux的bash脚本
Shebang 在计算领域中，Shebang（也称为 Hashbang ）是一个由井号和叹号构成的字符序列 #! ，其出现在文本文件的第一行的前两个字符。 在文件中存在 Shebang 的情况下，类 Unix 操作系统的程序加载器会分析 Shebang 后的内容，将这些内容作为解释器指令，并调用该指 ......
可视化监控云平台/智能监控EasyCVR如何使用脚本创建ramdisk挂载并在ramdisk中临时运行
注意：是复制，不是剪切，因为ramdisk是临时使用内存生成的磁盘，重启服务器后会导致该目录下的所有数据被清空。 ......
CS-Script.Core C#通过读取文本实现动态脚本
安装包 CS-Script.Core 编写脚本 using System; using System.Collections.Generic; using System.Linq; using System.Text; using System.Threading.Tasks; using Cons ......
tomcat的catalina.out太大问题解决-采用脚本
1 创建脚本splitlog.sh 找个文件夹创建即可，这里在tomcat文件夹下创建的 2 vi写入内容 主要作用是，先复制catalina.out 到 catalina.out.yyyyMMdd，再清空catalina.out的内容 #! /bin/bash y=`date "+%Y"` m=` ......
shell脚本模板-从git拉取代码并打包部署
source /etc/profile. ~/.bash_profile# 拉取能耗后端代码cd /usr/local/testmvn cleanecho -e "从git华为云拉取后端代码"# 首次clonegit pull test.gitecho -e "从git华为云代码拉取完成"# 工程打 ......
shell脚本基础学习
shell脚本基础学习 一.shell的解释： shell具备编程的能力 shell是一种解释型语言(不需要提前编译，一边执行一边解释，每种解释性语言都有解释器) shell语言支持大部分编程语言都具备的功能(if判断，for循环，变量，数组，函数，加减乘除，逻辑运算) 二.shell脚本的规范模板 ......
安全测试-xss攻击 通用测试用例
一、什么是XSS XSS全称是Cross Site Scripting即跨站脚本，当目标网站目标用户浏览器渲染HTML文档的过程中，出现了不被预期的脚本指令并执行时，XSS就发生了。 二、xss攻击分类 第一种：反射型页面仅把用户输入直接回显在页面或源码中，需要诱使用户点击才能成功。第二种：持久型X ......
脚本案例练习
Linux服务器超级实用的Shell脚本，建议收藏！ 原创 HC IT人家 2023-11-05 22:21 发表于广东 来自公众号：IT人家 Shell 脚本是一种强大的工具，可以在各种领域中用于提高工作效率、简化任务和自动化常见工作流程。无论是系统管理、数据处理、任务自动化还是快速原型开发，Sh ......
weblogic漏洞利用工具下载
GitHub链接：https://github.com/KimJun1010/WeblogicTool/releases/tag/v1.0 他需要java环境，安装jdk1.8即可。配置path环境 运行java -jar WeblogicTool_1.0.jar ......
使用 shell 脚本启动指定数量的进程
经典用法 i=0 while true;do # 此文件里面可以放同时执行的数量 mod=$(cat process_count.plain.txt) # 并行执行数量, 默认为3个进程执行 if [ -z "$mod" ]; then mod=3 fi if [ $((i % mod)) -eq ......
Shell 工具和脚本
20231211 课程链接：[自制双语字幕] 计算机教育缺失的一课(2020) - 第2讲 - Shell 工具和脚本_哔哩哔哩_bilibili 阅读 man ls ，然后使用ls 命令进行如下操作： 所有文件（包括隐藏文件） 文件打印以人类可以理解的格式输出 (例如，使用454M 而不是 454 ......
.NET5_静态文件读取+脚本参数
一、静态文件读取： 1、Nuget引入：Nuget引入Microsoft.Extensions.FileProviders System.IO 2、配置读取静态文件的中间件 ////读取静态文件的中间件 ////Nuget引入Microsoft.Extensions.FileProviders // ......
监控服务状态脚本（OA，电话外呼系统）
cat check_port.sh #!/bin/bashERR_FILE=/root/shell/err.txtOK_FILE=/root/shell/ok.txtMAIL_LIST_ALL=liu@163.com,wm@163.com,qiao@163.comMAIL_LIST_TEST=liu ......
gitlab+sonarqube实现自动化代码漏洞扫描（centos内网环境安装配置及使用遇到的问题）
sonarqube可以与源码管理工具gitlab集成，实现提交代码后自动扫描检测代码的相关漏洞。该CI/CD过程大致为： 1、研发人员提交源码至gitlab服务器 —> 2、gitlab runner执行指定脚本（由项目的.gitlab-ci.yml配置文件指定具体内容，如编译项目、开启代码检测） ......
扫描并清除重复文件的Python脚本
电脑里存的照片越来越多，其中有很多是重复的。如果依赖人边去一张一张对比，需要的工作量太大了。 下面的Python脚本在一个目录树上递归地对所有文件作MD5校验，将重复的文件找出来。保留用户指定的文件，将多余的文件全部删除掉。 #!/usr/bin/env python3 import sys imp ......
Linux基线安全检查脚本（很全）
Linux安全基线加固 点击关注👉👉 Linux技术宅 2023-11-04 07:30 发表于广东 收录于合集#Linux59个 点击上方：Linux技术宅，关注我！！！ Every Day 山行 [作者] 杜牧 [朝代] 唐 远上寒山石径斜，白云生处有人家。 停车坐爱枫林晚，霜叶红于二月花。 ......
jmeter常用配置、脚本
一、CSV 数据文件读取、和写入CSV 读取MYSQL数据库的配置可参考：https://www.cnblogs.com/snailon/articles/17102671.html 1.读取CSV文件（读取文件可以放bin目录下，就可以不用写绝对路径，写文件名称即可） 2.提取的值（encryTo ......
burp技术主题基本技能之使用HTML编码与前导零进行xss bypass
使用编码对攻击进行模糊处理 https://portswigger.net/web-security/all-topics burp官网所有技术主题 基础技能 URL decoded 服务器端；HTML decoded 客户端 input filters输入过滤器：还需要对输入进行解码，检查输入安全 ......
centos 运维 jar 包脚本
新建sh 文件 #!/bin/bash # Define variables JAR_FILE="your-application.jar" JAVA_OPTS="-Xmx512m -Xms256m" PID_FILE="pid.txt" # Function to check if the app ......
Nexpose v6.6.230 for Linux & Windows - 漏洞扫描
Nexpose v6.6.230 for Linux & Windows - 漏洞扫描 Rapid7 Vulnerability Management, Release Dec 07, 2023 请访问原文链接：https://sysin.org/blog/nexpose-6/，查看最新版。原创作品 ......
Windows系统批处理脚本，bat文件，命令打开指定应用（一键开启工作环境）
示例代码 ::设置UTF-8编码 chcp 65001 ::打开应用 start "" "应用exe文件完整路径" ::打开文件 start "" "文件所在完整路径" ::执行其它脚本 start other.bat ::打开浏览器指定网页 start "" "网址" ......
nacos 关闭 Actuator扫描漏洞
普通的springboot系统只需要把配置文件按照如下修改就可以 management: endpoints: enabled-by-default: false #关闭监控 web: exposure: include: '*' 可是nacos中无论怎么修改都无法关闭actuator，于是采用如下 ......
CVE-2023-38831 WinRAR漏洞复现
背景 2023年10月，在研究 DarkMe 恶意软件的传播时，Group-IB 威胁情报单位在 WinRAR 处理 ZIP 文件格式时遇到了一个以前未知的漏洞。通过利用该程序中的漏洞，威胁行为者能够制作 ZIP 存档，作为各种恶意软件系列的载体。武器化的ZIP档案在交易论坛上分发。一旦提取并执行， ......
代码漏洞扫描工具sonarqube在本地环境的使用
sonarqube可以与源码管理工具gitlab集成，实现提交代码后自动扫描检测代码的相关漏洞。该CI/CD过程大致为：1、研发人员提交源码至gitlab服务器 —> 2、gitlab runner执行指定脚本（由项目的.gitlab-ci.yml配置文件指定具体内容，如编译项目、开启代码检测） — ......