脚本 漏洞xss
若依 4.7.6 版本 任意文件下载漏洞（审计复现）
环境： JDK 8u202 MySQL 5.5.29 RuoYi 4.7.6 参考公众号 https://mp.weixin.qq.com/s/IrqLp2Z3c941NiN0fFcDMA 这是一个最新版漏洞 其中关键请求需要3个（新增计划任务、执行计划任务、下文文件），没有给出内部实现关键信息，尝 ......
you-get下载视频脚本
#!/usr/bin/python3 # -*- coding: utf-8 -*- # Created by iFantastic on 2020/8/7# 用于视频下载（B站等） import sys from you_get import common as you_get #导入you-ge ......
jmeter不需修改脚本 域名参数 则可在 测试环境、稳定环境、预发布环境 等多个不同环境 运行方案
build文件中添加如下内容 <!--声明要传递的参数--> <property name="my_domain_name" value="${my_domain_name}" /> <property name="my_weixin_domain_name" value="${my_weixin_ ......
debian-kali 安装beef-xss (启动状态为failed)
文档来自 大佬https://www.cnblogs.com/xiatian09/p/9791040.html 本人仅是自己做个记录给自己看，不喜欢的看的×这个界面就可以了，勿喷 废话少说先看图问题和图 └─# beef-xss [-] You are using the Default crede ......
脚本推荐-verilog自动对齐
verilog自动对齐脚本 简介 vscode中的verilog-utils可以自动例化 但是没有保留注释 导致注释丢失比较严重 这个为后期的维护带来了巨大的工作量 基于此，使用TCL脚本完成同样的工作 bat脚本启动 文件 verilog_utils_expand.bat rem get scri ......
mysql数据库的登录脚本
######################## ku脚本： 可以使用以下ku脚本，它可以根据提供的参数登录到MySQL数据库： #!/bin/bash # Check for correct number of arguments if [ $# -lt 1 ]; then echo "Usage ......
python+selenium写自动化脚本遇到的坑
1.定位不到元素 网速不好定位的元素还没有刷新出来 使用等待有三种强制等待，显式等待，隐式等待 动态ID 不要复制xpath，要手写。判断是动态ID的方法，多次关闭浏览器再打开网址，查看ID是否会发生变化 下拉框，文件无法定位 还没有解决 ......
postman使用脚本和接口嵌套批量执行
一.使用脚本自动填充数据 编写脚本 //生成随机字符串 function randomString(minValue, maxValue, dataSet = 'abcdefghijklmnopqrstuvwxyz0123456789ABCDEFGHIJKLMNOPQRSTUVWXYZ') { if ......
shell 脚本基于 http 请求实现 tomcat 部署应用的启动、停止、重新加载等操作
#!/bin/bash # tomcat 访问路径 TOMCAT_URL=http://172.19.2.90:8080 # tomcat 登录用户名 TOMCAT_USER='admin' # tomcat 登录密码 TOMCAT_PASSWORD='1' # 操作的应用名称 APP_PATH=' ......
并发漏洞 Race Condition 学习 ｜ ChatGPT 就是nb！
今天看了P牛师傅的文章，讲并发漏洞的，https://mp.weixin.qq.com/s/9f5Hxoyw5ne8IcYx4uwwvQ 但师傅用的是 Django 搭建的环境，我试了一下，发现 Django 我是真不会啊，所以先是想用 PHP 去实现 环境搭建 首先，我让 ChatGPT 给我写了 ......
赶快检查，木马可能已经植入服务器，Redis未授权访问漏洞记录，redis的key值出现backup要谨慎
问题描述：为图省事，很多时候我们在使用redis的时候会使用默认空密码，这就增加了安全隐患，如果有下属情况，那赶快去检查下redis，木马或许已经植入服务器，应尽快处理： 1.redis绑定在 0.0.0.0:6379，没有设置对应的端口IP安全策略；2.没有设置密码，使用了默认的空值。 3.key ......
详解事务模式和Lua脚本，带你吃透Redis 事务
摘要：Redis事务包含两种模式：事务模式和Lua脚本。 本文分享自华为云社区《一文讲透 Redis 事务》，作者： 勇哥java实战分享。 准确的讲，Redis事务包含两种模式：事务模式和Lua脚本。 先说结论： Redis的事务模式具备如下特点： 保证隔离性； 无法保证持久性； 具备了一定的原子 ......
Jar包漏洞处理
1.整体原则，版本用当前有漏洞版本之后的。 2.好用的idea插件maven-helper 3.换版本后，产生循环依赖，既A包依赖B包，B依赖A包，需要找准引用的地方，根据实际情况处理。 4.某些包可以需要同步更换相关包版本。 5.对于某个包中，依赖的包有漏洞，单独引入此包中依赖的没有漏洞的包，然后 ......
ubuntu22.04 添加开机启动脚本
在目录/etc/init.d/目录新建脚本 sudo vim /etc/init.d/startup.sh #!/bin/bash # Only for test touch /root/1.txt 添加执行权限 sudo chmod +x /etc/init.d/startup.sh 添加启动脚本 ......
oracle大类型clob、blob导出insert脚本
oracle大类型clob、blob导出insert脚本 1、clob类型 使用to_char转为字符 select to_char(clob_type) from dual; 2、blob类型 使用to_blob blob类型转为string select 'to_blob(' || '''' | ......
window设置开机启动脚本
设置后台启动 新建run.bat文件 @echo off if "%1"=="h" goto begin start mshta vbscript:createobject("wscript.shell").run("""%~nx0"" h",0)(window.close)&&exit :begi ......
Linux 杀毒软件发现的漏洞可使得黑客获得 root 权限
McAfee VirusScan Enterprise for Linux 版本中的远程代码执行缺陷，使黑客可以获得 root 权限，安全研究人员称只需欺骗该 app 使用恶意更新服务器即可实现。 Linux 安全软件发现的漏洞可使得黑客获得 Root 权限 来自 MIT Lincoln Labor ......
Linux 杀毒软件发现的漏洞可使得黑客获得 root 权限
McAfee VirusScan Enterprise for Linux 版本中的远程代码执行缺陷，使黑客可以获得 root 权限，安全研究人员称只需欺骗该 app 使用恶意更新服务器即可实现。 Linux 安全软件发现的漏洞可使得黑客获得 Root 权限 来自 MIT Lincoln Labor ......
几种SQL盲注的脚本
BOOL型GET传参sql盲注 点击查看代码 import requests chars ="" for i in range(32,127): chars += chr(i) result = "" url_template = "http://yourip/sqllabs/Less-8/?id= ......
Shell脚本实际应用
1.你需要打印一个给定的数字的反序，如输入10572，输出27501，如果没有输入数据，应该抛出错误和使用脚本说明。 代码实例： [root@template ~]# cat l1.sh # 你需要打印一个给定的数字的反序，如输入10572，输出27501，如果没有输入数据，应该抛出错误和使用脚本说 ......
一文讲透 Redis 事务 （事务模式 VS Lua 脚本）
准确的讲，Redis 事务包含两种模式 : 事务模式 和 Lua 脚本。 先说结论： Redis 的事务模式具备如下特点： 保证隔离性； 无法保证持久性； 具备了一定的原子性，但不支持回滚； 一致性的概念有分歧，假设在一致性的核心是约束的语意下，Redis 的事务可以保证一致性。 但 Lua 脚本更 ......
任意文件读取漏洞
任意文件读取漏洞 漏洞概念及成因 任意文件读取漏洞（Arbitrary File Read Vulnerability）是指攻击者可以通过web应用程序读取任意文件而不受访问控制限制的漏洞。这种漏洞可能导致敏感信息泄露、系统崩溃等问题。 攻击者可以利用任意文件读取漏洞访问服务器上的任意文件，包括密码 ......
如何保护群晖NAS中的AutoHotkey自动化热键脚本程序源代码 2023年4月8日
如何保护群晖NAS中的AutoHotkey自动化热键脚本程序源代码 2023年4月8日 通过RaiDrive_v1.5.3.1或者Mount Duck或者WebDrive或者NetDrive2或者Synology Drive Client异地远程连接群晖NAS的SFTP或者WebDAV文件服务并映射 ......
pikachu靶场任意文件下载漏洞
任意文件下载漏洞位置 点击链接可以直接下载文件 右键选择复制链接 使用相对路径进行访问，可以下载任意文件 ../表示的就是一层目录 但是也可以读取一些类型的文件内容 如果关闭post提交则会继续下载文件 ......
CentOS7-实现全网备份脚本
一、应用场景 备份公司的重要的文件或者日志文件，系统配置文件等 二、脚本思路 1、本地打包备份 2、同步服务推送至备份服务器 3、同步成功发送邮件提醒管理员 4、编写计划任务 5、本地备份文件保留时间，服务器备份文件保留时间 三、项目实施 1、服端配置rsync服务 步骤一：安装rsync服务 [r ......
切分pdf脚本
安装依赖 requirement.txt PyPDF2~=2.0 安装依赖 python3 -m pip install -r requirement.txt 切分pdf脚本 from PyPDF2 import PdfFileWriter, PdfFileReader def pdf_split( ......
菜鸟手脱VMP，附上脱壳过程和自己写的脚本,可跨平台
工作需要要脱一个VMP壳，我是一个从来没接触过脱壳的人。瞬间那种心情遇到的人应该都知道！没办法硬着头皮找教程，7天看完了 《天草的壳的世界》尝试脱壳下面是我的脱壳过程希望大牛多多指正！1、准备工具，FEID（查壳工具）、DIE（查壳工具）、LordPE（dump工具）、ImpRec（IAT修复工具） ......
shell 脚本中 set 命令用法解析：set -e 或 set -u
语法： set [-可选参数] [-o 选项] 一般 “-” 表示启用某个参数，“+” 表示取消某个set曾启动的参数。与-<参数>相反 功能说明 set 指令可根据不同的需求来设置当前所使用 shell 的执行方式，同时也可以用来设置或显示 shell 变量的值。当指定某个单一的选项时将设置 sh ......
利用python自动生成sql测试数据脚本
在实际工作中遇到了真实生产数据尚未拿到，需要先造一些假数据完成某些功能的开发，想到了利用python来实现创建临时表数据： 提前造好的数据样式： import pandas as pd # xlrd 不支持读取xlsx文件 # https://pylightxl.readthedocs.io/en/ ......
BadBarcode 条形码漏洞
BadBarcode Vulnerability BadBarcode is a design flaw widely exists in barcode reading devices, which could be exploited to hack into host computers th ......