脚本 漏洞xss
常见漏洞总结
声明 仅作学习分享，请勿用作其他用途，否则因此造成的任何危害网络安全行为后果自负，与本人无关。 0x01 弱口令 产生原因 与个人习惯和安全意识相关，为了避免忘记密码，使用一个非常容易记住 的密码，或者是直接采用系统的默认密码等。 危害 通过弱口令，攻击者可以进入后台修改资料，进入金融系统盗取钱财， ......
wgcloud监控agent批量版本升级脚本
[root@master server]# cat allupdate_agent.sh username="root"passwd="Oet01279"port="22"timeout=5cmd="cd /home/wgcloud/agent-linux-amd64-v3.4.4&&wget -- ......
Windows如何用脚本修改主机DNS地址
本次使用：netsh修改dns地址，可复制到记事本中另存为.bat批处理脚本格式 netsh interface ip add dns name="本地连接" addr=114.114.114.144 index=1 netsh interface ip add dns name="本地连接" ad ......
短信轰炸漏洞绕过的多种方法技巧
在测试甲方业务或者挖 SRC 等业务的时候，经常碰到发送短信验证的地方，我们可以联想到的就是任意用户登陆、短信轰炸、任意用户修改密码等逻辑性的漏洞， 简单的漏洞也是需要清晰的思维分析，拿几个短信轰炸多个绕过案例分享，高危挖不动低危拿来凑。1. 参数污染绕过参数污染，就是说后台发送短信的时候会取数字那 ......
jumpserver 远程执行漏洞分析和复现
0 简介JumpServer是一款开源的堡垒机，是符合4A规范的运维安全审计系统，通俗来说就是跳板机。2021年1月15日，JumpServer发布安全更新，修复了一处远程命令执行漏洞。由于JumpServer某些接口未做授权限制，攻击者可构造恶意请求获取敏感信息，或者执行相关操作控制其中所有机器， ......
跨站脚本攻击
跨站脚本攻击 XSS攻击原理 1.跨站脚本攻击(Cross Site Scripting)，XSS是一种经常出现在web应用中的计算机安全漏洞 2.它允许恶意web用户将代码植入到提供给其它用户使用的页面中，其他用户在观看网页时，恶意脚本就会执行 3.这类攻击通常通过注入HTML或js等脚本发动攻击 ......
【paddlespeech】win执行sh脚本
paddlespeech 1. 环境配置 按照：https://github.com/PaddlePaddle/PaddleSpeech/blob/develop/docs/source/install_cn.md 问题 conda create -p 在桌面目录执行了conda create -p ......
harbor 通过脚本修改镜像保留策略
##harbor 通过脚本修改保留策略 ###以项目为颗粒度修改保留策略 在Harbor 2.0中，可以使用REST API来修改项目的保留策略。以下是通过REST API修改项目保留策略的脚本示例： #!/bin/bash # 定义变量 HARBOR_HOST="https://your.harb ......
Netatalk CVE-2018-1160 复现及漏洞利用思路
author:cxing Date:2023年4月6日 introduction：Netatalk 是一个** Apple Filing Protocol** (AFP) 的开源实现。 它为 Unix 风格系统提供了与 Macintosh 文件共享的功能。AFP的数据流量包格式为DSI(Data S ......
xss Payload
十进制值 URL编码 介绍 47 %2F 正斜杠 13 %0D 回车 12 %0C 分页符 10 %0A 换行 9 %09 水平制表符 <svg></p><style><a id="</style><img src=1 onerror=alert(1)> <svg><p><style><a id=" ......
linux离线测试监控脚本
在实际工程应用中，经常会遇到设备在现场才会出问题，并且出错的概率很低（几天甚至一个月），这种情况下，不能连接调试串口获取打印信息，日志系统的信息可能也不完全，这个时候需要添加监控脚本来监控系统。 如下是一个简单的实用监控脚本，分别对内核日志，内存，线程状态进行监控 #! /bin/sh mkdir ......
8·1Web安全攻击概述|8·3会话管理机制|8·4SQL注入攻击|8·5跨脚本攻击|8·6CSR攻击
Web安全攻击概述 web应用的概念 web应用是由动态脚本，编译过的代码等组合而成 它通常架设在Web服务器上，用户在Web浏览器上发送请求 这些请求使用HTTP协议，由Web应用和企业后台的数据库及其他动态内容通信 Web应用三层架构 典型的Web应用通常是标准的三层架构模型 WASC的定义 W ......
Jenkins 脚本式 Pipeline 清理工作空间
清理工作空间中的目录 node { dir('aaa') { deleteDir() } } 清理工作空间 node { cleanWs() } 清理文件 node { cleanWs patterns: [[pattern: '*.bak', type: 'INCLUDE'], [pattern: ......
第十六篇 表单脚本
by caix in 深圳 表单的基础知识 在 HTML 中，表单是由 <form> 元素来表示的，而在 JavaScript 中，表单对应的则是 HTMLFormElement 类型 HTMLFormElement 具有下列独有的属性和方法 acceptCharset：服务器能够处理的字符集；等价 ......
第十七篇 HTML5 脚本编程
by caix in 深圳 跨文档消息传递 跨文档消息传送（cross-document messaging），有时候简称为 XDM，指的是在来自不同域的页面间 传递消息。例如，www.wrox.com 域中的页面与位于一个内嵌框架中的 p2p.wrox.com 域中的页面通信 跨文档消息传递简称 ......
【UE工具向】使用EditorUtilityBlueprint脚本化操作资产
资料 官方文档：虚幻引擎脚本化操作 使用场景 对资产/Actor进行一些脚本化操作，比如做一些资源检查、纠正一些配置项、输出信息等等。 AssetActionUtility示例 检查蓝图资源中的某个配置 创建工具蓝图：内容浏览器右键 -> Editor Utilities -> Editor Uti ......
jar通用shell启停脚本
前言 在Linux环境通过jar包启动Java进程手动输命令有点麻烦，参数多容易忘记，编写一个能启动停止的脚本会方便很多。下文提供了一个较为通用的脚本，可以灵活指定JVM启动选项和应用参数，能够应付大部分场景，有后台启动、前台启动、停止、重启、查看进程状态功能。 Shell脚本内容 脚本用java、 ......
shell脚本模板
shell脚本模板 #!/bin/sh . /etc/rc.d/init.d/functions export LANG=zh_CN.UTF-8 #一级菜单 menu1() { clear cat <<eof |# CentOS7.9优化脚本 #| 1. 一键优化 2. 自定义优化 3. 退出 EO ......
Linux、Windows后台运行Python脚本
Linux：python或nohup命令 python命令： python test.py & python -u test.py >> test.log & 参数u，时时输出内容到文件。 python -u test.py >>test.log 2>&1 & python -u test.py > ......
shell常用脚本
sed 使用sed来为函数统一添加宏包含 sed -i 's/dataTypeCast\(.*\);/FUNC_CALL\(dataTypeCast\1\);/g' file 会对dataTypeCast函数添加FUNC_CALL包含。 dataTypeCast(abcd); ==> FUNC_CA ......
简析反序列化漏洞
反序列化漏洞 反序列化漏洞一、漏洞原理相关概念什么是序列化与反序列化？漏洞成因常见魔术方法总结二、漏洞危害三、漏洞出现场景四、检测方法五、防御六、漏洞复现 一、漏洞原理 相关概念 什么是序列化与反序列化？ 序列化：把对象的状态信息转换为可以存储或传输的形式的过程，一般是将对象转换为字节流。在进行序列 ......
python3里面实现将日志文件写入当前脚本运行的文本中
在 Python3 中，可以使用 logging 模块来实现将日志写入本地文本文件中。下面是一个简单的示例代码： import logging # 配置 logging 模块 logging.basicConfig(level=logging.DEBUG, filename='example.log ......
Redis事务与Lua脚本
Redis的事务没办法保证一致性，使用Lua脚本也不能保证。Lua脚本能保证一致性，而且比redis的事务实习要简洁健壮。 转载：https://maimai.cn/article/detail?fid=1538576512&efid=SQ3XsywteU9lIxil766Lxw ......
浏览器划词翻译脚本iTranslator
iTranslator划词翻译 安装，首先浏览器要先安装暴力猴插件，搜索iTranslator安装即可 使用，光标选择页面上的词语，按下T键就可以翻译，按下Y键就可以撤销翻译 缺点：输入框不能直接翻译，要选择里的打开翻译才会有个输入框翻译 ......
常用脚本学习手册——Bat脚本
常用脚本学习手册——Bat脚本 我们在日常工作中常常会遇到一些需要重复进行的工作，又或者我们的项目在转交客户时需要去简化配置过程 这时我们就需要使用到一些自动化部署操作，我们常常会采用脚本来完成这部分功能 下面我们来介绍一种脚本类型Bat脚本，我们会从以下方面介绍： 脚本介绍 Bat脚本基本语法 B ......
清理 maven .LastUpdated 文件 脚本
clearLastUpdated.cmd cls @ECHO OFF SET CLEAR_PATH=D: SET CLEAR_DIR=D:\maven_repository color 0a TITLE ClearLastUpdated For Windows GOTO MENU :MENU CLS ......
服务器JAR启动脚本
#!/bin/bash #这里可替换为你自己的执行程序，其他代码无需更改 APP_NAME=robot-admin-1.0-SNAPSHOT.jar #使用说明，用来提示输入参数 usage() { echo "Usage: sh robot-admin.sh [start|stop|restart ......
loadrunner 录制脚本 无法打开页面
问题： 使用loadrunner 12.55 录制脚本时，可以启动浏览器，但是浏览器内容一直加载不出来，页面空白 解决方案： 1.开始录制前 设置 Recording options > http propterties > Advanced > 勾选 user local Loadrunner p ......
堆块chunk介绍及unlink漏洞利用原理
堆块chunk介绍及unlink漏洞利用原理 chunk结构 当进程动态分配内存时，系统会在堆中创建一个chunk（堆块）。chunk包含chunk头和chunk体两部分 chunk头中有两个字段： prev_size：前一个chunk的size，前指的之前分配的内存，也就是低地址相邻的chunk ......
小皮1-click漏洞的代码审计学习笔记
漏洞起源于前段时间比较火的小皮 1-click 漏洞，用户名登录处缺少过滤，导致可以直接构造恶意 payload 实现存储型 XSS ，结合小皮本身所具有的计划任务，XSS + CSRF 实现了 RCE 。 因为用户名登录处缺少过滤，所以可以尝试 SQL 漏洞。 ......