脚本 漏洞xss
数据开发的代码规范以及代码评审脚本
1、概述 场景 在数据开发中，由于各程序员风格不一、部分程序员代码太烂、代码注释过少等原因，导致代码维护时困难重重 同事A请假去生娃，此时Ta的代码出了问题需要同事B去修改，但由于代码太烂，同事B改不动 代码评审：通过 阅读代码 来 检查代码质量 目的：降低代码维护成本 使用代码评审自动化脚本（Py ......
maven仓库中的LastUpdated文件删除脚本
cleanLastUpdated.bat（windows版本） @echo off rem create by NettQun rem 这里写你的仓库路径 set REPOSITORY_PATH=D:\Java\maven-repository\maven-aliyun\repository rem ......
项目中如何对XSS统一处理
XSS攻击是什么？ XSS攻击是指攻击者利用网站中的漏洞，向页面中注入恶意脚本，从而获取用户的信息或者控制用户的计算机。 举一个通俗的例子，早期使用JSP页面渲染页面的项目，如果将用户名改成nick<alert>1</alert>，则当用户打开页面时，就会弹出一个警告框，而这个警告框可以被恶意脚本所 ......
SQL脚本的9大坑
前言 系统上线时，非常容易出问题。 即使之前在测试环境，已经执行过SQL脚本了。但是有时候，在系统上线时，在生产环境执行相同的SQL脚本，还是有可能出现一些问题。 有些小公司，SQL脚本是开发自己执行的，有很大的风险。 有些大厂，有专业的DBA把关，但DBA也不是万能的，还是有可能会让一些错误的SQ ......
Apache iotdb-web-workbench 认证绕过漏洞（CVE-2023-24829）
漏洞主要来自于 iotdb-web-workbench IoTDB-Workbench是IoTDB的可视化管理工具，可对IoTDB的数据进行增删改查、权限控制等，简化IoTDB的使用及学习成本。iotdb-web-workbench 中存在不正确的身份验证漏洞。 ......
超详细【入门精讲】数据仓库原理&实战 一步一步搭建数据仓库 内附相应实验代码和镜像数据和脚本
超详细【入门精讲】数据仓库原理&实战 一步一步搭建数据仓库 内附相应实验代码和镜像数据和脚本，参考B站up主哈喽鹏程视频撰写而成，感谢！！！ ......
shell脚本获取当前目录
way=$(dirname $(pwd)) echo $way echo $(pwd) #当前路径 echo $(dirname $(pwd)) echo $(dirname $(dirname $(pwd))) #上上层路径 echo $(dirname $(dirname $(dirname $ ......
showDoc漏洞
攻击者使用showDoc的漏洞传播僵尸网络 近日，阿里云安全团队基于威胁情报挖掘网络攻击日志的过程中，发现了使用showDoc漏洞传播僵尸网络和挖矿软件的攻击事件，使用该手法传播僵尸网络暂未被公开报告过。 ShowDoc是一个在线文档分享工具，面向开发者提供针对API接口的文档编写与团队协作功能。早 ......
C#快捷编译并发布的批处理脚本
发布批处理 发布批处理 ::生成新的版本 set year=%date:~2,2% set month=%date:~5,2% set day=%date:~8,2% set VERSION=%year%%month%%day% set NEWVERSION=1.0.0.%VERSION% set ......
zabbix报警推送至企业微信脚本
#!/usr/bin/python2.7#_*_coding:utf-8 _*_ import requests,sys,json,logging,timeimport urllib3urllib3.disable_warnings() reload(sys)sys.setdefaultencodi ......
vue全家桶进阶之路20：ECMAScript脚本语言规范
ECMAScript（简称 ES）是一种由 Ecma 国际组织定义的脚本语言标准，它定义了 JavaScript 语言的基本规范和特性。JavaScript 是一种基于 ECMAScript 标准的编程语言，因此 ECMAScript 对于 JavaScript 开发来说非常重要。 ECMAScri ......
基于mysqludf_sys.so漏洞的提权
基于mysqludf_sys.so漏洞的提权 有时候目标机里会存在mysqludf_sys.so文件，那即表示数据库里可能存在用户自定义的功能函数。 UDF (user defined function)，即用户自定义函数。是通过添加新函数，对MySQL的功能进行扩充，其实就像使用本地MySQL函数 ......
RMAN-自动备份脚本
全备份 . ~/.bash_profile DATE=`date +%Y-%m-%d-%H-%M-%S' rman target / log=/u01/rman/log/rman_full_log_$DATE <<eof run { allocate channel d1 type disk; al ......
Rancher系列文章-Rancher v2.6使用脚本实现导入集群
概述 最近在玩 Rancher, 先从最基本的功能玩起, 目前有几个已经搭建好的 K8S 集群, 需要批量导入, 发现官网已经有批量导入的文档了. 根据 Rancher v2.6 进行验证微调后总结经验. 1. Rancher UI 获取创建集群参数 访问Rancher_URL/v3/cluster ......
python一个带参数脚本调用另一个带参数的脚本 问题
python a.py main: args = argget.parse_args(args=[]) b.funa() python b.py def funa(): args = argget.parse_args() 当两个py 文件都需要arg参数的时候 b中执行的可能就是a中传递的参数 解 ......
Linux 后台执行Python脚本和nohub命令的用法
示例： nohup ./python /root/.jenkins/workspace/AutotestFramework/test_run/main.py > /root/.jenkins/workspace/AutotestFramework/test_run/main.out 2>&1 & n ......
springboot中处理xss攻击的方法
1. xss如何产生的 a) XSS跨站脚本攻击原理及代码攻防演示 b) 这一次，彻底理解XSS攻击 2. filter过滤非法入参 SpringBoot去除参数前后空格和XSS过滤 3. 全局反序列化入参 a）解决方法 SpringBoot中可以使用全局的反序列化器，对请求中Json格式的参数执行 ......
超详细【入门精讲】数据仓库原理&实战 一步一步搭建数据仓库 内附相应实验代码和镜像数据和脚本
超详细【入门精讲】数据仓库原理&实战 一步一步搭建数据仓库 内附相应实验代码和镜像数据和脚本 感谢B站UP主 哈喽鹏程！！！ 0. B站课程链接 和 搭建数据仓库资源下载 下载UP主 哈喽鹏程 给的资源镜像及脚本包 课程链接：https://www.bilibili.com/video/BV1qv4 ......
小皮Windows web面板漏洞详解
PhpStudy国内12年老牌公益软件，集安全、高效、功能与一体，已获得全球用户认可安装，运维也高效。 小皮 Windows web 面板存在存储型 xss 漏洞，结合后台计划任务即可实现 RCE。 ......
《渗透测试》WEB攻防-通用漏洞&SQL读写注入&MYSQL&MSSQL&PostgreSQL 2022 Day25
1 mysql一些命令介绍 1 load_file() 通过select load_file('xx.xx');读取文件 读取文件并返回文件内容为字符串。要使用此函数，文件必须位于服务器主机上，必须指定完整路径的文件，而且必须有FILE权限。 该文件所有字节可读，但文件内容必须小于max_allow ......
关于根据大佬的 (D-Link DSL-3782 的 CVE-2022-34527 漏洞分析)
关于根据大佬的 (D-Link DSL-3782 的 CVE-2022-34527 漏洞分析) 第一步、提取固件并分析 使用binwalk提取DSL-3782路由器的固件文件， binwalk -Me DSL-3782_A1_EU_1.01_07282016.bin 然后就可以在系统文件里面随意分析 ......
[docker]mesos集群的启动脚本
宿主机的IP地址列表 mesos-lb:192.168.253.159 mesos-marathon:192.168.253.159 mesos-master:192.168.253.159 mesos-slave:192.168.253.160 mesos-slave:192.168.253.16 ......
fastjson漏洞利用
基础预备 JNDI java name and directory invoke JNDI是一组应用程序接口 提供了查找和访问命名和目录服务的通用,统一接口 java name and Directory interface RMI RMI 远程方法调用 依赖JRMP Java remote mes ......
c#动态执行字符串脚本（优化版）
像javascript中有eval()来执行动态代码，c#中是没有的，于是自己动手丰衣足食， 先来代码 1 using System; 2 using System.Data; 3 using System.Configuration; 4 using System.Text; 5 using Sy ......
变量覆盖--duomicms通杀漏洞
下载源码本地测试 然后进行代码审计 发现这个地方可能存在变量覆盖：/duomiphp/common.php查看包含了common.php的地方 先看看后台登录的地方，调用了common.phplogin.php查看了一下，没有可以构造变量的地方。但是login.php包含了check.admin.p ......
【漏洞复现】Apache Log4j2 lookup JNDI 注入漏洞（CVE-2021-44228）
#【漏洞复现】Apache Log4j2 lookup JNDI 注入漏洞（CVE-2021-44228） 0x01 漏洞描述 Apache Log4j2 是一个基于 Java 的日志记录工具， 是对 Log4j 的升级，它比其前身 Log4j 1.x 提供了显着改进，并提供了 Logback 中可 ......
《渗透测试》WEB攻防-通用漏洞&SQL注入&MYSQL跨库&ACCESS偏移 2022 Day24
1 前置知识： -SQL注入漏洞产生原理分析 攻击者利用服务器中的web应用程序将带有恶意的SQL语句作为Web表单中的参数提交 到服务器，服务器所接受的程序又将带有恶意的SQL语句作为SQL语句中的一个参数执行， 这样根据程序返回的结果攻击者可获得想知道的数据 -SQL注入漏洞危害利用分析 漏洞产 ......
浅析Nginx文件解析漏洞
浅析Nginx文件解析漏洞 本文章将从五个维度对Nginx文件解析漏洞进行剖析——原理、危害、检测、防御、复现 1、原理 Nginx文件解析漏洞的产生原因是由于Nginx配置文件default.conf以及PHP配置文件php.ini的错误配置。 引发该漏洞的错误配置分别如下： Nginx ......
XFCE4中开启或关闭面板bash脚本
下面是一个基于 xfce4-panel 的脚本，可以切换面板的开启状态： #!/bin/bash # 查找进程 xfce4-panel if pgrep xfce4-panel >/dev/null; then # 关闭 xfce4-panel killall xfce4-panel # echo ......
coe_xfr_sql_profile.sql脚本绑定执行计划
***原文：https://www.modb.pro/db/570546 大家在实际数据库运维中，总会遇到这样的问题： 1、某个sql非常慢或者突然变得非常慢，查看后发现sql选择了错误的执行计划。如果这个sql是一个执行频率比较高的sql，那么大量用户的抱怨很快就来了，时间紧迫。 2、优化某sql ......