脚本 漏洞xss
JNDI RMI 远程访问（LOG4j2漏洞底层原理）
JDK 版本 8u112 客户端（模拟被攻击的网站） 服务端（注册 RMI 服务，给被攻击网站提供 RMI 服务） 服务端 IP 192.168.3.175 恶意类（客户端发送请求给服务端，服务端再请求恶意类予以返回） 需要先将恶意类编译成 class 文件再存放到网站上，再通过命令开启服务 恶意类 ......
ctf-文件执行漏洞(绕过)
考察知识点: 文件执行漏洞 空格特殊字符、flag字符绕过空格绕过 ${IFS} ${IFS}$1 $IFS$1 <和<> {cat,flag} %20替换 %0a （换行） %0d （回车） %09 （tab黑名单(关键字）绕过单引号、双引号绕过：c"at"t fl''ag反斜线绕过：ca\t f ......
PHP批量重命名脚本（支持正则）
如题。 【免责声明】请了解怎么使用和正则的情况下谨慎使用，由此造成的任何后果均与本程序及其作者无关【使用说明】 格式： rename from to path from 是从什么文件名 to 是重命名什么文件名 path 是哪个文件夹（path 可省略，默认为当前文件夹） 【比如】rename “( ......
Linux启动Java程序jar包Shell脚本
手动方式启动和终止java程序 启动java程序jar：nohup java -jar XXX.jar 查看程序占用pid：ps -ef | grep XXX.jar 或 jps jps是jdk提供的一个查看当前java进程的小工具，查询Linux系统当前所有java进程pid的命令。 根据pid杀 ......
window bat脚本
window bat脚本 编写bat脚本 Windows系统是目前使用最多的操作系统，对于一些自动化bat脚本的编写，可以采取如下方式： 先用记事本编写一个文件，在修改后缀为bat，双击运行即可 运行效果 脚本运行如下： 命令操作符如下 1) echo 命令 打开回显或关闭请求回显功能，或显示消 ......
XXE漏洞的利用
对于XXE漏洞的利用 在有些可以运行xml的对话框中，可以利用XXE漏洞，来查看一些文件 这是原文 这是将passwd暴露出来的例子 <?xml version="1.0" encoding="ISO-8859-1"?> <!DOCTYPE foo [ <!ELEMENT foo ANY > <!E ......
通用程序部署脚本
#!/bin/bash cmd_bin="java | python |node | shell" cmd_bin_option="" app_path="java.jar | app.py |index.js | shell.sh" app_port=5000 run_app() { pid=$( ......
常用脚本
【shell脚本分享】一起看看运维大佬的实战脚本序列 点击关注👉👉 浩道linux 2023-03-20 07:50 发表于广东 收录于合集#linux学习268个 关注上方浩道linux，回复资料，即可获取海量linux、Python、网络通信等学习资料！ 前言 大家好，这里是浩道linux， ......
linux系统巡检脚本
Linux系统初始化脚本 能够监控100台服务器的磁盘利用率的脚本——16行代码实现 Linux系统初始化脚本之二 分享一个Linux系统巡检脚本，话不多说，上干货！ #!/bin/bash ###################################################### ......
Linux服务器编写Shell脚本定时监控Java应用状态以及掉线后的自动重启
1. 编写Shell脚本 #! /bin/sh export JAVA_HOME=/root/jdk1.8.0_361 export CLASSPATH=.:CLASSPATH:$JAVA_HOME/lib/ export PATH=$PATH:$JAVA_HOME/bin proc_name=we ......
Pycharm包推荐|自动检查shell脚本问题的包
如图，这个包自动会检测出哪块代码编写有问题，自动提示，这里可以根据提示进行修改，快速高效！！！ 包的名字如图：Shell script formatter 太香了 ......
pikachu-目录遍历漏洞、敏感信息泄露
概述 目录遍历漏洞概述 在web功能设计中,很多时候我们会要将需要访问的文件定义成变量，从而让前端的功能便的更加灵活。 当用户发起一个前端的请求时，便会将请求的这个文件的值(比如文件名称)传递到后台，后台再执行其对应的文件。 在这个过程中，如果后台没有对前端传进来的值进行严格的安全考虑，则攻击者可能 ......
esxi主机安装完毕后漏洞：CVE-2018-3646解决方法
[解决方案] 由于此漏洞属于芯片级漏洞，更新固件会造成较大的性能损失，在私有云环境下，此漏洞的影响范围可控，我们可以选择禁用此提示，暂缓漏洞的修复。 esxi主机安装完毕后漏洞：CVE-2018-3646解决方法 该主机可能容易受到 CVE-2018-3646 中所描述问题的影响，有关详细信息和 V ......
使用IDEA连接服务器，执行脚本/上传文件/连接数据库/模拟HTTP请求
工欲善其事必先利其器 所以最近使用开发的时候，由于测试环境太多，搞的人很是崩溃。开发的、测试的、回归问题的， 不同的机器能测试侧重点不一样，使用的人不一样。结果一个bug出来，这台机器要改，那台机器也要换包。换了还得验。 测出bug的人急急急，改bug的也烦躁，毕竟这台机器正用着，那个说有问题，又跑 ......
Centos 7 开机自动执行脚本
##1.编写脚本 vim /home/autostart.sh 内容如下 systemctl restart network 赋予脚本可执行权限 chmod +x /home/autostart.sh ##2.有两种方法： 方法1: 在/etc/rc.d/rc.local文件末尾追加 /home/a ......
Java调python脚本运行-无参传递版本
Java调用python脚本 1、首先确保python脚本可以在windows的命令框调用 2、Java代码 package com.ya.taiji.controller; import java.io.BufferedReader; import java.io.IOException; imp ......
DVWA-XSS(DOM)
漏洞详解。 DOM XSS（Cross-site scripting）是一种Web安全漏洞，它利用了浏览器的DOM（文档对象模型）解析机制，通过注入恶意代码来攻击用户。 DOM XSS与传统的反射型或存储型XSS有所不同。在传统的XSS攻击中，攻击者通常在网页的URL或表单字段中注入恶意代码，用户访 ......
DVWA-XSS(Reflected)
漏洞详解： Reflected型XSS攻击是由于某些应用程序在处理输入时没有对输入进行过滤和验证，导致攻击者可以通过构造包含XSS攻击载荷的URL，从而向应用程序中注入恶意脚本代码。当用户单击包含恶意URL的链接时，恶意脚本代码就会被浏览器执行。 Reflected型XSS攻击通常通过以下三种方式实 ......
DVWA-XSS(Stored)
存储型 XSS（Cross-Site Scripting）攻击是一种常见的 Web 应用程序安全漏洞，攻击者在一个网站上注入恶意代码，并将该代码存储在服务器端的数据库中，当其他用户访问该网站的页面时，恶意代码将被执行，从而达到攻击的目的。 攻击者通常会在一个输入框中输入恶意脚本，例如 JavaScr ......
XSS
XSS 漏洞描述 XSS 攻击全称跨站脚本攻击，是为不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为 XSS，XSS 是一种在 web 应用中的计算机安全漏洞，它允许恶意 web 用户将代码植入到 web 网站里面，供给其它用户访问，当用 ......
Bat脚本-timeout 命令(延时执行)
概述 做一个延时执行的批处理命令，选用timeout命令来实现，但是碰到一个情况是写完后直接双击运行时，timeout 命令运行不了，每次运行到timeout的时候，命令就会跳到.bta文件的开头重新执行，后来选择管理员权限运行就可以了。 命令-timeout 在命令行中运行 timeout /? ......
wolvctf 2023 zombie xss
当时做的时候没想到这道题考的是XSS，归结原因在于对nodejs的代码不熟悉。先上源码： bot.js源码就不放了，主要功能概括一下就是点击用户提交的链接，把flag放到cookie里传过去，很容易联想到靶机出网，用buurequestbin接收。 index.js: const fs = requ ......
Linux中bash脚本里set -x的作用是什么？
参考资料： https://www.runoob.com/linux/linux-comm-set.html 初见set是这个命令set -x，出现在运行集群训练代码的bash脚本中，不知道它的作用是什么。查看了参考资料后知道了它的作用：即 -x 执行指令后，会先显示该指令及所下的参数。 至此，作用 ......
Windows 注册系统服务教程（包含bat 脚本）
一、场景 平时会遇到很多需要手动去把一些程序注册成系统服务，例如一些免安装版的中间件、数据库程序等，需要把运行窗口给隐藏起来，做成系统服务管理也方便。 一些整理汇总常用的注册服务方法，包括一些特殊场景。 二、Sc 命令注册 sc 是用来与服务控制管理器和服务进行通信的命令行程序。也可以将.bat 脚 ......
ssh配置免密登录脚本
SSH免密登录是一种通过SSH协议实现的无需输入密码即可登录目标主机的方式。它可以提高用户的登录效率和安全性。 以下是实现SSH免密登录的步骤： 在本地主机上生成公钥和私钥。可以使用命令ssh-keygen生成，其中公钥保存在~/.ssh/id_rsa.pub文件中，私钥保存在~/.ssh/id_r ......
ubuntu18.04 脚本自启动方法
1，修改/lib/systemd/system中文件 rc-local.service 文章末位加入这三行数据 [Install]WantedBy=multi-user.targetAlias=rc-local.service 2，编辑/etc/rc.local 添加需要执行的脚本 cd /home ......
CVE-2019-1256漏洞分析
0x00漏洞信息 漏洞影响：本地提权 漏洞文件：win32kfull.sys 漏洞函数：GreGradientFill 漏洞原因：空指针引用 分析系统：Windows 1903 【漏洞分析合集】 0x01漏洞分析 崩溃时的堆栈： nt!DbgBreakPointWithStatus nt!KiBug ......
脚本编写的一个通用框架
总结基于python写脚本的框架 # -*- encoding:utf-8 -*- # @time: 2023/3/21 12:11 # @author: Maxs_hu """ 基于python实现小脚本的基础框架: 1. 利用yield生成器函数, 将读取到的数据返回 2. 线程池执行主线任务 ......
解决Python运行脚本时ModuleNotFoundError: No module named 'xxx'报错
自己写的项目直接在Pycharm里run或debug没问题，但使用cmd命令通过python xxx.py运行脚本，如果脚本import了其他文件的方法就会报错：ModuleNotFoundError: No module named 'xxx'。 例如: 项目auto_test结构： ├──con ......
Git仓库迁移实操（附批量迁移脚本）
最近公司组织架构调整，整个组换到新部门，需要将原来组内的项目代码，全部迁移到新的 group 中去(公司用的 gitlab 服务器)，要求保留所有的提交记录、分支和标签。我当然知道 Gitlab 本身是支持创建仓库时通过链接导入的，但前提是管理员开启相关功能。我们此处只讲命令迁移方案。 ......