很多人或许对上半年发生的安全问题“心脏流血”（Heartbleed Bug）事件记忆颇深，这两天，又出现了另外一个“毁灭级”的漏洞——Bash软件安全漏洞。这个漏洞由法国GNU/Linux爱好者Stéphane Chazelas所发现。随后，美国电脑紧急应变中心（US-CERT）、红帽以及多家从事安全的公司于周三（北京时间9月24日）发出警告。 关于这个安全漏洞的细节可参看美国政府计算安全的这两个
转载
2023-05-05 14:31:44
184阅读
大部分的网站一般都有评论功能或留言功能，或类似可以让用户写东西的地方。如果后台不经过处理，又把数据返回前端，这就会出问题了。网页解析器会把用户的信息也当成html代码给解析了。如果用户写的是一些恶意的 js 脚本这是很危险的。专业术语叫：XSS 攻击一、举个例子：假设后台和前台都没有对用户的信息，进行处理。我们输入如下的代码：<script>
var body= document
转载
2024-05-14 19:32:57
50阅读
小编给大家分享一下bash命令的使用方法，相信大部分人都还不怎么了解，因此分享这篇文章给大家参考一下，希望大家阅读完这篇文章后大有收获，下面让我们一起去了解一下吧！ Bash（Bash）是 Bourne Again Shell的缩写，用于执行描述命令（如Linux中的命令）的shell。 在Linux上采用bash作为标准，基本上它描述了对带有“
转载
2024-01-12 09:54:27
81阅读
0x01命令注入在开发过程中，开发人员可能需要对系统文件进行移动、删除或者执行一些系统命令，这时如果执行的命令用户可控，就会导致命令执行漏洞。1、示例当命令可控时，就可能会导致命令注入，例如以下代码：javaStringcmd=request.getParameter("cmd");Runtime.getRuntime().exec(cmd);这种漏洞原理很简单，主要就是找到执行系统命令的函数，看
原创
2021-11-21 16:21:00
768阅读
原创
2021-11-22 17:19:36
383阅读
代码注入代码注入是利用计算机的错误，这种错误是由处理无效数据引起的。成功的代码注入的结果可能是灾难性的（数据泄露、篡改数据等）一、SQL注入SQL注入利用SQL的语言来注入恶意命令，这些命令可以读取或修改数据库，或损害原始查询的含义。1、错误构造的SQL语言这种形式的注入依赖于一个实事，即SQL语言既包含SQL语言使用的数据，也包括控制SQL语言执行方式的命令。SELECT * FROM user
转载
2023-07-19 20:22:20
47阅读
### 如何在 Bash 中执行 Python 代码
对于初学者来说，掌握如何在 Bash 中执行 Python 代码是重要的一步。这篇文章将带您通过几个简单的步骤来实现这一点。我们将分步进行，每一步都将给出需要的命令和解释。
#### 整体流程
首先，让我们看一下整个过程的流线：
| 步骤 | 描述 |
|------|-------------
原创
2024-09-20 09:57:35
24阅读
前言：在linux中，Bash脚本是很基础的知识，大家可能一听脚本感觉很高大上，像小编当初刚开始学一样，感觉会写脚本的都是大神。虽然复杂的脚本是很烧脑，但是，当我们熟练的掌握了其中的用法与技巧，再多加练习，总有一天也会成为得心应手的脚本大神。脚本在生产中的作用，想必小编我不说，大家也都知道，脚本写的6，可以省下很多复杂的操作，减轻自己的工作压力。好了，废话不多说，接下来，就是Bash脚本的用法展示
## 如何在Java中执行Bash命令
作为一名经验丰富的开发者，让我来教你如何在Java中执行Bash命令。在本文中，我将向你介绍整个过程，并提供代码示例以帮助你理解每个步骤的具体操作。
### 流程概述
在开始之前，让我们先来了解整个流程。下表列出了实现“Java代码执行Bash”的步骤。
| 步骤 | 描述 |
|---|---|
| 1 | 创建一个`ProcessBuilder`
原创
2024-02-03 06:35:24
133阅读
bash 命令输出到文件 When you run a command at the bash prompt, it normally prints the output of that command directly to the terminal so you can read it immediately. But bash also allows you to “r
前言Linux脚本有很多解析器（Shell），不同解析器要求的脚本语法是不一样的。系统在解析脚本时，如果没有在脚本声明指定解析器，则会采用系统默认解析器来对脚本进行解析。sh是非常重要解析器，历史很悠久，地位很牢固。特别地，Bash是用途最广的Shell，而且是兼容sh的解析器，因此本文着重Bash Shell的研究。一、脚本编程基本知识1、脚本的编程方式脚本的编写方式一般是在Linux上进行的，
转载
2023-12-15 08:20:19
68阅读
对于Linux用户而言，命令行操作我们已经非常熟悉了。与其他流行的操作系统不同，在Linux社区中，使用命令行与使用图形用户界面执行类似任务相比，命令行通常可以提供更优雅，更有效的解决方案。随着Linux社区对命令行的依赖不断增长，UNIX shell（如bash和zsh）已发展成为极其强大的工具，可以补充UNIX shell的经验。使用bash和其他类似的shell，可以使用许多强大的功能，例如
转载
2023-09-09 22:17:23
829阅读
今天在看一个WG教程中，作者提到了两个工具：CE和CodeInjectEx。CE算是老朋友了，CodeInjectEx虽然我以前没有用过，不过其原理多少知道一些。下载CodeInjectEx（郁金香代码注入工具）后我简单想了一下：代码注入包括两类，DLL和ASM CODE直接代码注入。DLL注入的代码网上到处都是，一般常用办法是CreateRemoteThread，在远程进程中启动线程执行Load
转载
2024-04-05 13:17:00
771阅读
运动健身、早睡早起、三餐规律、多读好书并保持输入输出，如果你真的想不明白自己要什么，做这些永远不会错。坚持一年，就算你还是没有目标，也能有一个好的身体、博学的脑袋，这些足以让你超越80%的同龄人。前言最近因为工作需要，需要使用代码注入的功能，这里简单介绍下代码注入的流程和心得。这篇文章主要是包含了我收集的一些有用的东西，没有其他的一些具体分享。 文章目录前言前置知识JavaClass文件的结构Ja
转载
2024-04-30 01:41:05
85阅读
什么是代码注入代码注入攻击指的是任何允许攻击者在网络应用程序中注入源代码，从而得到解读和执行的方法。Python中常见代码注入能够执行一行任意字符串形式代码的eval()函数eval("__import__('os').system('uname -a')")能够执行字符串形式代码块的exec()函数exec("__import__('os').system('uname -a')")反序列化一个
转载
2023-08-09 22:47:41
64阅读
前言需求:显示在 WebView 中的一个 HTML 页面需要获取一段从 Android Native 传递过来的数据，比如点击 HTML 中的一个提交按钮后，这个 HTML 需要获取一段json字符串来做校验，该怎么办呢？呐，这里有一种方式就是往 HTML 中注入一段双方约定好名称的 js 方法块，这样 HTML 在点击提交按钮时就可以先调用这段注入的 js 方法获取到 Android nati
转载
2023-07-24 13:43:14
177阅读
0x01 代码注入 VS DLL注入代码注入相比于DLL注入的有点：占用内存少，如果要注入的代码与数据较少，那么就不需要将它们做成DLL的形式注入，此时代码注入的方式占用的内存会更少难以查找痕迹，DLL注入的方式会在目标内存中留下相关痕迹，很容易让人判断出目标进程是否被执行过注入操作，代码注入更难以查找痕迹其他，不需要另外的DLL文件，只要有代码注入程序即可。0x02 代码分析CodeInject
0x00 前言Java可以通过JNI接口访问本地的动态连接库，从而扩展Java的功能。本文将以Tomcat环境为例，介绍通过jsp加载dll的方法，开源代码，记录细节。0x01 简介本文将要介绍以下内容：基础知识Java通过JNI加载dll的方法jsp通过JNI加载dll的方法0x02 基础知识JNI，全称Java Native Interface，是Java语言的本地编程接口。可以用来调用dll
转载
2023-06-14 18:10:27
0阅读
注：只是自己学习记录，若有不对的地方请指出，如果觉着我写的不好或者什么的，可以去看我放在下面的大师傅的讲解，都是比较详细的简单的flask#encoding: utf-8?
# 导入Flask类
from flask import Flask, render_template_string, request
# 实例化，可视为固定格式
app = Flask(__name__)
@app.rout
转载
2023-06-30 17:23:32
50阅读
前言在java中，操作SQL的主要有以下几种方式：•java.sql.Statement•java.sql.PrepareStatment•使用第三方ORM框架，MyBatis或者Hibernatejava.sql.Statementjava.sql.statement是最原始的执行SQL的接口，使用它需要手动拼接SQL语句。String sql = "SELECT * FROM user WHE
转载
2023-09-11 08:16:07
89阅读
