Ansible随笔7.
扩展Ansible的插件系统。有的时候，如果Ansible内置的插件无法满足需求时，我们可以自己编写新插件。以下情况下可以考虑开发新插件：1、除Paramiko、本机SSH、Local、Winrm等连接方式外，希望Ansible基于新的通信方式与远程主机交互。2、除内置的with_items、with_fileglob循环体外，希
转载
2024-04-22 09:35:53
45阅读
# 如何在 MySQL 中提取 JSON 对象某个值
## 1. 流程概述
下面是在 MySQL 中提取 JSON 对象某个值的整体流程：
| 步骤 | 描述 |
| --- | --- |
| 1 | 连接到 MySQL 数据库 |
| 2 | 选择所需的数据库 |
| 3 | 选择包含 JSON 对象的表 |
| 4 | 编写 SQL 查询语句 |
| 5 | 执行查询语句 |
| 6 |
原创
2023-07-17 10:44:11
88阅读
概要：在工作当中，我们通常会用 Excel 文档来存放数据，存放的数据通常会有标题行以及多个数据行。在一些场景下，可能我们会需要将已有的 Excel 数据文件转成为 Json 格式的文件，将 Excel 当中的数据通过 key - value 的方式存储在 Json 文件当中。那么如何批量将 Excel 文档的数据提取出来，处理成键值对的方式，然后存储为 Json 格式的文档呢？Excel 文档存
转载
2024-05-13 17:18:24
154阅读
漏洞无非这么几类，XSS、sql注入、命令执行、上传漏洞、本地包含、远程包含、权限绕过、信息泄露、cookie伪造、CSRF(跨站请求)等。这些漏洞不仅仅是针对PHP语言的，本文只是简单介绍PHP如何有效防止这些漏洞。1.xss + sql注入其中占大头的自然是XSS与SQL注入，对于框架类型或者有公共文件的，建议在公共文件中统一做一次XSS和SQL注入的过滤。用PHP写个过滤函数，可由如下所示：
原创
2021-03-21 11:02:33
423阅读
php木马一般含有<?php eval($_POST[cmd]);?>或者<?php assert($_POST[cmd]);?>find ./ -type f -name "*" | xargs grep "eval("http://bbs.dianlan.cn/phpimg/bbs/upload/2731435152797.jpg/.php37351437201717.
原创
2015-10-29 10:18:34
488阅读
节后回来第一件事就是查细节问题。其他一WebServer 报错expire: not foundexpire: not foundexpire: not found一秒钟几十个的冒。。。那个汗啊首先想到 expire 模块问题。。。为了不影响业务耐着 等到晚上处理，干脆性的直接注释掉 expire 模块。 重启apache 【环境基于 FreeBSD7.2 apache2.2 php mysql】
推荐
原创
2010-02-24 11:09:33
1879阅读
点赞
2评论
利用docker复现该漏洞，访问http://192.168.80.156:8080/phpinfo.php，可以看到页面出现phpinfo页面再访问http://192.168.80.156:8080/lfi.php?file=/etc/passwd，可以看到该页面是存在文件包含漏洞的。 先讲一下利用phpinfo上传文件，然后在文件包含的原理：参考链接：https://g
转载
2023-07-31 19:15:57
304阅读
SON(JavaScript Object Notation) 是一种轻量级的数据交换格式。易于人阅读和编写。同时也易于机器解析和生成。它基于JavaScript Programming Language, Standard ECMA-262 3rd Edition - December 1999的一个子集。 JSON采用完全独立于语言的文本格式，但是也使用了类似于C语言家族的习惯（包括C, C++, C#, Java, JavaScript, Perl, Python等）。这些特性使JSON成为理想的数据交换语言。
转载
精选
2015-01-22 11:51:54
2255阅读
目录前提知识CSRFJSONPjsonp漏洞原理过程复现漏洞挖掘思路漏洞防御前提知识CSRF提起CSRF，可能很多人都会想到修改个人资料、授权登陆等攻击场景，可以发现这两个场景都是写入型的CSRF漏洞，通常会忽视更常见的读取型的CSRF漏洞，主流如下两种JSONP跨域资源读取CORS跨域资源读取JSONPJSONP 是 JSON with padding（填充式 JSON 或参数式 JSON）的简
转载
2024-05-20 15:30:22
77阅读
JSONP漏洞分析及利用方式漏洞原理jSONP 的最基本的原理是：动态添加一个< script >标签，而 script 标签的 src 属性是没有跨域的限制的。 由于同源策略的限制，XmlHttpRequest 只允许请求当前源(域名、协议、端口都相同)的资源，如果要进行跨域请求， 我们可以通过使用 html 的 script 标记来进行跨域请求，并在响应中返回要执行的 script
转载
2023-12-27 18:09:17
43阅读
1. JSONP漏洞位置和测试方法观察到响应返回JSONP格式的数据，即JSON with Padding，形如函数名(json数据)，如callback({"username":"xiaowang", "passwd":"pass1234"})。JSONP漏洞主要用来窃取被攻击用户的敏感信息，如果响应中的数据没有敏感数据，则没有好大意义。JSONP漏洞测试方法类似CSRF漏洞，本质上JSONP漏
转载
2023-07-13 23:00:37
99阅读
Easter Eggs(复活节彩蛋)外行人估计不了解这是神木玩意，彩蛋的网络解释是:用于电脑、电子游戏、加
转载
2022-09-15 14:01:42
73阅读
针对PHP的网站主要存在下面几种攻击方式: 1、命令注入(Command Injection) 2、eval注入(Eval Injection) 3、客户端脚本攻击(Script Insertion) 4、跨网站脚本攻击(Cross Site Scripting, XSS) 5、SQL注入...
原创
2022-04-02 15:43:27
205阅读
针对PHP 的网站主要存在下面几种攻击方式:
1、命令注入(CommandInjection)
2、eval 注入(Eval Injection)
3、客户端脚本攻击(Script Insertion)
转载
2014-07-04 14:42:28
544阅读
〝 古人学问遗无力，少壮功夫老始成 〞：因为PHP是弱类型语言，所以内置的很多函数，在进行转换和比较的时候，会有各种漏洞需要格外关注。不然很容易在安全上造成各种各样的漏洞，当然平时可能问题不会显现，但是如果人家恶意攻击，这将首当其冲，必然安全部门首先让你来背锅，所以代码能严格就要严格，尽量在平时养成 ...
转载
2021-07-25 19:38:00
333阅读
文章 PHP中的变量覆盖 简介 变量覆盖 自定义的参数值替换原有变量值的情况称为变量覆盖 经常导致变量覆盖场景有：开启了全局变量注册、$$ 使用不当、extract() 函数使用不当、parse_str() 函数使用不当、import_request_variables() 使用不当
原创
2022-01-21 11:39:02
849阅读
原文链接：https://blog.csdn.net/cherrie007/article/details/77473817 strcmp漏洞 注：这一个漏洞适用与5.3之前版本的php 我们首先看一下这个函数,这个函数是用于比较字符串的函数 int strcmp ( string $str1 , ...
转载
2021-08-30 08:31:00
422阅读
2评论
命令注入将用户输入拼接到命令行中执行，导致的任意命令执行问题。例子<?php
$command = 'ping -c 1 '.$_GET['ip'];
system($command); //system函数特性 执行结果会自动打印
?>这是一段简单的php代码，专门执行ping 命令并输出内容。正常输入: /xxx.php?ip=114.114.114.114
执行命令 ping -
转载
2023-11-24 09:51:56
782阅读
csdn我的资源：目录：1-1 课程框架介绍1-2 ThinkPHP3.2 信息泄露分析1-3 ThinkPHP3.2 数据库操作内核分析1-4 ThinkPHP3.2 UPDATE注入漏洞详解1
原创
2022-11-14 21:06:16
187阅读
5 ZVulDrill的文件上传漏洞2-6 代码审计工具的使用3-1 DVWA的暴力破解漏洞3-10 DVWA的DOM型xss
原创
2022-11-14 21:54:42
134阅读
