摘要： 1、lodash(exploit.js) CVE-2021-23337 是 Lodash 库中存在的一个‌命令注入（Command Injection）‌漏洞，主要影响 ‌4.17.21 之前‌的版本。该漏洞存在于 template 函数中，当攻击者能够控制模板字符串或模板数据时，可以执行任意操作系 阅读全文

摘要： /** * 获取前端库版本信息 */function getLibraryVersions() { const versions = { jquery: null, lodash: null }; // 1. 获取 jQuery 版本 // jQuery 将版本号存储在 jQuery.fn.jque 阅读全文

摘要： import hashlib md5_obj=hashlib.md5() with open('xxx.txt','r')as file: for line in file: md5_obj.update(line.encode('utf-8')) md5_digest = md5_obj.hexd 阅读全文

摘要： from kafka import KafkaProducer from kafka.errors import NoBrokersAvailable # Kafka broker 地址列表 bootstrap_servers = ['xx.xx.xx.xx:9092'] try: # 创建 Kaf 阅读全文

摘要： #首先安装psycopg2模块，如果是高版本的python可以使用psycopg2-binary已编译版本模块，语法不变 import psycopg2 # 配置数据库连接参数 conn_params = { "dbname": "your_db", "user": "your_user", "pa 阅读全文

摘要： 1、首先安装客户端工具 pip install pymongo 2、进行未授权验证的payload进行python文件执行 import pymongomyclient=pymongo.MongoClient("mongodb://xx.xx.xx.xx:27017/")#创建远程连接dblist= 阅读全文

摘要： #安装mysql_connector_python库 import mysql.connector # 连接到MySQL服务器conn = mysql.connector.connect( host='your_host', # 替换为你的MySQL服务器地址 user='your_username 阅读全文

摘要： 问题描述： 使用 Spring Cloud Gateway 的应用如果对外暴露了 Gateway Actuator 端点时，则可能存在被 CVE-2022-22947 漏洞利用的风险。攻击者可通过利用此漏洞执行 SpEL 表达式，允许在远程主机上进行任意远程执行。获取系统权限。 影响范围： 1、除了 阅读全文

摘要： import redis # 连接到本地运行的Redis服务redis_host = '118.196.38.239'redis_port = 6379 print("连接地址:",redis_host,":",redis_port)try: r = redis.StrictRedis(host=r 阅读全文

摘要： 1、下载wget http://nmap.org/dist/nmap-7.01.tar.bz2 2、解压tar -xvf nmap-7.01.tar.bz2 3、cd 解压文件目录 4、./configure 5、make && make install 6、nmap -v测试是否安装成功 阅读全文