Apache Struts2的REST插件存在远程代码执行的高危漏洞，其编号为CVE-2017-9805（S2-052）。Struts2 REST插件的XStream组件存在反序列化漏洞，使用XStream组件对XML格式的数据包进行反序列化操作时，未对数据内容进行有效验证，存在安全隐患，可被远程攻击。
该漏洞危害极其严重，如发现漏洞请及时修复。
详细了解及复现可查看我的文章
[ vulhub漏洞复现篇 ] struts2远程代码执行漏洞s2-052（CVE-2017-9805）
2022-12-08 20:00:27
13KB
1
内容摘要：除了通过备份文件来安装示例数据库 AdventureWorks 之外，我们还可以使用脚本来创建 AdventureWorks 数据库，而不必恢复数据库，无论什么版本都可以。
使用人群：学习或使用 SQL Server 的人
使用场景：SQL Server 实例，SQLCMD
使用目标：安装供学习使用的示例数据库
2022-12-08 19:17:42
23.2MB
1
1.在shell脚本执行python脚本时，需要通过python脚本的返回值来判断后面程序要执行的命令
例:有两个py程序 hello.py
代码如下:
def main():
print “Hello”
if __name__==’__main__’:
main()
world.py
def main():
print “Hello”
if __name__==’__main__’:
main()
shell 脚本 test.sh
代码如下:
python hello.py
python world.py
执行sh test.sh 打印结果为
代码如下
2022-12-08 15:03:17
29KB
1
利用python写的降重脚本，可以降低文章重复率。只需要将文本复制到文件内即可，语言通顺，毫无违和感。用到了hashlib,requests,random,time库。
2022-12-07 23:18:14
2KB
1
python脚本通过使用obspy模块，将miniseed地震数据文件转化为文本文件，以便后续的地震数据分析和可视化。
操作系统：Linux
2022-12-07 21:51:47
684B
1