原理 这个漏洞实际上非常easy，ElasticSearch有脚本运行(scripting)的功能，能够非常方便地对查询出来的数据再加工处理。 ElasticSearch用的脚本引擎是MVEL，这个引擎没有做不论什么的防护，或者沙盒包装，所以直接能够运行随意代码。 而在ElasticSearch里， ...
分类：
其他好文 时间：
2017-05-03 19:23:13
阅读次数：
184
w https://docs.microsoft.com/en-us/scripting/javascript/reference/object-defineproperty-function-javascript https://developer.mozilla.org/zh-CN/docs/W ...
分类：
其他好文 时间：
2017-04-22 17:36:19
阅读次数：
239
< % dim s,sql,filename,fs,myfile,x Set fs = server.CreateObject("scripting.filesystemobject") '--假设你想让生成的EXCEL文件做如下的存放 filename = Server.MapPath("orde ...
分类：
Web程序 时间：
2017-04-16 13:32:17
阅读次数：
250
1、安装InronPython要在.NET环境中使用Python，先要安装InronPython（当然也要安装Python），下载地址：http://ironpython.net/或https://ironpython.codeplex.com/2、添加引用库在VisualStudio新建一个工程后，添加引用IronPython.dll和Microsoft.Scripting.dll（位于InronPyt..
1.什么是XSS攻击 XSS攻击，跨站脚本攻击 跨站脚本攻击(Cross Site Scripting)，为不和层叠样式表(Cascading Style Sheets,CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS。恶意攻击者往Web页面里插入恶意Script代码，当用户浏览该页之时，嵌入其中W ...
分类：
其他好文 时间：
2017-04-04 21:58:18
阅读次数：
213
Exact Change 设计一个收银程序 checkCashRegister() ，其把购买价格(price)作为第一个参数 , 付款金额 (cash)作为第二个参数, 和收银机中零钱 (cid) 作为第三个参数. cid 是一个二维数组，存着当前可用的找零. 当收银机中的钱不够找零时返回字符串 ...
分类：
其他好文 时间：
2017-03-29 22:45:36
阅读次数：
221
Web安全之 XSS XSS： (Cross Site Scripting) 跨站脚本攻击， 是Web程序中最常见的漏洞。 指攻击者在网页中嵌入客户端脚本(例如JavaScript), 当用户浏览此网页时，脚本就会在用户的浏览器上执行，从而达到攻击者的目的. 比如获取用户的Cookie，导航到恶意网 ...
分类：
Web程序 时间：
2017-03-19 13:47:34
阅读次数：
283
1、 Overview 2、 Understanding Shader definition：code that define what the material can do in the environment classification： Surface Shader——容易编写，受光照等因 ...
分类：
编程语言 时间：
2017-03-10 23:39:47
阅读次数：
176
转自：http://www.cnblogs.com/lovesong/p/5199623.html XSS（cross-site scripting跨域脚本攻击）攻击是最常见的Web攻击，其重点是“跨域”和“客户端执行”。有人将XSS攻击分为三种，分别是： 1. Reflected XSS（基于反射 ...
分类：
其他好文 时间：
2017-02-24 16:22:35
阅读次数：
209
查看SecureCRT帮助文档： Help-> Help Topics->Scripting -> Script Objects Reference -> Session Object 上述脚本也可以把登陆部分放在for循环外面，只是在一台机器上反复执行一条命令隔1秒. 提示符root@ubuntu ...
分类：
Web程序 时间：
2017-02-23 18:41:01
阅读次数：
303
