0x50J
只有站在顶点的人,才能够界定何谓善恶...MySQL 查找并删除重复行
如何查找重复行第一步是定义什么样的行才是重复行。多数情况下很简单：它们某一列具有相同的值。本文采用这一定义，或许你对“重复”的定义比这复杂，你需要对sql做些修改。本文要用到的数据样本：create table test(id int not null primary key, day date not null); insert into test(id, day) values(1,...
Zabbix的SQL注射漏洞
漏洞分析zabbix是一个开源的企业级性能监控解决方案。近日，zabbix的jsrpc的profileIdx2参数存在insert方式的SQL注入漏洞，攻击者无需授权登陆即可登陆zabbix管理系统，也可通过script等功能轻易直接获取zabbix服务器的操作系统权限。 但是无需登录注入这里有个前提，就是zabbix开启了guest权限。而在zabbix中，guest的默认密码为空。需要有...
Bat守护进程脚本
@echo off :start #将进程输出到一个文本中 tasklist > tl.txt #在文本中寻找进程是否在 find "QQ.exe" tl.txt #判断是否文本中有此进程的名字 if %errorlevel% equ 0 ( #如果有将输出文本提示进程正常 echo Program Is OK ! ) else ( #...
PPTP自定义日志审计
在Linux环境中搭建的l2tp协议vpn服务，日志文件并没有像nginx一样有指定的日志格式写到指定的文件当中，而是统统写到了系统日志messages里，这样一来我们想查询一些记录或者做一些日志审计就非常的麻烦，那么我们可以通过ppp的控制来做自定义的日志其实简单的来说就是写两个脚本，一个是/etc/ppp/ip-up，另一个是/etc/ppp/ip-down/etc/ppp/ip-up：...
一大波有用的 bash 别名和函数
作为一个命令行探索者，你或许发现你自己一遍又一遍重复同样的命令。如果你总是用ssh进入到同一台电脑，如果你总是将一连串命令连接起来，如果你总是用同样的参数运行一个程序，你也许希望在这种不断的重复中为你的生命节约下几秒钟。解决方案是使用一个别名（alias）。正如你可能知道的，别名用一种让你的shell记住一个特定的命令并且给它一个新的名字的方式。不管怎么样，别名有一些限制，它只是shell命...