x1b
  • 2024-08-05Jorani远程命令执行漏洞 CVE-2023-26469靶场复现
    靶场界面点击查看exp↓↓↓"""vulnerabilitycoveredbyCVE-2023-26469"""importreadlineimportrequestsimportdatetimeimportsysimportreimportbase64importrandomimportstringrequests.packages.urllib3.disable_warnings(requ
  • 2024-08-04CVE-2023-26469 复现
    题目描述:Jorani是一款开源的员工考勤和休假管理系统,适用于中小型企业和全球化组织,它简化了员工工时记录、休假请求和审批流程,并提供了多语言支持以满足不同地区的需求。在Jorani1.0.0中,攻击者可以利用路径遍历来访问文件并在服务器上执行代码。这是一个csrf的洞,找了一下,
  • 2024-06-09判断终端色彩支持情况的方法
    判断终端色彩支持情况的方法24位真彩色在终端中可以使用以下命令来测试终端是否支持24位真彩色:echo-e"\x1b[38;2;255;100;0mTrueColorTest\x1b[0m"这个命令会输出一个带有真彩色的字符串,如果终端支持24位真彩色,那么输出的字符串应该是橙色的。如果终端不支持24位真彩色,那么
  • 2024-06-09判断终端色彩支持情况的方法
    判断终端色彩支持情况的方法24位真彩色在终端中可以使用以下命令来测试终端是否支持24位真彩色:echo-e"\x1b[38;2;255;100;0mTrueColorTest\x1b[0m"这个命令会输出一个带有真彩色的字符串,如果终端支持24位真彩色,那么输出的字符串应该是橙色的。如果终端不支持24位真彩色,那么
  • 2024-06-09判断终端色彩支持情况的方法
    判断终端色彩支持情况的方法24位真彩色在终端中可以使用以下命令来测试终端是否支持24位真彩色:echo-e"\x1b[38;2;255;100;0mTrueColorTest\x1b[0m"这个命令会输出一个带有真彩色的字符串,如果终端支持24位真彩色,那么输出的字符串应该是橙色的。如果终端不支持24位真彩色,那么
  • 2024-06-09判断终端色彩支持情况的方法
    判断终端色彩支持情况的方法24位真彩色在终端中可以使用以下命令来测试终端是否支持24位真彩色:echo-e"\x1b[38;2;255;100;0mTrueColorTest\x1b[0m"这个命令会输出一个带有真彩色的字符串,如果终端支持24位真彩色,那么输出的字符串应该是橙色的。如果终端不支持24位真彩色,那么
  • 2024-06-09判断终端色彩支持情况的方法
    判断终端色彩支持情况的方法24位真彩色在终端中可以使用以下命令来测试终端是否支持24位真彩色:echo-e"\x1b[38;2;255;100;0mTrueColorTest\x1b[0m"这个命令会输出一个带有真彩色的字符串,如果终端支持24位真彩色,那么输出的字符串应该是橙色的。如果终端不支持24位真彩色,那么
  • 2024-05-17nvm 自动化切换项目node版本
    nvm自动化切换项目node版本在一些项目中经常会忘记在readme中写项目运行的版本,而且一点都不工程化。这里给出一些方法让项目切换版本更加顺畅。流程第一步将对应的nvm安装完成,教程很多就不赘述了。第二步在项目根目录下运行命令行node-v>.nvmrc第三
  • 2024-03-29春秋云镜 CVE-2023-26469
    靶标介绍:Jorani是一款开源的员工考勤和休假管理系统,适用于中小型企业和全球化组织,它简化了员工工时记录、休假请求和审批流程,并提供了多语言支持以满足不同地区的需求。在Jorani1.0.0中,攻击者可以利用路径遍历来访问文件并在服务器上执行代码。访问靶场链接查询CVE-2
  • 2024-01-03终端效果
    这里写自定义目录标题vue3+xterm+websocket实现web页面终端效果1、安装xterm、xterm-addon-attach、xterm-addon-fit,并引入2、预留dom节点3、new出Terminal的实例,并设置终端的样式4、websocket5、websocke
  • 2023-12-07云课五分钟-05一段代码修改-AI修改C++
    前篇:云课五分钟-04一段代码学习-大模型分析C++在前一节,使用大模型工具文心一言等可以帮助分析代码,加快理解。信息时代→智能时代,系统学习转为碎片学习。发散思维的能力在智能时代尤为重要。 同样我们也可以借助智能化工具修改代码,提出自己的需求。所有的云课五分钟,不仅演示可行案
  • 2023-08-02echo
    echo输出指定的字符串或者变量补充说明echo命令用于在shell中打印shell变量的值,或者直接输出指定的字符串。linux的echo命令,在shell编程中极为常用,在终端下打印变量value的时候也是常常用到的,因此有必要了解下echo的用法echo命令的功能是在显示器上显示一段文字,一般起到一个
  • 2023-06-24如何解决linux标准输出中带颜色的字符
    带颜色的字符本身的编码是包含颜色码的,这一点往往不会有太多的影响,可一旦被他影响了,那就是掉入了一个大坑里。所幸的是sed可以用来去除字符中的颜色代码sedremovecolorcodessed"s,\x1B\[[0-9;]*[a-zA-Z],,g"还有一个编码表示的问题\033\x1B表示ESC
  • 2023-05-05OpenEuler 部署 kubesphere 遇到问题及处理
    安装时报如下错误18:46:27CSTretry:[node1]18:46:33CST[ERRO]checkremotefileexisterr:strconv.Atoi:parsing"Welcometo5.10.0-136.12.0.86.oe2203sp1.x86_64\r\n\r\nSysteminformationasoftime:\tFriMay506:46:33PMCST2023\r\n\r\nSystem
  • 2023-03-08python自动化基础-花样输出
    彩色输出程序deflog():w='\x1b[1;33;40m'+'内容'+'\x1b[0m'print(w)v='\033[0;32;40m'+'内容'+'\033[0m'print(v)if__name__=
  • 2023-02-05[Utils] Create a logger helper
    functiongetTimeNow(){constnow=newDate().toLocaleTimeString('en-US',{hour12:false});returnnow;}functioninfo(functionName:stri
  • 2022-12-305-5 命令行交互原理
    1学习路径掌握readline--输入流events--实现nodejs事件流stream--输入输出流ansi-escapes--实现命令行的特殊显示rxjs--响应式模型库掌握命令行交
  • 2022-12-02ansible彩色输出转换为html格式
    实现目标:将在后台运行(非tty终端环境)的ansible输出结果作为日志转换为html在浏览器显示:技术背景:我司使用的运维平台,使用flask框架搭建。对各个操控主机使用ansible进行操作,