首页
学习
活动
专区
圈层
工具
发布

Web安全学习笔记之Nmap脚本编写

struts2-s2-045 --script-args uri=/aa.action -- @output -- PORT STATE SERVICE REASON -- 80...如果当前函数返回false,那么漏洞检测函数就不会被调用,会继续下一个目标或端口的扫描。 当我们直接返回true,那么每个目标端口都会被传递给漏洞检测函数。 听我说了这么多,漏洞检测函数到底是什么?...(vuln) end end 第二个函数就是action啦~ stdnse.get_script_args(SCRIPT_NAME..".useragent") or nil stdnse用于处理用户的输入...是不是和Python差不多呢? :) 获取了结果对象我们就可以进行内容匹配了,如果在内容中寻找到我们的“YES”,那么就存在漏洞。...(vuln) end end 在portrule 绑定的规则中可以自定义扫描规则来决定是否进行扫描 下面我们开启debug模式看看扫描结果: nmap --script /home/liyingzhe

1.3K50

tinyhttpd 剖析

(8) 在子进程中,把 STDOUT 重定向到 cgi_outputt 的写入端,把 STDIN 重定向到 cgi_input 的读取端,关闭 cgi_input 的写入端 和 cgi_output 的读取端...(9) 在父进程中,关闭 cgi_input 的读取端 和 cgi_output 的写入端,如果 POST 的话,把 POST 数据写入 cgi_input,已被重定向到 STDIN,读取 cgi_output.../* 把 STDOUT 重定向到 cgi_output 的写入端 */         dup2(cgi_output[1], 1);   /* 把 STDIN 重定向到 cgi_input 的读取端...,现在重定向到 STDIN */                 write(cgi_input[1], &c, 1);               }   /*读取 cgi_output 的管道输出到客户端...If no newline indicator is found before the  * end of the buffer, the string is terminated with a null

1.1K20
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Linux 下 Nginx + PHP 环境的配置

    我们可以通过重定向的操作,把 PHP 解释器的标准输出流重定向到别的地方,例如,我这里把它的输出结果重定向到与代码同目录的 result.txt 里面。...CGI协议 随着动态网页的流行,这种服务器接收请求,执行程序,把执行程序的输出返回给浏览器的过程也逐渐成型。规范化这个过程也变得有必要起来,由此,CGI协议便诞生了。...执行完毕之后,将结果通过标准输出返回到子进程。 子进程将结果返回给客户端。 基于PHP语言的Web程序,它的工作机制也类似于CGI的模型,但根据实际的情况,PHP 的具体实现会有些不一样。...;如果前面所有的参数都不匹配的话,则会跳转到最后一个参数描述的"内部重定向"请求,跳到其他的 location 或返回状态码。...fastcgi_split_path_info ^(.+\.php)(/.+)$; # Check that the PHP script exists before passing it try_files

    4.4K40

    【Python进阶】04、CGI编程

    4.CGI应用程序执行所需要的操作,通常是基于浏览者输入的内容。 5.CGI应用程序把结果格式化为网络服务器和浏览器能够理解的文档(通常是HTML网页)。 6.网络服务器把结果返回到浏览器中。...2、Web服务器接收到请求信息后会解析URL,并查找访问的文件在服务器上是否存在,如果存在返回文件的内容,否则返回错误信息。 3、浏览器从服务器上接收信息,并显示接收的文件或者错误信息。...CGI程序可以是Python脚本,PERL脚本,SHELL脚本,C或者C++程序等。... from all # 找到AddHandler 这一行 添加 .py 后缀,这样我们就可以访问 .py 结尾的 python 脚本文件: AddHandler cgi-script...SCRIPT_FILENAME CGI脚本的完整路径 SCRIPT_NAME CGI脚本的的名称 SERVER_NAME 这是你的 WEB 服务器的主机名、别名或IP地址。

    1.6K10

    PHP-FPM

    php-fastcgi 只是一个cgi程序,只会解析php请求,并且返回结果,不会管理(因此才出现的php-fpm)。 为什么不叫php-cgi?...其实在php-fastcgi出现之前是有一个php-cgi存在的,只是它的执行效率低下,因此被php-fastcgi取代。 那fastcgi和cgi有什么区别呢?...在cgi的年代,思想比较保守,总是一个请求过来后,去读取php.ini里的基础配置信息,初始化执行环境,每次都要不停的去创建一个进程,读取配置,初始化环境,返回数据,退出进程,久而久之,启动进程的工作变的乏味无趣特别累...catch_workers_output = Yes #将worker的标准输出和错误输出重定向到主要的错误日志记录中,如果没有设置,根据FastCGI的指定,将会被重定向到/dev/null上 生产环境配置...$document_root$fastcgi_script_name; fastcgi_pass 192.168.33.30:9000; #监听9000端口

    1.2K21
    领券