浅析路径遍历漏洞

路径遍历漏洞 许多的Web应用程序一般会有对服务器的文件读取查看的功能,大多会用到提交的参数来指明文件名,形如:http://www.noaccount.cn/getfile=image.jgp 当服务器处理传送过来的image.jpg文件名后,Web应用程序即会自动添加完整路径,形如“d://site/images /image.jpg”,将读取的内容返回给访问者。 初看,在只是……

文件同步消耗时间脚本

echo “start time: `date`” #代码同步 /usr/local/rsync/bin/rsync -ravztopg –exclude=runtime –progress –delete –chmod=Du=rwx,Dgo=rx,Fu=rw,Fog=rx –exclude-from=/home/rsync/exclude_dir –password-file=/home/rsync/rsyncd21.pas rsync://rsynchbn@223.202.100.8……

硬盘监控脚本

#! /bin/sh #*/30    *       *       *       *       /home/crontab/check_disk.sh #0       8       *       *       *       /home/crontab/check_disk.sh test PID=”/var/run/smartd.pid” # HOSTNAME=`hostname` HOSTNAME=`/sbin/ifconfig | grep -m1 -1 ^eth0 | grep inet | awk ‘{print $2}R……

tongjizhezicaijiqi.sh

#!/bin/bash #统计折子采集器工作情况 a=`date -d yesterday +%d` cd /data/logs/alicommission.zhezi.com/ nu=`less access-201406$a* |grep ‘r=site/index’ |wc -l` cd /home/app/alicommission.zhezi.com/protected/runtime/ nd=`less * |grep ‘13426378197’ |grep ‘2014/06/’$a&……

一键优化linux系统服务

#!/bin/bash echo “###################停止服务STOP######################” service NetworkManager stop chkconfig –level 235 NetworkManager off service acpid stop chkconfig –level 235 acpid off service autofs stop chkconfig –level 235 autofs off service avahi-daemon stop……

网络分析shell脚本(修正版)

#!/bin/bash #write by zhumaohai(admin#centos.bz) #author blog: www.centos.bz #显示菜单(单选) display_menu(){ local soft=$1 local prompt=”which ${soft} you’d select: ” eval local arr=(\${${soft}_arr[@]}) while true do echo -e “#################### ${soft} setting ###########……

ping.sh

#!/bin/bash ip=$1 time=$2 count=$((${time}*3600)) ping -c ${count} -W 1 $ip > testping_res.tmp & #!/bin/bash while : do #包大小 PACKETSIZE=32 #发包数 PACKETTIMES=10 #间隔时间 INTERVAL=1 #ip列表文件位置 IPFILE=/tmp/1 #多长时间测试一次(秒) SLEEPTIME=60 #临时文件 TMP=/tmp/pingtmp #输出的ping……

删除折子文件.bat

@echo off mode con: cols=72 lines=30 title 自动删除折子文件 Building By XXTAO SongErWei And Tester Zhu color 2e echo. echo ┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓ echo ┃┏━━━━━━━━━━━━━━━━━━━━━━━━━━━┓┃ echo ┃┃ 本程序仅用于【折子】相关文件的删除 ┃┃ echo ┃┃ ┃┃ echo ┃┃ 【仅公司内部使用】 ┃┃ echo ┃┗━━━━━━━━━━━━……

多服务器访问日志合并脚本

# Info   : merge log for many server log # Author : dingtm # CTime  : 2011.03.01 DAY=`date -d ‘-1 day’ +%Y/%m/%d` mkdir -p /data/logs/$DAY/merge_logs/   #建立合并后的日志文件存放目录 OldLog=/data/logs/$DAY                 #各服务器的日志文件,以日期为目录,各服务器主机名为子目录 NewLog……

nginx访问日志分析脚本

#!/usr/bin/env python # coding=utf-8 #—————————————————— # Name: nginx 日志分析脚本 # Purpose: 此脚本只用来分析nginx的访问日志 # Version: 1.0 # Author: LEO # BLOG: http://www.linuxidc.com # ……

Apache 访问日志分析脚本

#!/usr/bin/env python # coding=utf-8 #—————————————————— # Name: Apache 日志分析脚本 # Purpose: 此脚本只用来分析Apache的访问日志 # Version: 2.0 # Author: LEO # BLOG: http://www.linuxidc.com ……

删除指定时间前的文件

假如在一个目录中保留最近30天的文件,30天前的文件自动删除 #find /tmp -mtime +30 -type f -name *.sh[ab] -exec rm -f {} \; /tmp –设置查找的目录; -mtime +30 –设置时间为30天前; -type f –设置查找的类型为文件; -name *.sh[ab] –设置文件名称中包含sha或者shb; -exec rm -f –查……