importjava.util.regex.Pattern;//具体过滤关键字符publicclassXSSUtil{privatestaticPatternpatternsnewPattern{//ScriptfragmentsPattern.compile(

练习：1、编写脚本systeminfo.sh，显示当前主机系统信息，包括:主机名，IPv4地址，操作系统版本，内核版本，CPU型号，内存大小，硬盘大小!/bin/bashYELLOW'\e1;33m'RED'\e1;31m'END'\e0m'echoe"

java(https://www.oschina.net/action/GoToLink?urlhttp%3A%2F%2Fwww.knowsky.com%2Farticle.asp%3Ftypeid%3D160)6.0里面加了一个很实用的包：javax.scrip(https://www.oschina.net/action/GoToLink?ur

写在前面Chrome浏览器是最适合开发者使用的浏览器，不仅仅是因为Chrome对于Js的友好支持，更是由于Chrome支持丰富且功能强大的插件，扩展了浏览器的功能和使用体验。在这些插件里面，相信你一定使用过TamperMonkey(https://www.oschina.net/action/GoToLink?urlht

Shell脚本交互之：自动输入密码2016年04月09日19:41:26 zhangjikuan(https://www.oschina.net/action/GoToLink?urlhttps%3A%2F%2Fme.csdn.net%2Fzhangjikuan) 阅读数：58208 标签： Shell交互

CTF线下awd攻防赛中常用一个文件监控脚本来保护文件，但是就博主对于该脚本的审计分析发现如下的问题：1.记录文件的路径未修改导致log暴露原文件备份文件夹：drops\_JWI96TY7ZKNMQPDRUOSG0FLH41A3C5EXVB82/bak\_EAR1IBM0JT9HZ75WU4Y3Q8KLPCX26NDFOGVS（猥

脚本内容如下：!/bin/shstring"Thisisastring!"echo${string:1:4}添加可执行权限后报错badsubstitution：!输入图片说明(https://static.oschina.net/uploads/img/201612/301

!(https://oscimg.oschina.net/oscnet/32950103d535b36c3ceaee5bd09cea4b492.jpg)time\date%Y%m%d\rmrf/root/voiceapi/jenkins/voiceapi/$timemv/root/voiceapi/jenkins/voicea

java调用bat、shell脚本通用类，工作记录。packagetest;importjava.io.BufferedReader;importjava.io.BufferedWriter;importjava.io.IOException;importjava.io.InputStr

现在使用Linux作为项目运行环境的已经越来越多，Linux下tomcat启动默认是看不到输出信息的，如日常开发中可以在eclipse中看到的输出信息都被输出到logs/catalina.out.需要查看的话可以使用tailflogs/catalina.out笔者经常需要发布项目新版本，需要不断操作tomcat启动和关闭。于是