当前位置： 首页 > news >正文

【漏洞复现】系列集合

news 文章来源：https://blog.csdn.net/ZhaoSong_/article/details/135029723 2025/1/13 7:44:49

该篇文章仅供学习网络安全技术参考研究使用，请勿使用相关技术做违法操作

Apache

  • Apache_HTTPD_未知后缀名解析
  • Apache_HTTPD_换行解析(CVE-2017-15715)
  • Apache_HTTPD_多后缀解析
  • Apache_HTTP_2.4.50_路径穿越(CVE-2021-42013)
  • Apache_HTTP_2.4.49_路径穿越(CVE-2021-41773)

Tomcat

  • Apache_Tomcat7+ 弱口令 && 后台getshell漏洞
  • Apache_Tomcat_PUT方法任意写文件(CVE-2017-12615)
  • Aapache_Tomcat_AJP协议_文件包含漏洞(CVE-2020-1938)

Log4j

  • Apache Log4j Server 反序列化命令执行漏洞（CVE-2017-5645）

Fastjson

  • Fastjson_1.2.47_rce
  • fastjson_1.2.24_unserializer_rce

Nginx

  • Nginx_0.7.65_空字节漏洞
  • Nginx_(背锅)解析漏洞

IIS

  • IIS_7.o7.5解析漏洞

Weblogic

  • weblogic-10.3.6-‘wls-wsat‘-XMLDecoder反序列化(CVE-2017-10271)
  • weblogic-SSRF漏洞
  • weblogic-CVE-2018-2894-任意文件上传漏洞

未授权访问

  • Reids未授权
  • Memcached 未授权

Python

  • Django_debug page_XSS漏洞(CVE-2017-12794)
  • Django -SQL注入漏洞复现(CVE-2019-14234)
  • Django _2.0.8_任意URL跳转漏洞(CVE-2018-14574)

Webmin

  • Webmin 远程命令执行(CVE-2019-15107)

Drupal

  • Drupal_小于7.32版本 _“Drupalgeddon” SQL注入漏洞(CVE-2014-3704)
  • Drupal XSS漏洞

Typecho

  • typecho_v1.0-14.10.10_unserialize

Struct2

  • S2-045 RCE(CVE-2017-5638)

Shiro

  • Shiro_1.2.4_反序列化漏洞(CVE-2016-4437)

phpstudy

  • phpstudy2016-2018命令执行

Metinfo

  • Metinfo6.0.0任意文件读取
  • Metinfo5.0.4任意文件包含

相关文章：

【漏洞复现】系列集合

该篇文章仅供学习网络安全技术参考研究使用，请勿使用相关技术做违法操作 Apache Apache_HTTPD_未知后缀名解析Apache_HTTPD_换行解析(CVE-2017-15715)Apache_HTTPD_多后缀解析Apache_HTTP_2.4.50_路径穿越(CVE-2021-42013)Apache_HTTP_2.4.49_路径穿越(CVE-2021-41…...

编程日记 2023/12/17 17:40:06

TCP报文头（首部）详解

本篇文章基于 RFC 9293: Transmission Control Protocol (TCP) 对TCP报头进行讲解，部分内容会与旧版本有些许区别。 TCP协议传输的数据单元是报文段，一个报文段由TCP首部（报文头）和TCP数据两部分组成，其中TCP首部尤其重…...

编程日记 2023/12/17 17:33:01

第4章-第1节-初识Java的数组

1、数组 属于Java内存层面的一款容器(crud操作)。 概念： 内存中的一块存储区域(空间)，内部有一组连续的小区域(元素空间)，有数据类型的限定，可以存入一组匹配类型的数据，并且根据需要可以改动元素空间中的数据内…...

编程日记 2023/12/17 17:32:00

大数据技术10：Flink从入门到精通

导语：前期入门Flink时，可以直接编写通过idea编写Flink程序，然后直接运行main方法，无需搭建环境。我碰到许多初次接触Flink的同学，被各种环境搭建、提交作业、复杂概念给劝退了。前期最好的入门方式就是直接上手写代码&…...

编程日记 2023/12/17 17:27:57

IDEA中工具条中的debug按钮不能用了显示灰色

IDEA中工具条中的debug按钮不能用了显示灰色 1. 问题描述 IDEA上的DEBUG按钮突然变成了灰色： 2. 解决办法 一通搜索，终于找到解决办法 点击 File -> Project Structure如下图操作 3. 重启，解决 4. 参考 https://www.cnblogs.com…...

编程日记 2023/12/17 17:24:54

【MySQL内置函数】

目录： 前言一、日期函数获取日期获取时间获取时间戳在日期上增加时间在日期上减去时间计算两个日期相差多少天当前时间案例：留言板 二、字符串函数查看字符串字符集字符串连接查找字符串大小写转换子串提取字符串长度字符串替换字符串比较消除左右空格案…...

编程日记 2023/12/17 17:21:53

C++相关闲碎记录(14)

1、数值算法 &#xff08;1&#xff09;运算后产生结果accumulate() #include "algostuff.hpp"using namespace std;int main() {vector<int> coll;INSERT_ELEMENTS(coll, 1, 9);PRINT_ELEMENTS(coll);cout << "sum: " << accumulate(…...

编程日记 2023/12/17 17:20:52

18、vue3（十八）：菜单权限，按钮权限，打包，发布nginx

目录 一、菜单权限和路由拆分 1.思路分析 2.深拷贝插件 3.代码实现 4.效果展示...

编程日记 2023/12/17 17:19:51

04 在Vue3中使用setup语法糖

概述 Starting from Vue 3.0, Vue introduces a new syntactic sugar setup attribute for the <script> tag. This attribute allows you to write code using Composition API (which we will discuss further in Chapter 5, The Composition API) in SFCs and shorte…...

编程日记 2023/12/17 17:17:50

vite+ts——user.ts——ts接口定义+axios请求的写法

import axios from axios; import qs from query-string; import {UserState} from /store/modules/user/types;export interface LoginData{username:string;password:string;grant_type?:string;scope?:string;client_id?:string;client_secret?:string;response_type?:…...

编程日记 2023/12/17 17:11:45

环境搭建及源码运行_java环境搭建_mysql安装

书到用时方恨少、觉知此时要躬行&#xff1b;拥有技术&#xff0c;成就未来&#xff0c;抖音视频教学地址&#xff1a;​​​​​​​​​​​​​​ 1、介绍 MySQL是一个关系型数据库管理系统&#xff0c;由瑞典MySQL AB 公司开发&#xff0c;属于 Oracle旗下产品。MySQL是最…...

编程日记 2023/12/17 17:10:44

Android camera的metadata

一、实现 先看一下metadata内部是什么样子&#xff1a; 可以看出&#xff0c;metadata 内部是一块连续的内存空间。 其内存分布大致可概括为&#xff1a; 区域一 &#xff1a;存 camera_metadata_t 结构体定义&#xff0c;占用内存 96 Byte 区域二 &#xff1a;保留区&#x…...

编程日记 2023/12/17 17:09:43

ElasticSearch面试题

1.介绍下es的架构&#xff1f; es采用的是分布式的架构&#xff0c;es集群中会有多个结点&#xff0c;而结点的角色主要有下面几种。 协调结点&#xff1a; 请求路由能力&#xff0c;将请求内容将请求转发给对应的结点进行处理。 master结点&#xff1a; 结点管理&#xff…...

编程日记 2023/12/17 17:08:42

C++ 数据结构知识点合集-C/C++ 数组允许定义可存储相同类型数据项的变量-供大家学习研究参考

#include <iostream> #include <cstring>using namespace std;// 声明一个结构体类型 Books struct Books {char title[50];char author[50];char subject[100];int book_id; };int main( ) {Books Book1; // 定义结构体类型 Books 的变量 Book1Books …...

编程日记 2023/12/17 17:06:40

【机器学习】5分钟掌握机器学习算法线上部署方法

5分钟掌握机器学习算法线上部署方法 1. 三种情况2. 如何转换PMML，并封装PMML2.1 什么是PMML2.2 PMML的使用方法范例3. 各个算法工具的工程实践4. 只用Linux的Shell来调度模型的实现方法5. 注意事项参考资料本文介绍业务模型的上线流程。首先在训练模型的工具上，一般三个模型训…...

编程日记 2023/12/17 17:04:39

Vue3-21-组件-子组件给父组件发送事件

情景描述 【子组件】中有一个按钮&#xff0c;点击按钮&#xff0c;触发一个事件&#xff0c; 我们希望这个事件的处理逻辑是&#xff0c;给【父组件】发送一条消息过去&#xff0c; 从而实现 【子组件】给【父组件】通信的效果。这个问题的解决就是 “发送事件” 这个操作。 …...

编程日记 2023/12/17 17:02:37

[密码学]AES

advanced encryption standard&#xff0c;又名rijndael密码&#xff0c;为两位比利时数学家的名字组合。 分组为128bit&#xff0c;密钥为128/192/256bit可选&#xff0c;对应加密轮数10/12/14轮。 基本操作为四种&#xff1a; 字节代换&#xff08;subBytes transformatio…...

编程日记 2023/12/17 16:58:34

CentOS 7 部署pure-ftp

文章目录 &#xff08;1&#xff09;简介&#xff08;2&#xff09;准备工作&#xff08;3&#xff09;更新系统&#xff08;4&#xff09;安装依赖环境&#xff08;5&#xff09;下载和解压pure-ftp源码包&#xff08;6&#xff09;编译和安装pure-ftp&#xff08;7&#xff0…...

编程日记 2023/12/17 16:57:32

Vue2-动态组件案例

1.component介绍 说明&#xff1a; Type: string | ComponentDefinition | ComponentConstructor Explanation: String: 如果你传递一个字符串给 is&#xff0c;它会被视为组件的名称&#xff0c;用于动态地渲染不同类型的组件。这是一个在运行时动态切换组件类型的常见用例。…...

编程日记 2023/12/17 16:55:30

【源码】车牌检测+QT界面+附带数据库

目录 1、基本介绍2、基本环境3、核心代码3.1、车牌识别3.2、车牌定位3.3、车牌坐标矫正 4、界面展示4.1、主界面4.2、车牌检测4.3、查询功能 5、演示6、链接 1、基本介绍 本项目采用tensorflow&#xff0c;opencv&#xff0c;pyside6和pymql编写&#xff0c;pyside6用来编写UI界…...

编程日记 2023/12/17 16:53:29

实战1-python爬取安全客新闻

一般步骤&#xff1a;确定网站--搭建关系--发送请求--接受响应--筛选数据--保存本地 1.拿到网站首先要查看我们要爬取的目录是否被允许 一般网站都会议/robots.txt目录&#xff0c;告诉你哪些地址可爬&#xff0c;哪些不可爬&#xff0c;以安全客为例子 2. 首先测试在不登录的…...

编程日记 2023/12/17 16:49:25

光栅化渲染：可见性问题和深度缓冲区算法

在前面第二章中&#xff0c;我们了解到&#xff0c;在投影点&#xff08;屏幕空间中的点&#xff09;的第三个坐标中&#xff0c;我们存储原始顶点 z 坐标&#xff08;相机空间中点的 z 坐标&#xff09;&#xff1a; 当一个像素与多个三角形重叠时&#xff0c;查找三角形表面上…...

编程日记 2023/12/17 16:47:24

docker入门小结

docker是什么&#xff1f;它有什么优势&#xff1f; 快速获取开箱即用的程序 docker使得所有的应用传输就像我们日常通过聊天工具文件传输一样&#xff0c;发送方将程序传输到超级码头而接收方也只需通过超级码头进行获取即可&#xff0c;就像一只鲸鱼拖着货物来回运输一样。…...

编程日记 2023/12/17 16:46:23

LLM Agent发展演进历史（观看metagpt视频笔记）

LLM相关的6篇重要的论文&#xff0c;其中4篇来自谷歌&#xff0c;2篇来自openai。技术路径演进大致是&#xff1a;SSL (Self-Supervised Learning) -> SFT (Supervised FineTune) IT (Instruction Tuning) -> RLHF。 word embedding的问题&#xff1a;新词如何处理&…...

编程日记 2023/12/17 16:39:16

Linux（操作系统）面经——part2

1、请你说说进程和线程的区别 1.进程是操作系统资源分配和调度的最小单位&#xff0c;实现操作系统内部的并发&#xff1b;线程是进程的子任务&#xff0c;cpu可以识别、执行的最小单位&#xff0c;实现程序内部的并发。 2.一个进程最少有一个线程或有多个&#xff0c;一个线程…...

编程日记 2023/12/17 16:38:15

Flink系列之：WITH clause

Flink系列之&#xff1a;WITH clause 适用流、批提供了一种编写辅助语句以在较大查询中使用的方法。这些语句通常称为公共表表达式 (CTE)&#xff0c;可以被视为定义仅针对一个查询而存在的临时视图。 WITH 语句的语法为&#xff1a; WITH <with_item_definition> [ , …...

编程日记 2023/12/17 16:35:12

JMeter直连数据库

JMeter直连数据库 使用场景操作步骤 使用场景 用作请求的参数化 登录时需要的用户名&#xff0c;密码可以从数据库中查询获取 用作结果的断言 添加购物车下订单&#xff0c;检查接口返回的订单号&#xff0c;是否与数据库中生成的订单号一致 清理垃圾数据 添加商品后&#xff…...

编程日记 2023/12/17 16:34:11

Linux部署MySQL5.7和8.0版本 | CentOS和Ubuntu系统详细步骤安装

一、MySQL数据库管理系统安装部署【简单】 简介 MySQL数据库管理系统&#xff08;后续简称MySQL&#xff09;&#xff0c;是一款知名的数据库系统&#xff0c;其特点是&#xff1a;轻量、简单、功能丰富。 MySQL数据库可谓是软件行业的明星产品&#xff0c;无论是后端开发、…...

编程日记 2023/12/17 16:33:10

STL中set和multiset容器的用法（轻松易懂~）

目录 1. 基本概念 2. 构造和赋值 3. 大小和交换 4. 插入 和 删除 5. 统计 和 查找 6. set容器的排序 1. 基本概念 set和multiset属于关联式容器&#xff0c;底层结构式二叉树&#xff0c;所有元素都会在插入时自动排序。 如果你对容器的概念&#xff0c;或是二叉树不太了…...

编程日记 2023/12/17 16:32:09

Codeforces Round 915 (Div. 2)

Constructive Problems&#xff08;Problem - A - Codeforces&#xff09; 题目大意&#xff1a;现在有一片城市被摧毁了&#xff0c;需要进行重建&#xff0c;当一个城市水平相邻和竖直相邻的位置都至少有一个城市的时候&#xff0c;该城市可以被重建。所有城市排成n行m列的矩…...

编程日记 2023/12/17 16:31:08

中学加强校园网站建设/百度百度

超级链接是指从一个网页指向一个目标的链接关系&#xff0c;这个目标可以是另一个网页&#xff0c;也可以是相同网页上的不同位置&#xff0c;还可以是一个图片&#xff0c;一个电子邮件地址&#xff0c;一个文件&#xff0c;甚至是一个应用程序。在网页中能成为超级链接的元素…...

编程日记 2025/1/13 7:15:20

免费学校网站建设/怎么免费创建网站

需要解决问题&#xff1a;调研openstf/stf&#xff08;https://github.com/openstf/stf&#xff09;&#xff0c;搭建docker&#xff08;https://www.docker.com/&#xff09;环境。 拆解为&#xff1a; docker基本使用stf 如何安装逐个来看&#xff1a; 1. docker基本使用 理解…...

编程日记 2025/1/13 4:29:47

盐山网站建设/品牌营销网站建设

T2 题解&#xff1a; x与y相交说明a[x] < b[y]且a[y] < b[x] x在y左边说明b[x] < a[y] 每条线段x还应满足a[x] < b[x] 这相当于一个拓扑排序问题&#xff0c;小的数相当于安排在前面的任务 输出的第i个数就是第i个任务&#xff0c;那么a[1]尽可能小说明任务1要…...

编程日记 2025/1/12 23:53:04

渭南网站建设/seo的中文意思

有赞亿级订单同步的探索与实践 机器不学习 2019-05-19 13:54:15 一、引子 有赞是提供商家 SAAS 服务&#xff0c;随着越来越多的商家使用有赞&#xff0c;搜索或详情的需求也日益增长&#xff0c;针对需求及场景&#xff0c;之前提到过的订单管理架构演变及 AKF 架构等在这两…...

编程日记 2025/1/12 21:59:17

优秀高端网站建设报价/atp最新排名

1.提升内聚性 2.降低耦合度 3.切分关注面 4.模块化系统性关注面 5.缩小类和函数的尺寸 6.选用更好的命名&#xff0c;缩减冗余的注释 转载于:https://www.cnblogs.com/DjangoBlog/p/5445309.html...

编程日记 2025/1/12 18:56:13

广州网站建设联系新科海珠/建网站公司哪里好

和所有的程序语言都一样&#xff0c;如果使用了变量&#xff0c;但是变量是不同的数据类型&#xff0c;那么就会涉及到类型的转换。 Python 也提供了一些类型转换的函数&#xff0c;能够用于帮你将 Python 的变量类型完成转换。 考察下面的代码&#xff1a; # 类型转换 x s…...

编程日记 2025/1/12 17:17:30