vulhub中的Nginx漏洞的详细解析
Nginx漏洞
1.cd到nginx_parsing_vulnerability
cd /opt/vulhub/nginx/nginx_parsing_vulnerability
2.执行docker-compose up -d
3.查看靶场是否开启成功
dooker ps
4.访问浏览器
因为这里是80端口所以直接使用ip就能访问成功
5.上传图片
注意这里的图片是含有一句话木马的图片
6.根据路径进行访问
7.获取phpinfo()
这里只需要加一个.php缀就行，可以是1.php也可以是其他php，只需要以.php为后缀就行
相关文章：
vulhub中的Nginx漏洞的详细解析
Nginx漏洞 1.cd到nginx_parsing_vulnerability cd /opt/vulhub/nginx/nginx_parsing_vulnerability 2.执行docker-compose up -d 3.查看靶场是否开启成功 dooker ps 4.访问浏览器 因为这里是80端口所以直接使用ip就能访问成功 5.上传图片 注意这里的图片是含有一句话木马的图…...
如何实现公网访问GeoServe Web管理界面共享空间地理信息【内网穿透】
文章目录 前言1.安装GeoServer2. windows 安装 cpolar3. 创建公网访问地址4. 公网访问Geo Servcer服务5. 固定公网HTTP地址 前言 GeoServer是OGC Web服务器规范的J2EE实现，利用GeoServer可以方便地发布地图数据，允许用户对要素数据进行更新、删除、插入…...
k8s-存储 11
一、configmapu存储 首先，确保集群正常，节点都处于就绪状态 Configmap用于保存配置数据，以键值对形式存储。configMap资源提供了向 Pod 注入配置数据的方法，旨在让镜像和配置文件解耦，以便实现镜像的可移植性和可复用…...
蓝牙信标定位原理
定位原理：蓝牙信标的定位原理是基于RSSI蓝牙信号强度来做定位的。 根据应用场景不同，通过RSSI定位原理可分为两种定位方式 一、存在性定位 这种方式通常要求所需定位的区域安装一个蓝牙信标即可，手持终端扫描蓝牙信标信号，扫描…...
单片机期末复习
前言 作者：小蜗牛向前冲 名言：我可以接受失败，但我不能接受放弃 如果觉的博主的文章还不错的话，还请点赞，收藏，关注👀支持博主。如果发现有问题的地方欢迎❀大家在评论区指正 目录 一、单片机…...
springboot虹软人脸识别集成
准备工作 虹软开放平台中创建一个新的应用 虹软开发平台【点我跳转】 开始上代码 基本配置 将下载的jar包放到src同级目录下 <!-- 虹软--><dependency><groupId>com.arcsoft.face</groupId><artifactId>arcsoft-sdk-face</artifactI…...
Element+vue3.0 tabel合并单元格span-method
Elementvue3.0 tabel合并单元格 span-method :span-method"objectSpanMethod"详解： 在 objectSpanMethod 方法中，rowspan 和 colspan 的值通常用来定义单元格的行跨度和列跨度。 一般来说，rowspan 和 colspan 的值应该是大于等于…...
Python学习笔记第七十九天（OpenCV轨迹栏）
Python学习笔记第七十九天 OpenCV轨迹栏cv.createTrackbarcv.getTrackbarPos两者合并运用 后记 OpenCV轨迹栏 cv.getTrackbarPos 和 cv.createTrackbar 是 OpenCV 库中用于创建和获取跟踪条位置的函数。这些函数通常用于在视频处理或图像处理应用程序中创建用户界面࿰…...
uniapp自定义顶部导航并解决打包成apk后getMenuButtonBoundingClientRect方法失效问题
需求：要在app上的顶部导航提示哪里添加一些东西进去，用uniapp自带的肯定不行啊，所以自定义了所有的页面的顶部导航，之后自定义后用手机调试发现 uni.getMenuButtonBoundingClientRect()这个方法的top获取不到....网上找了很多种方…...
C++入门【26-C++ Null 指针】
在变量声明的时候，如果没有确切的地址可以赋值，为指针变量赋一个 NULL 值是一个良好的编程习惯。赋为 NULL 值的指针被称为空指针。 NULL 指针是一个定义在标准库中的值为零的常量。请看下面的程序： 实例 #include <iostream> using…...
Linux第14步_安装FTP服务器
安装“vim编辑器”后，我们紧接着“安装FTP服务器”。 1、在安装前，要检查虚拟机可以上网，否则可能会导致安装失败。 2、在虚拟机界面右击鼠标，弹出下面的对话框 3、点击“打开终端(E)”，得到下面的界面 ：…...
Linux截图方法推荐
因为经常会遇到以图为证的情况，而办公设备基本都是linux,所以汇总一下常见的linux截图方式。 1：在 Linux 中系统集成的截图的默认方式 你想要截取整个屏幕？屏幕中的某个区域？某个特定的窗口？ 如果只需要获取一张屏幕…...
在Gitee上维护Erpnext源
在Gitee上维护Erpnext源 官方的frappe和erpnext地址: GitHub - frappe/frappe: Low code web framework for real world applications, in Python and Javascript GitHub - frappe/erpnext: Free and Open Source Enterprise Resource Planning (ERP) 1, 仓库地址输入frappe的官…...
2024.1.9 基于 Jedis 通过 Java 客户端连接 Redis 服务器
目录 引言 RESP 协议 Redis 通信过程 实现步骤 步骤一 步骤二 步骤三 步骤四 引言 在 Redis 命令行客户端中手敲命令并不是我们日常开发中的主要形式而更多的时候是使用 Redis 的 API 来实现定制化的 Redis 客户端程序，进而操作 Redis 服务器即使用程序来操…...
软件测试|SQL ORDER BY排序利器使用
简介 在SQL查询语言中，ORDER BY子句是一项重要的功能，它允许我们按照指定的列或表达式对查询结果进行排序。本文将详细介绍SQL ORDER BY子句的用法、常见排序方式以及在实际应用中的应用场景。 ORDER BY子句 SQL是一种用于管理和操作关系型数据库的强…...
苹果手机IOS软件应用IPA砸壳包提取完整教程
我们有很多小伙伴可能想要获取到苹果手机软件的安装包但又不知该如何获取，本文就教你如何获取到IOS软件的IPA砸壳包 首先我们需要准备一台越狱的苹果IOS设备，如果不知如何越狱的可以参考这篇苹果手机越狱教程：https://www.hereitis.cn/artic…...
「 网络安全术语解读 」内容安全策略CSP详解
引言：什么是CSP，它为什么可以防御一些常见的网络攻击，比如XSS攻击，具体原理是什么？以及如何绕过CSP？ 1. CSP定义 CSP（Content Security Policy，内容安全策略）是一种网络…...
Docker与微服务实战（基础篇）
Docker与微服务实战（基础篇） 1、Docker简介2、Docker安装步骤1.Centos7及以上的版本2.卸载旧版本3.yum安装gcc相关4.安装需要的软件包5.设置stable镜像仓库【国内aliyun】6.更新yum软件包索引--以后安装更快捷7.安装Docker-Ce8.启动Docker9.测试10.卸载1…...
「实用分享」如何用Telerik UI组件创建可扩展的企业级WPF应用？
Telerik UI for WPF拥有超过100个控件来创建美观、高性能的桌面应用程序，同时还能快速构建企业级办公WPF应用程序。UI for WPF支持MVVM、触摸等，创建的应用程序可靠且结构良好，非常容易维护，其直观的API将无缝地集成Visual Studio…...
【Docker基础三】Docker安装Redis
下载镜像 根据自己需要下载指定版本镜像，所有版本看这：Index of /releases/ (redis.io) 或 https://hub.docker.com/_/redis # 下载指定版本redis镜像 docker pull redis:7.2.0 # 查看镜像是否下载成功 docker images 创建挂载目录 # 宿主机上创建挂…...
【Flink精讲】Flink数据延迟处理
面试题：Flink数据延迟怎么处理？ 将迟到数据直接丢弃【默认方案】将迟到数据收集起来另外处理（旁路输出）重新激活已经关闭的窗口并重新计算以修正结果（Lateness） Flink数据延迟处理方案 用一个案例说明三…...
vue项目心得（复盘）
在编写项目过程中，首先是接手一个需要优化的项目，需要查看vue.config.js环境配置地址，确认好测试地址后进行开发，目前在开发过程中，遇到的最多的问题就是关于组件间的， 组件间传值 1、父组件异步传值&…...
Linux——firewalld防火墙（一）
一、Linux防火墙基础 Linux 的防火墙体系主要工作在网络层.针对TCP/P数据包实时过滤和限制.属于典型的包过滤防火墙（或称为网络层防火墙)。Linux系统的防火墙体系基于内核编码实现．具有非常稳定的性能和高效率,也因此获得广泛的应用.在CentOS 7系统中几种…...
JMeter之Windows安装
JMeter之Windows安装 一、安装JDK二、安装JMeter1、下载JMeter2、配置环境变量3、验证JMeter 三、扩展知识1、汉化 一、安装JDK 略 二、安装JMeter 1、下载JMeter 官网地址：https://jmeter.apache.org/download_jmeter.cgi 放到本地目录下 2、配置环境变量 变量…...
用通俗易懂的方式讲解：大模型 RAG 在 LangChain 中的应用实战
Retrieval-Augmented Generation（RAG）是一种强大的技术，能够提高大型语言模型（LLM）的性能，使其能够从外部知识源中检索信息以生成更准确、具有上下文的回答。 本文将详细介绍 RAG 在 LangChain 中的应用&a…...
正则表达式的语法
如果要想灵活的运用正则表达式，必须了解其中各种元素字符的功能，元字符从功能上大致分为： 限定符 选择匹配符 分组组合和反向引用符 特殊字符 字符匹配符 定位符 我们先说一下元字符的转义号 元字符(Metacharacter)-转义号 \\ \\ 符号…...
MyBatis分页插件的实现原理
MyBatis 分页插件的实现原理是通过拦截器（Interceptor）来实现的。拦截器可以在 SQL 执行前后对 SQL 进行拦截和处理。 简单来说，就是通过在查询语句中添加额外的参数和逻辑，以支持分页功能。它的核心思想是将分页参数传递给插件&…...
Winform、WPF如何解决前端卡死问题
在WinForms和WPF中，前端卡死问题通常是由于长时间的计算或阻塞操作导致的。以下是一些解决前端卡死问题的常见方法： 使用异步操作：将长时间的计算或阻塞操作放在后台线程中执行，以避免阻塞UI线程。可以使用Task、async/await等异步…...
python内app自动化测试的局限性，该如何破局？
Python在App自动化测试方面非常流行，尤其对于移动应用（Android和iOS）的测试，可以借助于像Appium、Robot Framework等工具进行跨平台自动化。然而，即使使用Python这样的强大语言，App自动化测试也存在一些局限…...
k8s的node亲和性和pod亲和性和反亲和性 污点 cordon drain
node亲和性和pod亲和性和反亲和性 污点 cordon drain 集群调度: schedule的调度算法 预算策略 过滤出合适的节点 优先策略 选择部署的节点 nodeName:硬匹配，不走调度策略，node01 nodeSelector:根据节点的标签选择，会走调度的算法 只…...
西安网站建设工程/网站优化公司大家好
连接Linux工具 putty （免费）xshell（收费）（推荐）教程使用xshell 操作 安装xshell 下载地址官方的如果下载慢：推荐大家去360软件管家下载 或者百度助手 下载操作 安装点击下一步，下一步…...
顺的品牌网站建设/品牌营销推广方案怎么做
# 周围可能有东西能帮到你。 # 首先，移动到橱柜。 hero.moveUp() hero.moveRight(2) hero.moveDown(2) # 然后，使用while-true循环攻击"Cupboard"（橱柜）。 while True: hero.attack("Cupboard")...
做电影网站程序好用/东莞公司seo优化
菜鸟学Linux 第073篇笔记 client,数据类型,变量小标题client、mysql数据类型、服务器变量、存储引擎、sql模型MySQL客户端mysql--user, -u--host, -h--password, -p--port--protocol--database DATABASE, -D--html 返回结果以html格式显示--xml 返回结果以xml格式显示mysql>…...
53套网站源码/网站设计的毕业论文
Python入门从哪开始，90%以上的书上都是这样讲的：先介绍 Python 的基本语法规则、list、dict、tuple 等数据结构，然后再介绍字符串处理和正则表达式，介绍文件等IO操作.... 就这样一点一点往下说。然而这种按部就班的学习方法&#…...
公司注册代办公司靠谱吗/廊坊百度快照优化排名
操作步骤： 新建/opt/install目录（随便建，脚本中路径一致就行）将installjdk（安装命令脚本）,java（环境变量配置脚本）,jdk-8u201-linux-x64.tar.gz（安装包也可是其他版本JD…...
宁夏网站开发公司/seo关键词优化策略
解析oracle的rownum 对于rownum来说它是oracle系统顺序分配为从查询返回的行的编号，返回的第一行分配的是1，第二行是2，依此类推，这个伪字段可以用于限制查询返回的总行数，而且rownum不能以任何表的名称作为前缀。举例说…...