当前位置： 首页 > news >正文

web渗透测试漏洞复现：ZooKeeper未授权漏洞复现

news 文章来源：https://blog.csdn.net/qq_43422402/article/details/137123789 2024/11/6 10:01:38

web渗透测试漏洞复现

  • 1. ZooKeeper未授权漏洞复现
    • 1.1 ZooKeeper简介
    • 1.2 ZooKeeper漏洞复现
    • 1.3 ZooKeeper漏洞修复建议

1. ZooKeeper未授权漏洞复现

1.1 ZooKeeper简介

ZooKeeper 是一个分布式的、开源的协调服务，最初由雅虎开发，现隶属于 Apache 软件基金会，是Google的Chubby一个开源的实现，是Hadoop和Hbase的重要组件，旨在为大型分布式系统提供一致性的服务。ZooKeeper 的设计目的是简化分布式应用程序的开发和维护，它通过提供一组简单易用的原语和数据模型，为分布式系统中的进程提供协作服务。
ZooKeeper默认开启在2181端口，在未进行任何访问控制情况下，攻击者可通过执行envi命令获得系统大量的敏感信息，包括系统名称、Java环境。

1.2 ZooKeeper漏洞复现

1.使用nmap或者fofa扫描发现端口2181或者服务

2.使用基本命令格式：echo 命令|nc 目标ip 目标端口

stat：

相关文章：

web渗透测试漏洞复现：ZooKeeper未授权漏洞复现

web渗透测试漏洞复现 1. ZooKeeper未授权漏洞复现1.1 ZooKeeper简介1.2 ZooKeeper漏洞复现1.3 ZooKeeper漏洞修复建议1. ZooKeeper未授权漏洞复现 1.1 ZooKeeper简介 ZooKeeper 是一个分布式的、开源的协调服务，最初由雅虎开发，现隶属于 Apache 软件基金会，是Google的Chub…...

编程日记 2024/4/3 8:46:37

算法错题本

这里写目录标题 错题本注意数据的耦合性对于无解情况的处理思路一组数据以0为结束标记，如何输入到数组中，并计数多个数据进行比较链表删除重复元素的启发循环体里谨慎写类型定义并初始化（一般写上就是错）队列中读取队尾元素数组当…...

编程日记 2024/4/3 8:45:36

绝地求生：爷青回！老版艾伦格回归？雨天雾天的艾伦格你还记得吗？

爷青回！老版艾伦格回归？雨天雾天的艾伦格你还记得吗？ 嗨，我是闲游盒~ 早在很久前，就有许多玩家吐槽艾伦格越改越没那味了，没之前的真实感了等等.... ◆ PUBG官方发布了一条推文，其中就有类似老版…...

编程日记 2024/4/3 8:43:34

10秒钟用python接入讯飞星火API（保姆级）

正文： 科大讯飞是中国领先的人工智能公众公司，其讯飞星火API为开发者提供了丰富的接口和服务，以支持各种语音和语言技术的应用。 步骤一：注册账号并创建应用 首先，您需要访问科大讯飞开放平台官网，注册一个…...

编程日记 2024/4/3 8:41:31

认识什么是Webpack

目录 1. 认识Webpack 1.1. 什么是Webpack?（定义） 1.2. 使用Webpack 1.2.1. 需求 1.2.2. 步骤 1.3. 入口和出口默认值 1.3.1. 需求代码如下 2. 修改Webpack打包入口和出口 2.1. 步骤： 2.2. 注意 3. Webpack自动生成html文件 3.1.…...

编程日记 2024/4/3 8:37:28

vulhub打靶记录——healthcare

文章目录 主机发现端口扫描FTP—21search ProPFTd EXPFTP 匿名用户登录 web服务—80目录扫描search openemr exp登录openEMR 后台 提权总结 主机发现 使用nmap扫描局域网内存活的主机，命令如下： netdiscover -i eth0 -r 192.168.151.0/24192.168.151.1…...

编程日记 2024/4/3 8:35:25

css实现更改checkbox的样式；更改checkbox选中后的背景色；更改checkbox选中后的icon

<input class"check-input" type"checkbox"> .check-input {width: 16px;height: 16px;} /* 设置默认的checkbox样式 */input.check-input[type"checkbox"] {-webkit-appearance: none; /* 移除默认样式 */border: 1px solid #999;outl…...

编程日记 2024/4/3 8:33:24

绿联 安装Mysql数据库

绿联 安装Mysql数据库 1、镜像 mysql:5.7 数据库5.7.x系列。 mysql:8 数据库8.x.x系列&#xff0c;安装方式相同。 2、安装 2.1、拉取镜像 拉取5.7.x版本的镜像。 2.2、基础设置 重启策略&#xff1a;第三或第四项均可。 2.3、网络 桥接即可。 2.4、命令 在原有的“mys…...

编程日记 2024/4/3 8:29:20

PyQt ui2py 使用PowerShell将ui文件转为py文件并且将导入模块PyQt或PySide转换为qtpy模块开箱即用

前言 由于需要使用不同的qt环境&#xff08;PySide&#xff0c;PyQt&#xff09;所以写了这个脚本&#xff0c;使用找到的随便一个uic命令去转换ui文件&#xff0c;然后将导入模块换成qtpy这个通用库(支持pyside2-6&#xff0c;pyqt5-6)&#xff0c;老版本的是Qt.py(支持pysid…...

编程日记 2024/4/3 8:28:19

javascript中的浅拷贝和深拷贝

浅拷贝&#xff1a;拷贝的是引用类型数据的第一层&#xff1a;数组或者对象&#xff1a;的地址 深拷贝&#xff1a;通过不断的递归进行拷贝 原理普及&#xff1a;在js中引用类型的变量储存的时候引用类型数据的地址&#xff0c;因此当地址被重新赋值新的对象的时候&#xff…...

编程日记 2024/4/3 8:26:17

vue 实现自定义分页打印 window.print

首先这里是我自定义了打印界面才实现的效果&#xff0c;如果不用自定义界面实现&#xff0c;应该是一样的吧。具体可能需要自己去试试看 我的需求是界面有两个表格&#xff0c;点击全部打印&#xff0c;我需要把第一表格在打印是第1页&#xff0c;第二个表格是第二页 如图&…...

编程日记 2024/4/3 8:22:14

基于 Erlang 的随机账户分配机制

当你在网上注册新账户时&#xff0c;平台如何为你生成一个独特的用户名或编号呢&#xff1f;这背后其实有一套精心设计的系统。本文将带你了解一种使用 Erlang 语言开发的随机账户分配系统&#xff0c;它既快速又可靠。 ## 随机分配的简单步骤 我们可以将这个过程想象成一个装…...

编程日记 2024/4/3 8:17:09

数码论坛系统的设计与实现|Springboot+ Mysql+Java+ B/S结构(可运行源码+数据库+设计文档)电子科技数码爱好者交流信息新闻畅聊讨论评价

本项目包含可运行源码数据库LW&#xff0c;文末可获取本项目的所有资料。 推荐阅读300套最新项目持续更新中..... 最新ssmjava项目文档视频演示可运行源码分享 最新jspjava项目文档视频演示可运行源码分享 最新Spring Boot项目文档视频演示可运行源码分享 2024年56套包含ja…...

编程日记 2024/4/3 8:16:08

时序预测 | Matlab实现CPO-LSTM【24年新算法】冠豪猪优化长短期记忆神经网络时间序列预测

时序预测 | Matlab实现CPO-LSTM【24年新算法】冠豪猪优化长短期记忆神经网络时间序列预测 目录 时序预测 | Matlab实现CPO-LSTM【24年新算法】冠豪猪优化长短期记忆神经网络时间序列预测效果一览基本介绍程序设计参考资料 效果一览 基本介绍 1.Matlab实现CPO-LSTM【24年新算法】…...

编程日记 2024/4/3 8:12:05

探索设计模式的魅力：AI大模型如何赋能C/S模式，开创服务新纪元

​&#x1f308; 个人主页&#xff1a;danci_ &#x1f525; 系列专栏&#xff1a;《设计模式》 &#x1f4aa;&#x1f3fb; 制定明确可量化的目标&#xff0c;坚持默默的做事。 AI大模型如何赋能C/S模式&#xff0c;开创服务新纪元 数字化飞速发展的时代&#xff0c;AI大模型…...

编程日记 2024/4/3 8:09:02

2024年NAND价格市场继续上涨

TrendForce发布了最新的NAND闪存市场价格走势预测。根据其报告&#xff0c;在2024年第二季度&#xff0c;NAND闪存合同价格将进一步呈现两位数的增长&#xff0c;叠加前一季度的增长。不过&#xff0c;客户端SSD的价格涨幅预计在第二季度将不超过15%&#xff0c;相比于2024年第…...

编程日记 2024/4/3 8:04:59

分布式算法 - ZAB算法

ZAB算法是用于实现分布式系统中的原子广播的核心算法&#xff0c;它被广泛应用于ZooKeeper分布式协调服务中。 ZAB算法由两个主要阶段组成&#xff1a;崩溃恢复阶段和消息广播阶段。 在崩溃恢复阶段&#xff0c;当一个ZooKeeper节点启动或者领导者节点崩溃重启时&#xff0c;…...

编程日记 2024/4/3 8:03:58

Java设计之道：色即是空，空即是色

0.引子 我们的这个世界上&#xff0c;存在这么一种东西&#xff1a; 第一&#xff1a;它不占据任何3D之体积&#xff0c;即它没有Volume第二&#xff1a;它也不占据任何2D之面积&#xff0c;即它没有Area第三&#xff1a;它也不占据任何1D之长度&#xff0c;即它没有Length 总…...

编程日记 2024/4/3 8:02:57

深度学习：基于PyTorch的模型解释工具Captum

深度学习&#xff1a;基于PyTorch的模型解释工具Captum 引言简介示例安装解释模型的预测解释文本模型情绪分析问答 解释视觉模型特征分析特征消融鲁棒性 解释多模态模型 引言 当我们训练神经网络模型时&#xff0c;我们通常只关注模型的整体性能&#xff0c;例如准确率或损失函…...

编程日记 2024/4/3 8:01:55

公司官网怎么才会被百度收录

在互联网时代&#xff0c;公司官网是企业展示自身形象、产品与服务的重要窗口。然而&#xff0c;即使拥有精美的官网&#xff0c;如果不被搜索引擎收录&#xff0c;就无法被用户发现。本文将介绍公司官网如何被百度收录的一些方法和步骤。 1. 创建和提交网站地图 创建网站地图…...

编程日记 2024/4/3 7:59:53

机器学习模型——SVM（支持向量机）

基本概念&#xff1a; Support Vector Machine &#xff08;支持向量机&#xff09;: 支持向量&#xff1a;支持或支撑平面上把两类类别划分开来的超平面的向量点。 机&#xff1a;一个算法 SVM是基于统计学习理论的一种机器学习方法。简单地说&#xff0c;就是将数据单元…...

编程日记 2024/4/3 7:57:52

服务器CPU使用过高的原因

大多使用服务器的站长都会碰见这样的问题&#xff0c;在长时间使用后&#xff0c;系统越来越慢&#xff0c;甚至出现卡死或强制重启的情况。打开后台 才发现&#xff0c;CPU使用率已经快要到达90%。那么&#xff0c;我告诉你哪些因素会导致服务器CPU高使用率&#xff0c;从而严…...

编程日记 2024/4/3 7:56:51

基于tensorflow和kereas的孪生网络推理图片相似性

一、环境搭建 基础环境&#xff1a;cuda 11.2 python3.8.13 linux ubuntu18.04 pip install tensorflow-gpu2.11.0 验证&#xff1a;# 查看tensorflow版本 import tensorflow as tf tf.__version__ # 是否能够成功启动GPU from tensorflow.python.client import device_lib pr…...

编程日记 2024/4/3 7:55:50

day4|gin的中间件和路由分组

中间件其实是一个方法&#xff0c; 在.use就可以调用中间件函数 r : gin.Default()v1 : r.Group("v1")//v1 : r.Group("v1").Use()v1.GET("test", func(c *gin.Context) {fmt.Println("get into the test")c.JSON(200, gin.H{"…...

编程日记 2024/4/3 7:49:44

nodejs的express负载均衡

我们知道nodejs是单线程的&#xff0c;在特定场合是不能利用CPU多核的优势的。一般有两种方式来解决&#xff0c;一种是利用nodejs的cluster模块创建多个子进程来处理请求以充分利用cpu的多核&#xff0c;还有一种是nodejs运行多个服务分别监听在不同的port,利用nginx创建一个u…...

编程日记 2024/4/3 7:48:42

计算机网络-HTTP相关知识-RSA和ECDHE及优化

HTTPS建立基本流程 客户端向服务器索要并验证服务器的公钥。通过密钥交换算法&#xff08;如RSA或ECDHE&#xff09;协商会话秘钥&#xff0c;这个过程被称为“握手”。双方采用会话秘钥进行加密通信。 RSA流程 RSA流程包括四次握手&#xff1a; 第一次握手&#xff1a;客户…...

编程日记 2024/4/3 7:44:39

axios 封装 http 请求详解

前言 Axios 是一个基于 Promise 的 HTTP 库&#xff0c;它的概念及使用方法本文不过多赘述&#xff0c;请参考&#xff1a;axios传送门 本文重点讲述下在项目中是如何利用 axios 封装 http 请求。 一、预设全局变量 在 /const/preset.js 中配置预先设置一些全局变量 window.…...

编程日记 2024/4/3 7:43:38

牛客2024年愚人节比赛（A-K）

比赛链接 毕竟是娱乐场&#xff0c;放平心态打吧。。。 只有A一个考了数学期望&#xff0c;其他的基本都是acmer特有的脑筋急转弯&#xff0c;看个乐呵即可。 A 我是欧皇&#xff0c;赚到盆满钵满&#xff01; 思路&#xff1a; 我们有 p 1 p_1 p1​ 的概率直接拿到一件实…...

编程日记 2024/4/3 7:42:37

loadbalancer 引入与使用

在消费中pom中引入 <dependency><groupId>org.springframework.cloud</groupId><artifactId>spring-cloud-starter-loadbalancer</artifactId> </dependency> 请求调用加 LoadBalanced 注解 进行服务调用 默认负载均衡是轮训模式 想要切换…...

编程日记 2024/4/3 7:41:36

Yolov5封装detect.py面向对象

主要目标是适应摄像头rtsp流的检测 如果是普通文件夹或者图片&#xff0c;run中的while True去掉即可。 web_client是根据需求创建的客户端&#xff0c;将检测到的数据打包发送给服务器 # YOLOv5 &#x1f680; by Ultralytics, GPL-3.0 license """ Run inf…...

编程日记 2024/4/3 7:40:35

新公司名字注册查询/教程推广优化网站排名

使用领域模型&#xff0c;很少会像创建实际领域模型类、然后使用它们那么简单。很快你就会发现&#xff0c;领域模型必须得到相当数量的基础架构代码的支持。 领域模型所需基础架构当中最显著的当然是持久化——通常是持久化到关系型数据库中&#xff0c;也就是对象/关系&#…...

编程日记 2024/11/6 8:13:26

南宁做网站开发的公司/哈尔滨优化网站方法

Dom是什么&#xff1f; 文档对象模型DOM&#xff08;Document Object Model&#xff09;定义访问和处理HTML文档的标准方法。DOM 将HTML文档呈现为带有元素、属性和文本的树结构&#xff08;节点树&#xff09;。 将HTML解析成Dom节点图 上图Dom节点&#xff1a; 1. 元素节点&a…...

编程日记 2024/11/6 7:15:49

哈尔滨网站制作公司/杭州网站设计公司

百度搜索的时候 在搜索的关键字后面加上 [ -CSDN ]&#xff0c;就过滤掉了CSDN的数据了...

编程日记 2024/11/6 6:42:30

杭州临平网站建设/广州关键词seo

jquery 缓存到浏览器这是您可能使用jQuery预加载图像以将图像添加到浏览器缓存 &#xff08;作为隐藏的DOM div元素的一部分&#xff09;的方式。 (function($,D,W) {var JQUERY4U {};JQUERY4U.UTIL {images:{loadingImage: ,ajaxImage: ,savingImage: },preloadImages: fun…...

编程日记 2024/11/6 6:20:14

雄安专业网站建设方案/域名访问网站怎么进入

词汇&#xff1a;embracing 包围支持的embracemanufacture制造ECMA:European Computer Manufactures Associationinfrastructure 基础设施Mono是一个由Novell公司(由Ximian发起&#xff0c;并由Miguel de lcaza领导的&#xff0c;一个致力于开创.NET在Linux上使用的开源工程。M…...

编程日记 2024/11/6 4:03:38

网站建设 你真的懂吗/企业网站优化服务公司

更多你自己的等待方法之前&#xff0c;您已经了解了如何将TaskCompletionSource与Device.StartTimer一起使用来编写自己的异步动画方法。 您还可以将TaskCompletionSource与Animation类结合使用&#xff0c;编写自己的异步动画方法&#xff0c;类似于ViewExtensions类中的方法。…...

编程日记 2024/11/6 3:28:35