当前位置： 首页 > news >正文

红队攻防渗透技术实战流程：中间件安全：IISNGINXAPACHETOMCAT

news 文章来源：https://blog.csdn.net/qq_43422402/article/details/139703075 2025/2/6 13:56:22

红队攻防渗透实战

  • 1. 中间件安全
    • 1.1 中间件-IIS-短文件&解析&蓝屏等
    • 1.2 中间件-Nginx-文件解析&命令执行等
      • 1.2.1 后缀解析 文件名解析
      • 1.2.2 cve_2021_23017 无EXP有POC
      • 1.2.3 cve_2017_7529 意义不大
    • 1.3 中间件-Apache-RCE&目录遍历&文件解析等
      • 1.3.1 cve_2021_42013 RCE
      • 1.3.2 cve_2021_41773 目录穿越
      • 1.3.3 cve-2017-15715 文件解析
    • 1.4 中间件-Tomcat-弱口令&文件上传&文件包含等
      • 1.4.1 弱口令猜解
      • 1.4.2 CVE-2017-12615 文件上传
      • 1.4.3 cve_2020_1938 文件包含
      • 1.4.4 cve_2020_11996 拒绝服务
      • 1.4.5 cve_2020_9484 反序列化
    • 1.5 中间件-Fofaviewer&Apache_RCE-测测实际

1. 中间件安全

1.1 中间件-IIS-短文件&解析&蓝屏等

1、短文件：信息收集 前面讲过
2、文件解析：还有点用 前面讲过
3、HTTP.SYS：蓝屏崩溃 前面讲过
4、CVE-2017-7269 条件苛刻无意义

1.2 中间件-Nginx-文件解析&命令执行等

1.2.1 后缀解析 文件名解析

配置不当：该漏洞与Nginx、php版本无关，属于用户配置不当造成的解析漏洞。
CVE-2013-4547：影响版本：Nginx 0.8.41 ~ 1.4.3 / 1.5.0 ~ 1.5.7

1.2.2 cve_2021_23017 无EXP有POC

https://github.com/M507/CVE-2021-23017-PoC

# Exploit Title: Nginx 1.20.0 - Denial of Service (DOS)
# Date: 2022-6-29
# Exploit Author: Mohammed Alshehri - https://Github.com/M507
# Vendor Homepage: http

相关文章：

红队攻防渗透技术实战流程：中间件安全：IISNGINXAPACHETOMCAT

红队攻防渗透实战 1. 中间件安全1.1 中间件-IIS-短文件&解析&蓝屏等1.2 中间件-Nginx-文件解析&命令执行等1.2.1 后缀解析 文件名解析1.2.2 cve_2021_23017 无EXP有POC1.2.3 cve_2017_7529 意义不大1.3 中间件-Apache-RCE&目录遍历&文件解析等1.3.1 cve_20…...

编程日记 2024/6/23 1:59:49

如何卸载宝塔面板？

宝塔官方有提供宝塔面板的卸载命令，使用这个卸载命令，我们就能将宝塔面板卸载掉。 这里有一点需要注意的，如果卸载宝塔面板的同时，也希望将 Nginx、MySQL、PHP 等组件卸载掉，那么我们应该先在宝塔面板里面卸载掉以上软…...

编程日记 2024/6/23 1:57:47

python入门基础知识（错误和异常）

本文部分内容来自菜鸟教程Python 基础教程 | 菜鸟教程 (runoob.com) 本人负责概括总结代码实现。 以此达到快速复习目的 目录 语法错误 异常 异常处理 try/except try/except...else try-finally 语句 抛出异常 用户自定义异常 内置异常类型 常见的标准异常类型 语法…...

编程日记 2024/6/23 1:56:46

迈巴赫S480升级增强现实AR抬头显示hud比普通抬头显示HUD更好用吗

增强AR实景抬头显示HUD（Augmented Reality Head-Up Display）是一种更高级的驾驶辅助技术，相比于普通抬头显示HUD，它提供了更丰富、更具沉浸感的驾驶体验。以下是它比普通抬头显示HUD多的一些功能： • 信息呈现方式&am…...

编程日记 2024/6/23 1:55:45

vivado、vitis2022安装及其注意事项（省时、省空间）

1、下载 AMD官网-资源与支持-vivado ML开发者工具，或者vitis平台， 下载的时候有个官网推荐web安装，亲测这个耗时非常久，不建议使用，还是直接下载89G的安装包快。 注意：安装vitis平台会默认安装vivado&…...

编程日记 2024/6/23 1:54:44

【自动驾驶】ROS小车系统

文章目录 小车组成轮式运动底盘的组成轮式运动底盘的分类轮式机器人的控制方式感知传感器ROS决策主控ROS介绍ROS的坐标系ROS的单位机器人电气连接变压模块运动底盘的电气连接ROS主控与传感器的电气连接ROS主控和STM32控制器两种控制器的功能运动底盘基本组成电池电机控制器与驱…...

编程日记 2024/6/23 1:52:42

mysql学习——多表查询

多表查询 内连接外连接自连接自连接查询联合查询 子查询 学习黑马MySQL课程，记录笔记，用于复习。 添加外键 alter table emp add constraint fk_emp_dept_id foreign key (dept_id) references dept(id);多表查询 select * from emp , dept where emp…...

编程日记 2024/6/23 1:51:41

【Gradio】如何设置 Gradio 数据框的样式

简介 数据可视化是数据分析和机器学习的关键方面。Gradio DataFrame 组件是一种流行的方式，在网络应用程序中显示表格数据（特别是以 pandas DataFrame 对象的形式）。 本文将探讨 Gradio 的最新增强功能，这些功能允许用户整合 pand…...

编程日记 2024/6/23 1:49:39

【ThreeJS】Threejs +Vue3 开发基础

目前流行的前端3D框架以以Three.js、Babylon.js、A-Frame和ThingJS为例： 1.Three.js 功能： 提供了大量的3D功能，包括基本几何形状、材质、灯光、动画、特效等。 易用性： 功能强大且易于使用，抽象了复杂的底层细节&…...

编程日记 2024/6/23 1:48:38

cocos 如何使用九宫格图片，以及在微信小程序上失效。

1.在图片下方，点击edit。 2.拖动线条，使四角不被拉伸。 3.使用。 其他 在微信小程序上失效，需要将packable合图功能取消掉。...

编程日记 2024/6/23 1:47:37

Spring企业开发核心框架

一、框架前言 1、总体技术体系 单一架构 一个项目，一个工程，导出为一个war包，在一个Tomcat上运行。也叫all in one. 单一架构，项目主要应用技术框架为：Spring，SpringMVC，Mybatis等 分布式架构…...

编程日记 2024/6/23 1:46:36

Scrum团队在迭代中如何处理计划外的工作

认为 Scrum 团队不做计划其实是一个误区，实际上很多 Scrum 团队在冲刺计划会议以及在细化工作项时均会进行详细规划。此外，他们还会创建一个路线图，以便显示他们在多个冲刺中的计划。 Scrum 团队需要经常进行计划，以便在不断变化…...

编程日记 2024/6/23 1:45:35

桌面识别技术革新交互，展厅互动体验步入新时代！

在这股科技浪潮中，物体识别桌作为一种前沿的人机交互设备，其影响力尤为显著。它不仅颠覆了传统展厅内容的交互模式，更以科技之力为观众呈现了一场前所未有的视觉盛宴。那么，接下来，就让我们一起深入探索，物…...

编程日记 2024/6/23 1:43:33

书生·浦语大模型LagentAgentLego智能体应用搭建 第二期

文章目录 智能体概述智能体的定义智能体组成智能体范式 环境配置Lagent：轻量级智能体框架实战Lagent Web Demo用 Lagent 自定义工具 AgentLego：组装智能体“乐高”直接使用AgentLego作为智能体工具使用 用 AgentLego 自定义工具 智能体概述 智能体的定义…...

编程日记 2024/6/23 1:42:32

具有 Hudi、MinIO 和 HMS 的现代数据湖

Apache Hudi 已成为管理现代数据湖的领先开放表格式之一，直接在现代数据湖中提供核心仓库和数据库功能。这在很大程度上要归功于 Hudi 提供了表、事务、更新/删除、高级索引、流式摄取服务、数据聚类/压缩优化和并发控制等高级功能。 我们已经探讨了 MinIO 和 Hudi…...

编程日记 2024/6/23 1:41:30

32.基于分隔符解决黏包和半包

LineBasedFrameDecoder 基于换行/n （linux）或回车换行/r/n(windows)进行分割。 使用LIneBasedFrameDecoder构造方法，需要设定一个最大长度。 如果超过了最大长度，还是没有找到换行符，就这位这个数据段太长了，抛出ToolLongFrameException DelimiterBasedFrameDecoder …...

编程日记 2024/6/23 1:40:29

2024-6-19(沉默springboot)

1.spring开启事务支持 事务在逻辑上是一组操作，要么执行，要不都不执行。主要是针对数据库而言的，比如说 MySQL。 业务场景eg: public void savePosts(PostsParam postsParam) {// 保存文章save(posts);// 处理标签insertOrUpdateTag(posts…...

编程日记 2024/6/23 1:39:27

three.js 第八节 - gltf加载器、解码器

// ts-nocheck // 引入three.js import * as THREE from three // 导入轨道控制器 import { OrbitControls } from three/examples/jsm/controls/OrbitControls // 导入hdr加载器（专门加载hdr的） import { RGBELoader } from three/examples/jsm/loaders…...

编程日记 2024/6/23 1:37:25

Aquila-Med LLM：开创性的全流程开源医疗语言模型

​论文链接：https://arxiv.org/pdf/2406.12182 开源链接：https://huggingface.co/BAAI/AquilaMed-RL http://open.flopsera.com/flopsera-open/details/AquilaMed_SFT http://open.flopsera.com/flopsera-open/details/AquilaMed_DPO 近年来&#xf…...

编程日记 2024/6/23 1:34:22

快速排序总结

标准模版 交换法 单函数法 public static void quickSort(int[] arr, int start, int end) {if (start > end) {return;}int idx start;int pivot arr[idx];int left start, right end;while (left < right) {while (left < right && arr[right] > …...

编程日记 2024/6/23 1:33:20

探索Linux的奇妙世界:第二关---Linux的基本指令1

1. xshell与服务器的连接 想必大家在看过上一期视频时已经搭建好了Linux的环境了并且已经下好了终端---xshell了吧?让我来带大家看一看下好了是什么样子的: 第一次登陆会让你连接你的服务器,就是我们买的云服务器,买完之后需要把公网地址ip复制过来进行链接,需要用户名和密码连…...

编程日记 2024/6/23 1:32:18

荒野大镖客2启动找不到emp.dll的7个修复方法，轻松解决dll丢失的办法

一、emp.dll文件丢失的常见原因 安装或更新问题&#xff1a;在软件或游戏的安装过程中&#xff0c;可能由于安装程序未能正确复制文件到目标目录&#xff0c;或在更新过程中文件被意外覆盖或删除&#xff0c;导致emp.dll文件丢失。 安全软件误删&#xff1a;某些安全软件可能…...

编程日记 2024/6/23 1:31:17

数据库精选题（三）（SQL语言精选题）（按语句类型分类）

&#x1f308; 个人主页&#xff1a;十二月的猫-CSDN博客 &#x1f525; 系列专栏&#xff1a; &#x1f3c0;数据库 &#x1f4aa;&#x1f3fb; 十二月的寒冬阻挡不了春天的脚步&#xff0c;十二点的黑夜遮蔽不住黎明的曙光 目录 前言 创建语句 创建表 创建视图 创建索引…...

编程日记 2024/6/23 1:29:15

Spring Boot + Apache Tika 实现文档内容解析

文章目录 1. 环境准备2. 创建 Spring Boot 项目2.1 初始化项目2.2 添加 Apache Tika 依赖 3. 创建文档解析服务3.1 创建服务类3.2 创建控制器类 4. 配置和运行4.1 配置 Apache Tika 数据文件4.2 运行应用程序 5. 测试和验证5.1 使用 Postman 或 cURL 进行测试 6. 注意事项和优化…...

编程日记 2024/6/23 1:28:14

AcWing 255. 第K小数

自己想出来的&#xff0c;感觉要容易想到&#xff0c;使用可持久化线段树&#xff0c;时间上要比y的慢一倍。大体思想就是&#xff0c;我们从小到大依次加入一个数&#xff0c;每加入一个就记录一个版本&#xff0c;线段树里记录区间里数的数量&#xff0c;在查询时&#xff0c…...

编程日记 2024/6/23 1:27:13

Nginx - 反向代理、负载均衡、动静分离、底层原理（案例实战分析）

目录 Nginx 开始 概述 安装&#xff08;非 Docker&#xff09; 配置环境变量 常用命令 配置文件概述 location 路径匹配方式 配置反向代理 实现效果 准备工作 具体配置 效果演示 配置负载均衡 实现效果 准备工作 具体配置 实现效果 其他负载均衡策略 配置动…...

编程日记 2024/6/23 1:25:10

从零开始精通Onvif之用户管理

&#x1f4a1; 如果想阅读最新的文章&#xff0c;或者有技术问题需要交流和沟通&#xff0c;可搜索并关注微信公众号“希望睿智”。 概述 用户管理是Onvif协议的重要组成部分&#xff0c;它允许系统管理员通过网络接口创建、删除、修改用户账户&#xff0c;并分配不同的权限&am…...

编程日记 2024/6/23 1:23:09

设计模式——设计模式原则

设计模式 设计模式示例代码库地址&#xff1a; https://gitee.com/Jasonpupil/designPatterns 设计模式原则 单一职责原则&#xff08;SPS&#xff09;&#xff1a; 又称单一功能原则&#xff0c;面向对象五个基本原则&#xff08;SOLID&#xff09;之一 原则定义&#xf…...

编程日记 2024/6/23 1:20:06

链表中环的入口节点

链表中环的入口节点 描述 链表中环的入口节点 给一个长度为n链表&#xff0c;若其中包含环&#xff0c;请找出该链表的环的入口结点&#xff0c;否则&#xff0c;返回null。 数据范围&#xff1a; n≤10000&#xff0c; 1<结点值<10000 要求&#xff1a;空间复杂度 O(1)…...

编程日记 2024/6/23 1:19:04

STL——函数对象，谓词

一、函数对象 1.函数对象概念 概念&#xff1a; 重载函数调用操作符的类&#xff0c;其对象常称为函数对象。 函数对象使用重载的()时&#xff0c;行为类似函数调用&#xff0c;也叫仿函数。 本质&#xff1a; 函数对象(仿函数)是一个类&#xff0c;不是一个函数。 2.函数对象…...

编程日记 2024/6/23 1:18:03

可以做婚礼视频的网站有哪些/stp营销战略

是的&#xff0c;有很多关于 Kalman 滤波、插值法和折线算法的例子和开源库。 Kalman 滤波: 一个简单的例子&#xff1a; https://github.com/rlabbe/Kalman-and-Bayesian-Filters-in-Python scikit-learn 库中的 Kalman 滤波实现&#xff1a; https://github.com/scikit-lear…...

编程日记 2025/2/6 13:24:07

上海城隍庙门票多少钱/娄底地seo

讲述 | 余承东 编辑 | HiEV 从2月到3月&#xff0c;网络上关于华为、问界和AITO的疑问讨论不断。先是在2月&#xff0c;华为将AITO宣传物料中的主要品牌替换成了「 HUAWEI问界」。 随后在华为年报会上&#xff0c;轮值董事长徐直军又指出&#xff1a;「有的个人、部门或者合作…...

编程日记 2025/2/6 2:12:04

织梦网站怎么做伪静态页面/百度seo效果怎么样

1、端口、域名、IP地址 IP地址&#xff1a;XXX.XXX.XXX.XXX &#xff08;四段&#xff0c;每段都是0到255&#xff09; 端口&#xff1a;用来区分电脑上特定应用网络应用程序 域名简单说就是IP地址的别名&#xff08;IP地址跟域名是绑定关系&#xff0c;一个域名对应一个IP…...

编程日记 2025/2/5 22:51:05

市场调研ppt/seo方案

图的遍历和树的遍历类似&#xff0c;我们希望从图中某一顶点出发访遍图中其余顶点&#xff0c;且使每一个顶点仅被访问一次&#xff0c;这一过程就叫做图的遍历&#xff08;Traverse Graph)。 图的遍历方法一般有两种&#xff0c;第一种是深度优先遍历&#xff08;Depth First …...

编程日记 2025/2/5 21:27:49

邢台移动网站建设价格/百度在线下载

malloc和freemallocfreefree的作用malloc 指在堆区开辟空间给用户使用&#xff0c;而这个区域最大是取决于内存大小 free free(void* p)的参数只有一个&#xff0c;把用malloc开辟的空间销毁掉&#xff0c;而free仅仅传入的是一个首地址&#xff0c;那么free是怎么确定mallo…...

编程日记 2025/2/5 19:10:35

联合易网做网站/搜狗seo

细致说明RBF神经网络与多层感知器网络的比较RBF 网络与多层感知器都是非线性多层前向网络 &#xff0c; 它们都是通用逼近器 。 对于任一个多层感知器 &#xff0c; 总存在一个 RBF 网络可以代替它 &#xff0c; 反之亦然 。 但是 &#xff0c; 这两个网络也存在着很多不同点 。…...

编程日记 2025/2/5 17:01:39