当前位置： 首页 > news >正文

vulhub：Apache解析漏洞CVE-2017-15715

news 文章来源：https://blog.csdn.net/weixin_68416970/article/details/140856984 2025/1/17 6:16:18

Apache HTTPD是一款HTTP服务器，它可以通过mod_php来运行PHP网页。其2.4.0~2.4.29版本中存在一个换行解析漏洞，在解析PHP时，1.php\x0A将被按照PHP后缀进行解析，导致绕过一些服务器的安全策略。

#启动靶机
cd /Vulnhub/vulhub-master/httpd/CVE-2017-15715
docker-compose build
docker-compose up -d
docker ps -a#访问地址
http://192.168.109.133:8080/
  1. 尝试上传一句话木马文件，发现被拦截

  1. 在 evil.php 文件后面添加空格， 0x20 改为 0x0a 再次发送即可上传成功

  1. evil文件在后面加上 %0a ，再访问发现解析了其中的PHP代码，但后缀不是php说明存在解析漏洞
http://192.168.109.133:8080/evil.php%0a

蚁剑连接，连接成功

相关文章：

vulhub：Apache解析漏洞CVE-2017-15715

Apache HTTPD是一款HTTP服务器，它可以通过mod_php来运行PHP网页。其2.4.0~2.4.29版本中存在一个换行解析漏洞，在解析PHP时，1.php\x0A将被按照PHP后缀进行解析，导致绕过一些服务器的安全策略。 #启动靶机 cd /Vulnhub/vulhub-mast…...

编程日记 2024/8/2 0:52:34

开发中可能会面临的真实问题及处理流程

接口返回数据不符合预期 问题描述：接口返回的数据结构或字段名称与前端预期不符，导致页面展示错误。 处理流程： 检查接口文档：确保前后端约定的接口文档是最新的，并且描述一致。 前后端沟通：与后端开发人员…...

编程日记 2024/8/2 0:51:33

个性化你的生产力工具：待办事项App定制指南

国内外主流的10款待办事项软件对比：PingCode、Worktile、滴答清单、番茄ToDo、Teambition、Todoist、Microsoft To Do、TickTick、Any.do、Trello。 在寻找合适的待办事项软件时，你是否感到选择众多、难以决断？一个好的待办事项工具可以大大提…...

编程日记 2024/8/2 0:49:29

本地部署持续集成工具Jenkins并配置公网地址实现远程自动化构建

文章目录 前言1. 安装Jenkins2. 局域网访问Jenkins3. 安装 cpolar内网穿透软件4. 配置Jenkins公网访问地址5. 公网远程访问Jenkins6. 固定公网地址 前言 本文主要介绍如何在Linux CentOS 7中安装Jenkins并结合cpolar内网穿透工具实现远程访问管理本地部署的Jenkins服务. Jenk…...

编程日记 2024/8/2 0:47:25

【数据结构】了解哈希表，解决哈希冲突，用Java模拟实现哈希桶

哈希表的概念 哈希表（Hash Table）是一种高效的数据结构，用于实现快速的数据存储和检索。它通过将数据映射到一个数组的索引位置，从而能够在平均情况下实现O(1)的时间复杂度进行查找、插入和删除操作。 哈希表的基本概念包括以下…...

编程日记 2024/8/2 0:46:25

qt5 ui转python或C++文件

firstMainWin.ui转换成.py文件，输入以下命令即可 pyuic5 -o firstMainWin.py firstMainwin. ui python -m PyQt5.uic.pyuic Img_ui.ui -o Img_ui.py firstMainWin.ui转换成c文件，输入以下命令即可 uic firstMainWin.ui -o hello.h ##用python转 新建…...

编程日记 2024/8/2 0:45:24

scp命令详解

scp（secure copy）是一个基于 SSH 的命令行工具，用于在不同计算机之间安全地复制文件和目录。scp 提供了在本地和远程主机之间传输文件的简单方法，并且支持加密和认证，确保文件传输的安全性。 基本用法 从本地复制到远…...

编程日记 2024/8/2 0:44:23

算法小白的进阶之路（力扣1~5）

💝💝💝欢迎来到我的博客，很高兴能够在这里和您见面！希望您在这里可以感受到一份轻松愉快的氛围，不仅可以获得有趣的内容和知识，也可以畅所欲言、分享您的想法和见解。 非常期待和您一起在这个小…...

编程日记 2024/8/2 0:43:22

昇思25天学习打卡营第22天|MindSporeK基于Diffusion扩散模型学习- Diffusion与其他生成模型

Diffusion扩散模型 本文基于Hugging Face：The Annotated Diffusion Model一文翻译迁移而来，同时参考了由浅入深了解Diffusion Model一文。 本教程在Jupyter Notebook上成功运行。如您下载本文档为Python文件，执行Python文件时，请…...

编程日记 2024/8/2 0:41:19

【C++版本】protobuf与gRPC

文章目录 一、Protobuf二、安装以及使用protoc三、gRPC1.Q&A2.学习版rpc3.gRPC压缩算法 参考 一、Protobuf Google Protocol Buffers（protobuf）是一种语言中立、平台中立的序列化协议，旨在高效地将结构化数据进行序列化和反序列化。它主要…...

编程日记 2024/8/2 0:40:17

要抓住国际白银现货行情 以下这几点需要注意

国际白银现货行情最近表现不甚稳定，在七月上旬出现了比较强势的上涨，但随后出现强势的下跌，跌破了30关口。如果我们要抓住国际白银现货行情，那么以下这几点我们就需要注意。 一，建立交易计划，并且按计划执行…...

编程日记 2024/8/2 0:39:16

【计算机毕业设计】​720图书馆智能选座系统

🙊作者简介：拥有多年开发工作经验，分享技术代码帮助学生学习，独立完成自己的项目或者毕业设计。 代码可以私聊博主获取。🌹赠送计算机毕业设计600个选题excel文件，帮助大学选题。赠送开题报告模板&#xff…...

编程日记 2024/8/2 0:38:14

java面向对象重点总结

文章目录 java面向对象重点总结类与实例构造方法方法重载属性与修饰符封装继承多态重构抽象类接口抽象类和接口的区别：集合泛型 java面向对象重点总结 对象是一个自包含的实体，用一组可识别的特性和行为来标识。 面向对象编程，英文叫Object…...

编程日记 2024/8/2 0:37:13

1321：【例6.3】删数问题(Noip1994)

大模拟 #include<bits/stdc.h> using namespace std; int s,len; char c[245]; int main(){cin>>c>>s;//读入高精度数和待删除的数lenstrlen(c);//1、寻找第一个下降序列的转折点&#xff0c;删去//2、如果找不到&#xff0c;意味着全部递增&#xff0c;删…...

编程日记 2024/8/2 0:36:06

使用 Python 中的 ELSER 进行Serverless 语义搜索：探索夏季奥运会历史

作者&#xff1a;来自 Elastic Essodjolo Kahanam 本博客介绍如何使用语义搜索以自然语言表达形式从 Elasticsearch 索引中获取信息。我们将创建一个无服务器 Elasticsearch 项目&#xff0c;将之前的奥运会数据集加载到索引中&#xff0c;使用推理处理器和 ELSER 模型生成推理…...

编程日记 2024/8/2 0:35:04

[HITCON 2017]SSRFme 1

目录 代码审计 符号shell_exec() 函数:GET " . escapeshellarg($_GET["url"])&#xff1a;pathinfo($_GET["filename"]basename() 题目解析 代码审计 118.182.186.90 <?phpif (isset($_SERVER[HTTP_X_FORWARDED_FOR])) {$http_x_headers explod…...

编程日记 2024/8/2 0:34:04

看不见的硝烟：中国网络安全三十年沉浮史

2022 年 5 月 16 日&#xff0c;俄罗斯黑客组织 KillNet 向包括美国、英国、德国在内 10 个国家的政府正式 “宣战”。 2022 年 4 月 28 日&#xff0c;一则消息刷屏&#xff0c;北京健康宝在使用高峰期间&#xff0c;遭受到境外网络攻击。北京健康宝保障团队进行了及时有效应…...

编程日记 2024/8/2 0:29:59

3.7.物体检测算法

物体检测算法 1.R-CNN ​ 首先使用启发式搜索算法来选择锚框&#xff0c;使用预训练模型对每个锚框抽取特征&#xff0c;训练一个SVM来对类别分类&#xff0c;最后训练一个线性回归模型来预测边缘框偏移。 ​ R-CNN比较早&#xff0c;所以使用的是SVM 1.1 兴趣区域(RoI)池化…...

编程日记 2024/8/2 0:28:57

Spring源码解析(27)之AOP的核心对象创建过程2

一、前言 我们在上一节中已经介绍了Advisor的创建过程&#xff0c;当时我们创建的logUtil这bean&#xff0c;他在 resolveBeforeInstantiation返回的是null&#xff0c;那么就会继续往下执行doCreateBean方法。 二、源码分析 protected Object doCreateBean(String beanName,…...

编程日记 2024/8/2 0:27:56

【题解】【数学】—— [CSP-J 2023] 小苹果

【题解】【数学】—— [CSP-J 2023] 小苹果 [CSP-J 2023] 小苹果题目描述输入格式输出格式样例 #1样例输入 #1样例输出 #1 提示 1.题意分析2.代码 [CSP-J 2023] 小苹果 前置知识&#xff1a;数学分组思想&#xff0c;整体思想。 [CSP-J 2023] 小苹果 题目描述 小 Y 的桌子上…...

编程日记 2024/8/2 0:25:54

python实现微信聊天图片DAT文件还原

完整代码如下&#xff1a; from glob import glob import os from tqdm import tqdmdef get_sign(dat_r):signatures [(0x89, 0x50, 0x4e), (0x47, 0x49, 0x46), (0xff, 0xd8, 0xff)]mats [".png", ".gif", ".jpg"]for now in dat_r:for j, x…...

编程日记 2024/8/2 0:24:53

栈与队列——1.有效的括号

力扣题目链接 给定一个只包括 (&#xff0c;)&#xff0c;{&#xff0c;}&#xff0c;[&#xff0c;] 的字符串&#xff0c;判断字符串是否有效。 有效字符串需满足&#xff1a; 左括号必须用相同类型的右括号闭合。左括号必须以正确的顺序闭合。注意空字符串可被认为是有效…...

编程日记 2024/8/2 0:22:51

C语言家教记录（二）

C语言家教记录&#xff08;二&#xff09; 导语输入输出表达式算数运算符示例程序赋值运算符简单赋值复合赋值 总结和复习 导语 本次授课内容如下&#xff1a;输入输出、表达式 有时间则讲解选择语句 辅助教材为 《C语言程序设计现代方法&#xff08;第2版&#xff09;》 输…...

编程日记 2024/8/2 0:21:50

Cocos Creator2D游戏开发(10)-飞机大战(8)-计分和结束

现在游戏基本能完了, 飞机能发射子弹,打了敌机,敌机也能炸; 接下来要做计分了; 步骤: 搞出一个lable让lable显示炸了多少飞机 开搞: ①创建一个Lable标签 ② root.ts文件 添加 property(Label) player_score: Label; // 标签属性 标签绑定 ③ 代码添加 注册 然后回调 contac…...

编程日记 2024/8/2 0:18:46

经验分享：大数据多头借贷风险对自身的不利影响？

在现代金融体系中&#xff0c;大数据技术的应用使得多头借贷成为一种普遍现象。多头借贷指的是个人或企业在短时间内同时或近期内申请多笔贷款或信用产品&#xff0c;这种行为可能带来一系列财务和信用风险。以下是大数据多头借贷风险对个人自身可能产生的不利影响&#xff1a;…...

编程日记 2024/8/2 0:17:45

OpenCV 图像处理 轮廓检测基本原理

文章目录 基本原理关键函数和参数注意事项 示例代码示例效果代码详解findContours 函数原型findContours函数变体 基本原理 轮廓发现是图像处理中的一个重要步骤&#xff0c;用于检测物体的边界和形状。 图像预处理&#xff1a; 轮廓发现通常在灰度图像上进行。因此&#xff0…...

编程日记 2024/8/2 0:16:44

C 语言动态顺序表

test.h #ifndef _TEST_H #define _TEST_H #include <stdio.h> #include <stdlib.h> #include <string.h>typedef int data_type;// 定义顺序表结构体 typedef struct List{data_type *data; // 顺序表数据int size; // 顺序表当前长度int count; // 顺序表容…...

编程日记 2024/8/2 0:15:43

擅于辩论的人可以将黑的说成白的,但是存在无法解决的矛盾

擅于辩论的人有能力通过逻辑、证据和修辞等手段&#xff0c;巧妙地引导听众接受与事实相反的观点。 然而&#xff0c;这并不意味着擅于辩论的人就能将任何事物都颠倒黑白。辩论的基础是事实和逻辑&#xff0c;即使是最优秀的辩手&#xff0c;也必须遵循这些基本原则。如果某个…...

编程日记 2024/8/2 0:14:42

java的命令执行漏洞揭秘

0x01 前言 在Java中可用于执行系统命令常见的方式有两种&#xff0c;API为&#xff1a;java.lang.Runtime、java.lang.ProcessBuilder 0x02 java.lang.Runtime GetMapping("/runtime/exec")public String CommandExec(String cmd) {Runtime run Runtime.getRunti…...

编程日记 2024/8/2 0:13:41

爬虫中常见的加密算法Base64伪加密，MD5加密【DES/AES/RSA/SHA/HMAC】及其代码实现(一）

目录 基础常识 Base64伪加密 python代码实现 摘要算法 1. MD5 1.1 JavaScript 实现 1.2 Python 实现 2. SHA 2.1 JavaScript 实现 2.2 Python 实现 2.3 sha系列特征 3. HMAC 3.1 JavaScript 实现 3.2 Python 实现 对称加密 一. 常见算法归纳 1. 工作模式归纳 …...

编程日记 2024/8/2 0:12:39

建设个定制网站需要多少钱/google网站推广

目录 一、导图 二、RCE漏洞简介 三、代码执行漏洞示例 四、命令执行漏洞示例 五、漏洞的产生条件 <网站原码层面> <网站应用层面> 六、漏洞检测 七、黑盒-应用层面-漏洞实例 八、白盒-代码层面-漏洞实例 九、黑盒-RCE公开漏洞-漏洞实例 十、漏洞产生的…...

编程日记 2025/1/17 5:24:11

自学网站建设视频/软文营销写作技巧有哪些?

mysql 出现 the table ‘xxxx’ is full 的问题 一、 修改Mysql的配置文件my.ini&#xff0c;在[mysqld]下添加/修改两行&#xff1a; tmp_table_size 256M max_heap_table_size 256M系统默认是16M&#xff0c;修改完后重启mysql Windows的mysql配置文件my.ini在这里 “C:/…...

编程日记 2025/1/17 4:36:29

有没有知道网址的/网站排名seo教程

最近51CTO的朋友帮我在51CTO上也开通了一个镜像blog&#xff0c;地址是kaneboy.blog.51cto.com&#xff0c;两边的内容一样&#xff0c;如果您喜欢51cto的风格&#xff0c;可以从那边阅读我的blog内容。我正寻思这写一个小程序&#xff0c;让它能自动同步我的blog内容... 另外&…...

编程日记 2025/1/17 4:00:45

企业网站类型有哪些/网站测试报告

文章目录1 基本算法1.1 原地切分1.2 边界1.3 随机性1.4 终止循环1.5 切分元素重复1.6 终止递归2 备注1 基本算法 ​ 快速排序是一种分治的排序算法。它将一个数组分成2个子数组&#xff0c;将两部分独立排序。听起来和归并排序很像&#xff0c;那么有什么不一样呢&#xff1f;…...

编程日记 2025/1/17 3:22:36

网站建设服务费账务处理/app推广员怎么做

linux系统想要添加新的硬盘&#xff0c;按照此方法操作&#xff1a; 1.首先&#xff0c;查看系统硬盘挂载情况&#xff1a;lsblk 或者 lsblk -f 2.虚拟机的话&#xff0c;在设置中添加新硬盘&#xff0c;然后重启。 3.新硬盘分区&#xff1a;fdisk 新硬盘名字 示例…...

编程日记 2025/1/17 1:47:25

武昌区建设局网站/站长工具seo下载

前言 本文是 对 Compressed Channel Estimation and Joint Beamforming for Intelligent Reflecting Surface-Assisted Millimeter Wave Systems 一文的分析和复现。 文章已在 IEEE Signal Processing Letter上发表&#xff0c; 这里给出 arxiv链接&#xff1a; 传送门 信道模…...

编程日记 2025/1/16 23:27:21