当前位置：首页 > news >正文

vulhub：Apache解析漏洞CVE-2017-15715

news 2026/2/7 19:47:58

Apache HTTPD是一款HTTP服务器，它可以通过mod_php来运行PHP网页。其2.4.0~2.4.29版本中存在一个换行解析漏洞，在解析PHP时，1.php\x0A将被按照PHP后缀进行解析，导致绕过一些服务器的安全策略。

#启动靶机
cd /Vulnhub/vulhub-master/httpd/CVE-2017-15715
docker-compose build
docker-compose up -d
docker ps -a#访问地址
http://192.168.109.133:8080/

尝试上传一句话木马文件，发现被拦截

在 evil.php 文件后面添加空格， 0x20 改为 0x0a 再次发送即可上传成功

evil文件在后面加上 %0a ，再访问发现解析了其中的PHP代码，但后缀不是php说明存在解析漏洞

http://192.168.109.133:8080/evil.php%0a

蚁剑连接，连接成功

vulhub：Apache解析漏洞CVE-2017-15715

Apache HTTPD是一款HTTP服务器，它可以通过mod_php来运行PHP网页。其2.4.0~2.4.29版本中存在一个换行解析漏洞，在解析PHP时，1.php\x0A将被按照PHP后缀进行解析，导致绕过一些服务器的安全策略。 #启动靶机 cd /Vulnhub/vulhub-mast…...

编程日记 2024/8/2 0:52:34

开发中可能会面临的真实问题及处理流程

接口返回数据不符合预期问题描述：接口返回的数据结构或字段名称与前端预期不符，导致页面展示错误。处理流程： 检查接口文档：确保前后端约定的接口文档是最新的，并且描述一致。前后端沟通：与后端开发人员…...

编程日记 2024/8/2 0:51:33

个性化你的生产力工具：待办事项App定制指南

国内外主流的10款待办事项软件对比：PingCode、Worktile、滴答清单、番茄ToDo、Teambition、Todoist、Microsoft To Do、TickTick、Any.do、Trello。在寻找合适的待办事项软件时，你是否感到选择众多、难以决断？一个好的待办事项工具可以大大提…...

编程日记 2024/8/2 0:49:29

本地部署持续集成工具Jenkins并配置公网地址实现远程自动化构建

文章目录前言1. 安装Jenkins2. 局域网访问Jenkins3. 安装 cpolar内网穿透软件4. 配置Jenkins公网访问地址5. 公网远程访问Jenkins6. 固定公网地址前言本文主要介绍如何在Linux CentOS 7中安装Jenkins并结合cpolar内网穿透工具实现远程访问管理本地部署的Jenkins服务. Jenk…...

编程日记 2024/8/2 0:47:25

【数据结构】了解哈希表，解决哈希冲突，用Java模拟实现哈希桶

哈希表的概念哈希表（Hash Table）是一种高效的数据结构，用于实现快速的数据存储和检索。它通过将数据映射到一个数组的索引位置，从而能够在平均情况下实现O(1)的时间复杂度进行查找、插入和删除操作。哈希表的基本概念包括以下…...

编程日记 2024/8/2 0:46:25

firstMainWin.ui转换成.py文件，输入以下命令即可 pyuic5 -o firstMainWin.py firstMainwin. ui python -m PyQt5.uic.pyuic Img_ui.ui -o Img_ui.py firstMainWin.ui转换成c文件，输入以下命令即可 uic firstMainWin.ui -o hello.h ##用python转新建…...

编程日记 2024/8/2 0:45:24

scp命令详解

scp（secure copy）是一个基于 SSH 的命令行工具，用于在不同计算机之间安全地复制文件和目录。scp 提供了在本地和远程主机之间传输文件的简单方法，并且支持加密和认证，确保文件传输的安全性。基本用法从本地复制到远…...

编程日记 2024/8/2 0:44:23

算法小白的进阶之路（力扣1~5）

💝💝💝欢迎来到我的博客，很高兴能够在这里和您见面！希望您在这里可以感受到一份轻松愉快的氛围，不仅可以获得有趣的内容和知识，也可以畅所欲言、分享您的想法和见解。非常期待和您一起在这个小…...

编程日记 2024/8/2 0:43:22

昇思25天学习打卡营第22天|MindSporeK基于Diffusion扩散模型学习- Diffusion与其他生成模型

Diffusion扩散模型本文基于Hugging Face：The Annotated Diffusion Model一文翻译迁移而来，同时参考了由浅入深了解Diffusion Model一文。本教程在Jupyter Notebook上成功运行。如您下载本文档为Python文件，执行Python文件时，请…...

编程日记 2024/8/2 0:41:19

【C++版本】protobuf与gRPC

文章目录一、Protobuf二、安装以及使用protoc三、gRPC1.Q&A2.学习版rpc3.gRPC压缩算法参考一、Protobuf Google Protocol Buffers（protobuf）是一种语言中立、平台中立的序列化协议，旨在高效地将结构化数据进行序列化和反序列化。它主要…...

编程日记 2024/8/2 0:40:17

要抓住国际白银现货行情以下这几点需要注意

国际白银现货行情最近表现不甚稳定，在七月上旬出现了比较强势的上涨，但随后出现强势的下跌，跌破了30关口。如果我们要抓住国际白银现货行情，那么以下这几点我们就需要注意。一，建立交易计划，并且按计划执行…...

编程日记 2024/8/2 0:39:16

【计算机毕业设计】720图书馆智能选座系统

🙊作者简介：拥有多年开发工作经验，分享技术代码帮助学生学习，独立完成自己的项目或者毕业设计。代码可以私聊博主获取。🌹赠送计算机毕业设计600个选题excel文件，帮助大学选题。赠送开题报告模板&#xff…...

编程日记 2024/8/2 0:38:14

java面向对象重点总结

文章目录 java面向对象重点总结类与实例构造方法方法重载属性与修饰符封装继承多态重构抽象类接口抽象类和接口的区别：集合泛型 java面向对象重点总结对象是一个自包含的实体，用一组可识别的特性和行为来标识。面向对象编程，英文叫Object…...

编程日记 2024/8/2 0:37:13

1321：【例6.3】删数问题(Noip1994)

大模拟 #include<bits/stdc.h> using namespace std; int s,len; char c[245]; int main(){cin>>c>>s;//读入高精度数和待删除的数lenstrlen(c);//1、寻找第一个下降序列的转折点，删去//2、如果找不到，意味着全部递增，删…...

编程日记 2024/8/2 0:36:06

使用 Python 中的 ELSER 进行Serverless 语义搜索：探索夏季奥运会历史

作者：来自 Elastic Essodjolo Kahanam 本博客介绍如何使用语义搜索以自然语言表达形式从 Elasticsearch 索引中获取信息。我们将创建一个无服务器 Elasticsearch 项目，将之前的奥运会数据集加载到索引中，使用推理处理器和 ELSER 模型生成推理…...

编程日记 2024/8/2 0:35:04

[HITCON 2017]SSRFme 1

目录代码审计符号shell_exec() 函数:GET " . escapeshellarg($_GET["url"])：pathinfo($_GET["filename"]basename() 题目解析代码审计 118.182.186.90 <?phpif (isset($_SERVER[HTTP_X_FORWARDED_FOR])) {$http_x_headers explod…...

编程日记 2024/8/2 0:34:04

看不见的硝烟：中国网络安全三十年沉浮史

2022 年 5 月 16 日，俄罗斯黑客组织 KillNet 向包括美国、英国、德国在内 10 个国家的政府正式 “宣战”。 2022 年 4 月 28 日，一则消息刷屏，北京健康宝在使用高峰期间，遭受到境外网络攻击。北京健康宝保障团队进行了及时有效应…...

编程日记 2024/8/2 0:29:59

3.7.物体检测算法

物体检测算法 1.R-CNN 首先使用启发式搜索算法来选择锚框，使用预训练模型对每个锚框抽取特征，训练一个SVM来对类别分类，最后训练一个线性回归模型来预测边缘框偏移。 R-CNN比较早，所以使用的是SVM 1.1 兴趣区域(RoI)池化…...

编程日记 2024/8/2 0:28:57

Spring源码解析(27)之AOP的核心对象创建过程2

一、前言我们在上一节中已经介绍了Advisor的创建过程，当时我们创建的logUtil这bean，他在 resolveBeforeInstantiation返回的是null，那么就会继续往下执行doCreateBean方法。二、源码分析 protected Object doCreateBean(String beanName,…...

编程日记 2024/8/2 0:27:56

【题解】【数学】—— [CSP-J 2023] 小苹果

【题解】【数学】—— [CSP-J 2023] 小苹果 [CSP-J 2023] 小苹果题目描述输入格式输出格式样例 #1样例输入 #1样例输出 #1 提示 1.题意分析2.代码 [CSP-J 2023] 小苹果前置知识：数学分组思想，整体思想。 [CSP-J 2023] 小苹果题目描述小 Y 的桌子上…...

编程日记 2024/8/2 0:25:54

深度学习在微纳光子学中的应用

深度学习在微纳光子学中的主要应用方向深度学习与微纳光子学的结合主要集中在以下几个方向： 逆向设计通过神经网络快速预测微纳结构的光学响应，替代传统耗时的数值模拟方法。例如设计超表面、光子晶体等结构。特征提取与优化从复杂的光学数据中自…...

编程新知 2026/2/7 4:19:43

Chapter03-Authentication vulnerabilities

文章目录 1. 身份验证简介1.1 What is authentication1.2 difference between authentication and authorization1.3 身份验证机制失效的原因1.4 身份验证机制失效的影响 2. 基于登录功能的漏洞2.1 密码爆破2.2 用户名枚举2.3 有缺陷的暴力破解防护2.3.1 如果用户登录尝试失败次…...

编程新知 2026/2/7 4:57:53

Qt/C++开发监控GB28181系统/取流协议/同时支持udp/tcp被动/tcp主动

一、前言说明在2011版本的gb28181协议中，拉取视频流只要求udp方式，从2016开始要求新增支持tcp被动和tcp主动两种方式，udp理论上会丢包的，所以实际使用过程可能会出现画面花屏的情况，而tcp肯定不丢包，起码…...

编程新知 2026/2/5 4:23:49

Java - Mysql数据类型对应

Mysql数据类型java数据类型备注整型INT/INTEGERint / java.lang.Integer–BIGINTlong/java.lang.Long–––浮点型FLOATfloat/java.lang.FloatDOUBLEdouble/java.lang.Double–DECIMAL/NUMERICjava.math.BigDecimal字符串型CHARjava.lang.String固定长度字符串VARCHARjava.lang…...

编程新知 2025/12/14 11:45:25

linux 错误码总结

1，错误码的概念与作用在Linux系统中，错误码是系统调用或库函数在执行失败时返回的特定数值，用于指示具体的错误类型。这些错误码通过全局变量errno来存储和传递，errno由操作系统维护，保存最近一次发生的错误信息。值得注意的是，errno的值在每次系统调用或函数调用失败时…...

编程新知 2025/9/16 22:48:47

Cinnamon修改面板小工具图标

Cinnamon开始菜单-CSDN博客设置模块都是做好的，比GNOME简单得多！ 在 applet.js 里增加 const Settings imports.ui.settings;this.settings new Settings.AppletSettings(this, HTYMenusonichy, instance_id); this.settings.bind(menu-icon, menu…...

编程新知 2026/1/31 14:56:22