tomcat 后台部署 war 包 getshell
1. tomcat 后台部署 war 包 getshell
首先进入该漏洞的文件目录
使用docker启动靶场环境
查看端口的开放情况
访问靶场：192.168.187.135:8080
访问靶机地址 http://192.168.187.135:8080/manager/html Tomcat 默认页面登录管理就在 manager/html 下，使用弱口令 tomcat/tomcat 直接登录到后台
找到上传 war 包的上传点
上传部署制作好的 war 包
上传后可以进入看到上传的war包
由于自动解压后是一个文件夹，所以木马的位置应是shell_uni/shell_uni.jsp
使用冰蝎尝试连接
连接成功
相关文章：
tomcat 后台部署 war 包 getshell
1. tomcat 后台部署 war 包 getshell 首先进入该漏洞的文件目录 使用docker启动靶场环境 查看端口的开放情况 访问靶场：192.168.187.135:8080 访问靶机地址 http://192.168.187.135:8080/manager/html Tomcat 默认页面登录管理就在 manager/html 下，…...
网络云计算】2024第47周-每日【2024/11/21】周考-实操题-RAID6实操解析1
文章目录 1、RAID6配置指南（大致步骤）2、注意事项3、截图和视频 网络云计算】2024第47周-每日【2024/11/21】周考-实操题-RAID6实操 RAID6是一种在存储系统中实现数据冗余和容错的技术，其最多可以容忍两块磁盘同时损坏而不造成数据丢失。RAID…...
前端面试题大汇总：React 篇
基础知识 1. 什么是 React？它的主要特点是什么？ React 是一个用于构建用户界面的 JavaScript 库，由 Facebook 开发并维护。它主要用于构建单页应用程序（SPA）和复杂的用户界面。React 的主要特点包括： 组件…...
【prism】遇到一个坑，分享！
背景 我通用prism的方式写了一个弹窗，弹窗绑定一个 Loaded 事件，但是Loaded事件一直不触发！！！ 具体过程 我的loaded事件也是通过命令的方式绑定的： <i:Interaction.Triggers><i:EventTrigger EventName="Loaded...
Python+Selenium+Pytest+Allure+ Jenkins webUI自动化框架
Python+Selenium+Pytest+Allure+ Jenkins webUI自动化框架 WebUI接口框架使用的工具...
智象未来（HiDream.ai）技术赋能，开启AR眼镜消费时代
Rokid Jungle 2024合作伙伴暨新品发布会于近日隆重举行，标志着AR眼镜跑步进入消费时代，更预示着ARAI技术融合的新篇章。智象未来（HiDream.ai），作为多模态生成式人工智能技术的领跑者，与Rokid的深度合作&…...
element dialog 2层弹窗数据同步问题
注意：本帖为公开技术贴，不得用做任何商业用途 element dialog 2层弹窗数据同步问题 如果嵌套dialog，也就是多层dialog嵌套 2个input，key用同样的值 会导致内外2层dialog，用相同key值的input会数据同步 原因如下&a…...
向量数据库FAISS之五：原理(LSH、PQ、HNSW、IVF)
1.Locality Sensitive Hashing (LSH) 使用 Shingling MinHashing 进行查找 左侧是字典，右侧是 LSH。目的是把足够相似的索引放在同一个桶内。 LSH 有很多的版本，很灵活，这里先介绍第一个版本，也是原始版本 Shingling one-hot …...
要素市场与收入分配
生产要素与家庭收入 生产要素：企业用于生产产品或劳务的最初投入，主要分为三类： 劳动：工人的时间和技能 土地：代指自然资源 资本：指的是货币形式的资本，可以供企业用来购置厂房、设备等资本品…...
Web3的核心技术：区块链如何确保信息安全与共享
在互联网不断迭代的进程中，Web3被视为下一代互联网的核心发展方向，其目标是构建更加开放、安全、去中心化的数字生态。在这一过程中，区块链作为核心技术，为信息安全与共享提供了全新解决方案。本文将深入探讨区块链如何在Web3中实…...
2025蓝桥杯（单片机）备赛--扩展外设之UART1的原理与应用（十二）
一、串口1的实现原理 a.查看STC15F2K60S2数据手册: 串口一在590页，此款单片机有两个串口。 串口1相关寄存器： SCON:串行控制寄存器（可位寻址） SCON寄存器说明： 需要PCON寄存器的SMOD0/PCON.6为0，使SM0和SM1一起指定工作模式，这里选择工作模式1，REN位置1，允许接受， …...
Js中的常见全局函数
文章目录 1、encodeURI、decodeURI2、encodeURIComponent、decodeURIComponent3、parseInt4、parseFloat5、String6、Number7、Boolean8、isNaN、Number.isNaN()9、JSON10、toString Js内置了一些函数和变量，全局都可以获取使用（本文归纳非构造函数作用的…...
MySQL连接查询之自连接
自连接 相当于等值连接,只不过是自己连接自己,不像等值连接是两个不同的表之间的 案例 查询员工名和他的上司的名字 select e.last_name,m.last_name from employees e, employees m #把同一张表当成两张不同表 where e.manager_id m.employee_id;...
Python 爬虫 （1）基础 | 基础操作
一、基础操作 1、快速构建一个爬虫 ConvertCurl： https://curlconverter.com/选择URL，点击右键，选择 Copy >> Copy as cURL(bash) 安装JS环境：https://www.jb51.net/python/307069k7q.htm...
JAVA八股与代码实践----如何为springboot设置Servlet容器为jetty，jetty的优点是什么？
1、实践 排除原来的springboot-web依赖（默认是tomcat），加入jetty的依赖 <dependencies><!-- Spring Boot Web --><dependency><groupId>org.springframework.boot</groupId><artifactId>spring-boot-s…...
idea怎么打开两个窗口，运行两个项目
今天在开发项目的时候，前端希望运行一下以前的项目，于是就需要开两个 idea 窗口，运行两个项目 这里记录一下如何设置：首先依次点击： File -> Settings -> Appearance & Behavior ->System Settings 看到如…...
wend看源码-APISJON
项目地址 腾讯APIJSON官方网站 定义 APIJSON 可以定义为一个面向HTTP 协议的JSON 规范，一个面向数据访问层的ORM 框架。其主要工作流程包括：前端按照既定格式组装 JSON 请求报文，通过 APIJSON-ORM 将这些报文直接转换为 SQL 语句，…...
堆外内存泄露排查经历
优质博文：IT-BLOG-CN 一、问题描述 淘宝后台应用从今年某个时间开始docker oom的量突然变多，确定为堆外内存泄露。 后面继续按照上一篇对外内存分析方法的进行排查(jemalloc、pmap、mallocpmap/mapsNMTjstackgdb)，但都没有定位到问题。至于…...
SpringBoot Task
相关文章链接 定时任务工具类（Cron Util）SpringBoot Task 参数详解 Target({ElementType.METHOD, ElementType.ANNOTATION_TYPE}) Retention(RetentionPolicy.RUNTIME) Documented Repeatable(Schedules.class) public interface Scheduled {String C…...
学习路之压力测试--jmeter安装教程
Jmeter安装 0、先安装jdk:这里是安装jdk-8u211-windows-x64 1、百度网盘上下载 jdk和jmeter 链接: https://pan.baidu.com/s/1qqqaQdNj1ABT1PnH4hfeCw?pwdkwrr 提取码: kwrr 复制这段内容后打开百度网盘手机App，操作更方便哦 官网：Apache JMeter - D…...
大模型部署，运维，测试所需掌握的知识点
python环境部署: python3 -m site --user-base 返回用户级别的Python安装基础目录 sudo update-alternatives --install /usr/bin/python3 python3 /usr/bin/python3.8 1 将python3的默认路径/usr/bin/python3替…...
ECharts柱状图-带圆角的堆积柱状图，附视频讲解与代码下载
引言： 在数据可视化的世界里，ECharts凭借其丰富的图表类型和强大的配置能力，成为了众多开发者的首选。今天，我将带大家一起实现一个柱状图图表，通过该图表我们可以直观地展示和分析数据。此外，我还将提供…...
java 并发编程 （2）Thread 类和 Runnable 接口详解
目录 1. Thread 类和 Runnable 接口的设计目的 1.1 为什么有 Thread 类和 Runnable 接口？ 2. Thread 类实现的详细分析 2.1 Thread 类的构造方法 2.2 start() 方法的工作原理 2.3 run() 方法 2.4 join() 方法 3. Runnable 接口的实现和作用 3.1 Runnable 接…...
人工智能之数学基础:线性代数在人工智能中的地位
本文重点 从本文开始，我们将开启线性代数的学习，在线性代数中有向量、矩阵，以及各种性质，那么这些数学知识究竟和人工智能有什么关系呢？ 重要性 机器学习和深度学习的本质就是训练模型，要想训练模型需要使…...
PostgreSQL WITH 子句：提高查询效率和可读性
PostgreSQL WITH 子句：提高查询效率和可读性 PostgreSQL 是一种功能强大的开源关系数据库管理系统，它以其稳定性、可靠性和高级功能而闻名。在 PostgreSQL 中，WITH 子句（也称为公用表表达式，CTE）是一种非常有用的特性，它允许用户在一个大的查询中创建一个临时的结果集，…...
TransFormer--解码器：前馈网络层、叠加和归一组件
TransFormer--解码器：前馈网络层、叠加和归一组件 解码器的下一个子层是前馈网络层，如下图所示。 解码器的前馈网络层的工作原理与我们在编码器中学到的完全相同 叠加和归一组件 和在编码器部分学到的一样，叠加和归一组件连接子层的输入和输…...
2024亚太杯国际赛C题参考文章50页+完整解题思路+数据处理+最终结果
中国宠物食品行业的发展趋势与汇率情景分析：基于多模型的量化预测与决策分析 一 、 摘要 本文针对宠物产业及相关产业的发展分析问题，采用多种数学建模方法和数据 分析技术，构建了一系列预测和评估模型。从宠物数量预测、全球市场分析、产业 …...
Kafka 分区分配及再平衡策略深度解析与消费者事务和数据积压的简单介绍
Kafka：分布式消息系统的核心原理与安装部署-CSDN博客 自定义 Kafka 脚本 kf-use.sh 的解析与功能与应用示例-CSDN博客 Kafka 生产者全面解析：从基础原理到高级实践-CSDN博客 Kafka 生产者优化与数据处理经验-CSDN博客 Kafka 工作流程解析：…...
useEffect、useCallback、useMemo和memo的区别
前言 在构建现代 React 应用时，性能优化是一个关键考虑因素。随着组件的复杂性增加，合理管理状态和副作用变得尤为重要。React 提供了多个工具来帮助开发者优化组件性能，其中最常用的包括 useEffect、useCallback、useMemo 和 React.memo。这…...
layui树形组件点击树节点后高亮的解决方案
效果显示： 代码 //节点高亮var nodes document.getElementsByClassName("layui-tree-txt");for (var i 0; i < nodes.length; i) {if (nodes[i].innerHTML obj.data.title){nodes[i].style.color "#006BF9";nodes[i].style.fontWeight …...