当前位置： 首页 > news >正文

记一次heapdump泄漏获取服务器权限

news 2026/2/10 20:12:51

文章目录

      • 一、漏洞原因
      • 二、漏洞利用
      • 三、漏洞进一步利用
        • 1、工具下载
        • 2、通过关键字查询
        • 3、通过配置redis的默认账号和密码进行登录
        • 4、添加定时计划任务，进行反弹shell
        • 5、成功获取服务器的shell
        • 补充
      • 四、总结
      • 五、免责声明

一、漏洞原因

  • 扫描目录发现某个spring框架存在大量泄露信息的路径，访问ip/heapdump可直接下载内存文件；
  • 通过分析heapdump获取redis数据库权限
  • 利用定时任务，进行反弹shell获取服务器权限

二、漏洞利用

1、通过目录扫描发现heapdump文件

2、进行访问，下载在这里插入图片描述
3、解压文件后，得到hprof的文件

相关文章：

记一次heapdump泄漏获取服务器权限

文章目录 一、漏洞原因二、漏洞利用三、漏洞进一步利用1、工具下载2、通过关键字查询3、通过配置redis的默认账号和密码进行登录4、添加定时计划任务，进行反弹shell5、成功获取服务器的shell补充四、总结五、免责声明一、漏洞原因 扫描目录发现某个spring框架存在大量泄露信息…...

编程日记 2023/11/5 5:07:41

大疆Livox MID-360安装ROS1/2驱动 Ubuntu20.04

文章目录 一、接线连接二、安装上位机可视化工具三、安装ROS驱动3.1 配置静态IP3.2 安装Livox SDK23.3 安装ROS驱动3.4 驱动 本文介绍如何在Ubuntu20.04中安装大疆Livox MID-360的ROS1/2驱动 一、接线连接 livox航插一分三线，其中航空母头连接激光雷达&#xff0c…...

编程日记 2023/11/5 5:06:40

Android 重启App

要重启 Android 应用程序，可以使用 PendingIntent 和 AlarmManager 来实现。下面是一种实现方式： fun restartApp(context: Context) {val packageManager context.packageManagerval intent packageManager.getLaunchIntentForPackage(context.packa…...

编程日记 2023/11/5 5:05:38

C语言的前置知识：数据量单位、汇编语言和寄存器

数据量单位 位（bit）是计算机中最小的存储单位，每一位可以存储一个二进制码值的0或1。而字节（byte）则通常是由八个位组成的一个存储单元。在计算机中，字节是最小的可寻址单位，这意味着 CPU 在使…...

编程日记 2023/11/5 5:04:37

【IDEA】在工具栏设置快速创建包和类的图表

页面效果： 操作步骤： 设置 --> 外观与行为 --> 菜单与工具栏 --> 点击 主工具栏 --> 点击 ---- --> 点击 号 --> 添加操作 主菜单 --> 文件 --> 文件打开操作 --> 打开项目操作 --> 新建 --> 往下找 找到 clas…...

编程日记 2023/11/5 5:03:36

int arrayL = sizeof(array) / sizeof(array[0])；

我有一个四个元素的doublearray，这里我会得到4还是5？ 在C或C中，使用 sizeof(array) / sizeof(array[0]) 来计算数组的长度是一种常见的方法。但是，这种方法只适用于在同一作用域中声明的数组，而不适用于函数参数传递的…...

编程日记 2023/11/5 5:02:36

FFmpeg——使用Canvas录制视频尚存问题的解决方案

个人简介 👀个人主页： 前端杂货铺 🙋‍♂️学习方向： 主攻前端方向，正逐渐往全干发展 📃个人状态： 研发工程师，现效力于中国工业软件事业 🚀人生格言： 积跬步…...

编程日记 2023/11/5 5:01:35

css进阶知识点速览

0前言 零基础部分的博客 1选择器进阶 1.1后代选择器 作用：根据html标签的嵌套关系，选择父元素后代中满足条件的元素 选择器语法：选择器1 选择器2 {css} 结果： 在选择器1所找到标签的后代中 注意： 后代包括&#xf…...

编程日记 2023/11/5 5:00:33

P2047 [NOI2007] 社交网络

Portal. 观察到数据范围 n ≤ 100 n\leq 100 n≤100，考虑用 Floyd。 在 Floyd 更新最短路的过程中，如果以当前结点为中转点的路径更新过，那么可以累加答案；否则，更新最短路径并重置答案。 统计答案时，枚…...

编程日记 2023/11/5 4:59:32

线性表的顺序存储

1.创建：实质是对data与length的修改 //定义一个线性表 typedef struct {int data[MaxSize];//存储线性表的元素 int length;//线性表的长度 }SqList; //新建一个表 void create(SqList &l){//传入地址才可以对其值进行改变 printf("请输入线性表的长度&…...

编程日记 2023/11/5 4:58:31

ChinaSoft 论坛巡礼 | 安全攸关软件的智能化开发方法论坛

2023年CCF中国软件大会（CCF ChinaSoft 2023）由CCF主办，CCF系统软件专委会、形式化方法专委会、软件工程专委会以及复旦大学联合承办，将于2023年12月1-3日在上海国际会议中心举行。 本次大会主题是“智能化软件创新推动数字经济与社…...

编程日记 2023/11/5 4:57:29

采用XML作为GUI描述语言

设计方案采用XML作为GUI描述语言的机制主要包括以下几个方面: 模型定义:使用XML定义GUI组件的模型,包括组件的名称、类型、属性、事件等。布局管理:使用XML定义GUI组件的布局,包括组件之间的相对位置、大小、对齐方式等。数据绑定:使用XML定义GUI组件的数据绑定方式,包括数据来…...

编程日记 2023/11/5 4:56:28

rust入门基础案例：猜数字游戏

案例出处是《Rust权威指南》，书中有更加详细的解释。从这个例子中，我们可以了解到 rust 的两个操作： 如何从控制台读取用户输入rust 如何生成随机数 代码格式化 编译器可在保存时对代码做格式化处理，底层调用 rustfmt 来实现&a…...

编程日记 2023/11/5 4:55:26

vue-cli5.0.x优雅降级，配置项目兼容旧版浏览器

兼容低版本谷歌浏览器 vue-cli5.0.x脚手架下的，如何降低项目版本以适用于底版本的浏览器。 直接使用默认配置打包部署出来的项目再40，60、70版本的谷歌浏览器跑不起来，蓝屏或者浏览器白屏一般这种情况都需要通过Babel去做转换，我…...

编程日记 2023/11/5 4:54:25

关于RabbitMQ的小总结

问题：消息在转换机无法被路由 发布确认高级作用在生产者发送到转换机，回退消息作用在消息在转换机无法被路由的情况（消息无法路由的意思是，消息在转换机没有匹配到对应的队列），进行消息回退，打…...

编程日记 2023/11/5 4:53:23

webgoat靶场攻关

A（5） Broken Access Control Insecure Direct Object References 直接对象引用 直接对象引用是指应用程序使用客户端提供的输入来访问数据和对象。 例子 使用 GET 方法的直接对象引用示例可能如下所示 https://some.company.tld/dor?id12345 https…...

编程日记 2023/11/5 4:51:20

BEV-YOLO 论文学习

1. 解决了什么问题？ 出于安全和导航的目的，自驾感知系统需要全面而迅速地理解周围的环境。目前主流的研究方向有两个：第一种传感器融合方案整合激光雷达、相机和毫米波雷达，和第二种纯视觉方案。传感器融合方案的感知表现鲁棒&am…...

编程日记 2023/11/5 4:50:19

C++可以使用负数作为下标索引

今天碰到一个题目，写bfs写炸了，发现好像数组越界，但是却没有报错，而是被边界检查拦截了 导致死循环了？？？ ps:所以写边界问题，首要的就是对边界进行检查，不检查越界之后…...

编程日记 2023/11/5 4:48:16

react+canvas实现横跨整个页面的动态的波浪线（贝塞尔曲线）

本来写这个特效 我打算用css实现的，结果是一波三折，我太难了，最终没能用css实现，转战了canvas来实现。来吧先看效果图 当然这个图的波浪高度、频率、位置、速度都是可调的，请根据自己的需求调整，如果你讲波…...

编程日记 2023/11/5 4:47:16

峰回网关数采PLC

1.网络配置 例如：plc地址是192.168.1.56 1.访问网关 峰回网关默认网关地址 192.168.3.18，或者（10.10.253.354），本案例按照3.18讲解。 1和1相连，0和电脑相连 本地电脑修改ip为192.168.3.3（和3…...

编程日记 2023/11/5 4:46:12

YSYX学习记录（八）

C语言&#xff0c;练习0&#xff1a; 先创建一个文件夹&#xff0c;我用的是物理机&#xff1a; 安装build-essential 练习1&#xff1a; 我注释掉了 #include <stdio.h> 出现下面错误 在你的文本编辑器中打开ex1文件&#xff0c;随机修改或删除一部分&#xff0c;之后…...

编程新知 2026/1/24 14:31:01

动态 Web 开发技术入门篇

一、HTTP 协议核心 1.1 HTTP 基础 协议全称 &#xff1a;HyperText Transfer Protocol&#xff08;超文本传输协议&#xff09; 默认端口 &#xff1a;HTTP 使用 80 端口&#xff0c;HTTPS 使用 443 端口。 请求方法 &#xff1a; GET &#xff1a;用于获取资源&#xff0c;…...

编程新知 2025/10/3 0:42:17

招商蛇口 | 执笔CID，启幕低密生活新境

作为中国城市生长的力量&#xff0c;招商蛇口以“美好生活承载者”为使命&#xff0c;深耕全球111座城市&#xff0c;以央企担当匠造时代理想人居。从深圳湾的开拓基因到西安高新CID的战略落子&#xff0c;招商蛇口始终与城市发展同频共振&#xff0c;以建筑诠释对土地与生活的…...

编程新知 2026/1/26 8:13:33

莫兰迪高级灰总结计划简约商务通用PPT模版

莫兰迪高级灰总结计划简约商务通用PPT模版&#xff0c;莫兰迪调色板清新简约工作汇报PPT模版&#xff0c;莫兰迪时尚风极简设计PPT模版&#xff0c;大学生毕业论文答辩PPT模版&#xff0c;莫兰迪配色总结计划简约商务通用PPT模版&#xff0c;莫兰迪商务汇报PPT模版&#xff0c;…...

编程新知 2026/1/29 10:37:37

【MATLAB代码】基于最大相关熵准则（MCC）的三维鲁棒卡尔曼滤波算法（MCC-KF），附源代码|订阅专栏后可直接查看

文章所述的代码实现了基于最大相关熵准则（MCC）的三维鲁棒卡尔曼滤波算法（MCC-KF），针对传感器观测数据中存在的脉冲型异常噪声问题，通过非线性加权机制提升滤波器的抗干扰能力。代码通过对比传统KF与MCC-KF在含异常值场景下的表现，验证了后者在状态估计鲁棒性方面的显著优…...

编程新知 2026/1/28 9:00:05

[ACTF2020 新生赛]Include 1(php://filter伪协议)

题目 做法 启动靶机&#xff0c;点进去 点进去 查看URL&#xff0c;有 ?fileflag.php说明存在文件包含&#xff0c;原理是php://filter 协议 当它与包含函数结合时&#xff0c;php://filter流会被当作php文件执行。 用php://filter加编码&#xff0c;能让PHP把文件内容…...

编程新知 2026/1/30 2:28:32

Caliper 配置文件解析：fisco-bcos.json

config.yaml 文件 config.yaml 是 Caliper 的主配置文件，通常包含以下内容： test:name: fisco-bcos-test # 测试名称description: Performance test of FISCO-BCOS # 测试描述workers:type: local # 工作进程类型number: 5 # 工作进程数量monitor:type: - docker- pro…...

编程新知 2025/10/24 15:14:02

【Post-process】【VBA】ETABS VBA FrameObj.GetNameList and write to EXCEL

ETABS API实战：导出框架元素数据到Excel 在结构工程师的日常工作中，经常需要从ETABS模型中提取框架元素信息进行后续分析。手动复制粘贴不仅耗时，还容易出错。今天我们来用简单的VBA代码实现自动化导出。 🎯 我们要实现什么？ 一键点击，就能将ETABS中所有框架元素的基…...

编程新知 2026/2/6 5:51:08

AD学习（3）

1 PCB封装元素组成及简单的PCB封装创建 封装的组成部分&#xff1a; &#xff08;1&#xff09;PCB焊盘&#xff1a;表层的铜 &#xff0c;top层的铜 &#xff08;2&#xff09;管脚序号&#xff1a;用来关联原理图中的管脚的序号&#xff0c;原理图的序号需要和PCB封装一一…...

编程新知 2026/2/10 6:58:33

基于开源AI智能名片链动2 + 1模式S2B2C商城小程序的沉浸式体验营销研究

摘要&#xff1a;在消费市场竞争日益激烈的当下&#xff0c;传统体验营销方式存在诸多局限。本文聚焦开源AI智能名片链动2 1模式S2B2C商城小程序&#xff0c;探讨其在沉浸式体验营销中的应用。通过对比传统品鉴、工厂参观等初级体验方式&#xff0c;分析沉浸式体验的优势与价值…...

编程新知 2026/2/2 21:52:42