当前位置： 首页 > news >正文

Apache APISIX 的 Admin API 默认访问令牌漏洞（CVE-2020-13945）漏洞复现

news 2026/4/12 18:01:28

漏洞描述

Apache APISIX 是一个动态、实时、高性能的 API 网关。Apache APISIX 有一个默认的内置 API 令牌，可用于访问所有 admin API，通过 2.x 版本中添加的参数导致远程执行 LUA 代码。

漏洞环境及利用

启动docker环境

访问9080端口

通过 admin api 向 APISIX 添加一条新的邪恶路由器规则，并带有默认的 token：

然后，使用这个邪恶的路由器来执行任意命令：

http://your-ip:9080/attack?cmd=id

相关文章：

Apache APISIX 的 Admin API 默认访问令牌漏洞（CVE-2020-13945）漏洞复现

漏洞描述 Apache APISIX 是一个动态、实时、高性能的 API 网关。Apache APISIX 有一个默认的内置 API 令牌，可用于访问所有 admin API，通过 2.x 版本中添加的参数导致远程执行 LUA 代码。 漏洞环境及利用 启动docker环境 访问9080端口 通过 admin api…...

编程日记 2023/11/12 13:07:44

Clickhouse学习笔记（3）—— Clickhouse表引擎

前言： 有关Clickhouse的前置知识详见： 1.ClickHouse的安装启动_clickhouse后台启动_THE WHY的博客-CSDN博客 2.ClickHouse目录结构_clickhouse 目录结构-CSDN博客 Cickhouse创建表时必须指定表引擎 表引擎（即表的类型）决定了&…...

编程日记 2023/11/12 13:06:43

WebSocket是什么以及其与HTTP的区别

新钛云服已累计为您分享774篇技术干货 HTTP协议 HTTP是单向的，客户端发送请求，服务器发送响应。举个例子，当用户向服务器发送请求时，该请求采用HTTP或HTTPS的形式，在接收到请求后，服务器将响应发送给客户端…...

编程日记 2023/11/12 13:05:42

Flutter 实战：构建跨平台应用

文章目录 一、简介二、开发环境搭建三、实战案例：开发一个简单的天气应用1. 项目创建2. 界面设计3. 数据获取4. 实现数据获取和处理5. 界面展示6. 添加动态效果和交互7. 添加网络错误处理8. 添加刷新功能9. 添加定位功能10. 添加通知功能11. 添加数据持久化功能 《F…...

编程日记 2023/11/12 13:04:41

Python中68个内置函数的使用与归类

前言 在Python解释器中内置的、可以直接使用的函数。这些函数不需要额外的导入或安装，可以直接在Python代码中调用。Python内置函数包括了很多常用的功能，比如对数据类型的操作、数学运算、字符串处理、文件操作等。一些常见的内置函数包括print()、len…...

编程日记 2023/11/12 13:02:38

AGV無人搬送車控制系统Pytorn

import tkinter as tk import Main import monitoring # メインウィンドウを作成 root tk.Tk() root.title("AGV無人搬送車控制系统 ver1.0.0") # ウィンドウサイズを固定 root.geometry("501x340") root.resizable(False, False) # サイズ変更を…...

编程日记 2023/11/12 13:01:38

使用MVS-GaN HEMT紧凑模型促进基于GaN的射频和高电压电路设计

标题：Facilitation of GaN-Based RF- and HV-Circuit Designs Using MVS-GaN HEMT Compact Model 来源：IEEE TRANSACTIONS ON ELECTRON DEVICES（19年） 摘要—本文阐述了基于物理的紧凑器件模型在研究器件行为细微差异对电路和系统…...

编程日记 2023/11/12 13:00:37

Android13分享热点设置安全性为wpa3

Android13分享热点设置安全性为wpa3 文章目录 Android13分享热点设置安全性为wpa3一、前言热点WPA3加密类型是需要底层硬件支持的。Wifi WPA3 和 热点 WPA3 是不一样的分享初衷 二、代码分析1、应用代码中热点设置WPA3 加密格式报错部分日志信息： 2、系统代码分析&a…...

编程日记 2023/11/12 12:59:36

2023-11-12 LeetCode每日一题（Range 模块）

2023-03-29每日一题 一、题目编号 715. Range 模块二、题目链接 点击跳转到题目位置 三、题目描述 Range模块是跟踪数字范围的模块。设计一个数据结构来跟踪表示为 半开区间 的范围并查询它们。 半开区间 [left, right) 表示所有 left < x < right 的实数 x 。 实…...

编程日记 2023/11/12 12:58:34

【六袆 - Framework】Angular-framework；前端框架Angular发展的由来0001；

Angular发展介绍&#xff0c;Angular17新特性 官方文档Angular框架发展的由来何为结构化、模块化 Angular17新特性 English unit Embarking on the journey of deep technical learning requires a well-structured approach, applicable to any programming language. The key…...

编程日记 2023/11/12 12:57:33

JAVA集合学习

一、结构 List和Set继承了Collection接口&#xff0c;Collection继承了Iterable Object类是所有类的根类&#xff0c;包括集合类&#xff0c;集合类中的元素通常是对象&#xff0c;继承了Object类中的一些基本方法&#xff0c;例如toString()、equals()、hashCode()。 Collect…...

编程日记 2023/11/12 12:56:32

【Linux】语言层面缓冲区的刷新问题以及简易模拟实现

文章目录 前言一、缓冲区刷新方法分类a.无缓冲--直接刷新b.行缓冲--不刷新&#xff0c;直到碰到\n才刷新c.全缓冲--缓冲区满了才刷新 二、 缓冲区的常见刷新问题1.问题2.刷新本质 三、模拟实现1.Mystdio.h2.Mystdio.c3.main.c 前言 我们接下来要谈论的是我们语言层面的缓冲区&…...

编程日记 2023/11/12 12:55:31

Mac安装与配置eclipse

目录 一、安装Java&#xff1a;Mac环境配置&#xff08;Java&#xff09;----使用bash_profile进行配置&#xff08;附下载地址&#xff09; 二、下载和安装eclipse 1、进入eclipse的官网 (1)、点击“Download Packages ”​编辑 (2)、找到macOS选择符合自己电脑的框架选项…...

编程日记 2023/11/12 12:54:30

TCP协议（建议收藏）

1. TCP特点 有连接&#xff1a;需要双方建立连接才能通信&#xff0c;在socket编程中服务端new ServerSocket(port)需要绑定端口&#xff0c;在客服端new Socket(serverIp, serverPort)与服务端建立连接可靠传输&#xff1a;确认应答机制&#xff0c;超时重传机制面向字节流&a…...

编程日记 2023/11/12 12:53:28

Interactive Analysis of CNN Robustness

Interactive Analysis of CNN Robustness----《CNN鲁棒性的交互分析》 摘要 虽然卷积神经网络&#xff08;CNN&#xff09;作为图像相关任务的最先进模型被广泛采用&#xff0c;但它们的预测往往对小的输入扰动高度敏感&#xff0c;而人类视觉对此具有鲁棒性。本文介绍了 Pert…...

编程日记 2023/11/12 12:52:26

Java，多线程，线程的通信机制

线程间通信的理解&#xff1a; 当我们需要多个线程来共同完成一件任务&#xff0c;并且我们希望他们有规律地执行&#xff0c;那么多线程之间需要一些通信机制。可以协调它们的工作&#xff0c;以此实现多线程共同操作一份数据。 关于线程间的通信&#xff0c;以下代码为例&am…...

编程日记 2023/11/12 12:51:25

ArcGIS进阶：栅格计算器里的Con函数使用方法

本实验操作为水土保持功能重要性评价&#xff1a; 所用到的数据包括&#xff1a;土地利用类型数据&#xff08;矢量&#xff09;、植被覆盖度数据&#xff08;矢量&#xff09;和地形坡度数据&#xff08;栅格&#xff09;。 由于实验数据较少&#xff0c;其思路也较为简单&a…...

编程日记 2023/11/12 12:50:24

小程序多文件上传 Tdesign

众所周知&#xff0c;小程序文件上传还是有点麻烦的&#xff0c;其实主要还是小程序对的接口有诸多的不便&#xff0c;比如说&#xff0c;文件不能批量提交&#xff0c;只能一个个的提交&#xff0c;小程序的上传需要专门的接口。 普通的小程序的页面也比普通的HTML复杂很多 现…...

编程日记 2023/11/12 12:49:23

Java多线程锁

AQS 互斥锁&#xff0c;悲观锁 public class Demo1 {// 从0累加到1000 悲观锁static Integer num 0;public static void main(String[] args) {for (int i 0; i < 3; i) {Thread t new Thread(() -> {while (num < 1000) {synchronized (num.getClass()) {if (nu…...

编程日记 2023/11/12 12:48:22

【Docker】Web应用通过jar打包成WAR文件

把当前目录下的所有文件打包成game.war jar -cvfM0 game.war ./ -c 创建war包 -v 显示过程信息 -f -M -0 这个是阿拉伯数字&#xff0c;只打包不压缩的意思 解压game.war jar -xvf game.war 解压到当前目录 环境 RedHat Linux 9 VWWare 8.0 SSH 3.2.9 Putty 0.62 问题…...

编程日记 2023/11/12 12:47:21

NVIDIA Profile Inspector：深入解析驱动配置文件兼容性问题与解决方案

NVIDIA Profile Inspector&#xff1a;深入解析驱动配置文件兼容性问题与解决方案 【免费下载链接】nvidiaProfileInspector 项目地址: https://gitcode.com/gh_mirrors/nv/nvidiaProfileInspector NVIDIA Profile Inspector 是一款功能强大的第三方工具&#xff0c;它…...

编程新知 2026/4/12 18:00:03

避坑指南：uniapp的swiper组件为什么总出现空白间隙？

深度解析&#xff1a;uniapp中swiper组件空白间隙的成因与根治方案 在uniapp开发过程中&#xff0c;swiper组件作为实现滑动切换效果的利器&#xff0c;被广泛应用于轮播图、内容分页等场景。然而不少开发者都遇到过这样的困扰&#xff1a;明明内容已经完整填充&#xff0c;swi…...

编程新知 2026/4/12 17:19:17

一个人生倒计时的网页应用

这是一个非常棒的想法&#xff01;开发一个“人生倒计时”网页应用不仅能帮助用户直观地感受时间&#xff0c;也是学习 HTML、CSS 和 JavaScript 协同工作的经典实践。为了确保我提供的代码完全符合你的需求&#xff0c;我先确认一下初步的功能设想&#xff1a;1. 核心逻辑概述…...

编程新知 2026/4/12 17:04:58

ArcGIS实战：如何将不同分辨率DEM进行无缝镶嵌以扩展地形分析范围

1. 为什么需要融合不同分辨率的DEM数据 第一次用高精度DEM做地形分析时&#xff0c;我就被坑惨了。当时手头有份2米分辨率的激光雷达数据&#xff0c;精度高到能看清每条田间小路。但当我把它加载到全局地图时&#xff0c;发现四周全是空白——就像把高清照片贴在白墙上那么突兀…...

编程新知 2026/4/12 17:04:58

终极指南：如何在macOS上快速安装QLVideo视频预览神器

终极指南&#xff1a;如何在macOS上快速安装QLVideo视频预览神器 【免费下载链接】QuickLookVideo This package allows macOS Finder to display thumbnails, static QuickLook previews, cover art and metadata for most types of video files. 项目地址: https://gitcode…...

编程新知 2026/4/12 16:42:32

【限时解禁】某自动驾驶大模型在线学习模块源码片段（含动态LoRA路由+时间敏感缓存淘汰算法）

第一章&#xff1a;大模型工程化中的在线学习机制 2026奇点智能技术大会(https://ml-summit.org) 在线学习机制是大模型从静态部署走向动态演化的关键桥梁&#xff0c;它使模型能在生产环境中持续吸收新数据、响应分布偏移&#xff0c;并在不中断服务的前提下完成参数更新。与…...

编程新知 2026/4/12 15:58:00

Mac系统上冰蝎Behinder的自动化部署与封装实践

1. 环境准备与工具下载 在Mac系统上部署冰蝎Behinder之前&#xff0c;我们需要先准备好必要的环境和工具。首先确保你的Mac系统版本在10.15及以上&#xff0c;因为某些Java特性需要较新的系统支持。我建议使用Homebrew来管理依赖&#xff0c;这是Mac上最受欢迎的包管理工具。 打…...

编程新知 2026/4/12 14:10:39

ollama部署本地大模型｜granite-4.0-h-350m在在线教育平台智能答疑中的应用

ollama部署本地大模型&#xff5c;granite-4.0-h-350m在在线教育平台智能答疑中的应用 1. 在线教育答疑的痛点与解决方案 在线教育平台最头疼的问题之一&#xff0c;就是学生随时提出的各种问题。传统的人工答疑方式存在明显瓶颈&#xff1a;老师回复不及时、夜间无人值守、重…...

编程新知 2026/4/12 14:00:34

Zynq LWIP+DMA实战：如何高效传输250MSPS采样数据到PC（附MATLAB分析代码）

Zynq LWIPDMA高速数据传输实战&#xff1a;从硬件配置到MATLAB分析的完整链路优化 在嵌入式数据采集系统中&#xff0c;如何实现每秒2.5亿采样点&#xff08;250MSPS&#xff09;的高速ADC数据稳定传输至PC端&#xff0c;一直是工程师面临的棘手挑战。本文将揭示一套经过实际项…...

编程新知 2026/4/12 13:50:32

AI Agent 跑完任务怎么通知你？我写了个微信推送服务渍

1、普通的insert into 如果&#xff08;主键/唯一建&#xff09;存在&#xff0c;则会报错 新需求&#xff1a;就算冲突也不报错&#xff0c;用其他处理逻辑 回到顶部 2、基本语法&#xff08;INSERT INTO ... ON CONFLICT (...) DO (UPDATE SET ...)/(NOTHING)&#xff09; 语…...

编程新知 2026/4/12 13:48:31