记一次服务器配置文件获取OSS
一、漏洞原因
- 由于网站登录口未做双因子校验，导致可以通过暴力破解获取
管理员账号，成功进入系统； - 未对上传的格式和内容进行校验，可以任意
文件上传获取服务器权限； - 由于服务器上
配置信息，可以进一步获取数据库权限和OSS管理权限。
二、漏洞成果
弱口令获取网站的管理员权限- 通过
文件上传获取，服务器的shell - 获取服务器
shell，配置文件中泄露数据库password - 获取服务器
shell，配置文件中泄露OSS_ACCESS_KEY
三、漏洞利用
1、网站管理员权限
通过资产搜集，发现后台管理地址，通过暴力破解，获得口令信息，进入系统
2、服务器权限
通过添加，发现使用tinymce编辑器,由于未做限制，可以文件上传，获取服务器权限
相关文章：
记一次服务器配置文件获取OSS
一、漏洞原因 由于网站登录口未做双因子校验，导致可以通过暴力破解获取管理员账号，成功进入系统；未对上传的格式和内容进行校验，可以任意文件上传获取服务器权限；由于服务器上配置信息，可以进一步获取数据库权限和OSS管理权限。二、漏洞成果 弱口令获取网站的管理员权限通…...
合众汽车选用风河Wind River Linux系统
导读合众新能源汽车股份有限公司近日选择了Wind River Linux 用于开发合众智能安全汽车平台。 合众智能安全汽车平台(Hozon Automo-tive Intelligent Security Vehicle Plat-form)是一个面向高性能服务网关及车辆控制调度的硬件与软件框架，将于2024年中开始投入量产…...
)
PTA平台-2023年软件设计综合实践_5(指针及引用)
第一题 6-1 调和平均 - C/C 指针及引用 函数hmean()用于计算整数x和y的调和平均数，结果应保存在指针r所指向的浮点数对象中。当xy等于0时，函数返回0表示无法计算，否则返回1。数学上，两个数x和y的调和平均数 z 2xy/(xy) 。 直接…...
智慧卫生间
智慧卫生间 获取ApiKey/SecretKey获取Access_token获取卫生间实时数据返回说明 获取ApiKey/SecretKey ApiKey/SecretKey采用 线下获取的方式，手动分配。 获取Access_token 向授权服务地址http://xxxxxx:12345/token(示意)发送post请求，并在data中带上…...
Cadence virtuoso drc lvs pex 无法输入
问题描述：在PEX中的PEX options中 Ground node name 无法输入内容。 在save runset的时候也出现无法输入名称的情况 解决办法： copy一个.bashrc文件到自己的工作目录下 打开.bashrc文件 在.bashrc中加一行代码：unset XMODIFIERS 在终端sour…...
, 分析调用链, 编写POC)
反序列化漏洞(2), 分析调用链, 编写POC
反序列化漏洞(2), 反序列化调用链分析 一, 编写php漏洞脚本 http://192.168.112.200/security/unserial/ustest.php <?php class Tiger{public $string;protected $var;public function __toString(){return $this->string;}public function boss($value){eval($valu…...
Pytorch reshape用法
这里-1是指未设定行数，程序自动计算，所以这里-1表示任一正整数 example reshape(-1, 1) 表示（任意行，1列），4行4列变为16行1列reshape(1, -1) 表示（1行，任意列）…...
Latex 辅助写作工具
语法修改 https://app.grammarly.com/润色 文心一言、ChatGPTlatex 编辑公式 https://www.latexlive.comlatex 编辑表格 https://www.tablesgenerator.comlatex 图片转公式 https://www.tablesgenerator.com...
frp新版本frp_0.52.3设置
服务端 frps.toml cp /root/frp/frpc /usr/bin #bindPort 7000 bindPort 7000# 如果指定了“oidc”，将使用 OIDC 设置颁发 OIDC（开放 ID 连接）令牌。默认情况下，此值为“令牌”。auth.method “token” auth.method "…...
100G.的DDoS高防够用吗？
很多人以为100G的DDoS防御已经足够了，但殊不知DDoS攻击大小也是需要分行业类型的，比如游戏、金融、影视、电商甚至ZF或者行业龙头等等行业类型，都是大型DDoS攻击的重灾区，别说100G防御，就算300G防御服务器也不一定够用…...
【django+vue】项目搭建、解决跨域访问
笔记为自我总结整理的学习笔记，若有错误欢迎指出哟~ 【djangovue】项目搭建、解决跨域访问 djangovue介绍vue环境准备vue框架搭建1.创建vue项目2.配置vue项目3.进入项目目录4.运行项目5.项目文件讲解6.vue的扩展库或者插件 django环境准备django框架搭建1.使用conda…...
【数据库】数据库连接池导致系统吞吐量上不去-复盘
在实际的开发中，我们会使用数据库连接池，但是如果不能很好的理解其中的含义，那么就可以出现生产事故。 HikariPool-1 - Connection is not available, request timed out after 30001ms.当系统的调用量上去，就出现大量这样的连接…...
华纳云：租用的服务器连接超时怎么办?
服务器连接超时可能由多种原因引起，解决问题的方法取决于具体的情况。以下是一些常见的原因和相应的解决方法： 网络问题： 检查本地网络： 确保本地网络连接正常，尝试访问其他网站或服务，检查是否存在网络问题…...
基于MS16F3211芯片的触摸控制灯的状态变化和亮度控制（11.17，PWM）
紧接上文，基本的控制逻辑并不难写，难的是是、如何输出自己想要频率的PWM波在对应的端口 阅读文档定时器与PWM相关的寄存器，因为之前玩的STM32，所以看起来还是有点困难，准备边看边记录。 如果想要实现在长按时改变PWM…...
编译buildroot出错，这个怎么解决呢，感谢
编译buildroot出错，这个怎么解决呢，感谢 发表于 2019-5-22 20:24:25 浏览：8025 | 回复：5 打印 只看该作者 [复制链接]楼主 g++: internal compiler error: 已杀死 (program cc1plus) Please submit a full bug report, with preprocessed source if appro…...
【0基础学Java第十课】-- 认识String类
10. 认识String类 10.1 String类的重要性10.2 常用方法10.2.1 字符串构造10.2.2 String对象的比较10.2.3 字符串查找10.2.4 转化10.2.5 字符串替换10.2.6 字符串拆分10.2.7 字符串截取10.2.8 字符串的不可变性10.2.9 字符串修改 10.3 StringBuilder和StringBuffer10.3.1 String…...
lxml基本使用
lxml是python的一个解析库，支持HTML和XML的解析，支持XPath解析方式，而且解析效率非常高 XPath，全称XML Path Language，即XML路径语言，它是一门在XML文档中查找信息的语言，它最初是用来搜寻XML文…...
【数据结构初阶】链表OJ
链表OJ 题目一：移除链表元素题目二：反转链表题目三：链表的中间节点题目四：链表中倒数第k个结点题目五：合并两个有序链表题目六：链表分割题目七：链表的回文结构题目八：相交链表题目九…...
【Vue渲染】 条件渲染 | v-if | v-show | 列表渲染 | v-for
目录 前言 v-if和v-show的区别和联系 v-show和v-if如何选择 条件渲染|v-if|v-show v-if v-if v-else v-if v-else-if v-else template v-show 列表渲染|v-for v-for 前言 本文介绍Vue渲染，包含条件渲染v-if和v-show的区别和联系以及列表渲染v-for v-if和…...
开源网安解决方案荣获四川数实融合创新实践优秀案例
11月16日，2023天府数字经济峰会在成都圆满举行。本次峰会由四川省发展和改革委员会、中共四川省委网络安全和信息化委员会办公室、四川省经济和信息化厅等部门联合指导，聚焦数字经济与实体经济深度融合、数字赋能经济社会转型发展等话题展开交流研讨。…...
强化学习在双摆控制中的应用与挑战
1. 双摆控制中的强化学习挑战双摆系统是控制理论中经典的欠驱动非线性系统，由两个通过关节连接的刚性杆组成，仅有一个关节可施加驱动力。这种系统表现出丰富的动力学特性，包括混沌行为和高度敏感性，使其成为测试控制算法的理想平台…...
3PEAK思瑞浦 TPA1811-S5TR SOT23-5 精密运放
特性 供电电压:4伏至30伏 低功耗:在25C时为55A(典型值) 低偏置电压:8V在25C(最大值) 零漂:0.01V/C 轨到轨输出 增益带宽积:500kHz 斜率:0.3V/us...
3步解决AKShare金融数据接口stock_zh_a_spot_em异常：完整数据获取指南
3步解决AKShare金融数据接口stock_zh_a_spot_em异常：完整数据获取指南 【免费下载链接】aktools AKTools is an elegant and simple HTTP API library for AKShare, built for AKSharers! 项目地址: https://gitcode.com/gh_mirrors/ak/aktools AKTools作为一…...
别再死记硬背了！用Python模拟LDPC和Polar码的编码过程（附代码）
Python实战：用可视化方法理解LDPC与Polar码的核心原理 在无线通信系统的物理层设计中，信道编码技术如同数据的"防弹衣"，保护信息在充满噪声的传输环境中安全抵达。本文将带你用Python构建两种5G核心编码方案——LDPC码和Polar码的简…...
物联网服务选型指南：从核心模块解析到实战避坑
1. 物联网服务选型：从数据孤岛到智能系统的桥梁在物联网项目里摸爬滚打了十几年，我见过太多项目卡在“服务选型”这个环节。很多工程师朋友，硬件玩得转，代码写得溜，但一到要把设备连上网，让数据跑起来&…...
开源本地AI API网关：统一管理Ollama等模型，简化LLM应用开发
1. 项目概述：一个开源的本地AI API网关最近在折腾本地大语言模型（LLM）的朋友，估计都遇到过类似的烦恼：模型装好了，界面也跑起来了，但想把它集成到自己的应用里，或者想用一套统一的接…...
终极免费打字练习软件Qwerty Learner：提升英语输入速度的完整指南
终极免费打字练习软件Qwerty Learner：提升英语输入速度的完整指南 【免费下载链接】qwerty-learner 为键盘工作者设计的单词记忆与英语肌肉记忆锻炼软件 / Words learning and English muscle memory training software designed for keyboard workers 项目地址: …...
英特尔®oneAPI 数学内核库（oneMKL）在Windows上的高效部署与VS2022集成指南
1. 为什么选择oneMKL？从矩阵计算到AI加速的全能选手 第一次接触oneMKL是在处理一个图像处理项目时，当时需要实现大规模的矩阵变换运算。用原生C写的算法跑起来像老牛拉车，直到同事推荐了英特尔的这个数学库。实测下来，同样的算法…...
技能开发套件（SDK）设计：从模块化到事件驱动的开发者效率工具
1. 项目概述：一个被低估的开发者效率工具如果你是一名开发者，尤其是经常需要与各种API、服务或硬件设备打交道的全栈或嵌入式工程师，那么你一定经历过这样的场景：为了测试一个新接口，你需要写一堆样板代码来初始化连接…...
ArchR实战避坑指南：从scATAC-seq数据到细胞轨迹分析，我的踩坑记录与参数调优心得
ArchR实战避坑指南：从scATAC-seq数据到细胞轨迹分析 当你在深夜第三次尝试用ArchR处理scATAC-seq数据时，突然弹出的红色报错信息是否让你感到绝望？作为一款强大的单细胞染色质可及性分析工具，ArchR的官方教程虽然详尽，…...