当前位置： 首页 > news >正文

记一次struct2漏洞获取服务器

news 2026/5/9 19:37:25

文章目录

      • 一、漏洞原因
      • 二、漏洞成果
      • 三、漏洞利用
        • 0x01 struts2漏洞获取shell
        • 0x02 todesk配置文件获取连接
        • 0x03 orcal数据库连接
        • 0x04 web网站 sso管理权限
        • 0x05 tomcat网站
        • 0x06 获取路由器权限
        • 0x07 远程桌面
      • 四、总结
      • 五、免责声明

一、漏洞原因

  • 由于网站使用struct2框架，未及时进行更新，导致存在框架漏洞；
  • 通过获取边界服务上的进程，发现todesk软件，通过配置文件，远程连接todesk；
  • 通过获取边界服务,利用哥斯拉的插件，利用mimikatz获取密码、配置htt

相关文章：

记一次struct2漏洞获取服务器

文章目录 一、漏洞原因二、漏洞成果三、漏洞利用0x01 struts2漏洞获取shell0x02 todesk配置文件获取连接0x03 orcal数据库连接0x04 web网站 sso管理权限0x05 tomcat网站0x06 获取路由器权限0x07 远程桌面四、总结五、免责声明一、漏洞原因 由于网站使用struct2框架，未及时进行…...

编程日记 2023/11/21 20:51:25

ChatGPT API 学习

参考：从零开始的 ChatGPT API 使用指南，只需三步！ - 知乎 (zhihu.com) ChatGPT API 是一种由 OpenAI 提供的 API，它可以用最简单的方式把 ChatGPT 的聊天能力接入到各种应用程序或服务中。 自然语言语音识别(Natural Language S…...

编程日记 2023/11/21 20:50:24

nginx中将指定文件夹设置为虚拟目录

记得目录后面要加个斜杠“/"。 话说，我们系统有照相机和摄像头，可以产生照片和视频。通过nginx将照片和视频所在文件夹映射为虚拟目录，外部即可访问。 如何映射（或曰，转发）呢？这样写&…...

编程日记 2023/11/21 20:49:19

78基于matlab的BiLSTM分类算法，输出迭代曲线，测试集和训练集分类结果和混淆矩阵

基于matlab的BiLSTM分类算法，输出迭代曲线，测试集和训练集分类结果和混淆矩阵，程序有详细注释，数据可更换自己的，程序已调通，可直接运行。...

编程日记 2023/11/21 20:48:17

苹果MAC安装绿盾出现问题，安装时没有出现填服务器地址的页面，现在更改不了也卸载不了绿盾 怎么处理？

环境： Mac mini M1 Mac os 11.0 绿盾v6.5 问题描述： 苹果MAC安装绿盾出现问题，安装时没有出现填服务器地址的页面，现在更改不了也卸载不了绿盾 怎么处理？ 解决方案： 大部分企业是Windows和Mac终端混合使用，在进行文档加密管理时通常会遇到不兼容的现象，而为了统一…...

编程日记 2023/11/21 20:47:17

MySQL优化-查询优化

MySQL查询优化是指通过调整查询语句、优化表结构、使用索引等方式，提高查询性能的过程。以下是MySQL查询优化的几种方法： 1. 尽量避免使用SELECT* SELECT *会查询表中的所有列，包括不需要的列，这会消耗大量的计算资源和时间。而…...

编程日记 2023/11/21 20:45:13

Ubuntu18.04安装Moveit框架

简介 Moveit是一个由一系列移动操作的功能包组成的集成化开发平台,提供友好的GUI,是目前ROS社区中使用度排名前三的功能包,Moveit包含以下三大核心功能,并集成了大量的优秀算法接口: 运动学:KDL,Trac-IK,IKFast...路径规划:OMPL,CHMOP,SBPL..碰撞检测:FCL,PCD... 一、更新功…...

编程日记 2023/11/21 20:43:09

MongoDB——文档增删改查命令使用

MongoDB 文档增删改查 命令操作描述db.collection.insert() db.collection.insert()将单个文档或多个文档插入到集合中db.collection.insertOne()插入文档，3.2 版中的新功能db.collection.insertMany()插入多个文档,3.2 版中的新功能db.collection.update更新或替…...

编程日记 2023/11/21 20:42:07

【日常总结】Swagger-ui 导入 showdoc （优雅升级Swagger 2 升至 3.0）

一、场景 环境： 二、存在问题 三、解决方案 四、实战 - Swagger 2 升至 3.0 （Open API 3.0） Stage 1：引入Maven依赖 Stage 2：Swagger 配置类 Stage 3：访问 Swagger 3.0 Stage 4：获取 js…...

编程日记 2023/11/21 20:41:05

OpenCV C++ 图像 批处理 (批量调整尺寸、批量重命名）

文章目录 图像 批处理(调整尺寸、重命名）图像 批处理(调整尺寸、重命名） 拿着棋盘格，对着相机变换不同的方角度，采集十张以上（以10~20张为宜）；或者棋盘格放到桌上，拿着相机从不同角度一通拍摄。 以棋盘格，第一个内焦点为坐标原点，便于计算世界坐标系下三维坐标； …...

编程日记 2023/11/21 20:40:05

RT-DETR手把手教程，注意力机制如何添加在网络的不同位置进行创新优化

💡💡💡本文独家改进：本文首先复现了将EMA引入到RT-DETR中，并跟不同模块进行结合创新；1）Rep C3结合；2）直接作为注意力机制放在网络不同位置；3）高效…...

编程日记 2023/11/21 20:39:03

qt treeview 删除节点

Qt 中，要删除 QTreeView 中的节点，可以通过操作其模型（QAbstractItemModel）来实现。以下是一个简单的示例，展示如何从 QTreeView 中删除节点。 假设你有一个 QTreeView，它使用了 QStandardItemModel 作为模…...

编程日记 2023/11/21 20:38:02

【单词】【2019】

...

编程日记 2023/11/21 20:37:01

Java自动化驱动浏览器搜索稻香

下载最新的Chrome浏览器 查看chrome版本，在浏览器地址栏输入：chrome://version/ 下载对应的浏览器驱动，将其放到一个目录中，我放到了D:/chromedriver-win64 导入对应的依赖【注意：不要导入最新的版本，最…...

编程日记 2023/11/21 20:35:59

php聊天室通讯系统常用的接口对接函数 curl、file_get_contents()、WebSocket、消息队列

方法有： 1、HTTP请求，可以通过PHP的curl库或者file_get_contents()函数发送HTTP请求来与聊天室接口进行通信； 2、WebSocket协议，可以使用PHP的WebSocket库或者第三方库来与聊天室接口进行对接； 3、使用这些SDK或者包装…...

编程日记 2023/11/21 20:34:58

SQL基础理论篇（九）：存储过程

文章目录 简介存储过程的形式定义一个存储过程使用delimiter定义语句结束符存储过程中的三种参数类型流控制语句 存储过程的优缺点参考文献 简介 存储过程Stored Procedure，SQL中的另一个重要应用。 前面说的视图，只能勉强跟编程中的函数相似&#xff…...

编程日记 2023/11/21 20:33:57

申银万国期货通过ZStack Cube信创超融合一体机打造金融信创平台

信创是数字中国建设的重要组成部分，也是数字经济发展的关键推动力量。作为云基础软件企业，云轴科技ZStack产品矩阵全面覆盖数据中心云基础设施，ZStack信创云首批通过可信云《一云多芯IaaS平台能力要求》先进级，是其中唯一兼容四种…...

编程日记 2023/11/21 20:32:56

SquareCTF-2023 Web Writeups

官方wp：CTFtime.org / Square CTF 2023 tasks and writeups sandbox Description： I “made” “a” “python” “sandbox” “”“” nc 184.72.87.9 8008 先nc连上看看，只允许一个单词，空格之后的直接无效了。 flag就在当…...

编程日记 2023/11/21 20:31:55

Docker-compose 安装mysql8

1、编写docker-compose.yml文件 version: 3.8 services:mysql:container_name: mysql8image: mysql:8.0.18restart: alwaysports:- 3306:3306privileged: truevolumes:- $PWD/log:/var/log/mysql- $PWD/conf/my.cnf:/etc/mysql/my.cnf- $PWD/data:/var/lib/mysqlenvironment:M…...

编程日记 2023/11/21 20:28:51

分布式锁实现对比

1、对比 tairzookeper性能高 低可靠性低 高 2、zookeper实现分布式锁 特点： Zookeeper能保证数据的强一致性，用户任何时候都可以相信集群中每个节点的数据都是相同的。 加锁 客户端在ZooKeeper一个特定的节点下创建临时顺序节点&…...

编程日记 2023/11/21 20:27:50

人工智能的社会技术定义：从理性主义到人文主义的融合

1. 人工智能定义的迷思：为什么我们总在“盲人摸象”？ 干了这么多年技术，也写了不少关于人工智能的科普和行业分析，我发现一个挺有意思的现象：无论是技术圈内的开发者，还是圈外的普通用户，甚至是…...

编程新知 2026/5/9 18:25:28

5分钟解锁QQ音乐加密格式：qmc-decoder终极指南

5分钟解锁QQ音乐加密格式：qmc-decoder终极指南 【免费下载链接】qmc-decoder Fastest & best convert qmc 2 mp3 | flac tools 项目地址: https://gitcode.com/gh_mirrors/qm/qmc-decoder 你是否曾经在QQ音乐下载了心爱的歌曲，却发现它们被加…...

编程新知 2026/5/9 17:43:54

教育AI信任构建：以透明度与可解释性化解多利益相关者冲突

1. 项目概述：当AI走进课堂，我们到底在担心什么？最近几年，教育领域里关于AI的讨论热度一直没降下来。从最初的智能题库、自适应学习系统，到如今能批改作文、模拟对话的生成式AI，技术迭代的速度远超我们的想象…...

编程新知 2026/5/9 17:30:56

别急着重启！Redis突然连不上的5分钟排查手册（附CentOS 7实战命令）

Redis突发连接失败的黄金5分钟：运维高手的应急排查指南 当凌晨三点收到Redis连接失败的告警时，你的第一反应是什么？重启服务？检查网络？还是先泡杯咖啡冷静一下？作为经历过数百次Redis故障的老兵&#xff0c…...

编程新知 2026/5/9 16:14:02

2026最权威的六大降AI率方案推荐榜单

Ai论文网站排名（开题报告、文献综述、降aigc率、降重综合对比） TOP1. 千笔AI TOP2. aipasspaper TOP3. 清北论文 TOP4. 豆包 TOP5. kimi TOP6. deepseek 一键生成论文技术近些年于学术辅助范畴快速兴起，其关键价值是借助自然语言处理跟…...

编程新知 2026/5/9 14:56:09

完全掌握Blender插件：5大实战技巧高效处理虚幻引擎PSK/PSA格式

完全掌握Blender插件：5大实战技巧高效处理虚幻引擎PSK/PSA格式 【免费下载链接】io_scene_psk_psa A Blender extension for importing and exporting Unreal PSK and PSA files 项目地址: https://gitcode.com/gh_mirrors/io/io_scene_psk_psa io_scene_psk…...

编程新知 2026/5/9 14:49:28

SQL PIVOT原理与实战：从行转列到高性能宽表生成

1. 项目概述：从“行变列”开始，真正搞懂SQL PIVOT不是语法糖，而是数据思维的分水岭你有没有遇到过这样的报表需求：销售表里每条记录是一笔订单（客户名、产品名、金额、日期），但老板要的却是“每…...

编程新知 2026/5/9 14:42:49

CANN/runtime多Stream同步示例

2_multi_stream 【免费下载链接】runtime 本项目提供CANN运行时组件和维测功能组件。 项目地址: https://gitcode.com/cann/runtime 描述 本样例展示了多个Stream之间流间任务同步功能。 产品支持情况 本样例支持以下产品： 产品是否支持Atlas A3 训练系列…...

编程新知 2026/5/9 12:24:24

开发者专属：用coding-plan打造高效技术学习与自律管理系统

1. 项目概述：一个为开发者量身定制的自律与成长工具如果你和我一样，是一名在代码世界里摸爬滚打的开发者，那你一定对“计划赶不上变化”这句话深有体会。今天想学个新框架，明天要重构旧代码，后天又被临时需求打断。一年…...

编程新知 2026/5/9 11:47:51

Dify与Langfuse集成：构建可观测AI应用的全链路实践

1. 项目概述：当Dify遇上Langfuse，如何构建可观测的AI应用 如果你正在用Dify搭建AI应用，那你一定遇到过这样的场景：用户反馈说“昨天那个回答挺好的，今天怎么不行了？”；或者产品经理问你“我们调…...

编程新知 2026/5/9 11:39:44