【漏洞复现】系列集合
该篇文章仅供学习网络安全技术参考研究使用，请勿使用相关技术做违法操作
Apache
- Apache_HTTPD_未知后缀名解析
- Apache_HTTPD_换行解析(CVE-2017-15715)
- Apache_HTTPD_多后缀解析
- Apache_HTTP_2.4.50_路径穿越(CVE-2021-42013)
- Apache_HTTP_2.4.49_路径穿越(CVE-2021-41773)
Tomcat
- Apache_Tomcat7+ 弱口令 && 后台getshell漏洞
- Apache_Tomcat_PUT方法任意写文件(CVE-2017-12615)
- Aapache_Tomcat_AJP协议_文件包含漏洞(CVE-2020-1938)
Log4j
- Apache Log4j Server 反序列化命令执行漏洞（CVE-2017-5645）
Fastjson
- Fastjson_1.2.47_rce
- fastjson_1.2.24_unserializer_rce
Nginx
- Nginx_0.7.65_空字节漏洞
- Nginx_(背锅)解析漏洞
IIS
- IIS_7.o7.5解析漏洞
Weblogic
- weblogic-10.3.6-‘wls-wsat‘-XMLDecoder反序列化(CVE-2017-10271)
- weblogic-SSRF漏洞
- weblogic-CVE-2018-2894-任意文件上传漏洞
未授权访问
- Reids未授权
- Memcached 未授权
Python
- Django_debug page_XSS漏洞(CVE-2017-12794)
- Django -SQL注入漏洞复现(CVE-2019-14234)
- Django _2.0.8_任意URL跳转漏洞(CVE-2018-14574)
Webmin
- Webmin 远程命令执行(CVE-2019-15107)
Drupal
- Drupal_小于7.32版本 _“Drupalgeddon” SQL注入漏洞(CVE-2014-3704)
- Drupal XSS漏洞
Typecho
- typecho_v1.0-14.10.10_unserialize
Struct2
- S2-045 RCE(CVE-2017-5638)
Shiro
- Shiro_1.2.4_反序列化漏洞(CVE-2016-4437)
phpstudy
- phpstudy2016-2018命令执行
Metinfo
- Metinfo6.0.0任意文件读取
- Metinfo5.0.4任意文件包含
相关文章：
【漏洞复现】系列集合
该篇文章仅供学习网络安全技术参考研究使用，请勿使用相关技术做违法操作 Apache Apache_HTTPD_未知后缀名解析Apache_HTTPD_换行解析(CVE-2017-15715)Apache_HTTPD_多后缀解析Apache_HTTP_2.4.50_路径穿越(CVE-2021-42013)Apache_HTTP_2.4.49_路径穿越(CVE-2021-41…...
TCP报文头（首部）详解
本篇文章基于 RFC 9293: Transmission Control Protocol (TCP) 对TCP报头进行讲解，部分内容会与旧版本有些许区别。 TCP协议传输的数据单元是报文段，一个报文段由TCP首部（报文头）和TCP数据两部分组成，其中TCP首部尤其重…...
第4章-第1节-初识Java的数组
1、数组 属于Java内存层面的一款容器(crud操作)。 概念： 内存中的一块存储区域(空间)，内部有一组连续的小区域(元素空间)，有数据类型的限定，可以存入一组匹配类型的数据，并且根据需要可以改动元素空间中的数据内…...
大数据技术10：Flink从入门到精通
导语：前期入门Flink时，可以直接编写通过idea编写Flink程序，然后直接运行main方法，无需搭建环境。我碰到许多初次接触Flink的同学，被各种环境搭建、提交作业、复杂概念给劝退了。前期最好的入门方式就是直接上手写代码&…...
IDEA中工具条中的debug按钮不能用了显示灰色
IDEA中工具条中的debug按钮不能用了显示灰色 1. 问题描述 IDEA上的DEBUG按钮突然变成了灰色： 2. 解决办法 一通搜索，终于找到解决办法 点击 File -> Project Structure如下图操作 3. 重启，解决 4. 参考 https://www.cnblogs.com…...
【MySQL内置函数】
目录： 前言一、日期函数获取日期获取时间获取时间戳在日期上增加时间在日期上减去时间计算两个日期相差多少天当前时间案例：留言板 二、字符串函数查看字符串字符集字符串连接查找字符串大小写转换子串提取字符串长度字符串替换字符串比较消除左右空格案…...
C++相关闲碎记录(14)
1、数值算法 （1）运算后产生结果accumulate() #include "algostuff.hpp"using namespace std;int main() {vector<int> coll;INSERT_ELEMENTS(coll, 1, 9);PRINT_ELEMENTS(coll);cout << "sum: " << accumulate(…...
18、vue3（十八）：菜单权限，按钮权限，打包，发布nginx
目录 一、菜单权限和路由拆分 1.思路分析 2.深拷贝插件 3.代码实现 4.效果展示...
04 在Vue3中使用setup语法糖
概述 Starting from Vue 3.0, Vue introduces a new syntactic sugar setup attribute for the <script> tag. This attribute allows you to write code using Composition API (which we will discuss further in Chapter 5, The Composition API) in SFCs and shorte…...
vite+ts——user.ts——ts接口定义+axios请求的写法
import axios from axios; import qs from query-string; import {UserState} from /store/modules/user/types;export interface LoginData{username:string;password:string;grant_type?:string;scope?:string;client_id?:string;client_secret?:string;response_type?:…...
环境搭建及源码运行_java环境搭建_mysql安装
书到用时方恨少、觉知此时要躬行；拥有技术，成就未来，抖音视频教学地址： 1、介绍 MySQL是一个关系型数据库管理系统，由瑞典MySQL AB 公司开发，属于 Oracle旗下产品。MySQL是最…...
Android camera的metadata
一、实现 先看一下metadata内部是什么样子： 可以看出，metadata 内部是一块连续的内存空间。 其内存分布大致可概括为： 区域一 ：存 camera_metadata_t 结构体定义，占用内存 96 Byte 区域二 ：保留区&#x…...
ElasticSearch面试题
1.介绍下es的架构？ es采用的是分布式的架构，es集群中会有多个结点，而结点的角色主要有下面几种。 协调结点： 请求路由能力，将请求内容将请求转发给对应的结点进行处理。 master结点： 结点管理ÿ…...
C++ 数据结构知识点合集-C/C++ 数组允许定义可存储相同类型数据项的变量-供大家学习研究参考
#include <iostream> #include <cstring>using namespace std;// 声明一个结构体类型 Books struct Books {char title[50];char author[50];char subject[100];int book_id; };int main( ) {Books Book1; // 定义结构体类型 Books 的变量 Book1Books …...
【机器学习】5分钟掌握机器学习算法线上部署方法
5分钟掌握机器学习算法线上部署方法 1. 三种情况2. 如何转换PMML，并封装PMML2.1 什么是PMML2.2 PMML的使用方法范例3. 各个算法工具的工程实践4. 只用Linux的Shell来调度模型的实现方法5. 注意事项参考资料本文介绍业务模型的上线流程。首先在训练模型的工具上，一般三个模型训…...
Vue3-21-组件-子组件给父组件发送事件
情景描述 【子组件】中有一个按钮，点击按钮，触发一个事件， 我们希望这个事件的处理逻辑是，给【父组件】发送一条消息过去， 从而实现 【子组件】给【父组件】通信的效果。这个问题的解决就是 “发送事件” 这个操作。 …...
[密码学]AES
advanced encryption standard，又名rijndael密码，为两位比利时数学家的名字组合。 分组为128bit，密钥为128/192/256bit可选，对应加密轮数10/12/14轮。 基本操作为四种： 字节代换（subBytes transformatio…...
CentOS 7 部署pure-ftp
文章目录 （1）简介（2）准备工作（3）更新系统（4）安装依赖环境（5）下载和解压pure-ftp源码包（6）编译和安装pure-ftp（7࿰…...
Vue2-动态组件案例
1.component介绍 说明： Type: string | ComponentDefinition | ComponentConstructor Explanation: String: 如果你传递一个字符串给 is，它会被视为组件的名称，用于动态地渲染不同类型的组件。这是一个在运行时动态切换组件类型的常见用例。…...
【源码】车牌检测+QT界面+附带数据库
目录 1、基本介绍2、基本环境3、核心代码3.1、车牌识别3.2、车牌定位3.3、车牌坐标矫正 4、界面展示4.1、主界面4.2、车牌检测4.3、查询功能 5、演示6、链接 1、基本介绍 本项目采用tensorflow，opencv，pyside6和pymql编写，pyside6用来编写UI界…...
Open Interpreter实时流处理：Kafka消费脚本部署案例
Open Interpreter实时流处理：Kafka消费脚本部署案例 1. 项目背景与需求场景 在实际的数据处理项目中，我们经常需要处理实时数据流。想象一下这样的场景：你的电商平台每秒钟产生成千上万的用户行为数据，这些数据通过Kafka消息队列…...
PostgreSQL实战：使用pg_dump精准导出特定模式下的表结构
1. 为什么需要精准导出特定模式下的表结构 在实际的数据库管理工作中，我们经常会遇到只需要导出特定模式（schema）下表结构的需求。比如在微服务架构中，每个服务可能对应数据库中的一个模式；或者在进行数据库迁移时&…...
Lattice Diamond 3.11安装到实战：一个FPGA小白的避坑血泪史（附完整问题清单）
Lattice Diamond 3.11安装到实战：一个FPGA小白的避坑血泪史（附完整问题清单） 如果你正准备踏入Lattice FPGA的世界，手里攥着Diamond 3.11安装包，既兴奋又忐忑——这篇文章就是为你准备的。作为过来人，我深知…...
Scratch3.0离线编辑器安装指南：一步步教你轻松搞定
1. 为什么你需要Scratch3.0离线编辑器 Scratch作为全球最受欢迎的少儿编程工具，它的在线版本虽然方便，但经常会遇到网络不稳定、加载缓慢的问题。我去年给小学生上课时就遇到过这种情况——全班40个孩子同时登录在线编辑器，结果服务器直接卡死…...
【JavaEE】多线程 -- 初识线程
目录认识线程线程是什么为啥要有线程进程和线程的区别(重要)第一个多线程程序为什么先打印main再打印thread抛异常的小问题创建多线程的方式继承Thread, 重写run方法实现Runnable接口继承Thread, 使用匿名内部类实现Runnable接口, 使用匿名内部类lambda表达式(推荐写法)Thread类…...
Windows系统OpenClaw避坑指南：nanobot镜像部署常见报错解决
Windows系统OpenClaw避坑指南：nanobot镜像部署常见报错解决 1. 为什么选择nanobot镜像部署OpenClaw 去年我在尝试将OpenClaw接入本地大模型时，被复杂的依赖关系和GPU配置折磨得够呛。直到发现星图平台的nanobot镜像——这个预装了Qwen3-4B-Instruct模型…...
ESP8266轻量Web服务器库myWebServerESP深度解析
1. myWebServerESP：面向ESP8266/NODEMCU的轻量级嵌入式Web服务器库深度解析1.1 项目定位与工程价值myWebServerESP是一个专为 ESP8266 系列芯片（含 NodeMCU 开发板）设计的轻量级、可配置 Web 服务框架，运行于 Arduino IDE 生态下。…...
PCB多层板设计：偶数层优势与奇数层解决方案
PCB多层板层数设计解析：偶数层优势与奇数层解决方案1. 多层PCB基础概念与现状PCB（Printed Circuit Board）根据层数可分为单面板、双面板和多层板。现代电子产品中，多层PCB的应用越来越广泛，其层数从4层到超过100层不等…...
零基础玩转OpenClaw：Qwen3.5-9B镜像+可视化控制台体验
零基础玩转OpenClaw：Qwen3.5-9B镜像可视化控制台体验 1. 为什么选择OpenClawQwen3.5-9B组合 去年我在整理个人知识库时，每天要花2小时重复执行网页截图、OCR识别、内容归档的机械操作。直到发现OpenClaw这个能像人类一样操作电脑的开源智能体框架&…...
Windows Cleaner终极指南：三步解决C盘爆红，让电脑重获新生
Windows Cleaner终极指南：三步解决C盘爆红，让电脑重获新生 【免费下载链接】WindowsCleaner Windows Cleaner——专治C盘爆红及各种不服！ 项目地址: https://gitcode.com/gh_mirrors/wi/WindowsCleaner 当你的C盘进度条变成刺眼的红色…...