当前位置：首页 > news >正文

常用中间件漏洞

news 2026/5/21 13:08:16

IIS6

IIS7

安装

控制面板-----打开关闭windows功能

添加角色-----添加IIS

启动之后访问localhost

复现

服务器换成IIS7

访问报错

大概就是缺少CGI模块

问题解决

添加php-cgi的路径

添加脚本映射

修改php.ini文件

将

cgi.fix_pathinfo=1

然后设置一个图片

访问

在后缀加上/.php

触发

修复建议

配置cgi.fix\_pathinfo(php.ini中)为0并重启php-cgi程序

身份验证漏洞

匿名身份认证关闭

然后访问

payload

http://192.168.192.128:8980/admin:$i30:$INDEX_ALLOCATION/syn.php

配上混合解析漏洞

http://192.168.192.128:8980/admin:$i30:$INDEX_ALLOCATION/syn.png/.php

混合利用

如果禁止上传php文件，可以考虑混合漏洞利用

上传aspx

解析乱码

修复建议

1、IIS 7.5配置.net framework 2.0不受上述（2）的绕过影响

常用中间件漏洞

IIS6 IIS7 安装控制面板-----打开关闭windows功能添加角色-----添加IIS 启动之后访问localhost 复现服务器换成IIS7 访问报错大概就是缺少CGI模块问题解决添加php-cgi的路径添加脚本映射修改php.ini文件将 cgi.fix_pathinfo1 然后设置一个图片访问在后缀加上/.…...

编程日记 2024/1/20 22:19:38

Windows系统使用手册

点击前往查看🔗我的博客文章目录 Windows系统使用手册文章目录 Windows系统使用手册Windows10解决大小核调度问题Windows系统安装软件Windows系统Typora快捷键Windows系统压缩包方式安装redisWindows安装dockerWindows系统的docker设置阿里源Windows系统下使用doc…...

编程日记 2024/1/20 22:15:33

mp4文件可以转成mp3音频吗

现在是个非常流行刷短视频一个年代，刷短视似乎成了人们休闲娱乐的一种方式，在日常刷短视频过程中，肯定会有很多同学被短视频 bgm 神曲洗脑，比如很多被网红翻唱带火的歌曲，例如其中"不负人间”，就是其中…...

编程日记 2024/1/20 22:14:32

Java-IO流【登录注册小项目】

♥️作者：白日参商 🤵‍♂️个人主页：白日参商主页 ♥️坚持分析平时学习到的项目以及学习到的软件开发知识，和大家一起努力呀！！！ 🎈🎈加油！ 加油&#xff01…...

编程日记 2024/1/20 22:13:32

数字化金融时代：探讨全球金融科技创新的最新动态

在当今数字化金融时代，金融科技创新如影随形，迅猛发展。本文将深入探讨全球范围内金融科技的最新动态，剖析各地新兴趋势与突破。从区块链技术的应用到人工智能在金融领域的崭露头角，我们将一一解读这个正在不断演变的金融科技画卷…...

编程日记 2024/1/20 22:12:31

LeetCode:206. 反转链表

力扣链接算法思想：由于单链表是单向的，想要对当前元素进行操作，需找到前一个元素。本题利用双指针，初始pre指针指向NULL，cur指针指向head.再对局部翻转之前，先把下一个结点存到temp指针中。当进行完如下代…...

编程日记 2024/1/20 22:11:29

介绍官网 https://nginx.org/en/download.html 在安装nginx前首先要确认系统中安装了gcc、pcre-devel、zlib-devel、openssl-devel linux 检查是否安装过某软件包 yum -y install gcc pcre-devel zlib-devel openssl openssl-devel #下载 wget https://nginx.org/downloa…...

编程日记 2024/1/20 22:09:27

1.C语言——基础知识

C语言基础知识 1.第一个C语言程序2.注释3.标识符4.关键字5.数据类型6.变量7.常量8.运算符9.输入输出输入输出 1.第一个C语言程序 C语言的编程框架 #include <stdio.h> int main() {/* 我的第一个 C 程序 */printf("Hello, World! \n");return 0; }2.注释单行…...

编程日记 2024/1/20 22:07:25

Redis 存在线程安全问题吗？为什么？

一个工作了 5 年的粉丝私信我。他说自己准备了半年时间，想如蚂蚁金服，结果第一面就挂了，非常难过。问题是： “Redis 存在线程安全问题吗？” 一、问题解析关于这个问题，我从两个方面来回答。第一个&a…...

编程日记 2024/1/20 22:03:21

无人机测绘助力实现高效、安全的城市规划

随着城市化进程的不断加快，城市规划显得尤为重要。而无人机测绘技术作为一种创新的工具，为城市规划提供了更加高效、安全的解决方案。它通过快速、精确的数据采集和分析，为行业提供有力的决策支持，助力城市规划的现代化和可持续发…...

编程日记 2024/1/20 22:00:18

实验七 RMAN恢复管理器

🕺作者： 主页我的专栏C语言从0到1探秘C数据结构从0到1探秘Linux 😘欢迎关注：👍点赞🙌收藏✍️留言 🏇码字不易，你的👍点赞🙌收藏❤️关注对我真的很重要&…...

编程日记 2024/1/20 21:59:17

未来 AI 可能给哪些产业带来哪些进步与帮助？

AI时代如何要让公司在创新领域领先吗？拥抱这5种创新技能，可以帮助你的公司应对不断变化。包括人工智能、云平台应用、数据分析、网络安全和体验设计。这些技能可以帮助你提高业务效率、保护公司知识资产、明智决策、满足客户需求并提高销售额。现在就加…...

编程日记 2024/1/20 21:58:15

Java医院信息管理系统

技术框架： springboot shiro layui jquery thymeleaf nginx 有需要的可以联系我。运行环境： jdk8 mysql IntelliJ IDEA maven项目功能： 本项目是用springbootlayuishiro写的医院管理系统，系统的业务比较复杂&#x…...

编程日记 2024/1/20 21:57:14

QT+OSG/osgEarth编译之八十：ive+Qt编译（一套代码、一套框架，跨平台编译，版本：OSG-3.6.5插件库osgdb_ive）

文章目录 1、osgdb_ive介绍2、文件分析3、pro文件4、编译实践1、osgdb_ive介绍通过osgdb_ive，OpenSceneGraph开源库能方便地读取ive格式的三维文件。 ive（Interchangeable Virtual Environment）是一种三维图形数据交换格式，主要用于虚拟现实和增强现实领域的场景数据交…...

编程日记 2024/1/20 21:53:09

Webpack5入门到原理3：基本配置

在开始使用 Webpack 之前，我们需要对 Webpack 的配置有一定的认识。 5 大核心概念 entry（入口） 指示 Webpack 从哪个文件开始打包 output（输出） 指示 Webpack 打包完的文件输出到哪里去，如何命名等 l…...

编程日记 2024/1/20 21:51:07

全开源多城市同城信息小程序源码（Laravel 框架），同城分类信息发布便民小程序系统【非DZ】

同城生活分类信息小程序，人才招聘、房产二手多城市地区同城分类信息发布，商家入驻等功能小程序前后端代码开源无加密，可进行二次开发【源码运行要求】 1、需要已认证的微信小程序 2、已备案的域名及服务器空间推荐使用宝塔面板LinuxPHP…...

编程日记 2024/1/20 21:48:04

PHP学习笔记1

//语法错误（syntax error）在语法分析阶段，源代码并未被执行，故不会有任何输出。 /* 【命名规则】 */ 常量名类常量建议全大写，单词间用下划线分隔 // MIN_WIDTH 变量名建议用下划线方式分隔 // $var_na…...

编程日记 2024/1/20 21:47:03

C语言从入门到实战——文件操作

文件操作前言一、为什么使用文件二、什么是文件2.1 程序文件2.2 数据文件2.3 文件名三、二进制文件和文本文件四、文件的打开和关闭4.1 流和标准流4.1.1 流4.1.2 标准流 4.2 文件指针4.3 文件的打开和关闭4.4 文件的路径五、文件的顺序读写5.1 顺序读写函数介绍fgetcfp…...

编程日记 2024/1/20 21:43:00

数据结构中的一棵树

一、树是什么？ 有根有枝叶便是树！根只有一个，枝叶可以有，也可以没有，可以有一个，也可以有很多。就像这样： 嗯，应该是这样： 二、一些概念 1、高度树有多高&#x…...

编程日记 2024/1/20 21:38:55

C++中的static(静态)

2014年1月19日内容整理自The Cherno:C系列 2014年1月20日内容整理自《程序设计教程：用C语言编程第三版》陈家骏郑滔 -----------------------------------------------------------------------------------------------------------------------------…...

编程日记 2024/1/20 21:36:52

别再死记硬背PID参数了！手把手教你用AFM虚拟实验调出清晰形貌图

从零掌握AFM虚拟实验：PID调参实战指南与形貌优化技巧第一次打开AFM虚拟实验界面时，面对密密麻麻的PID参数滑块，我完全懵了——P值调大还是调小？I参数到底影响什么？为什么别人的样品图像清晰锐利，而我的总是…...

编程新知 2026/5/21 12:06:01

告别无效熬夜！10 款 AI 毕业论文工具实测，解锁高效通关路径

paperxie-免费查重复率aigc检测/开题报告/毕业论文/智能排版/文献综述/AI PPThttps://www.paperxie.cn/ai/dissertationhttps://www.paperxie.cn/ai/dissertation 打开 Word 文档盯着空白页面发呆，开题报告改了五版还是被导师打回，文献综述翻遍知网也理不…...

编程新知 2026/5/21 11:51:41

Perplexity语法查询功能深度解析（官方未公开的7个语法边界场景）

更多请点击： https://codechina.net 第一章：Perplexity语法查询功能的核心定位与设计哲学 Perplexity语法查询功能并非通用搜索引擎的简单变体，而是面向技术深度用户的语义化推理引擎。其核心定位在于将自然语言提问转化为可执行、可验证、可…...

编程新知 2026/5/21 11:22:45

终极Windows与Office智能激活解决方案：KMS_VL_ALL_AIO全面解析与实战指南

终极Windows与Office智能激活解决方案：KMS_VL_ALL_AIO全面解析与实战指南【免费下载链接】KMS_VL_ALL_AIO Smart Activation Script 项目地址: https://gitcode.com/gh_mirrors/km/KMS_VL_ALL_AIO KMS_VL_ALL_AIO是一款功能强大的Windows与Office智能激活脚…...

编程新知 2026/5/21 10:52:09

Real-ESRGAN终极指南：让模糊图像瞬间清晰的AI魔法

Real-ESRGAN终极指南：让模糊图像瞬间清晰的AI魔法【免费下载链接】Real-ESRGAN Real-ESRGAN aims at developing Practical Algorithms for General Image/Video Restoration. 项目地址: https://gitcode.com/gh_mirrors/re/Real-ESRGAN 你是否曾经为那些模…...

编程新知 2026/5/21 10:17:09