当前位置：首页 > news >正文

红队攻防渗透技术实战流程：中间件安全：IISNGINXAPACHETOMCAT

news 2025/7/3 16:17:51

红队攻防渗透实战

1. 中间件安全
- 1.1 中间件-IIS-短文件&解析&蓝屏等
- 1.2 中间件-Nginx-文件解析&命令执行等
- - 1.2.1 后缀解析文件名解析
  - 1.2.2 cve_2021_23017 无EXP有POC
  - 1.2.3 cve_2017_7529 意义不大
- 1.3 中间件-Apache-RCE&目录遍历&文件解析等
- - 1.3.1 cve_2021_42013 RCE
  - 1.3.2 cve_2021_41773 目录穿越
  - 1.3.3 cve-2017-15715 文件解析
- 1.4 中间件-Tomcat-弱口令&文件上传&文件包含等
- - 1.4.1 弱口令猜解
  - 1.4.2 CVE-2017-12615 文件上传
  - 1.4.3 cve_2020_1938 文件包含
  - 1.4.4 cve_2020_11996 拒绝服务
  - 1.4.5 cve_2020_9484 反序列化
- 1.5 中间件-Fofaviewer&Apache_RCE-测测实际

1. 中间件安全

1.1 中间件-IIS-短文件&解析&蓝屏等

1、短文件：信息收集前面讲过
2、文件解析：还有点用前面讲过
3、HTTP.SYS：蓝屏崩溃前面讲过
4、CVE-2017-7269 条件苛刻无意义

1.2 中间件-Nginx-文件解析&命令执行等

1.2.1 后缀解析文件名解析

配置不当：该漏洞与Nginx、php版本无关，属于用户配置不当造成的解析漏洞。
CVE-2013-4547：影响版本：Nginx 0.8.41 ~ 1.4.3 / 1.5.0 ~ 1.5.7

1.2.2 cve_2021_23017 无EXP有POC

https://github.com/M507/CVE-2021-23017-PoC

# Exploit Title: Nginx 1.20.0 - Denial of Service (DOS)
# Date: 2022-6-29
# Exploit Author: Mohammed Alshehri - https://Github.com/M507
# Vendor Homepage: http

红队攻防渗透技术实战流程：中间件安全：IISNGINXAPACHETOMCAT

红队攻防渗透实战 1. 中间件安全1.1 中间件-IIS-短文件&解析&蓝屏等1.2 中间件-Nginx-文件解析&命令执行等1.2.1 后缀解析文件名解析1.2.2 cve_2021_23017 无EXP有POC1.2.3 cve_2017_7529 意义不大1.3 中间件-Apache-RCE&目录遍历&文件解析等1.3.1 cve_20…...

编程日记 2024/6/23 1:59:49

如何卸载宝塔面板？

宝塔官方有提供宝塔面板的卸载命令，使用这个卸载命令，我们就能将宝塔面板卸载掉。这里有一点需要注意的，如果卸载宝塔面板的同时，也希望将 Nginx、MySQL、PHP 等组件卸载掉，那么我们应该先在宝塔面板里面卸载掉以上软…...

编程日记 2024/6/23 1:57:47

python入门基础知识（错误和异常）

本文部分内容来自菜鸟教程Python 基础教程 | 菜鸟教程 (runoob.com) 本人负责概括总结代码实现。以此达到快速复习目的目录语法错误异常异常处理 try/except try/except...else try-finally 语句抛出异常用户自定义异常内置异常类型常见的标准异常类型语法…...

编程日记 2024/6/23 1:56:46

迈巴赫S480升级增强现实AR抬头显示hud比普通抬头显示HUD更好用吗

增强AR实景抬头显示HUD（Augmented Reality Head-Up Display）是一种更高级的驾驶辅助技术，相比于普通抬头显示HUD，它提供了更丰富、更具沉浸感的驾驶体验。以下是它比普通抬头显示HUD多的一些功能： • 信息呈现方式&am…...

编程日记 2024/6/23 1:55:45

vivado、vitis2022安装及其注意事项（省时、省空间）

1、下载 AMD官网-资源与支持-vivado ML开发者工具，或者vitis平台， 下载的时候有个官网推荐web安装，亲测这个耗时非常久，不建议使用，还是直接下载89G的安装包快。注意：安装vitis平台会默认安装vivado&…...

编程日记 2024/6/23 1:54:44

【自动驾驶】ROS小车系统

文章目录小车组成轮式运动底盘的组成轮式运动底盘的分类轮式机器人的控制方式感知传感器ROS决策主控ROS介绍ROS的坐标系ROS的单位机器人电气连接变压模块运动底盘的电气连接ROS主控与传感器的电气连接ROS主控和STM32控制器两种控制器的功能运动底盘基本组成电池电机控制器与驱…...

编程日记 2024/6/23 1:52:42

mysql学习——多表查询

多表查询内连接外连接自连接自连接查询联合查询子查询学习黑马MySQL课程，记录笔记，用于复习。添加外键 alter table emp add constraint fk_emp_dept_id foreign key (dept_id) references dept(id);多表查询 select * from emp , dept where emp…...

编程日记 2024/6/23 1:51:41

【Gradio】如何设置 Gradio 数据框的样式

简介数据可视化是数据分析和机器学习的关键方面。Gradio DataFrame 组件是一种流行的方式，在网络应用程序中显示表格数据（特别是以 pandas DataFrame 对象的形式）。本文将探讨 Gradio 的最新增强功能，这些功能允许用户整合 pand…...

编程日记 2024/6/23 1:49:39

【ThreeJS】Threejs +Vue3 开发基础

目前流行的前端3D框架以以Three.js、Babylon.js、A-Frame和ThingJS为例： 1.Three.js 功能： 提供了大量的3D功能，包括基本几何形状、材质、灯光、动画、特效等。易用性： 功能强大且易于使用，抽象了复杂的底层细节&…...

编程日记 2024/6/23 1:48:38

cocos 如何使用九宫格图片，以及在微信小程序上失效。

1.在图片下方，点击edit。 2.拖动线条，使四角不被拉伸。 3.使用。其他在微信小程序上失效，需要将packable合图功能取消掉。...

编程日记 2024/6/23 1:47:37

Spring企业开发核心框架

一、框架前言 1、总体技术体系单一架构一个项目，一个工程，导出为一个war包，在一个Tomcat上运行。也叫all in one. 单一架构，项目主要应用技术框架为：Spring，SpringMVC，Mybatis等分布式架构…...

编程日记 2024/6/23 1:46:36

Scrum团队在迭代中如何处理计划外的工作

认为 Scrum 团队不做计划其实是一个误区，实际上很多 Scrum 团队在冲刺计划会议以及在细化工作项时均会进行详细规划。此外，他们还会创建一个路线图，以便显示他们在多个冲刺中的计划。 Scrum 团队需要经常进行计划，以便在不断变化…...

编程日记 2024/6/23 1:45:35

桌面识别技术革新交互，展厅互动体验步入新时代！

在这股科技浪潮中，物体识别桌作为一种前沿的人机交互设备，其影响力尤为显著。它不仅颠覆了传统展厅内容的交互模式，更以科技之力为观众呈现了一场前所未有的视觉盛宴。那么，接下来，就让我们一起深入探索，物…...

编程日记 2024/6/23 1:43:33

书生·浦语大模型LagentAgentLego智能体应用搭建第二期

文章目录智能体概述智能体的定义智能体组成智能体范式环境配置Lagent：轻量级智能体框架实战Lagent Web Demo用 Lagent 自定义工具 AgentLego：组装智能体“乐高”直接使用AgentLego作为智能体工具使用用 AgentLego 自定义工具智能体概述智能体的定义…...

编程日记 2024/6/23 1:42:32

具有 Hudi、MinIO 和 HMS 的现代数据湖

Apache Hudi 已成为管理现代数据湖的领先开放表格式之一，直接在现代数据湖中提供核心仓库和数据库功能。这在很大程度上要归功于 Hudi 提供了表、事务、更新/删除、高级索引、流式摄取服务、数据聚类/压缩优化和并发控制等高级功能。我们已经探讨了 MinIO 和 Hudi…...

编程日记 2024/6/23 1:41:30

32.基于分隔符解决黏包和半包

LineBasedFrameDecoder 基于换行/n （linux）或回车换行/r/n(windows)进行分割。使用LIneBasedFrameDecoder构造方法，需要设定一个最大长度。如果超过了最大长度，还是没有找到换行符，就这位这个数据段太长了，抛出ToolLongFrameException DelimiterBasedFrameDecoder …...

编程日记 2024/6/23 1:40:29

2024-6-19(沉默springboot)

1.spring开启事务支持事务在逻辑上是一组操作，要么执行，要不都不执行。主要是针对数据库而言的，比如说 MySQL。业务场景eg: public void savePosts(PostsParam postsParam) {// 保存文章save(posts);// 处理标签insertOrUpdateTag(posts…...

编程日记 2024/6/23 1:39:27

// ts-nocheck // 引入three.js import * as THREE from three // 导入轨道控制器 import { OrbitControls } from three/examples/jsm/controls/OrbitControls // 导入hdr加载器（专门加载hdr的） import { RGBELoader } from three/examples/jsm/loaders…...

编程日记 2024/6/23 1:37:25

Aquila-Med LLM：开创性的全流程开源医疗语言模型

论文链接：https://arxiv.org/pdf/2406.12182 开源链接：https://huggingface.co/BAAI/AquilaMed-RL http://open.flopsera.com/flopsera-open/details/AquilaMed_SFT http://open.flopsera.com/flopsera-open/details/AquilaMed_DPO 近年来&#xf…...

编程日记 2024/6/23 1:34:22

快速排序总结

标准模版交换法单函数法 public static void quickSort(int[] arr, int start, int end) {if (start > end) {return;}int idx start;int pivot arr[idx];int left start, right end;while (left < right) {while (left < right && arr[right] > …...

编程日记 2024/6/23 1:33:20

基于算法竞赛的c++编程（28）结构体的进阶应用

结构体的嵌套与复杂数据组织在C中，结构体可以嵌套使用，形成更复杂的数据结构。例如，可以通过嵌套结构体描述多层级数据关系： struct Address {string city;string street;int zipCode; };struct Employee {string name;int id;…...

编程新知 2025/6/17 5:30:27