当前位置： 首页 > news >正文

红队攻防渗透技术实战流程：中间件安全：IISNGINXAPACHETOMCAT

news 2025/9/15 14:32:11

红队攻防渗透实战

  • 1. 中间件安全
    • 1.1 中间件-IIS-短文件&解析&蓝屏等
    • 1.2 中间件-Nginx-文件解析&命令执行等
      • 1.2.1 后缀解析 文件名解析
      • 1.2.2 cve_2021_23017 无EXP有POC
      • 1.2.3 cve_2017_7529 意义不大
    • 1.3 中间件-Apache-RCE&目录遍历&文件解析等
      • 1.3.1 cve_2021_42013 RCE
      • 1.3.2 cve_2021_41773 目录穿越
      • 1.3.3 cve-2017-15715 文件解析
    • 1.4 中间件-Tomcat-弱口令&文件上传&文件包含等
      • 1.4.1 弱口令猜解
      • 1.4.2 CVE-2017-12615 文件上传
      • 1.4.3 cve_2020_1938 文件包含
      • 1.4.4 cve_2020_11996 拒绝服务
      • 1.4.5 cve_2020_9484 反序列化
    • 1.5 中间件-Fofaviewer&Apache_RCE-测测实际

1. 中间件安全

1.1 中间件-IIS-短文件&解析&蓝屏等

1、短文件：信息收集 前面讲过
2、文件解析：还有点用 前面讲过
3、HTTP.SYS：蓝屏崩溃 前面讲过
4、CVE-2017-7269 条件苛刻无意义

1.2 中间件-Nginx-文件解析&命令执行等

1.2.1 后缀解析 文件名解析

配置不当：该漏洞与Nginx、php版本无关，属于用户配置不当造成的解析漏洞。
CVE-2013-4547：影响版本：Nginx 0.8.41 ~ 1.4.3 / 1.5.0 ~ 1.5.7

1.2.2 cve_2021_23017 无EXP有POC

https://github.com/M507/CVE-2021-23017-PoC

# Exploit Title: Nginx 1.20.0 - Denial of Service (DOS)
# Date: 2022-6-29
# Exploit Author: Mohammed Alshehri - https://Github.com/M507
# Vendor Homepage: http

相关文章：

红队攻防渗透技术实战流程：中间件安全：IISNGINXAPACHETOMCAT

红队攻防渗透实战 1. 中间件安全1.1 中间件-IIS-短文件&解析&蓝屏等1.2 中间件-Nginx-文件解析&命令执行等1.2.1 后缀解析 文件名解析1.2.2 cve_2021_23017 无EXP有POC1.2.3 cve_2017_7529 意义不大1.3 中间件-Apache-RCE&目录遍历&文件解析等1.3.1 cve_20…...

编程日记 2024/6/23 1:59:49

如何卸载宝塔面板？

宝塔官方有提供宝塔面板的卸载命令，使用这个卸载命令，我们就能将宝塔面板卸载掉。 这里有一点需要注意的，如果卸载宝塔面板的同时，也希望将 Nginx、MySQL、PHP 等组件卸载掉，那么我们应该先在宝塔面板里面卸载掉以上软…...

编程日记 2024/6/23 1:57:47

python入门基础知识（错误和异常）

本文部分内容来自菜鸟教程Python 基础教程 | 菜鸟教程 (runoob.com) 本人负责概括总结代码实现。 以此达到快速复习目的 目录 语法错误 异常 异常处理 try/except try/except...else try-finally 语句 抛出异常 用户自定义异常 内置异常类型 常见的标准异常类型 语法…...

编程日记 2024/6/23 1:56:46

迈巴赫S480升级增强现实AR抬头显示hud比普通抬头显示HUD更好用吗

增强AR实景抬头显示HUD（Augmented Reality Head-Up Display）是一种更高级的驾驶辅助技术，相比于普通抬头显示HUD，它提供了更丰富、更具沉浸感的驾驶体验。以下是它比普通抬头显示HUD多的一些功能： • 信息呈现方式&am…...

编程日记 2024/6/23 1:55:45

vivado、vitis2022安装及其注意事项（省时、省空间）

1、下载 AMD官网-资源与支持-vivado ML开发者工具，或者vitis平台， 下载的时候有个官网推荐web安装，亲测这个耗时非常久，不建议使用，还是直接下载89G的安装包快。 注意：安装vitis平台会默认安装vivado&…...

编程日记 2024/6/23 1:54:44

【自动驾驶】ROS小车系统

文章目录 小车组成轮式运动底盘的组成轮式运动底盘的分类轮式机器人的控制方式感知传感器ROS决策主控ROS介绍ROS的坐标系ROS的单位机器人电气连接变压模块运动底盘的电气连接ROS主控与传感器的电气连接ROS主控和STM32控制器两种控制器的功能运动底盘基本组成电池电机控制器与驱…...

编程日记 2024/6/23 1:52:42

mysql学习——多表查询

多表查询 内连接外连接自连接自连接查询联合查询 子查询 学习黑马MySQL课程，记录笔记，用于复习。 添加外键 alter table emp add constraint fk_emp_dept_id foreign key (dept_id) references dept(id);多表查询 select * from emp , dept where emp…...

编程日记 2024/6/23 1:51:41

【Gradio】如何设置 Gradio 数据框的样式

简介 数据可视化是数据分析和机器学习的关键方面。Gradio DataFrame 组件是一种流行的方式，在网络应用程序中显示表格数据（特别是以 pandas DataFrame 对象的形式）。 本文将探讨 Gradio 的最新增强功能，这些功能允许用户整合 pand…...

编程日记 2024/6/23 1:49:39

【ThreeJS】Threejs +Vue3 开发基础

目前流行的前端3D框架以以Three.js、Babylon.js、A-Frame和ThingJS为例： 1.Three.js 功能： 提供了大量的3D功能，包括基本几何形状、材质、灯光、动画、特效等。 易用性： 功能强大且易于使用，抽象了复杂的底层细节&…...

编程日记 2024/6/23 1:48:38

cocos 如何使用九宫格图片，以及在微信小程序上失效。

1.在图片下方，点击edit。 2.拖动线条，使四角不被拉伸。 3.使用。 其他 在微信小程序上失效，需要将packable合图功能取消掉。...

编程日记 2024/6/23 1:47:37

Spring企业开发核心框架

一、框架前言 1、总体技术体系 单一架构 一个项目，一个工程，导出为一个war包，在一个Tomcat上运行。也叫all in one. 单一架构，项目主要应用技术框架为：Spring，SpringMVC，Mybatis等 分布式架构…...

编程日记 2024/6/23 1:46:36

Scrum团队在迭代中如何处理计划外的工作

认为 Scrum 团队不做计划其实是一个误区，实际上很多 Scrum 团队在冲刺计划会议以及在细化工作项时均会进行详细规划。此外，他们还会创建一个路线图，以便显示他们在多个冲刺中的计划。 Scrum 团队需要经常进行计划，以便在不断变化…...

编程日记 2024/6/23 1:45:35

桌面识别技术革新交互，展厅互动体验步入新时代！

在这股科技浪潮中，物体识别桌作为一种前沿的人机交互设备，其影响力尤为显著。它不仅颠覆了传统展厅内容的交互模式，更以科技之力为观众呈现了一场前所未有的视觉盛宴。那么，接下来，就让我们一起深入探索，物…...

编程日记 2024/6/23 1:43:33

书生·浦语大模型LagentAgentLego智能体应用搭建 第二期

文章目录 智能体概述智能体的定义智能体组成智能体范式 环境配置Lagent：轻量级智能体框架实战Lagent Web Demo用 Lagent 自定义工具 AgentLego：组装智能体“乐高”直接使用AgentLego作为智能体工具使用 用 AgentLego 自定义工具 智能体概述 智能体的定义…...

编程日记 2024/6/23 1:42:32

具有 Hudi、MinIO 和 HMS 的现代数据湖

Apache Hudi 已成为管理现代数据湖的领先开放表格式之一，直接在现代数据湖中提供核心仓库和数据库功能。这在很大程度上要归功于 Hudi 提供了表、事务、更新/删除、高级索引、流式摄取服务、数据聚类/压缩优化和并发控制等高级功能。 我们已经探讨了 MinIO 和 Hudi…...

编程日记 2024/6/23 1:41:30

32.基于分隔符解决黏包和半包

LineBasedFrameDecoder 基于换行/n （linux）或回车换行/r/n(windows)进行分割。 使用LIneBasedFrameDecoder构造方法，需要设定一个最大长度。 如果超过了最大长度，还是没有找到换行符，就这位这个数据段太长了，抛出ToolLongFrameException DelimiterBasedFrameDecoder …...

编程日记 2024/6/23 1:40:29

2024-6-19(沉默springboot)

1.spring开启事务支持 事务在逻辑上是一组操作，要么执行，要不都不执行。主要是针对数据库而言的，比如说 MySQL。 业务场景eg: public void savePosts(PostsParam postsParam) {// 保存文章save(posts);// 处理标签insertOrUpdateTag(posts…...

编程日记 2024/6/23 1:39:27

three.js 第八节 - gltf加载器、解码器

// ts-nocheck // 引入three.js import * as THREE from three // 导入轨道控制器 import { OrbitControls } from three/examples/jsm/controls/OrbitControls // 导入hdr加载器（专门加载hdr的） import { RGBELoader } from three/examples/jsm/loaders…...

编程日记 2024/6/23 1:37:25

Aquila-Med LLM：开创性的全流程开源医疗语言模型

​论文链接：https://arxiv.org/pdf/2406.12182 开源链接：https://huggingface.co/BAAI/AquilaMed-RL http://open.flopsera.com/flopsera-open/details/AquilaMed_SFT http://open.flopsera.com/flopsera-open/details/AquilaMed_DPO 近年来&#xf…...

编程日记 2024/6/23 1:34:22

快速排序总结

标准模版 交换法 单函数法 public static void quickSort(int[] arr, int start, int end) {if (start > end) {return;}int idx start;int pivot arr[idx];int left start, right end;while (left < right) {while (left < right && arr[right] > …...

编程日记 2024/6/23 1:33:20

日语AI面试高效通关秘籍：专业解读与青柚面试智能助攻

在如今就业市场竞争日益激烈的背景下&#xff0c;越来越多的求职者将目光投向了日本及中日双语岗位。但是&#xff0c;一场日语面试往往让许多人感到步履维艰。你是否也曾因为面试官抛出的“刁钻问题”而心生畏惧&#xff1f;面对生疏的日语交流环境&#xff0c;即便提前恶补了…...

编程新知 2025/9/14 13:49:51

Java 语言特性(面试系列1)

一、面向对象编程 1. 封装&#xff08;Encapsulation&#xff09; 定义&#xff1a;将数据&#xff08;属性&#xff09;和操作数据的方法绑定在一起&#xff0c;通过访问控制符&#xff08;private、protected、public&#xff09;隐藏内部实现细节。示例&#xff1a; public …...

编程新知 2025/9/3 1:27:59

【人工智能】神经网络的优化器optimizer（二）：Adagrad自适应学习率优化器

一.自适应梯度算法Adagrad概述 Adagrad&#xff08;Adaptive Gradient Algorithm&#xff09;是一种自适应学习率的优化算法&#xff0c;由Duchi等人在2011年提出。其核心思想是针对不同参数自动调整学习率&#xff0c;适合处理稀疏数据和不同参数梯度差异较大的场景。Adagrad通…...

编程新知 2025/9/9 10:12:54

阿里云ACP云计算备考笔记 (5)——弹性伸缩

目录 第一章 概述 第二章 弹性伸缩简介 1、弹性伸缩 2、垂直伸缩 3、优势 4、应用场景 ① 无规律的业务量波动 ② 有规律的业务量波动 ③ 无明显业务量波动 ④ 混合型业务 ⑤ 消息通知 ⑥ 生命周期挂钩 ⑦ 自定义方式 ⑧ 滚的升级 5、使用限制 第三章 主要定义 …...

编程新知 2025/9/13 17:48:18

visual studio 2022更改主题为深色

visual studio 2022更改主题为深色 点击visual studio 上方的 工具-> 选项 在选项窗口中&#xff0c;选择 环境 -> 常规 &#xff0c;将其中的颜色主题改成深色 点击确定&#xff0c;更改完成...

编程新知 2025/9/12 11:37:35

A2A JS SDK 完整教程：快速入门指南

目录 什么是 A2A JS SDK?A2A JS 安装与设置A2A JS 核心概念创建你的第一个 A2A JS 代理A2A JS 服务端开发A2A JS 客户端使用A2A JS 高级特性A2A JS 最佳实践A2A JS 故障排除 什么是 A2A JS SDK? A2A JS SDK 是一个专为 JavaScript/TypeScript 开发者设计的强大库&#xff…...

编程新知 2025/8/27 4:07:51

【java】【服务器】线程上下文丢失 是指什么

目录 ■前言 ■正文开始 线程上下文的核心组成部分 为什么会出现上下文丢失&#xff1f; 直观示例说明 为什么上下文如此重要&#xff1f; 解决上下文丢失的关键 总结 ■如果我想在servlet中使用线程&#xff0c;代码应该如何实现 推荐方案&#xff1a;使用 ManagedE…...

编程新知 2025/8/15 22:51:39

大模型真的像人一样“思考”和“理解”吗？​

Yann LeCun 新研究的核心探讨&#xff1a;大语言模型&#xff08;LLM&#xff09;的“理解”和“思考”方式与人类认知的根本差异。 核心问题&#xff1a;大模型真的像人一样“思考”和“理解”吗&#xff1f; 人类的思考方式&#xff1a; 你的大脑是个超级整理师。面对海量信…...

编程新知 2025/7/5 18:30:30

STL 2迭代器

文章目录 1.迭代器2.输入迭代器3.输出迭代器1.插入迭代器 4.前向迭代器5.双向迭代器6.随机访问迭代器7.不同容器返回的迭代器类型1.输入 / 输出迭代器2.前向迭代器3.双向迭代器4.随机访问迭代器5.特殊迭代器适配器6.为什么 unordered_set 只提供前向迭代器&#xff1f; 1.迭代器…...

编程新知 2025/8/6 21:18:37

LTR-381RGB-01RGB+环境光检测应用场景及客户类型主要有哪些？

RGB环境光检测 功能&#xff0c;在应用场景及客户类型&#xff1a; 1. 可应用的儿童玩具类型 (1) 智能互动玩具 功能&#xff1a;通过检测环境光或物体颜色触发互动&#xff08;如颜色识别积木、光感音乐盒&#xff09;。 客户参考&#xff1a; LEGO&#xff08;乐高&#x…...

编程新知 2025/9/8 6:40:42