当前位置： 首页 > news >正文

红队攻防渗透技术实战流程：中间件安全：IISNGINXAPACHETOMCAT

news 2026/4/4 21:14:35

红队攻防渗透实战

  • 1. 中间件安全
    • 1.1 中间件-IIS-短文件&解析&蓝屏等
    • 1.2 中间件-Nginx-文件解析&命令执行等
      • 1.2.1 后缀解析 文件名解析
      • 1.2.2 cve_2021_23017 无EXP有POC
      • 1.2.3 cve_2017_7529 意义不大
    • 1.3 中间件-Apache-RCE&目录遍历&文件解析等
      • 1.3.1 cve_2021_42013 RCE
      • 1.3.2 cve_2021_41773 目录穿越
      • 1.3.3 cve-2017-15715 文件解析
    • 1.4 中间件-Tomcat-弱口令&文件上传&文件包含等
      • 1.4.1 弱口令猜解
      • 1.4.2 CVE-2017-12615 文件上传
      • 1.4.3 cve_2020_1938 文件包含
      • 1.4.4 cve_2020_11996 拒绝服务
      • 1.4.5 cve_2020_9484 反序列化
    • 1.5 中间件-Fofaviewer&Apache_RCE-测测实际

1. 中间件安全

1.1 中间件-IIS-短文件&解析&蓝屏等

1、短文件：信息收集 前面讲过
2、文件解析：还有点用 前面讲过
3、HTTP.SYS：蓝屏崩溃 前面讲过
4、CVE-2017-7269 条件苛刻无意义

1.2 中间件-Nginx-文件解析&命令执行等

1.2.1 后缀解析 文件名解析

配置不当：该漏洞与Nginx、php版本无关，属于用户配置不当造成的解析漏洞。
CVE-2013-4547：影响版本：Nginx 0.8.41 ~ 1.4.3 / 1.5.0 ~ 1.5.7

1.2.2 cve_2021_23017 无EXP有POC

https://github.com/M507/CVE-2021-23017-PoC

# Exploit Title: Nginx 1.20.0 - Denial of Service (DOS)
# Date: 2022-6-29
# Exploit Author: Mohammed Alshehri - https://Github.com/M507
# Vendor Homepage: http

相关文章：

红队攻防渗透技术实战流程：中间件安全：IISNGINXAPACHETOMCAT

红队攻防渗透实战 1. 中间件安全1.1 中间件-IIS-短文件&解析&蓝屏等1.2 中间件-Nginx-文件解析&命令执行等1.2.1 后缀解析 文件名解析1.2.2 cve_2021_23017 无EXP有POC1.2.3 cve_2017_7529 意义不大1.3 中间件-Apache-RCE&目录遍历&文件解析等1.3.1 cve_20…...

编程日记 2024/6/23 1:59:49

如何卸载宝塔面板？

宝塔官方有提供宝塔面板的卸载命令，使用这个卸载命令，我们就能将宝塔面板卸载掉。 这里有一点需要注意的，如果卸载宝塔面板的同时，也希望将 Nginx、MySQL、PHP 等组件卸载掉，那么我们应该先在宝塔面板里面卸载掉以上软…...

编程日记 2024/6/23 1:57:47

python入门基础知识（错误和异常）

本文部分内容来自菜鸟教程Python 基础教程 | 菜鸟教程 (runoob.com) 本人负责概括总结代码实现。 以此达到快速复习目的 目录 语法错误 异常 异常处理 try/except try/except...else try-finally 语句 抛出异常 用户自定义异常 内置异常类型 常见的标准异常类型 语法…...

编程日记 2024/6/23 1:56:46

迈巴赫S480升级增强现实AR抬头显示hud比普通抬头显示HUD更好用吗

增强AR实景抬头显示HUD（Augmented Reality Head-Up Display）是一种更高级的驾驶辅助技术，相比于普通抬头显示HUD，它提供了更丰富、更具沉浸感的驾驶体验。以下是它比普通抬头显示HUD多的一些功能： • 信息呈现方式&am…...

编程日记 2024/6/23 1:55:45

vivado、vitis2022安装及其注意事项（省时、省空间）

1、下载 AMD官网-资源与支持-vivado ML开发者工具，或者vitis平台， 下载的时候有个官网推荐web安装，亲测这个耗时非常久，不建议使用，还是直接下载89G的安装包快。 注意：安装vitis平台会默认安装vivado&…...

编程日记 2024/6/23 1:54:44

【自动驾驶】ROS小车系统

文章目录 小车组成轮式运动底盘的组成轮式运动底盘的分类轮式机器人的控制方式感知传感器ROS决策主控ROS介绍ROS的坐标系ROS的单位机器人电气连接变压模块运动底盘的电气连接ROS主控与传感器的电气连接ROS主控和STM32控制器两种控制器的功能运动底盘基本组成电池电机控制器与驱…...

编程日记 2024/6/23 1:52:42

mysql学习——多表查询

多表查询 内连接外连接自连接自连接查询联合查询 子查询 学习黑马MySQL课程，记录笔记，用于复习。 添加外键 alter table emp add constraint fk_emp_dept_id foreign key (dept_id) references dept(id);多表查询 select * from emp , dept where emp…...

编程日记 2024/6/23 1:51:41

【Gradio】如何设置 Gradio 数据框的样式

简介 数据可视化是数据分析和机器学习的关键方面。Gradio DataFrame 组件是一种流行的方式，在网络应用程序中显示表格数据（特别是以 pandas DataFrame 对象的形式）。 本文将探讨 Gradio 的最新增强功能，这些功能允许用户整合 pand…...

编程日记 2024/6/23 1:49:39

【ThreeJS】Threejs +Vue3 开发基础

目前流行的前端3D框架以以Three.js、Babylon.js、A-Frame和ThingJS为例： 1.Three.js 功能： 提供了大量的3D功能，包括基本几何形状、材质、灯光、动画、特效等。 易用性： 功能强大且易于使用，抽象了复杂的底层细节&…...

编程日记 2024/6/23 1:48:38

cocos 如何使用九宫格图片，以及在微信小程序上失效。

1.在图片下方，点击edit。 2.拖动线条，使四角不被拉伸。 3.使用。 其他 在微信小程序上失效，需要将packable合图功能取消掉。...

编程日记 2024/6/23 1:47:37

Spring企业开发核心框架

一、框架前言 1、总体技术体系 单一架构 一个项目，一个工程，导出为一个war包，在一个Tomcat上运行。也叫all in one. 单一架构，项目主要应用技术框架为：Spring，SpringMVC，Mybatis等 分布式架构…...

编程日记 2024/6/23 1:46:36

Scrum团队在迭代中如何处理计划外的工作

认为 Scrum 团队不做计划其实是一个误区，实际上很多 Scrum 团队在冲刺计划会议以及在细化工作项时均会进行详细规划。此外，他们还会创建一个路线图，以便显示他们在多个冲刺中的计划。 Scrum 团队需要经常进行计划，以便在不断变化…...

编程日记 2024/6/23 1:45:35

桌面识别技术革新交互，展厅互动体验步入新时代！

在这股科技浪潮中，物体识别桌作为一种前沿的人机交互设备，其影响力尤为显著。它不仅颠覆了传统展厅内容的交互模式，更以科技之力为观众呈现了一场前所未有的视觉盛宴。那么，接下来，就让我们一起深入探索，物…...

编程日记 2024/6/23 1:43:33

书生·浦语大模型LagentAgentLego智能体应用搭建 第二期

文章目录 智能体概述智能体的定义智能体组成智能体范式 环境配置Lagent：轻量级智能体框架实战Lagent Web Demo用 Lagent 自定义工具 AgentLego：组装智能体“乐高”直接使用AgentLego作为智能体工具使用 用 AgentLego 自定义工具 智能体概述 智能体的定义…...

编程日记 2024/6/23 1:42:32

具有 Hudi、MinIO 和 HMS 的现代数据湖

Apache Hudi 已成为管理现代数据湖的领先开放表格式之一，直接在现代数据湖中提供核心仓库和数据库功能。这在很大程度上要归功于 Hudi 提供了表、事务、更新/删除、高级索引、流式摄取服务、数据聚类/压缩优化和并发控制等高级功能。 我们已经探讨了 MinIO 和 Hudi…...

编程日记 2024/6/23 1:41:30

32.基于分隔符解决黏包和半包

LineBasedFrameDecoder 基于换行/n （linux）或回车换行/r/n(windows)进行分割。 使用LIneBasedFrameDecoder构造方法，需要设定一个最大长度。 如果超过了最大长度，还是没有找到换行符，就这位这个数据段太长了，抛出ToolLongFrameException DelimiterBasedFrameDecoder …...

编程日记 2024/6/23 1:40:29

2024-6-19(沉默springboot)

1.spring开启事务支持 事务在逻辑上是一组操作，要么执行，要不都不执行。主要是针对数据库而言的，比如说 MySQL。 业务场景eg: public void savePosts(PostsParam postsParam) {// 保存文章save(posts);// 处理标签insertOrUpdateTag(posts…...

编程日记 2024/6/23 1:39:27

three.js 第八节 - gltf加载器、解码器

// ts-nocheck // 引入three.js import * as THREE from three // 导入轨道控制器 import { OrbitControls } from three/examples/jsm/controls/OrbitControls // 导入hdr加载器（专门加载hdr的） import { RGBELoader } from three/examples/jsm/loaders…...

编程日记 2024/6/23 1:37:25

Aquila-Med LLM：开创性的全流程开源医疗语言模型

​论文链接：https://arxiv.org/pdf/2406.12182 开源链接：https://huggingface.co/BAAI/AquilaMed-RL http://open.flopsera.com/flopsera-open/details/AquilaMed_SFT http://open.flopsera.com/flopsera-open/details/AquilaMed_DPO 近年来&#xf…...

编程日记 2024/6/23 1:34:22

快速排序总结

标准模版 交换法 单函数法 public static void quickSort(int[] arr, int start, int end) {if (start > end) {return;}int idx start;int pivot arr[idx];int left start, right end;while (left < right) {while (left < right && arr[right] > …...

编程日记 2024/6/23 1:33:20

TCT亚洲展｜金属3D打印创新产品抢先看

本届TCT亚洲展有大量创新产品亮相&#xff0c;有的是概念产品&#xff0c;有的则已经被用于最终使用。本期内容&#xff0c;跟随3D打印技术参考&#xff0c;来探索部分创新应用。气液双向散热器概念设计这款产品由漫格科技与中科祥龙联合开发&#xff0c;是一件基于某真实项目的…...

编程新知 2026/4/4 21:01:39

NoSleep防休眠工具：彻底解决Windows系统意外休眠的终极方案

NoSleep防休眠工具&#xff1a;彻底解决Windows系统意外休眠的终极方案 【免费下载链接】NoSleep Lightweight Windows utility to prevent screen locking 项目地址: https://gitcode.com/gh_mirrors/nos/NoSleep 在数字化办公时代&#xff0c;电脑意外休眠已成为影响工…...

编程新知 2026/4/4 20:47:29

RT-DETR Decoder里的‘去噪’与‘软标签’：加速训练收敛的实战技巧

RT-DETR Decoder里的‘去噪’与‘软标签’&#xff1a;加速训练收敛的实战技巧 在目标检测领域&#xff0c;RT-DETR凭借其出色的实时性能和检测精度&#xff0c;正逐渐成为工业界和学术界的热门选择。然而&#xff0c;许多实践者在模型训练过程中常常遇到收敛速度慢、训练不稳定…...

编程新知 2026/4/4 19:50:57

WebDataset与低代码平台：简化深度学习数据处理流程

WebDataset与低代码平台&#xff1a;简化深度学习数据处理流程 【免费下载链接】webdataset A high-performance Python-based I/O system for large (and small) deep learning problems, with strong support for PyTorch. 项目地址: https://gitcode.com/gh_mirrors/we/we…...

编程新知 2026/4/4 19:18:32

用JavaScript高效生成专业PPT：PptxGenJS深度解析与5种实战应用

用JavaScript高效生成专业PPT&#xff1a;PptxGenJS深度解析与5种实战应用 【免费下载链接】PptxGenJS Build PowerPoint presentations with JavaScript. Works with Node, React, web browsers, and more. 项目地址: https://gitcode.com/gh_mirrors/pp/PptxGenJS 在数…...

编程新知 2026/4/4 18:56:23

全文降AI和分段降AI效果差这么多？原因解释清楚

全文降AI和分段降AI效果差这么多&#xff1f;原因解释清楚 先说数据&#xff1a;同一篇论文&#xff08;初始48%&#xff09;&#xff0c;分段处理后AI率降到31%&#xff0c;全文处理后AI率降到9%。 差距22个百分点&#xff0c;不是小数目。 为什么会差这么多&#xff1f;这…...

编程新知 2026/4/4 18:52:23

终极自动化解决方案：开源跨平台修复Kindle电子书封面丢失问题

终极自动化解决方案&#xff1a;开源跨平台修复Kindle电子书封面丢失问题 【免费下载链接】Fix-Kindle-Ebook-Cover A tool to fix damaged cover of Kindle ebook. 项目地址: https://gitcode.com/gh_mirrors/fi/Fix-Kindle-Ebook-Cover 在数字阅读时代&#xff0c;超过…...

编程新知 2026/4/4 18:09:53

RLC串联谐振电路实验：从理论到实践的深度解析

1. RLC串联谐振电路的核心概念 第一次接触RLC串联谐振电路时&#xff0c;我被那些专业术语搞得晕头转向。后来在实际调试收音机电路时才发现&#xff0c;原来谐振现象就在我们身边。简单来说&#xff0c;RLC电路就是由电阻&#xff08;R&#xff09;、电感&#xff08;L&#x…...

编程新知 2026/4/4 17:33:37

春秋云境CVE-2018-12613

1.阅读靶场介绍index.php中存在一处文件包含逻辑可以理解为对url做处理能想到的就是../../../../../flag2.启动靶场如上图所示看到这个界面我想到的就是select flag from flag出来但是本博主没有找到哟期待各位大神的评论3.poc这里博主是通过这个处理过的url夺旗的如下所示url在…...

编程新知 2026/4/4 16:38:42

从一线装维经验看，扩展式智能插座更适合多路监测与项目落地

作为一名做了12年现场电气安装与运维的一线装维人员&#xff0c;今天想聊聊智能插座。这些年接触过的智能插座不少&#xff0c;市面上的产品确实五花八门&#xff0c;外观、功能、结构都不一样。选择多了&#xff0c;对用户来说未必是好事&#xff0c;反而更容易挑花眼。尤其一…...

编程新知 2026/4/4 16:38:42