当前位置： 首页 > news >正文

【Jenkins未授权访问漏洞 】

news 2026/3/30 8:56:31

默认情况下 Jenkins面板中用户可以选择执行脚本界面来操作一些系统层命令，攻击者可通过未授权访问漏洞或者暴力破解用户密码等进入后台管理服务，通过脚本执行界面从而获取服务器权限。

第一步：使用fofa语句搜索

搜索语句：

port="8080" && app="JENKINS" && title=="Dashboard [Jenkins]"

一个一个搜索，直到出现 Manage Jenkins，在打开的URL中...点击 Manage Jenkins
Scritp Console 再执行以下命令.

第二步：点进去后，页面往下翻看到Scritp Console——点击。

、

第三步：执行命令，查看当前用户名

println "whoami".execute().text

如下图就是执行中

第四步：执行命令，查看目录

println "whoami".execute().text

相关文章：

【Jenkins未授权访问漏洞 】

默认情况下 Jenkins面板中用户可以选择执行脚本界面来操作一些系统层命令，攻击者可通过未授权访问漏洞或者暴力破解用户密码等进入后台管理服务，通过脚本执行界面从而获取服务器权限。 第一步：使用fofa语句搜索 搜索语句： port&…...

编程日记 2024/8/4 20:20:46

前端处理 Excel 文件

引入XLSX XLSX 是一个流行的 JavaScript 库，用于处理 Excel 文件（包括 .xls 和 .xlsx 格式）。它可以在 Node.js 环境和浏览器中运行，提供了丰富的 API 来读取、写入、修改 Excel 文件。当你使用 import * as XLSX from xlsx; 这行…...

编程日记 2024/8/4 20:18:44

(vue)el-cascader级联选择器按勾选的顺序传值,摆脱层级约束

(vue)el-cascader级联选择器按勾选的顺序传值,摆脱层级约束 需求：按勾选的顺序给后端传值 难点：在 Element UI 的 el-cascader 组件中，默认的行为是根据数据的层级结构来显示选项，用户的选择也会基于这种层级结构，el-…...

编程日记 2024/8/4 20:17:43

Redis进阶(四):哨兵

为了解决主节点故障，需要人工操作切换主从的情况；因此需要一种方法可以自动化的切换：哨兵的引入大大改变这种情况。 哨兵的基本概念 自动切换主从节点 哨兵架构 1、当一个哨兵节点发现主节点挂了的时候，还需要其他节点也去检测一…...

编程日记 2024/8/4 20:15:41

蓝屏事件：网络安全的启示

“微软蓝屏”事件暴露了网络安全哪些问题？ 近日，一次由微软视窗系统软件更新引发的全球性“微软蓝屏”事件，不仅成为科技领域的热点新闻，更是一次对全球IT基础设施韧性与安全性的深刻检验。这次事件，源于美国电脑安全技…...

编程日记 2024/8/4 20:13:38

技术方案评审原则

系列文章目录 提示：这里可以添加系列文章的所有文章的目录，目录需要自己手动添加 TODO:写完再整理 文章目录 系列文章目录前言技术方案评审原则1.理论突破阶段2.技术突破阶段3.工程化阶段自动驾驶行业的技术方案分析前言 认知有限，望大家多多包涵，有什么问题也希望能够与大…...

编程日记 2024/8/4 20:12:37

117页PPT埃森哲-物流行业信息化整体规划方案

一、埃森哲-物流行业信息化整体规划方案 资料下载方式，请看每张图片右下角信息 埃森哲在物流行业信息化整体规划项目中的核心内容，旨在帮助物流企业通过信息技术的应用实现业务流程的优化、运营效率的提升以及市场竞争力的增强。以下是埃森哲在此类项目…...

编程日记 2024/8/4 20:11:35

百度网盘不下载怎么直接打印文件？

在数字化时代，百度网盘作为我们存储和分享文件的重要工具，承载了大量的文档、图片和资料。然而，当需要打印这些文件时，很多用户会面临一个共同的问题：不想下载到本地再打印，既占用空间又浪费时间。那么&…...

编程日记 2024/8/4 20:09:32

设置了 robots.txt 禁止爬虫抓取，为什么还是能被百度搜索出来

虽然设置了 robots.txt 禁止爬虫抓取，但网页仍可能被百度搜索出来，主要有以下几个原因： robots.txt 只是一种建议性协议，并非强制性[2]。虽然大多数搜索引擎会遵守 robots.txt 的规则，但并不是所有爬虫都会严格遵守。 …...

编程日记 2024/8/4 20:08:31

DedeCMS-V5.7.82-UTF8织梦管理系统漏洞

将靶场环境放到www目录下——访问/dedecms/uploads 安装程序 - 织梦内容管理系统 V5.7 UTF8SP2 同意协议——继续 继续 配置后——点击继续 进入后台 登录后台——填写用户名密码。 方法一：上传shell文件 后台——核心——附件管理——上传新文件。 访问/dedecms…...

编程日记 2024/8/4 20:07:30

【Python】字符串练习题及代码示例

1、使用while循环实现对字符串中每个字符进行输出。 代码示例： 2、请将代码实现如下进制的转换。 （1）v1675,请将v1转换为二进制。 代码： 注意：将十进制数转换为二进制数的方法是：bin(a),a是整型&#x…...

编程日记 2024/8/4 20:06:29

fluent动网格profile udf 注意事项

案例一： ((profile_name transient 2 0) ....第一行 (time 0 15.0) ....第二行 (v_x 1.2 1.2)) …...

编程日记 2024/8/4 20:04:25

【doghead】mac构建 2： player 端 clion构建

准备工作 【doghead】mac构建 1 【doghead】mac： clion2024.1启动崩溃 mbp的 uv 构建ok zhangbin@zhangbin-mbp-2  ~/tet/Fargo/zhb-bifrost/Bifrost-202403/worker/third_party/libuv   main clion使用lldb cmake构建 更...

编程日记 2024/8/4 20:02:23

论网络流（最大流篇）--新手入门超详解--包教包会

论网络流--新手入门超详解--包教包会 1 前言2 什么是最大流3最大流问题的求解（1）问题转化--增广路的引入（2）走回头路--EK算法（3）EK的弊端（4）化图为树--DINIC算法 4后记 1 前言 网络…...

编程日记 2024/8/4 20:00:21

环境搭建：全面详尽的 MongoDB Shell MongoDB Server介绍、安装、验证与配置指南（以 Windows 系统为主）

环境搭建：全面详尽的 MongoDB Shell & MongoDB Server介绍、安装、验证与配置指南（以 Windows 系统为主） MongoDB 是一个基于文档的 NoSQL 数据库，以其高性能、灵活性和可扩展性而受到广泛欢迎。本文将带您完成 MongoDB 的安装…...

编程日记 2024/8/4 19:58:18

使用 OpenSearch 的 K-NN 向量搜索来增强搜索功能

使用 OpenSearch 的 K-NN 向量搜索来增强搜索功能 许多应用程序都依赖于提供精确且相关的搜索结果的能力。尽管传统关系数据库的全文搜索功能在某些情况下已经足够，但这些数据库在从文本中提取语义含义或搜索结构化程度较低的数据方面可能会出现不足。在这篇博文中&…...

编程日记 2024/8/4 19:57:16

Less-2（闭合）

我们使用第一关的测试方法尝试一下,打咩 直接看源码&#xff0c;看到&#xff0c;尝试一下闭合 <?php ini_set("display_errors", 0); $str $_GET["keyword"]; echo "<h2 aligncenter>没有找到和".htmlspecialchars($str)."相…...

编程日记 2024/8/4 19:55:14

mysql介绍

MySQL是一种开源的关系型数据库管理系统&#xff08;RDBMS&#xff09;&#xff0c;广泛用于存储和管理数据。它支持多种操作系统&#xff0c;如Linux、Windows、MacOS等。MySQL的特点包括&#xff1a; 1.开源免费&#xff1a;MySQL是开源的&#xff0c;可以免费使用和分发。 2…...

编程日记 2024/8/4 19:54:13

【ROS学习】ROS中 use_sim_time 参数的含义与作用

文章目录 写在前面一、背景描述二、 use_sim_time 参数的含义与作用三、举例说明1. 不设置use_sim_time (也即 use_sim_time false)&#xff0c;播放数据集使用rosbag play **.bag 2. 不设置use_sim_time (也即 use_sim_time false)&#xff0c;播放数据集使用rosbag play **…...

编程日记 2024/8/4 19:53:11

python-查找元素3（赛氪OJ）

[题目描述] 有n个不同的数&#xff0c;从小到大排成一列。现在告诉你其中的一个数x&#xff0c;x不一定是原先数列中的数。你需要输出最后一个<x的数在此数组中的下标。输入&#xff1a; 输入共两行第一行为两个整数n、x。第二行为n个整数&#xff0c;代表a[i]。输出&#x…...

编程日记 2024/8/4 19:52:08

Spring Boot项目实战：Flowable工作流引擎从入门到部署（附完整代码示例）

Spring Boot深度整合Flowable&#xff1a;企业级工作流开发实战与架构解析 从业务流程管理到技术实现&#xff1a;Flowable的核心价值 在数字化转型浪潮中&#xff0c;企业流程自动化已成为提升运营效率的关键。想象一下这样的场景&#xff1a;当员工提交报销申请后&#xff0c…...

编程新知 2026/3/30 6:56:55

YOLOE官版镜像部署指南：从环境配置到实战推理全流程

YOLOE官版镜像部署指南&#xff1a;从环境配置到实战推理全流程 1. 环境准备与快速部署 1.1 系统要求与准备工作 在开始部署YOLOE官版镜像前&#xff0c;请确保您的系统满足以下基本要求&#xff1a; 操作系统&#xff1a;推荐使用Ubuntu 20.04/22.04或CentOS 7/8GPU支持&a…...

编程新知 2026/3/30 5:20:19

PT-Plugin-Plus：极简高效的PT种子下载辅助工具

PT-Plugin-Plus&#xff1a;极简高效的PT种子下载辅助工具 【免费下载链接】PT-Plugin-Plus PT 助手 Plus&#xff0c;为 Microsoft Edge、Google Chrome、Firefox 浏览器插件&#xff08;Web Extensions&#xff09;&#xff0c;主要用于辅助下载 PT 站的种子。 项目地址: h…...

编程新知 2026/3/30 3:39:05

告别玄学调参！用ADS RFPro给你的微带线电路拍张‘电磁CT’

电磁场可视化革命&#xff1a;用ADS RFPro透视微带线设计的隐藏世界 在射频电路设计中&#xff0c;微带线就像城市地下的管网系统——表面看似平静&#xff0c;内部却暗流涌动。传统设计方法如同闭着眼睛规划城市道路&#xff0c;只能依靠S参数这类"交通流量统计"来间…...

编程新知 2026/3/30 2:24:33

Transformers音频分类终极指南：3步实现智能环境音识别

Transformers音频分类终极指南&#xff1a;3步实现智能环境音识别 【免费下载链接】transformers huggingface/transformers: 是一个基于 Python 的自然语言处理库&#xff0c;它使用了 PostgreSQL 数据库存储数据。适合用于自然语言处理任务的开发和实现&#xff0c;特别是对于…...

编程新知 2026/3/30 2:22:31

iOS证书(.p12)和描述文件生成避坑指南：从App ID创建到真机测试UDID添加

iOS证书与描述文件生成全流程解析&#xff1a;从核心概念到实战避坑 第一次接触iOS应用打包的开发者&#xff0c;往往会在证书和描述文件这一关卡住。明明按照教程一步步操作&#xff0c;却总是遇到各种报错——"证书无效"、"描述文件不匹配"、"设备未…...

编程新知 2026/3/30 1:46:18

Python内存修复不靠猜：用objgraph+gc.get_referrers+自定义Allocator实现可视化追踪（工业级方案）

第一章&#xff1a;Python内存修复不靠猜&#xff1a;用objgraphgc.get_referrers自定义Allocator实现可视化追踪&#xff08;工业级方案&#xff09;Python内存泄漏常表现为对象持续增长却无法被回收&#xff0c;传统日志与print调试效率低下。本章提供一套可落地的工业级诊断…...

编程新知 2026/3/29 23:59:24

新手避坑指南：安捷伦/是德示波器探头选1MΩ还是50Ω？实测对比告诉你差别有多大

示波器探头阻抗选择实战手册&#xff1a;1MΩ与50Ω的黄金法则 第一次接触示波器时&#xff0c;我犯了个低级错误——用1MΩ探头直接测量射频电路&#xff0c;结果不仅波形畸变成锯齿状&#xff0c;还差点烧毁前端放大器。这个价值3000元的教训让我深刻认识到&#xff1a;探头…...

编程新知 2026/3/29 23:07:08

Python智能内存管理策略深度拆解（CPython内存池机制全图谱曝光）

第一章&#xff1a;Python智能内存管理策略全景导览Python 的内存管理并非由开发者手动控制&#xff0c;而是通过一套高度集成的自动化机制协同运作&#xff0c;涵盖引用计数、循环垃圾回收&#xff08;GC&#xff09;、内存池分配&#xff08;pymalloc&#xff09;三大核心支柱…...

编程新知 2026/3/29 22:59:06

基于Matlab的齿轮动力学仿真探索

基于matlab的齿轮动力学仿真。 该模型考虑动态啮合角和动态间隙非线性的影响&#xff0c;将扭矩直接作用于齿轮&#xff0c;并定义已知的系统参数&#xff1a;齿数、模数、转动惯量、压力角、转速等&#xff0c;输出齿轮X、Y方向的时变位移及FFT结果&#xff0c;综合变形时域图…...

编程新知 2026/3/29 22:30:48