当前位置：首页 > news >正文

【漏洞修复】Tomcat中间件漏洞

news 2025/6/30 7:37:29

1.CVE-2017-12615

抓包上传一句话木马

密码passwd

2.后台弱口令部署war包

先用弱口令登录网站后台

制作war包

将172.jsp压缩成.zip文件，修改后缀为.war

上传

蚁剑链接

3.CVE-2020-1938

Python2 CVE-2020-1938.py IP -p 端口 -f 要读取的文件

漏洞修复：

更新到最新版本。
关闭AJP服务，修改Tomcat配置文件Service.xml，注释掉。
配置AJP配置中的secretRequired跟secret属性来限制认证。

实战挖洞：fofa

app=”tomcat”

server=”Apache Tomcat” && body=“Apache Tomcat”

识别：如何判断一个网站使用了tomcat中间件

默认端口8080
浏览器的指纹识别插件
默认管理路由 /manage/html
Server头 Apache Tomcat

【漏洞修复】Tomcat中间件漏洞

1.CVE-2017-12615 抓包上传一句话木马密码passwd 2.后台弱口令部署war包先用弱口令登录网站后台制作war包将172.jsp压缩成.zip文件，修改后缀为.war 上传蚁剑链接 3.CVE-2020-1938 Python2 CVE-2020-1938.py IP -p 端口 -f 要读取的文件漏洞修复&#xf…...

编程日记 2024/8/12 1:59:22

10.动态路由绑定怎么做

为什么要动态路由绑定因为,如果我们的导航栏没有这个权限,输入对应网址,一样可以获取对应的页面,为了解决这个问题,有两种解决方案,一种是动态路由绑定(导航有多少个,就有多少个路由,在路由修改之前,先进行一个导航路由的加载和路由的动态绑定,然后看是否有这个路由,有就跳转…...

编程日记 2024/8/12 1:58:21

操作ArkTS页面跳转及路由相关心得

本文为JS老狗原创。当前端不得不关注的点：路由，今天聊一聊鸿蒙相关的一点心得。总体上套路不意外，基本就是（尤其是Web）前端那些事：维护路由表、跳转带参数、历史堆栈操作，等等。历史原因&…...

编程日记 2024/8/12 1:57:20

Vue2-低版本编译兼容-基础语法-data-methods-双向数据绑定v-model

文章目录 1.安装编译命令2.低版本兼容3.vue2响应式数据3.1.data定义3.2.双向数据绑定v-model3.3.单向数据绑定v-bind4.方法methods5.子组件向父组件传值6.父组件向子组件传值1.安装编译命令命令行工具 vue create zhiliaoplugins8824barcodebatch cd zhiliaoplugins8824barc…...

编程日记 2024/8/12 1:55:17

------------------------------------------------------------ author: hjjdebug date: 2024年 08月 11日星期日 16:35:31 CST description: 提取c语言的函数定义脚本 ------------------------------------------------------------ c 文件中包含很多函数定义, 我想在每…...

编程日记 2024/8/12 1:52:13

pytorch学习（十二）：对现有的模型进行修改

以VGG16为例： VGG((features): Sequential((0): Conv2d(3, 64, kernel_size(3, 3), stride(1, 1), padding(1, 1))(1): ReLU(inplaceTrue)(2): Conv2d(64, 64, kernel_size(3, 3), stride(1, 1), padding(1, 1))(3): ReLU(inplaceTrue)(4): MaxPool2d(kernel_size2…...

编程日记 2024/8/12 1:51:12

服务器虚拟内存是什么？虚拟内存怎么设置？

服务器虚拟内存是计算机系统内存管理的一种重要技术，它允许应用程序认为它们拥有连续且完整的内存地址空间，而实际上这些内存空间是由多个物理内存碎片和外部磁盘存储器上的空间共同组成的。当物理内存（RAM）不足时，系统…...

编程日记 2024/8/12 1:50:11

深度学习入门指南(1) - 从chatgpt入手

2012年，加拿大多伦多大学的Hinton教授带领他的两个学生Alex和Ilya一起用AlexNet撞开了深度学习的大门，从此人类走入了深度学习时代。 2015年，这个第二作者80后Ilya Sutskever参与创建了openai公司。现在Ilya是openai的首席科学家，…...

编程日记 2024/8/12 1:48:09

Python学习笔记（六）

""" 演示对序列进行切片操作 """ # 切片；从一个序列中，取出一个子序列 # 语法[起始下标：结束下标：步长] # 这三个都不写也行，视为从头到尾步长为1 # 起始下标不写，视作从头开…...

编程日记 2024/8/12 1:47:08

大数据安全规划总体方案（45页PPT）

方案介绍： 大数据安全规划总体方案的制定，旨在应对当前大数据环境中存在的各类安全风险，包括但不限于数据泄露、数据篡改、非法访问等。通过构建完善的安全防护体系，保障大数据在采集、存储、处理、传输、共享等全生命周期中的安…...

编程日记 2024/8/12 1:43:04

第20周：Pytorch文本分类入门

目录前言一、前期准备 1.1 环境安装导入包 1.2 加载数据 1.3 构建词典 1.4 生成数据批次和迭代器二、准备模型 2.1 定义模型 2.2 定义示例 2.3 定义训练函数与评估函数三、训练模型 3.1 拆分数据集并运行模型 3.2 使用测试数据集评估模型总结前言 &#x1…...

编程日记 2024/8/12 1:41:01

记一次 SpringBoot2.x 配置 Fastjson请求报 internal server 500

1.遇到的问题报错springboot从2.1.16升级到2.5.15，之后就报500内部错误，后面调用都是正常的，就考虑转换有错。接口返回错误： 2.解决办法因为我用了fastjson，需要转换下，目前可能理解就是springboot-we…...

编程日记 2024/8/12 1:40:00

OSPF笔记

OSPF：开放式最短路径优先协议使用范围：IGP 协议算法特点：链路状态型路由协议，SPF算法协议是否传递网络掩码：传递网络掩码协议封装：基于ip协议封装，协议号为89 一，ospf特点 1…...

编程日记 2024/8/12 1:38:58

IOC容器初始化流程

IOC容器初始化流程一、概要1.准备上下文prepareRefresh()2. 获取beanFactory：obtainFreshBeanFactory()3. 准备beanFactory：prepareBeanFactory(beanFactory)4. 后置处理：postProcessBeanFactory()5. 调用bean工厂后置处理器：invokeBeanFactoryPostProcessors()6. 注册bea…...

编程日记 2024/8/12 1:33:49

第二季度云计算市场份额榜单：微软下滑，谷歌上升，AWS仍保持领先

2024 年第二季度，随着企业云支出达到 790 亿美元的新高，三大云计算巨头微软、谷歌云和 AWS的全球云市场份额发生了变化。根据新的市场数据，以下是 2024 年第二季度全球云市场份额结果和六大世界领先者，其中包括 AWS、阿里巴巴、…...

编程日记 2024/8/12 1:32:48

三点确定圆心算法推导

已知a,b,c三点求过这三点的圆心坐标 a ( x 1 , y 1 ) a(x_1, y_1) a(x1,y1) 、 b ( x 2 , y 2 ) b(x_2, y_2) b(x2,y2) 、 c ( x 3 , y 3 ) c(x_3, y_3) c(x3,y3) 确认三点是否共线叉积计算方式 v → ( X 1 , Y 1 ) u → ( X 2 , Y 2 ) X 1 Y 2 − X 2 Y 1 \…...

编程日记 2024/8/12 1:31:46

神经网络 (NN) TensorFlow Playground在线应用程序

神经网络 (NN) 历史上最重要的发现之一是神经网络 (NN) 的强大功能。在神经网络中，称为神经元的许多数据层被添加在一起或相互堆叠以计算新的数据级别。常用的简称： DNN 深度神经网络CNN 卷积神经网络RNN 循环神经网络神经元科学家一致认为&am…...

编程日记 2024/8/12 1:30:45

腾讯课堂离线m3u8.sqlite转成视频

为了广大腾讯课堂用户对于购买的课程不能正常离线播放，构成知识付费损失，故出此文档。重点：完全免费！！！完全免费！！！完全免费！！！ 怎么…...

编程日记 2024/8/12 1:29:44

Linux多路转接

文章目录 IO模型多路转接select 和 pollepoll IO模型在还在学习语言的阶段，C里使用cin，或者是C使用scanf的时候，总是要等着我们输入数据才执行，这种IO是阻塞IO。下面是比较正式的说法。阻塞IO: 在内核将数据准备好之前&#xf…...

编程日记 2024/8/12 1:28:43

IDEA导入Maven项目的流程配置以常见问题解决

1. 前言本文主要围绕着在IDEA中导入新Maven项目后的配置及常见问题解决来展开说说。相关的部分软件如下： IntelliJ IDEA 2021.1JDK 1.8Window 2. 导入Maven项目及配置 2.1 导入Maven项目下面介绍了直接打开本地项目和导入git上的项目两种导入Maven方式。 1…...

编程日记 2024/8/12 1:25:40

观成科技：隐蔽隧道工具Ligolo-ng加密流量分析

1.工具介绍 Ligolo-ng是一款由go编写的高效隧道工具，该工具基于TUN接口实现其功能，利用反向TCP/TLS连接建立一条隐蔽的通信信道，支持使用Let’s Encrypt自动生成证书。Ligolo-ng的通信隐蔽性体现在其支持多种连接方式，适应复杂网…...

编程新知 2025/6/30 3:34:02

eNSP-Cloud(实现本地电脑与eNSP内设备之间通信)

说明： 想象一下，你正在用eNSP搭建一个虚拟的网络世界，里面有虚拟的路由器、交换机、电脑（PC）等等。这些设备都在你的电脑里面“运行”，它们之间可以互相通信，就像一个封闭的小王国。但是&#…...

编程新知 2025/6/28 6:35:00

python打卡day49

知识点回顾： 通道注意力模块复习空间注意力模块CBAM的定义作业：尝试对今天的模型检查参数数目，并用tensorboard查看训练过程 import torch import torch.nn as nn# 定义通道注意力 class ChannelAttention(nn.Module):def __init__(self,…...

编程新知 2025/6/28 16:59:15