【漏洞修复】Tomcat中间件漏洞
1.CVE-2017-12615
抓包上传一句话木马
密码passwd
2.后台弱口令部署war包
先用弱口令登录网站后台
制作war包
将172.jsp压缩成.zip文件，修改后缀为.war
上传
蚁剑链接
3.CVE-2020-1938
Python2 CVE-2020-1938.py IP -p 端口 -f 要读取的文件
漏洞修复：
- 更新到最新版本。
- 关闭AJP服务，修改Tomcat配置文件Service.xml，注释掉。
- 配置AJP配置中的secretRequired跟secret属性来限制认证。
实战挖洞：fofa
app=”tomcat”
server=”Apache Tomcat” && body=“Apache Tomcat”
识别：如何判断一个网站使用了tomcat中间件
- 默认端口8080
- 浏览器的指纹识别插件
- 默认管理路由 /manage/html
- Server头 Apache Tomcat
相关文章：
【漏洞修复】Tomcat中间件漏洞
1.CVE-2017-12615 抓包上传一句话木马 密码passwd 2.后台弱口令部署war包 先用弱口令登录网站后台 制作war包 将172.jsp压缩成.zip文件，修改后缀为.war 上传 蚁剑链接 3.CVE-2020-1938 Python2 CVE-2020-1938.py IP -p 端口 -f 要读取的文件 漏洞修复…...
10.动态路由绑定怎么做
为什么要动态路由绑定 因为,如果我们的导航栏没有这个权限,输入对应网址,一样可以获取对应的页面,为了解决这个问题,有两种解决方案,一种是动态路由绑定(导航有多少个,就有多少个路由,在路由修改之前,先进行一个导航路由的加载和路由的动态绑定,然后看是否有这个路由,有就跳转…...
操作ArkTS页面跳转及路由相关心得
本文为JS老狗原创。 当前端不得不关注的点：路由，今天聊一聊鸿蒙相关的一点心得。 总体上套路不意外，基本就是（尤其是Web）前端那些事：维护路由表、跳转带参数、历史堆栈操作，等等。 历史原因&…...
Vue2-低版本编译兼容-基础语法-data-methods-双向数据绑定v-model
文章目录 1.安装编译命令2.低版本兼容3.vue2响应式数据3.1.data定义3.2.双向数据绑定v-model3.3.单向数据绑定v-bind4.方法methods5.子组件向父组件传值6.父组件向子组件传值1.安装编译命令 命令行工具 vue create zhiliaoplugins8824barcodebatch cd zhiliaoplugins8824barc…...
提取“c语言的函数定义“脚本
------------------------------------------------------------ author: hjjdebug date: 2024年 08月 11日 星期日 16:35:31 CST description: 提取c语言的函数定义脚本 ------------------------------------------------------------ c 文件中包含很多函数定义, 我想在每…...
pytorch学习（十二）：对现有的模型进行修改
以VGG16为例： VGG((features): Sequential((0): Conv2d(3, 64, kernel_size(3, 3), stride(1, 1), padding(1, 1))(1): ReLU(inplaceTrue)(2): Conv2d(64, 64, kernel_size(3, 3), stride(1, 1), padding(1, 1))(3): ReLU(inplaceTrue)(4): MaxPool2d(kernel_size2…...
服务器虚拟内存是什么？虚拟内存怎么设置？
服务器虚拟内存是计算机系统内存管理的一种重要技术，它允许应用程序认为它们拥有连续且完整的内存地址空间，而实际上这些内存空间是由多个物理内存碎片和外部磁盘存储器上的空间共同组成的。当物理内存（RAM）不足时，系统…...
深度学习入门指南(1) - 从chatgpt入手
2012年，加拿大多伦多大学的Hinton教授带领他的两个学生Alex和Ilya一起用AlexNet撞开了深度学习的大门，从此人类走入了深度学习时代。 2015年，这个第二作者80后Ilya Sutskever参与创建了openai公司。现在Ilya是openai的首席科学家，…...
Python学习笔记（六）
""" 演示对序列进行切片操作 """ # 切片；从一个序列中，取出一个子序列 # 语法[起始下标：结束下标：步长] # 这三个都不写也行，视为从头到尾步长为1 # 起始下标不写，视作从头开…...
大数据安全规划总体方案（45页PPT）
方案介绍： 大数据安全规划总体方案的制定，旨在应对当前大数据环境中存在的各类安全风险，包括但不限于数据泄露、数据篡改、非法访问等。通过构建完善的安全防护体系，保障大数据在采集、存储、处理、传输、共享等全生命周期中的安…...
第20周：Pytorch文本分类入门
目录 前言 一、前期准备 1.1 环境安装导入包 1.2 加载数据 1.3 构建词典 1.4 生成数据批次和迭代器 二、准备模型 2.1 定义模型 2.2 定义示例 2.3 定义训练函数与评估函数 三、训练模型 3.1 拆分数据集并运行模型 3.2 使用测试数据集评估模型 总结 前言 …...
记一次 SpringBoot2.x 配置 Fastjson请求报 internal server 500
1.遇到的问题 报错springboot从2.1.16升级到2.5.15，之后就报500内部错误，后面调用都是正常的，就考虑转换有错。 接口返回错误： 2.解决办法 因为我用了fastjson，需要转换下，目前可能理解就是springboot-we…...
OSPF笔记
OSPF：开放式最短路径优先协议 使用范围：IGP 协议算法特点：链路状态型路由协议，SPF算法 协议是否传递网络掩码：传递网络掩码 协议封装：基于ip协议封装，协议号为89 一，ospf特点 1…...
IOC容器初始化流程
IOC容器初始化流程 一、概要1.准备上下文prepareRefresh()2. 获取beanFactory：obtainFreshBeanFactory()3. 准备beanFactory：prepareBeanFactory(beanFactory)4. 后置处理：postProcessBeanFactory()5. 调用bean工厂后置处理器：invokeBeanFactoryPostProcessors()6. 注册bea…...
第二季度云计算市场份额榜单：微软下滑，谷歌上升，AWS仍保持领先
2024 年第二季度，随着企业云支出达到 790 亿美元的新高，三大云计算巨头微软、谷歌云和 AWS的全球云市场份额发生了变化。 根据新的市场数据，以下是 2024 年第二季度全球云市场份额结果和六大世界领先者，其中包括 AWS、阿里巴巴、…...
三点确定圆心算法推导
已知a,b,c三点求过这三点的圆心坐标 a ( x 1 , y 1 ) a(x_1, y_1) a(x1,y1) 、 b ( x 2 , y 2 ) b(x_2, y_2) b(x2,y2) 、 c ( x 3 , y 3 ) c(x_3, y_3) c(x3,y3) 确认三点是否共线 叉积计算方式 v → ( X 1 , Y 1 ) u → ( X 2 , Y 2 ) X 1 Y 2 − X 2 Y 1 \…...
神经网络 (NN) TensorFlow Playground在线应用程序
神经网络 (NN) 历史上最重要的发现之一是神经网络 (NN) 的强大功能。 在神经网络中，称为神经元的许多数据层被添加在一起或相互堆叠以计算新的数据级别。 常用的简称： DNN 深度神经网络CNN 卷积神经网络RNN 循环神经网络 神经元 科学家一致认为&am…...
腾讯课堂 离线m3u8.sqlite转成视频
为了广大腾讯课堂用户对于购买的课程不能正常离线播放，构成知识付费损失，故出此文档。 重点：完全免费！！！完全免费！！！完全免费！！！ 怎么…...
Linux多路转接
文章目录 IO模型多路转接select 和 pollepoll IO模型 在还在学习语言的阶段，C里使用cin，或者是C使用scanf的时候，总是要等着我们输入数据才执行，这种IO是阻塞IO。下面是比较正式的说法。 阻塞IO: 在内核将数据准备好之前…...
IDEA导入Maven项目的流程配置以常见问题解决
1. 前言 本文主要围绕着在IDEA中导入新Maven项目后的配置及常见问题解决来展开说说。相关的部分软件如下： IntelliJ IDEA 2021.1JDK 1.8Window 2. 导入Maven项目及配置 2.1 导入Maven项目 下面介绍了直接打开本地项目和导入git上的项目两种导入Maven方式。 1…...
5个强力步骤实现旧Mac升级：开源工具OpenCore Legacy Patcher全攻略
5个强力步骤实现旧Mac升级：开源工具OpenCore Legacy Patcher全攻略 【免费下载链接】OpenCore-Legacy-Patcher Experience macOS just like before 项目地址: https://gitcode.com/GitHub_Trending/op/OpenCore-Legacy-Patcher 当你的Mac提示"此Mac不支…...
Windows用户福音：不用Mac也能搞定uniapp的iOS证书和Profile文件（附详细截图）
Windows平台下高效生成uniapp iOS证书与Profile文件的完整指南 对于许多使用uniapp进行跨平台开发的Windows用户而言，iOS证书和Profile文件的生成一直是个令人头疼的问题。传统方法要求开发者必须拥有Mac设备，这无疑增加了开发门槛和成本。但事实上&…...
国风美学生成模型v1.0动态生成：制作一段水墨风格动画的逐帧渲染流程
国风美学生成模型v1.0动态生成：制作一段水墨风格动画的逐帧渲染流程 最近在玩一个挺有意思的国风美学模型，它生成的水墨画效果确实惊艳。但静态图片看久了，我就在想，能不能让这些画“动”起来？比如，让一滴…...
triton原子操作研究
背景 使用Triton实现一个向量累加 triton.jit def reduction_kernel(input,output,N: int,BLOCK_SIZE: tl.constexpr,num_warps: tl.constexpr, ):pid tl.program_id(0)idx tl.arange(0, BLOCK_SIZE)offset BLOCK_SIZE * pid idxmask offset < Na tl.load(input offs…...
社区补丁系统深度解析：如何为 Emacs 添加高级功能
社区补丁系统深度解析：如何为 Emacs 添加高级功能 【免费下载链接】homebrew-emacs-plus Emacs Plus formulae for the Homebrew package manager 项目地址: https://gitcode.com/gh_mirrors/ho/homebrew-emacs-plus Homebrew-emacs-plus 是一个专为 Homebre…...
用STM32F103和0.96寸OLED做个桌面电子宠物：从GIF动图到屏幕显示的完整流程
用STM32F103和0.96寸OLED打造智能桌面电子宠物：从动图处理到交互设计的完整指南 在嵌入式开发的世界里，没有什么比亲手打造一个会动的电子宠物更有成就感了。想象一下，你的桌面上有一个由0.96寸OLED屏幕和STM32F103微控制器驱动的小生命&…...
interactive-deep-colorization与Adobe Photoshop Elements对比分析：免费AI上色工具如何超越专业软件？
interactive-deep-colorization与Adobe Photoshop Elements对比分析：免费AI上色工具如何超越专业软件？ 【免费下载链接】interactive-deep-colorization Deep learning software for colorizing black and white images with a few clicks. 项目地址: …...
5分钟本地部署Asian Beauty Z-Image Turbo：零基础生成东方美学人像写真
5分钟本地部署Asian Beauty Z-Image Turbo：零基础生成东方美学人像写真 在数字内容创作蓬勃发展的今天，高质量人像图像的需求与日俱增。特别是对于东方审美风格的人像写真，传统拍摄方式成本高昂且效率低下。今天，我将带你快速部署…...
011、性能建模与容量规划
性能建模与容量规划：从一次深夜告警说起 凌晨两点，手机突然狂震。线上核心服务的响应时间曲线像坐了火箭，从平时的50毫秒直冲3000毫秒。登录监控系统一看，CPU使用率早已突破90%红线，数据库连接池全满。这不是第一次了——每次大促前我们都在拍脑袋扩容，但似乎永远猜不准…...
放假给大家推荐一些孩子的资料，有了这些资源简直太好了！
👨👩👧有娃家庭必收！这批教育资源太香了数学思维 / 英语启蒙 / 亲子电影 / 绘画手工 / 睡前故事全部夸克网盘直取，保存即用阅读约 4 分钟 建议收藏备用家里有娃的，这批资源是真的用得上。 从英语…...