【漏洞修复】Tomcat中间件漏洞
1.CVE-2017-12615
抓包上传一句话木马
密码passwd
2.后台弱口令部署war包
先用弱口令登录网站后台
制作war包
将172.jsp压缩成.zip文件，修改后缀为.war
上传
蚁剑链接
3.CVE-2020-1938
Python2 CVE-2020-1938.py IP -p 端口 -f 要读取的文件
漏洞修复：
- 更新到最新版本。
- 关闭AJP服务，修改Tomcat配置文件Service.xml，注释掉。
- 配置AJP配置中的secretRequired跟secret属性来限制认证。
实战挖洞：fofa
app=”tomcat”
server=”Apache Tomcat” && body=“Apache Tomcat”
识别：如何判断一个网站使用了tomcat中间件
- 默认端口8080
- 浏览器的指纹识别插件
- 默认管理路由 /manage/html
- Server头 Apache Tomcat
相关文章：
【漏洞修复】Tomcat中间件漏洞
1.CVE-2017-12615 抓包上传一句话木马 密码passwd 2.后台弱口令部署war包 先用弱口令登录网站后台 制作war包 将172.jsp压缩成.zip文件，修改后缀为.war 上传 蚁剑链接 3.CVE-2020-1938 Python2 CVE-2020-1938.py IP -p 端口 -f 要读取的文件 漏洞修复…...
10.动态路由绑定怎么做
为什么要动态路由绑定 因为,如果我们的导航栏没有这个权限,输入对应网址,一样可以获取对应的页面,为了解决这个问题,有两种解决方案,一种是动态路由绑定(导航有多少个,就有多少个路由,在路由修改之前,先进行一个导航路由的加载和路由的动态绑定,然后看是否有这个路由,有就跳转…...
操作ArkTS页面跳转及路由相关心得
本文为JS老狗原创。 当前端不得不关注的点：路由，今天聊一聊鸿蒙相关的一点心得。 总体上套路不意外，基本就是（尤其是Web）前端那些事：维护路由表、跳转带参数、历史堆栈操作，等等。 历史原因&…...
Vue2-低版本编译兼容-基础语法-data-methods-双向数据绑定v-model
文章目录 1.安装编译命令2.低版本兼容3.vue2响应式数据3.1.data定义3.2.双向数据绑定v-model3.3.单向数据绑定v-bind4.方法methods5.子组件向父组件传值6.父组件向子组件传值1.安装编译命令 命令行工具 vue create zhiliaoplugins8824barcodebatch cd zhiliaoplugins8824barc…...
提取“c语言的函数定义“脚本
------------------------------------------------------------ author: hjjdebug date: 2024年 08月 11日 星期日 16:35:31 CST description: 提取c语言的函数定义脚本 ------------------------------------------------------------ c 文件中包含很多函数定义, 我想在每…...
pytorch学习（十二）：对现有的模型进行修改
以VGG16为例： VGG((features): Sequential((0): Conv2d(3, 64, kernel_size(3, 3), stride(1, 1), padding(1, 1))(1): ReLU(inplaceTrue)(2): Conv2d(64, 64, kernel_size(3, 3), stride(1, 1), padding(1, 1))(3): ReLU(inplaceTrue)(4): MaxPool2d(kernel_size2…...
服务器虚拟内存是什么？虚拟内存怎么设置？
服务器虚拟内存是计算机系统内存管理的一种重要技术，它允许应用程序认为它们拥有连续且完整的内存地址空间，而实际上这些内存空间是由多个物理内存碎片和外部磁盘存储器上的空间共同组成的。当物理内存（RAM）不足时，系统…...
深度学习入门指南(1) - 从chatgpt入手
2012年，加拿大多伦多大学的Hinton教授带领他的两个学生Alex和Ilya一起用AlexNet撞开了深度学习的大门，从此人类走入了深度学习时代。 2015年，这个第二作者80后Ilya Sutskever参与创建了openai公司。现在Ilya是openai的首席科学家，…...
Python学习笔记（六）
""" 演示对序列进行切片操作 """ # 切片；从一个序列中，取出一个子序列 # 语法[起始下标：结束下标：步长] # 这三个都不写也行，视为从头到尾步长为1 # 起始下标不写，视作从头开…...
大数据安全规划总体方案（45页PPT）
方案介绍： 大数据安全规划总体方案的制定，旨在应对当前大数据环境中存在的各类安全风险，包括但不限于数据泄露、数据篡改、非法访问等。通过构建完善的安全防护体系，保障大数据在采集、存储、处理、传输、共享等全生命周期中的安…...
第20周：Pytorch文本分类入门
目录 前言 一、前期准备 1.1 环境安装导入包 1.2 加载数据 1.3 构建词典 1.4 生成数据批次和迭代器 二、准备模型 2.1 定义模型 2.2 定义示例 2.3 定义训练函数与评估函数 三、训练模型 3.1 拆分数据集并运行模型 3.2 使用测试数据集评估模型 总结 前言 …...
记一次 SpringBoot2.x 配置 Fastjson请求报 internal server 500
1.遇到的问题 报错springboot从2.1.16升级到2.5.15，之后就报500内部错误，后面调用都是正常的，就考虑转换有错。 接口返回错误： 2.解决办法 因为我用了fastjson，需要转换下，目前可能理解就是springboot-we…...
OSPF笔记
OSPF：开放式最短路径优先协议 使用范围：IGP 协议算法特点：链路状态型路由协议，SPF算法 协议是否传递网络掩码：传递网络掩码 协议封装：基于ip协议封装，协议号为89 一，ospf特点 1…...
IOC容器初始化流程
IOC容器初始化流程 一、概要1.准备上下文prepareRefresh()2. 获取beanFactory：obtainFreshBeanFactory()3. 准备beanFactory：prepareBeanFactory(beanFactory)4. 后置处理：postProcessBeanFactory()5. 调用bean工厂后置处理器：invokeBeanFactoryPostProcessors()6. 注册bea…...
第二季度云计算市场份额榜单：微软下滑，谷歌上升，AWS仍保持领先
2024 年第二季度，随着企业云支出达到 790 亿美元的新高，三大云计算巨头微软、谷歌云和 AWS的全球云市场份额发生了变化。 根据新的市场数据，以下是 2024 年第二季度全球云市场份额结果和六大世界领先者，其中包括 AWS、阿里巴巴、…...
三点确定圆心算法推导
已知a,b,c三点求过这三点的圆心坐标 a ( x 1 , y 1 ) a(x_1, y_1) a(x1,y1) 、 b ( x 2 , y 2 ) b(x_2, y_2) b(x2,y2) 、 c ( x 3 , y 3 ) c(x_3, y_3) c(x3,y3) 确认三点是否共线 叉积计算方式 v → ( X 1 , Y 1 ) u → ( X 2 , Y 2 ) X 1 Y 2 − X 2 Y 1 \…...
神经网络 (NN) TensorFlow Playground在线应用程序
神经网络 (NN) 历史上最重要的发现之一是神经网络 (NN) 的强大功能。 在神经网络中，称为神经元的许多数据层被添加在一起或相互堆叠以计算新的数据级别。 常用的简称： DNN 深度神经网络CNN 卷积神经网络RNN 循环神经网络 神经元 科学家一致认为&am…...
腾讯课堂 离线m3u8.sqlite转成视频
为了广大腾讯课堂用户对于购买的课程不能正常离线播放，构成知识付费损失，故出此文档。 重点：完全免费！！！完全免费！！！完全免费！！！ 怎么…...
Linux多路转接
文章目录 IO模型多路转接select 和 pollepoll IO模型 在还在学习语言的阶段，C里使用cin，或者是C使用scanf的时候，总是要等着我们输入数据才执行，这种IO是阻塞IO。下面是比较正式的说法。 阻塞IO: 在内核将数据准备好之前…...
IDEA导入Maven项目的流程配置以常见问题解决
1. 前言 本文主要围绕着在IDEA中导入新Maven项目后的配置及常见问题解决来展开说说。相关的部分软件如下： IntelliJ IDEA 2021.1JDK 1.8Window 2. 导入Maven项目及配置 2.1 导入Maven项目 下面介绍了直接打开本地项目和导入git上的项目两种导入Maven方式。 1…...
Veo 2提示词效能跃迁实战（工业级Prompt链构建全图谱）
更多请点击： https://codechina.net 第一章：Veo 2提示词编写的核心范式演进 Veo 2作为新一代视频生成模型，其提示词（prompt）工程已从早期的“关键词堆叠”转向结构化、语义分层与意图对齐的复合范式。这一演进并非简…...
③ AI副业第一步：如何找到适合自己的AI赚钱赛道
③ AI副业第一步：如何找到适合自己的AI赚钱赛道选对赛道，努力才有意义。选错赛道，越努力离钱越远。前言：为什么大多数人AI副业做不起来？ 我观察了100想做AI副业的人，失败的原因高度一致： 失败路…...
Python 3.7 + XGBoost 多分类实战：从数据清洗到SHAP模型解释的保姆级教程
Python 3.7 XGBoost 多分类实战：从数据清洗到SHAP模型解释的保姆级教程在机器学习领域，XGBoost因其出色的性能和可解释性成为众多数据科学家的首选工具。本文将带您完整走过多分类任务的全流程，从原始数据到可解释的预测模型，每个…...
极致精简，功能强大的PDF编辑工具
这是一款功能全面的PDF编辑工具 你只需要导入一份PDF格式文件 就可以快速的对它进行插入 批注编辑保护转换等各种操作 而且无需登录 也可以直接使用 在插入选项中可以进行插入文字图片 页面页眉页脚页码文档背景水印视频音频等 在批注选项中可以管理批注隐藏批注 高亮显示 文本…...
Onekey终极指南：如何5分钟快速获取Steam游戏清单的免费神器
Onekey终极指南：如何5分钟快速获取Steam游戏清单的免费神器 【免费下载链接】Onekey Onekey Steam Depot Manifest Downloader 项目地址: https://gitcode.com/gh_mirrors/one/Onekey 还在为复杂的Steam游戏清单下载而头疼吗？想要备份游戏资源却不…...
2026上半年数据库系统工程师（软考）上午题回忆与解析（非标答版）
本文为考后回忆整理，非官方标准答案，旨在为考后对答案及下半年备考的同学提供参考。题目顺序和表述可能与原卷有出入，欢迎在评论区指正、补充。📊 整体考情分析 刚结束的2026年上半年数据库系统工程师考试，上午题的风格…...
为内部知识库问答机器人接入Taotoken多模型增强回答效果
🚀 告别海外账号与网络限制！稳定直连全球优质大模型，限时半价接入中。 👉 点击领取海量免费额度 为内部知识库问答机器人接入Taotoken多模型增强回答效果 构建一个高效的企业内部知识库问答机器人，核心挑战在于如何让…...
上线前最后一道防线，DeepSeek代码审查如何帮你拦截87%的CVE类缺陷？
更多请点击： https://intelliparadigm.com 第一章：上线前最后一道防线，DeepSeek代码审查如何帮你拦截87%的CVE类缺陷？ 在软件交付生命周期末期，传统人工代码审计与通用SAST工具常因误报率高、上下文理解弱而漏检高危漏…...
从“DOC/PDF”到“WPS”：细看GJB438C-2021文档格式要求背后的国产化信号与落地指南
从“DOC/PDF”到“WPS”：GJB438C-2021文档格式变革的深度解读与实施策略 当一份国家军用标准在文档格式描述中刻意删除"DOC/PDF"字样，转而明确标注"（WPS）文档处理器"时，这绝非简单的技术参数调整。…...
阿波罗登月，不可能：读心术与影子叙事 ——不是向全世界展示登月，而是向全世界注射登月
阿波罗登月，不可能：读心术与影子叙事 ——不是向全世界展示登月，而是向全世界注射登月 Jianbing Zhu 1^{1}1 1^{1}1 ECT-OS-JiuHuaShan 文明实验室 ORCID: 0009-0006-8591-1891 DOI: 10.5281/zenodo.20373157 Email: ect-os-jiuhuashanzoho…...