当前位置： 首页 > news >正文

Apache CVE-2021-41773 漏洞攻略

news 2026/4/5 8:56:30

漏洞简介

该漏洞是由于Apache HTTP Server 2.4.49版本存在⽬录穿越漏洞,在路径穿越⽬录
<Directory/>Require all granted</Directory>允许被访问的的情况下（默认开启），攻击者可利⽤该路径穿越漏洞读取到Web⽬录之外的其他⽂件在服务端开启了gi或cgid这两个mod的情况下，这个路径穿越漏洞将可以执⾏任意cgi命令（RCE）

影响版本

Apache HTTP Server 2.4.49

某些Apache HTTPd 2.4.50也存在此漏洞

环境搭建

docker pull blueteamsteve/cve-2021-41773:no-cgid

docker run -d -p 8080:80 97308de4753d

漏洞复现

http://192.168.0.100:8080/

工具下载地址

GitHub - inbug-team/CVE-2021-41773_CVE-2021-42013: CVE-2021-41773 CVE-2021-42013漏洞批量检测工具

1.工具验证

相关文章：

Apache CVE-2021-41773 漏洞攻略

漏洞简介 该漏洞是由于Apache HTTP Server 2.4.49版本存在⽬录穿越漏洞,在路径穿越⽬录 <Directory/>Require all granted</Directory>允许被访问的的情况下&#xff08;默认开启&#xff09;&#xff0c;攻击者可利⽤该路径穿越漏洞读取到Web⽬录之外的其他⽂件在…...

编程日记 2024/9/23 9:20:42

【redis-02】深入理解redis中RBD和AOF的持久化

redis系列整体栏目 内容链接地址【一】redis基本数据类型和使用场景https://zhenghuisheng.blog.csdn.net/article/details/142406325【二】redis的持久化机制和原理https://zhenghuisheng.blog.csdn.net/article/details/142441756 如需转载&#xff0c;请输入&#xff1a;htt…...

编程日记 2024/9/23 9:18:39

亚马逊IP关联揭秘：发生ip关联如何处理

在亚马逊这一全球领先的电商平台上&#xff0c;IP关联是一个不可忽视的问题&#xff0c;尤其是对于多账号运营的卖家而言。本文将深入解析亚马逊IP关联的含义、影响以及应对策略&#xff0c;帮助卖家更好地理解和应对这一问题。 什么是亚马逊IP关联&#xff1f; 亚马逊IP关联…...

编程日记 2024/9/23 9:17:37

jQuery Mobile 弹窗

jQuery Mobile 弹窗 引言 在移动设备上，弹窗是一种常见的用户界面元素，用于显示信息、获取用户输入或提供特定功能。jQuery Mobile 是一个流行的移动框架，它提供了丰富的组件来帮助开发者创建响应式的移动界面。本文将重点介绍如何在 jQuery Mobile 中使用弹窗（Popup）组…...

编程日记 2024/9/23 9:15:33

【macOS】【zsh报错】zsh: command not found: python

【macOS】【zsh Error】zsh: command not found: python 本地已经安装了Python&#xff0c;且能在Pycharm中编译Python程序并运行。 但是&#xff0c;在macOS终端&#xff0c;运行Python&#xff0c;报错。 首先要确认你在macOS系统下&#xff0c;是否安装了Python。 如果安…...

编程日记 2024/9/23 9:14:32

NoSql数据库Redis知识点

数据库的分类 关系型数据库 &#xff0c;是建立在关系模型基础上的数据库&#xff0c;其借助于集合代数等数学概念和方法来处理数据库 中的数据主流的 MySQL 、 Oracle 、 MS SQL Server 和 DB2 都属于这类传统数据库。 NoSQL 数据库 &#xff0c;全称为 Not Only SQL &a…...

编程日记 2024/9/23 9:13:31

Redis 使用指南

Redis 使用指南 概述 Redis 是一个开源的、基于内存的数据结构存储系统&#xff0c;可以用作数据库、缓存和消息中间件。它支持多种类型的数据结构&#xff0c;如字符串&#xff08;strings&#xff09;、哈希&#xff08;hashes&#xff09;、列表&#xff08;lists&#xf…...

编程日记 2024/9/23 9:12:29

c++与cmake:完整的C++项目构建注意事项

个人博客:Sekyoro的博客小屋 个人网站:Proanimer的个人网站 最近常常使用cmake构建c项目有感,从创建项目到打包发布总结一下需要注意的事情. 项目组织方式 具体的项目组织方式因人而异,这里推荐一种,在src目录中创建模块目录,再在include目录中常见对应的同名目录包含头文件,…...

编程日记 2024/9/23 9:08:23

Linux自主学习篇

用户及权限管理 sudo 是 "superuser do" 的缩写&#xff0c;是一个在类 Unix 操作系统&#xff08;如 Linux 和 macOS&#xff09;中使用的命令。它允许普通用户以超级用户&#xff08;root 用户&#xff09;的身份执行命令&#xff0c;从而获得更高的权限。 useradd…...

编程日记 2024/9/23 9:05:19

MQ入门（4）

Erlang&#xff1a;面向高并发的 单机的吞吐量就是并发性&#xff1a;Rabbitmq是10w左右&#xff08;现实项目中已经足够用了&#xff09;&#xff0c;RocketMQ是10w到20w&#xff0c;Kafka是100w左右。 公司里的并发&#xff08;QPS&#xff09; 大部分的公司每天的QPS大概…...

编程日记 2024/9/23 9:04:18

linux下共享内存的3种使用方式

进程是资源封装的单位&#xff0c;内存就是进程所封装的资源的一种。一般情况下&#xff0c;进程间的内存是相互隔离的&#xff0c;也就是说一个进程不能访问另一个进程的内存。如果一个进程想要访问另一个进程的内存&#xff0c;那么必须要进过内核这个桥梁&#xff0c;这就是…...

编程日记 2024/9/23 9:03:16

伊丽莎白·赫莉为杂志拍摄一组素颜写真，庆祝自己荣膺全球最性感女人第一名

语录&#xff1a;女性应该做任何她们想做的事&#xff0c;批评她们的人都见鬼去吧。 伊丽莎白赫莉为《Maxim》杂志拍摄一组素颜写真&#xff0c;庆祝自己荣膺全球最性感女人第一名 伊丽莎白赫莉 (Elizabeth Hurley) 实在是太惊艳了&#xff0c;如今&#xff0c;《马克西姆》杂…...

编程日记 2024/9/23 9:02:16

Qt快捷键说明与用法

编辑与查找 CtrlF&#xff1a;在当前编辑窗口中查找关键字。支持大小写相关、全词匹配、正则表达式匹配等选项&#xff0c;并且查找之后还可以进行替换操作。 CtrlShiftF&#xff1a;进行全局查找&#xff0c;不局限于当前文件。注意&#xff0c;在某些情况下&#xff0c;这个…...

编程日记 2024/9/23 9:01:14

技术周刊 ｜ TS 5.6、Chrome DevTools 性能面板上新、Vite 6 Beta、Fastify v5、HTTP 新方法 Query

增长能力&#xff0c;就是持续做出正确决定的能力。 大家好&#xff0c;我是童欧巴&#xff0c;欢迎来到第 128 期技术周刊。 资讯 TypeScript 5.6 TypeScript 5.6 如期发布。 Chrome DevTools 发布全新性能功能 Chrome DevTools 的性能面板上新测试&#xff0c;包括 Core…...

编程日记 2024/9/23 9:00:13

使用Mockito进行单元测试

1、单元测试介绍 Mockito和Junit是用于单元测试的常用框架。单元测试即&#xff1a;从最小的可测试单元&#xff08;如函数、方法或类&#xff09;开始&#xff0c;确保每个单元都能按预期工作。单元测试是白盒测试的核心部分&#xff0c;它有助于发现单元内部的错误。 单元测试…...

编程日记 2024/9/23 8:59:12

CSS 布局三大样式简单学习

目录 1. css 浮动 1.1 效果1 1.2 效果2 1.3 效果3 1.4 效果4 2. css 定位 2.1 absolute 2.2 relative 2.3 fixed 3. css 盒子模型 3.1 效果1 3.2 效果2 3.3 效果3 3.4 效果4 1. css 浮动 1.1 效果1 1.2 效果2 1.3 效果3 1.4 效果4 2. css 定位 2.1 absolute 2.2 …...

编程日记 2024/9/23 8:58:11

集成运放UA741的原理与应用的探索

我们发现TI公司提供了UA741的内部电路&#xff0c;此电路包括22个晶体管&#xff0c;11个电阻&#xff0c;1个二极管&#xff0c;1个电容。 1UA741设计需求 1.1有短路保护 UA741的短路保护功能‌是指当输出端发生短路时&#xff0c;该器件能够自动保护自身&#xff0c;防止因…...

编程日记 2024/9/23 8:56:08

LeetCode337. 打家劫舍III

// 很好的一道题目&#xff0c;既考察递归又考察动归 // 这个版本超时了&#xff0c;原因是暴搜 // 很显然这里使用的是前序&#xff0c;那是不是应该考虑后序&#xff1f;public int rob(TreeNode root) {if (root null) {return 0;}if (root.left null && root.rig…...

编程日记 2024/9/23 8:54:04

python基础(二) 包和import

包的创建 文件创建命令 在 Django 中&#xff0c;python manage.py startapp first_app 这一行命令的作用是创建一个新的应用&#xff08;app&#xff09;&#xff0c;名为 first_app。在 Django 项目中&#xff0c;"app" 是实现某些功能模块的单独部分&#xff0c…...

编程日记 2024/9/23 8:52:02

选址模型 | 基于混沌模拟退火粒子群优化算法的电动汽车充电站选址与定容（Matlab）

目录 效果一览基本介绍程序设计参考资料 效果一览 基本介绍 基于混沌模拟退火粒子群优化算法的电动汽车充电站选址与定容&#xff08;Matlab&#xff09; 问题建模&#xff1a;首先&#xff0c;需要将电动汽车充电站选址与定容问题进行数学建模&#xff0c;确定目标函数和约束…...

编程日记 2024/9/23 8:49:59

5步让旧设备重生：开源工具突破系统限制全指南

5步让旧设备重生&#xff1a;开源工具突破系统限制全指南 【免费下载链接】OpenCore-Legacy-Patcher Experience macOS just like before 项目地址: https://gitcode.com/GitHub_Trending/op/OpenCore-Legacy-Patcher 随着苹果公司不断推进macOS系统更新&#xff0c;许多…...

编程新知 2026/4/5 8:40:13

SiameseUIE中文-base教程：DEPLOYMENT.md文档解读与自定义扩展路径

SiameseUIE中文-base教程&#xff1a;DEPLOYMENT.md文档解读与自定义扩展路径 你是不是也遇到过这样的烦恼&#xff1f;面对一篇新闻稿&#xff0c;想快速找出里面的人名、地名和公司名&#xff0c;手动标注得眼花缭乱&#xff1b;或者分析一堆用户评论&#xff0c;想搞清楚大…...

编程新知 2026/4/5 4:58:29

OpenClaw安全指南：Qwen3.5-9B执行权限管控与操作审计

OpenClaw安全指南&#xff1a;Qwen3.5-9B执行权限管控与操作审计 1. 为什么需要OpenClaw安全防护 上周我在调试一个自动整理财务报表的OpenClaw任务时&#xff0c;差点酿成大祸。当时AI助手误将包含客户隐私的临时文件同步到了公开目录&#xff0c;幸亏我提前配置了文件操作审…...

编程新知 2026/4/5 4:38:17

揭秘novel-downloader：从零打造你的专属小说下载器实战指南

揭秘novel-downloader&#xff1a;从零打造你的专属小说下载器实战指南 【免费下载链接】novel-downloader 一个可扩展的通用型小说下载器。 项目地址: https://gitcode.com/gh_mirrors/no/novel-downloader 在数字阅读时代&#xff0c;你是否曾遇到过心爱的小说突然消失…...

编程新知 2026/4/5 4:24:05

OpenClaw定时任务：Qwen3.5-9B-AWQ-4bit每日自动生成图片日报

OpenClaw定时任务&#xff1a;Qwen3.5-9B-AWQ-4bit每日自动生成图片日报 1. 为什么需要自动化图片日报&#xff1f; 上周整理项目资料时&#xff0c;我发现电脑里积压了237张会议白板照片——每次讨论都拍照记录&#xff0c;但从未系统整理过。手动翻看这些图片需要至少2小时…...

编程新知 2026/4/5 4:10:00

“沉淀经验、输出流程”——其实就是公司想蒸馏你

最近很多公司都在推一件事&#xff1a;让工程师把自己的设计经验、验证方法、调试技巧整理成大模型的"skill"或者"知识库"。美其名曰&#xff1a;知识沉淀&#xff0c;赋能团队。但本质上&#xff0c;这就是一场对员工知识产权的蒸馏。一个资深前端工程师脑…...

编程新知 2026/4/5 3:23:11

OpenClaw内存优化：Qwen3-32B在24G显存下的高效利用技巧

OpenClaw内存优化&#xff1a;Qwen3-32B在24G显存下的高效利用技巧 1. 为什么需要关注显存优化&#xff1f; 当我第一次在RTX 4090D上部署Qwen3-32B模型时&#xff0c;本以为24GB显存足够应对各种任务。但实际运行OpenClaw后&#xff0c;很快就遇到了显存溢出的问题——一个简…...

编程新知 2026/4/5 1:21:15

ENS220气压温度传感器超低功耗事件检测实战指南

1. 项目概述ScioSense ENS220 是一款面向超低功耗嵌入式应用的高精度气压与温度传感器&#xff0c;由奥地利半导体公司 ScioSense&#xff08;原 ams AG 传感器事业部&#xff09;设计制造。该器件采用 2.0 mm 2.0 mm 0.7 mm 超小型 LGA-8 封装&#xff0c;集成 MEMS 压阻式压…...

编程新知 2026/4/5 0:22:00

VLCD车载LCD驱动框架：确定性刷新与跨SoC移植实践

1. VLCD库概述&#xff1a;面向CARIAD车载信息娱乐系统的TFT-LCD底层驱动框架VLCD&#xff08;Virtual LCD&#xff09;是一个专为大众集团CARIAD软件平台定制的轻量级、可移植TFT-LCD显示驱动抽象层。它并非通用图形库&#xff0c;而是聚焦于车载HMI&#xff08;人机交互&…...

编程新知 2026/4/5 0:22:00

AI算力芯片黑马！“图灵进化”完成新一轮数千万级别融资

AI算力芯片赛道再添重磅玩家&#xff01;近日&#xff0c;AI算力芯片创新企业图灵进化&#xff08;TuringEvo&#xff09;宣布完成新一轮数千万级别融资 &#xff0c;本轮融资资金将主要用于核心产品量产、研发团队扩充及全球市场拓展。图灵进化定位于“覆盖云边端全场景AI算力…...

编程新知 2026/4/4 22:55:02