漏洞web rce
NGINX - 高级负载均衡器、Web服务器、反向代理
目录一、概述二、正向代理与反向代理解读1）正向代理2）反向代理三、NGINX 四层与七层代理1）NGINX 四层代理2）NGINX 七层代理四、NGINX 安装1）yum 安装2）源码编译安装1、下载源码包2、编译3）access 与 error 日志配置1、log_format 字段讲解2、配置访 ......
无参数RCE
三种绕过姿势 gettallheaders（） get_defined_vars() session_id() 题目情景 <?php if(';' preg_replace('/[a-z,_]+\((?R)?\)/', NULL, $_GET['exp']){ eval($_GET['exp']); ......
PHP伪协议与文件包含漏洞
https://www.cnblogs.com/weak-chicken/p/12275806.html 1 file:// — 访问本地文件系统 2 http:// — 访问 HTTP(s) 网址 3 ftp:// — 访问 FTP(s) URLs 4 php:// — 访问各个输入/输出流（I/ ......
SpringBoot Web开发静态资源处理
Web开发探究 简介 其实SpringBoot的东西用起来非常简单，因为SpringBoot最大的特点就是自动装配 使用SpringBoot的步骤： 1、创建一个SpringBoot应用，选择我们需要的模块，SpringBoot就会默认将我们的需要的模块自动配置好 2、手动在配置文件中配置部分配置项 ......
配置Nginx解决http host头攻击漏洞 (配置Nginx终极篇。这篇文档即可解决)
在nginx 配置文件中增加如下配置(红色) server { listen 443 ssl http2; server_name 192.168.1.32; if ($http_Host !~* ^192.168.1.32$) { return 403; } 如果要配置多个合法 地址 则：if ( ......
python web服务 flask服务
前言全局说明 python 提供的web服务 一、运行一个HTTP服务器 python3 -m http.server 8000 python2 -m SimpleHTTPServer 网页启动路径，就是当前执行命令路径 二、运行 Flask 服务 使用python 自带的web服务器 python ......
polarCTF 简单rce
直接对代码进行分析： 命令执行函数 system() passthru() exec() shell_exec() popen()/proc_open() passthru没有被过滤，所以直接sys=passthru('sort%09/flag');得到flag ......
NGINX文件名漏洞(CVE-2013-4547)
影响版本 Nignx 0.8.41 ~ 1.4.3 / 1.5.0~1.5.7 漏洞原因 由于nginx的版本原因+运维人的问题导致，其实和低版本nginx漏洞问题差不大多，也属于nginx解析漏洞的一种 复现 nginx版本 上传文件-给文件名添加空格和php代码 直接访问图片-失败 恶意访问-成 ......
nginx低版本文件解析漏洞
nginx低版本设计问题，会将图片解析成php文件 复现 查看nginx版本，符合低版本特征 接下来我们随便上传一个图片文件，拦截这个请求，并且添加php代码。 图片上传成功 访问这个文件-可以正常访问 接下来我们恶意访问,发现php代码被执行。 ......
ctfshow元旦水友赛web-easy-login
easy-login 这个题群主在出红包题的时候发过了，当时侥幸拿了一血，但群主说非预期。这次放出来预期解，简单学习一下。 非预期 前面找链子大家应该都能找到，就不说了。 关键代码如下 class mysql_helper { private $db; public $option = array( ......
第5章 在 ASP.NET Core Web 应用进程中使用 EF Core
本章涵盖 在 ASP.NET Core 中使用 EF Core 在 ASP.NET Core 中使用依赖注入 在 ASP.NET 核心MVC操作中访问数据库 使用 EF Core 迁移更新数据库 使用 async/await 提高可扩展性 在本章中，您将使用 ASP.NET Core 构建一个真正的 ......
Win11打开IIS Web服务器
Win11打开IIS Web服务器 1 CMD+R 运行'control' 2 在控制面板打开程序和功能 3 启用或关闭功能 4 勾选IIS中的FTP、Web、万维网服务 5 重启即可 6 若自己有网站，直接将文件放此即可 ......
怎样正确做 Web 应用的压力测试？
Web应用，通俗来讲就是一个网站，主要依托于浏览器来访问其功能。 那怎么正确做网站的压力测试呢？ 提到压力测试，我们想到的是服务端压力测试，其实这是片面的，完整的压力测试包含服务端压力测试和前端压力测试。 为了让大家看完文章后，更有获得感，本文将从以下方面进行展开： 1、Web应用（网站）压测范围2 ......
基于springboost开发web项目关于如何启动的一些拙见
在学习完web开发后重新看ppt的时候发现了一些类没有main方法也可以启动并且未经含main方法的类调用就可以直启动项目，像controller，service等这种类没有main也可以接受并给前端反应数据，之后经过与Jackal的小探讨和网上搜索了一些资料，感觉可以这样理解（不懂对不对，在后续项 ......
SciTech-Search-Bing.com 搜索API:{Web/ Custom / News / Autosuggest / Cognitive / Entity+Visual+Video+LocalBusiness / SpellCheck }: https://www.microsoft.com/en-us/bing/apis/bing-web-search-api
Azure: https://docs.microsoft.com/python/api/overview/azure/cognitive-services https://github.com/Azure/azure-sdk-for-python https://azure.microsoft.c ......
web攻防基本
文件上传 使用nmap扫除部署了的upload的win32 使用浏览器访问192.168.3.206 打开burp内置浏览器 正常上传图片，正常显示。 上传php后缀文件 burp没有信息拦截，证明是前端拦截，需要前端绕过。 先上传jpg，修改后缀为php即可绕过前端。 使用蚁剑链接 pass1是对 ......
第6天：基础入门-抓包技术&HTTPS协议&APP&小程序&PC应用&WEB&转发联动
安装charles 到Windows本地： 安卓模拟器安装： 如果抓模拟器就要使用从远程主机，如果不是，则从所有进程 访问 谷歌浏览器安装证书： 41：43 ：如何将charlet数据，带外代理到burpsuite ......
PHP伪协议与文件包含漏洞
https://www.cnblogs.com/weak-chicken/p/12275806.html 1 file:// — 访问本地文件系统 2 http:// — 访问 HTTP(s) 网址 3 ftp:// — 访问 FTP(s) URLs 4 php:// — 访问各个输入/输出流（I/ ......
java spring boot 的web项目中，url忽略大小写
默认情况下，请求的url必须跟我们配置的url大小写一致。 但是通过下面的方式，就可以忽略，大小写均可，使用起来更灵活。 要使 Spring Boot 的 Web API 项目忽略 URL 的大小写，你可以通过自定义配置来实现。以下是一种常见的方法： 创建一个配置类，并在其中注册一个 WebMvcC ......
Mysql身份绕过漏洞（CVE-2012-2122)
Mysql 身份认证绕过漏洞（CVE-2012-2122） 当连接MariaDB/MYSQL时，输入的密码会与期望的正确密码比较，由于不正确的处理，会导致即便是memcmp()返回一个非零值，也会使MySQL认为两个密码是相同的。也就是说只要知道用户名，不断尝试就能够直接登入SQL数据库。 受影响版 ......
揭示AUTOSAR中隐藏的漏洞
AUTOSAR是一个普遍采用的软件框架，用于各种汽车零部件，如ABS, ECU,自动照明、环境控制、充电控制器、信息娱乐系统等。AUTOSAR的创建目的是促进汽车零部件之间形成标准接口，可以在不同制造商之间互通。 因此，任何配备微控制器(MCU)的汽车零部件都应符合AUTOSAR的规定。 AUTOS ......
网页CAD中选择图形进行编辑（WEB CAD SDK）
前言 在网页修改DWG，经常会有对图形进行编辑以及对图形的夹点进行编辑的需求，MxCAD提供的在线版CAD提供了这样的功能，效果如下： 功能测试地址：https://demo.mxdraw3d.com:3000/mxcad/ 选择图形编辑功能 mxcad在默认配置下是开启了选择图形的编辑功能, 我们 ......
nova erlang web 框架
nova erlang web 框架，提供了cli ，使用比较方便，web 处理基于了 cowboy （erlang 常用） 依赖的三方包 可以看出，依赖了cowboy（web 处理） {deps, [ {cowboy, "2.10.0"}, {uuid, "2.0.7", {pkg, uuid_e ......
复现任务（利用efssetup漏洞的简单测试）
一、Easy File Sharing Server漏洞复现 （一）任务要求 1、靶机(Windows)安装easy file sharing server（efssetup_2018.zip)，该服务存在漏洞。2、利用Nmap扫描发现靶机(Windows)运行了该服务。3、利用该漏洞，使得靶机运行 ......
fastJson全版本Docker漏洞环境
fastJson全版本Docker漏洞环境(涵盖1.2.47/1.2.68/1.2.80等版本)，主要包括JNDI注入、waf绕过、文件读写、反序列化、利用链探测绕过、不出网利用等。设定场景为黑盒测试，从黑盒的角度覆盖FastJson深入利用全过程，部分环境需要给到jar包反编译分析。Docker环 ......
大数据生态组件WEB UI地址汇总
(1) Hadoop Web UI http://master-1:50070/dfshealth.html#tab-overview (2) YARN应用Web UI http://master-1:8088/ (3) Spark Web UI http://master-1:18089/ (4) ......
web服务器配置
服务安装： 安装Apache (Step 1 — Installing Apache) 安装apache2软件包： 检查可用的ufw应用程序配置文件： 启用限制性最强的配置文件，该配置文件仍将允许您配置的流量，并允许端口80上的流量(正常的未加密Web流量： 检查一下防火墙状态： 如果如图没有启动则 ......
root不能登录Cockpit Web的解决
删除其中的root $ vim /etc/cockpit/disallowed-users # List of users which are not allowed to login to Cockpit # root 注意：在生产环境不建议 ......
Web服务器启用HTTPS的配置方法
本文于2016年3月完成，发布在个人博客网站上。 考虑个人博客因某种原因无法修复，于是在博客园安家，之前发布的文章逐步搬迁过来。 nginx的配置方法 可以参考Jerry Qu的本博客 Nginx 配置之完整篇。 Tomcat的配置方法 以Java语言实现的Connector为例，介绍配置方法。 创 ......